Política de Privacidad
1. Quién es el responsable
- Servicio: FacturaPro EC
- Titular: LOOR RAMIREZ JAIR PAUL
- RUC: 1316939493001
- Domicilio: Quito, Pichincha — Amaguaña, Antonio Bucheli Lote 3 y Manuel Durini
- Contacto de privacidad: facturadorpro.ec@gmail.com
Esta política explica qué datos personales trata FacturaPro EC, para qué, con quién los comparte, cuánto tiempo los guarda y cómo puedes ejercer tus derechos.
2. Cuándo somos responsables y cuándo encargados
FacturaPro EC es un sistema de facturación electrónica y gestión (ERP) que usan empresas. Por eso cumplimos dos papeles distintos:
- Responsables de los datos de las personas que crean y usan una cuenta (dueños, administradores y usuarios de cada empresa): los usamos para prestar el servicio, cobrarlo y darle soporte.
- Encargados de los datos que cada empresa registra en el sistema sobre terceros: sus clientes, proveedores, empleados, choferes y destinatarios de entregas. La empresa decide qué datos ingresa y para qué; es la responsable ante esas personas. Nosotros solo los tratamos para prestarle el servicio, según sus instrucciones, y no los usamos para fines propios.
3. Qué datos tratamos
| Quién | Datos |
|---|---|
| Usuarios de la cuenta | Nombre, correo, teléfono, contraseña (la guarda Firebase Authentication; nosotros no la almacenamos) o inicio de sesión con Google, rol y permisos, registro de actividad (qué se hizo y cuándo) y preferencias (tema, idioma). |
| Empresa emisora | Estados de cuenta bancarios que la empresa sube para conciliar; RUC, razón social, direcciones, establecimientos, logotipo, certificado de firma electrónica (.p12) y su contraseña, y, si se configuran, credenciales de correo (SMTP/IMAP) y de base de datos propia. |
| Clientes y proveedores de la empresa | Identificación (cédula, RUC o pasaporte), nombre o razón social, dirección, correo, teléfono, cuentas bancarias de los proveedores (para pagarles), ubicación de sus locales, compras, ventas, pagos, saldos y comprobantes electrónicos. |
| Empleados (nómina) | Identificación, datos de contacto, cargo, sueldo, aportes al IESS, cuenta bancaria para pagos, cargas familiares, foto si la empresa la sube y, cuando corresponde, discapacidad y su porcentaje (ver punto 5). |
| Choferes | Nombre, cédula, teléfono, correo, licencia y placa. Durante una ruta en curso, con la aplicación abierta: la ubicación GPS, que se envía cada 30 segundos y de la que solo se guarda la última posición. Fotos y firmas de las entregas. |
| Destinatarios de entregas | Nombre de quien recibe, firma, foto de la entrega y dirección. |
| Visitantes del sitio | Dirección IP y datos técnicos del navegador que quedan en los registros del servidor para seguridad. No usamos herramientas de analítica ni publicidad. |
4. Para qué y con qué base legal
- Prestar el servicio contratado (ejecución del contrato): crear la cuenta, emitir y enviar comprobantes electrónicos al SRI, llevar inventario, cartera, nómina, logística y reportes.
- Cumplir obligaciones legales: normativa tributaria (SRI), laboral y de seguridad social, y requerimientos de autoridades competentes.
- Seguridad y prevención de fraude (interés legítimo): registros de acceso y de actividad, detección de usos indebidos.
- Soporte y comunicaciones del servicio (ejecución del contrato): avisos sobre la cuenta, cambios del servicio o incidentes.
- Ubicación, fotos y firmas de los choferes: gestión de las entregas que encarga la empresa. El chofer las acepta al registrarse y la ubicación solo se envía mientras tiene una ruta en curso y la aplicación abierta.
No vendemos ni alquilamos datos personales, ni los usamos para publicidad.
5. Datos sensibles
La nómina puede registrar si un empleado tiene discapacidad y su porcentaje. Es un dato de salud y, por tanto, sensible. Solo se usa para aplicar los beneficios laborales y tributarios que la ley reconoce. Lo ingresa la empresa empleadora, que debe contar con una base legal para hacerlo. Solo lo ven los usuarios con permiso sobre la nómina.
6. Funciones de inteligencia artificial
Algunas funciones opcionales usan inteligencia artificial: el asistente, el análisis de documentos, las sugerencias de cobranza y el análisis de procesos de contratación pública. Cuando las usas, el texto de la consulta y los datos necesarios para responderla se envían a Google (Gemini API), que los procesa en sus servidores para devolver la respuesta.
- Usamos el nivel gratuito de la API de Gemini. Según las condiciones de Google para ese nivel, Google puede usar lo que se le envía para mejorar sus productos, y personas revisoras pueden leerlo, desvinculado de la cuenta.
- Por eso, antes de enviar, el sistema quita los identificadores directos: cédulas, RUC, correos, teléfonos y números de cuenta se cambian por marcadores (por ejemplo, «[ID_1]») y se vuelven a poner en la respuesta. Google no recibe esos datos.
