Política de Privacidad y Tratamiento de Datos

En cumplimiento con la Ley Orgánica de Protección de Datos Personales (LOPDP Ecuador)

Última actualización: Agosto 2026 | Vigencia 2026 - 2027
🛡️ 1. Responsable del Tratamiento y Principios LOPDP

FacturaPro EC, en calidad de prestador tecnológico y encargado de tratamiento, implementa los principios de juridicidad, lealtad, transparencia, finalidad, pertinencia y minimización de datos establecidos en la Ley Orgánica de Protección de Datos Personales del Ecuador (Registro Oficial Suplemento 459).

🔒 Privacidad por Diseño: FacturaPro V2 aplica segregación lógica de bases de datos por organización (`org_id`) y soporte para esquemas Zero-Knowledge donde los datos financieros pueden residir exclusivamente en la base de datos PostgreSQL privada del usuario (BYOD).

📂 2. Tipología de Datos Recopilados

Para la correcta prestación de servicios de facturación electrónica y ERP, se recopilan:

  • Datos de Identificación Tributaria: Nombres, Razón Social, RUC/Cédula, correo electrónico y dirección comercial.
  • Datos Fiscales y Comprobantes: Registros de facturas, retenciones, guías de remisión, clientes, inventario y cuentas contables requeridos por el SRI.
  • Certificados de Firma Electrónica (.p12): Archivos binarios protegidos bajo clave de usuario para firmado XAdES-BES.
🔐 3. Seguridad, Criptografía y Custodia de Firma Digital

Implementamos estándares de seguridad de nivel bancario e industrial:

  • Cifrado en Tránsito y Reposo: Todo el tráfico viaja mediante TLS 1.3 con certificados HSTS. Los datos en reposo y credenciales se cifran con AES-256-GCM.
  • Firma en Memoria Volátil: Los archivos `.p12` de firma electrónica se cargan directamente en buffers de memoria RAM para la firma criptográfica y son purgados de inmediato tras el empaquetado del XML.
  • No Venta de Datos: FacturaPro EC jamás comercializa, cede ni transfiere información financiera de sus clientes a terceras partes o agencias de marketing.
👥 4. Derechos de los Titulares (ARCO Ecuador)

De conformidad con la LOPDP, los titulares tienen derecho al Acceso, Rectificación, Cancelación, Oposición y Portabilidad de sus datos:

  • Portabilidad Total: El usuario puede exportar en cualquier momento todos sus comprobantes en XML y PDF, así como sus bases de datos en formato JSON/CSV/SQL.
  • Eliminación de Cuenta: A solicitud del titular, se procederá a la baja de la cuenta y eliminación de certificados en un plazo no mayor a 72 horas laborales.