Política de Privacidad

El responsable del tratamiento de tus datos personales es Azirgo SAS, con RUC 0993292605001, domiciliado en Ecuador, correo electrónico: contacto@factuplan.com (en adelante, "Factuplan", "nosotros" o "nuestro").

Esta Política de Privacidad se emite en cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP), publicada en el Registro Oficial Suplemento N.° 459 del 26 de mayo de 2021, y su Reglamento.

Recopilamos los siguientes tipos de datos personales:

La LOPDP define como "datos sensibles" aquellos que revelan origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos, datos relativos a la salud u orientación sexual.

Factuplan no recopila ni trata datos sensibles de sus usuarios para la prestación del servicio de facturación electrónica. Si en algún momento fuera necesario tratar este tipo de datos, solicitaremos tu consentimiento expreso e informado conforme al artículo 23 de la LOPDP.

El tratamiento de tus datos personales se rige por los principios establecidos en el artículo 10 de la LOPDP:

• Licitud, lealtad y transparencia: tratamos tus datos de forma lícita, leal y transparente respecto al titular.
• Limitación de la finalidad: los datos se recopilan con fines determinados, explícitos y legítimos, y no se tratan de manera incompatible con dichos fines.
• Minimización de datos: solo recopilamos los datos estrictamente necesarios en relación con los fines para los que son tratados.
• Exactitud: mantenemos los datos exactos y actualizados; tomamos medidas razonables para rectificar o suprimir datos inexactos.
• Limitación del plazo de conservación: conservamos los datos solo durante el tiempo necesario para los fines del tratamiento.
• Integridad y confidencialidad: tratamos los datos de forma que se garantice su seguridad, aplicando medidas técnicas y organizativas adecuadas.
• Responsabilidad proactiva (accountability): podemos demostrar el cumplimiento de estos principios mediante políticas, procedimientos y registros documentados.

Tratamos tus datos personales para las siguientes finalidades:

• Prestación del servicio de facturación electrónica y funcionalidades asociadas
• Gestión de tu cuenta, autenticación y seguridad
• Procesamiento de pagos y gestión de suscripciones
• Envío de comunicaciones transaccionales (confirmaciones, alertas, comprobantes)
• Soporte técnico y atención al cliente
• Cumplimiento de obligaciones legales y tributarias ante el SRI y demás autoridades competentes
• Mejora del servicio mediante análisis de uso (datos agregados y anonimizados)
• Envío de comunicaciones comerciales, previa aceptación (puedes cancelar en cualquier momento)

El tratamiento de tus datos se realiza bajo las siguientes bases legales conforme al artículo 6 de la LOPDP:

• Ejecución del contrato (Art. 6 lit. b): el tratamiento es necesario para la prestación del servicio contratado.
• Obligación legal (Art. 6 lit. c): para cumplir con la normativa tributaria ecuatoriana y las disposiciones del SRI.
• Interés legítimo (Art. 6 lit. f): para mejorar el servicio y garantizar su seguridad, cuando no prevalezcan tus derechos fundamentales.
• Consentimiento (Art. 6 lit. a): para el envío de comunicaciones comerciales opcionales; puedes revocar tu consentimiento en cualquier momento.

Conservamos tus datos personales durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables:

• Datos de cuenta: mientras mantengas activa tu cuenta y hasta 5 años después de su cancelación
• Comprobantes electrónicos: 7 años conforme a la normativa tributaria del SRI (Art. 41 RLORTI)
• Datos de facturación: 7 años por obligación contable y tributaria
• Registros de acceso: 12 meses

Conforme a los artículos 20 al 28 de la LOPDP, tienes los siguientes derechos:

• Acceso (Art. 20): conocer qué datos personales tuyos tratamos, el origen, las finalidades y las cesiones realizadas.
• Rectificación (Art. 21): corregir datos inexactos, incompletos o desactualizados.
• Eliminación o supresión (Art. 22): solicitar la supresión de tus datos cuando no sean necesarios, cuando retires el consentimiento o cuando el tratamiento sea ilícito.
• Oposición (Art. 23): oponerte al tratamiento de tus datos en determinadas circunstancias, especialmente para fines de mercadotecnia directa.
• Portabilidad (Art. 25): recibir tus datos en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Limitación del tratamiento (Art. 26): solicitar la restricción del tratamiento mientras se verifica la exactitud de los datos o se resuelve una impugnación.
• No ser sujeto de decisiones automatizadas (Art. 24): no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos significativos sobre ti.

Para ejercer estos derechos, escríbenos a contacto@factuplan.com indicando tu nombre, correo registrado y el derecho que deseas ejercer. Responderemos en un plazo máximo de 15 días hábiles conforme al Art. 29 LOPDP.

La LOPDP creó la Superintendencia de Protección de Datos Personales como la autoridad de control encargada de velar por el cumplimiento de la normativa de protección de datos en Ecuador.

Si consideras que el tratamiento de tus datos personales infringe la LOPDP o cualquier norma aplicable, tienes derecho a presentar una reclamación ante la Superintendencia de Protección de Datos Personales, sin perjuicio de cualquier otro recurso administrativo o acción judicial.

Más información en: www.protecciondatos.gob.ec

Algunos de nuestros proveedores de servicios (infraestructura de nube, procesadores de pago, herramientas de análisis) pueden estar ubicados fuera del Ecuador. Conforme al artículo 49 de la LOPDP, las transferencias internacionales de datos solo se realizan cuando:

• El país destinatario ofrece un nivel adecuado de protección de datos reconocido por la autoridad ecuatoriana competente, o
• Se han adoptado garantías adecuadas mediante cláusulas contractuales estándar, normas corporativas vinculantes u otros mecanismos aprobados.

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra acceso no autorizado, pérdida, destrucción o divulgación, incluyendo:

• Cifrado de datos en tránsito (TLS 1.2+) y en reposo (AES-256)
• Autenticación de dos factores disponible
• Control de acceso basado en roles (RBAC)
• Auditorías y monitoreo de seguridad continuos
• Backups cifrados y georeplicados
• Notificación de brechas de seguridad conforme al Art. 44 LOPDP cuando corresponda

Utilizamos cookies y tecnologías similares para mejorar tu experiencia. Consulta nuestra Política de Cookies para obtener información detallada sobre qué cookies utilizamos y cómo gestionarlas.

Factuplan no está dirigido a menores de 18 años. No recopilamos intencionadamente datos personales de menores. Si detectas que un menor ha proporcionado datos sin autorización parental o tutoral, contáctanos en ${CONTACT_EMAIL} para eliminarlos de inmediato conforme al Art. 38 de la LOPDP.

Podemos actualizar esta Política de Privacidad cuando sea necesario. Te notificaremos cambios sustanciales por correo electrónico o mediante un aviso prominente en la plataforma con al menos 15 días de anticipación a su entrada en vigor.

Para consultas sobre esta Política de Privacidad, para ejercer tus derechos o para cualquier asunto relacionado con la protección de tus datos personales, contáctanos en:

Azirgo SAS — RUC 0993292605001

Correo electrónico: contacto@factuplan.com