- Sí se envían nombres, montos, fechas y el texto de los documentos que analizas, porque sin ellos la función no sirve. No escribas en el asistente datos sensibles (salud, por ejemplo) que no hagan falta.
- Las respuestas de la IA son sugerencias y pueden contener errores. Revísalas antes de usarlas para decisiones contables, tributarias, laborales o de crédito.
- Ninguna decisión con efectos jurídicos sobre una persona se toma solo de forma automatizada: siempre la confirma un usuario.
- Si no quieres que se envíen datos a estos proveedores, no uses las funciones de IA.
7. Proveedores y transferencias internacionales
Usamos proveedores que tratan datos por nuestra cuenta (encargados). Varios están fuera del Ecuador, principalmente en Estados Unidos, así que hay transferencias internacionales de datos. Elegimos proveedores con garantías contractuales de protección de datos y certificaciones de seguridad reconocidas.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Google Cloud / Firebase | Servidores, base de datos, archivos e inicio de sesión | Estados Unidos |
| Google (Gemini API, nivel gratuito) | Funciones de IA (punto 6), sin identificadores directos | Estados Unidos |
| Servicio de correo (Gmail u otro que configure la empresa) | Enviar comprobantes y notificaciones por correo | Según el proveedor |
| OpenFreeMap | Dibujar los mapas. Recibe la IP del navegador y la zona del mapa que se mira. | Unión Europea |
| OpenStreetMap (Nominatim) | Buscar la ubicación de una dirección. Recibe la dirección buscada y, si la busca el navegador, su IP. | Unión Europea |
| Google Maps / Waze | Solo si el chofer toca «Navegar»: se abre la app en su teléfono con las ubicaciones de las paradas del tramo. Lo rigen las condiciones de Google y Waze. | Estados Unidos |
| Redes de distribución de código (jsDelivr, cdnjs, unpkg) y Google Fonts | Cargar librerías y tipografías de la aplicación. Reciben la IP del navegador. | Global |
| Servicio de Rentas Internas (SRI) | Autorizar los comprobantes electrónicos (obligación legal, no es un encargado) | Ecuador |
Si la empresa conecta su propia base de datos o servidor de archivos, esos datos quedan en la infraestructura que ella elige, bajo su responsabilidad.
Los enlaces a WhatsApp se abren en tu dispositivo: FacturaPro EC no envía datos a WhatsApp por sí mismo.
8. Cuánto tiempo los guardamos
- Comprobantes electrónicos y registros contables y tributarios: al menos 7 años, como exige la normativa tributaria ecuatoriana, aunque se cierre la cuenta. Durante ese tiempo solo se conservan para cumplir esa obligación.
- Datos de la cuenta y demás información de la empresa: mientras la cuenta esté activa. Cuando se cierra, se eliminan o anonimizan, salvo lo que la ley obliga a conservar.
- Ubicación del chofer: solo la última posición conocida, que se reemplaza con cada envío.
- Registros de seguridad y actividad: el tiempo necesario para la seguridad del servicio y la atención de reclamos.
9. Seguridad
- Toda la comunicación con la aplicación viaja cifrada (HTTPS).
- Los datos de cada empresa están separados de los de las demás, y el acceso depende del rol y los permisos de cada usuario.
- La contraseña de la firma electrónica y las de correo se guardan cifradas con una clave del servidor. La plataforma las descifra solo en el momento de firmar un comprobante o enviar un correo, porque sin ellas no podría hacerlo.
- Google Cloud cifra los datos almacenados en sus servidores.
Ningún sistema es invulnerable. Si ocurre una vulneración de seguridad que afecte datos personales, la notificaremos a la Superintendencia de Protección de Datos Personales y, cuando corresponda, a las personas afectadas, en los plazos que fija la LOPDP. También avisaremos a las empresas clientes afectadas para que puedan cumplir sus propias obligaciones.
10. Tus derechos y cómo ejercerlos
La LOPDP te reconoce estos derechos: acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. También puedes retirar tu consentimiento cuando esa sea la base del tratamiento.
- Gran parte de tus datos puedes verlos y corregirlos tú mismo desde Mi Perfil.
- Para lo demás, escribe a facturadorpro.ec@gmail.com desde el correo de tu cuenta. Indica qué derecho quieres ejercer y adjunta lo necesario para verificar tu identidad.
- Respondemos en un plazo máximo de 15 días.
- Para eliminar tu cuenta, sigue las instrucciones de eliminación de datos.
Si no estás conforme con la respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.
12. Menores de edad
FacturaPro EC es un servicio para empresas y profesionales. No está dirigido a menores de 18 años y no recogemos a sabiendas datos de menores como usuarios. Si una empresa registra datos de menores (por ejemplo, cargas familiares en la nómina), lo hace bajo su responsabilidad y con la base legal que corresponda.
13. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, lo avisaremos dentro de la aplicación o por correo antes de que entre en vigor. Guardamos la versión que aceptó cada usuario al registrarse.
Política de Privacidad · Términos y Condiciones · Nivel de servicio · Eliminación de datos · Iniciar sesión