POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES SISTEMA DE FACTURACIÓN ELECTRÓNICA Fecha de última actualización: 13 de julio de 2026 De conformidad con lo dispuesto en la Ley Orgánica de Protección de Datos Personales (LOPDP) de la República del Ecuador, se emite la presente Política de Privacidad, la cual regula el tratamiento de los datos personales recopilados y procesados a través de nuestra plataforma de facturación electrónica. 1. RESPONSABLE DEL TRATAMIENTO DE DATOS La entidad responsable de la recopilación, almacenamiento, uso y protección de sus datos personales es la empresa propietaria y operadora del sistema de facturación electrónica (en adelante, el "Responsable"). Para ejercer cualquier derecho de acceso, rectificación, eliminación, oposición o portabilidad, el titular puede contactar al Responsable a través de los canales de soporte autorizados en la plataforma. 2. DATOS PERSONALES OBJETO DE TRATAMIENTO Para la correcta prestación del servicio de emisión, validación y envío de comprobantes electrónicos, así como para las finalidades adicionales consentidas por el usuario, el sistema recopila y procesa las siguientes categorías de datos: Datos de identificación: Nombres completos, Razón Social, número de Cédula de Identidad o Registro Único de Contribuyentes (RUC). Datos de contacto: Dirección domiciliaria o fiscal, dirección de correo electrónico principal, dirección de correo electrónico para notificaciones de facturación y número de teléfono (celular o fijo). Datos financieros y de pago: Información procesada a través de integraciones seguras con pasarelas de pago para la gestión de cobros del servicio. Datos transaccionales: Información sobre los consumos, montos, productos o servicios facturados a través de la plataforma. 3. FINALIDADES DEL TRATAMIENTO Los datos personales recabados serán tratados estrictamente para el cumplimiento de las siguientes finalidades, divididas por su base legal: Finalidades principales (Necesarias para la ejecución del servicio y cumplimiento legal): Emisión de comprobantes: Procesar, generar y emitir facturas electrónicas, notas de crédito, notas de débito, guías de remisión y comprobantes de retención. Cumplimiento tributario: Transmitir la información correspondiente al Servicio de Rentas Internas (SRI) de Ecuador de acuerdo con la normativa fiscal vigente. Notificación al cliente: Enviar los comprobantes electrónicos (archivos XML y RIDE) al correo electrónico proporcionado por el titular. Soporte técnico: Brindar asistencia, resolver incidencias y gestionar la cuenta del usuario dentro de la plataforma. Finalidades adicionales (Requieren consentimiento explícito del titular): 5. Marketing y comunicación comercial: Enviar boletines informativos, promociones, ofertas de servicios, actualizaciones de la plataforma y publicidad personalizada. 6. Programas de fidelidad: Administrar sistemas de acumulación de puntos, beneficios exclusivos y programas de incentivos comerciales. 7. Análisis de datos comerciales: Realizar estudios estadísticos, análisis de hábitos de consumo y proyecciones comerciales para la mejora de la plataforma y el desarrollo de nuevas funciones. 4. DESTINATARIOS Y TRANSFERENCIA INTERNACIONAL DE DATOS Para garantizar la operatividad de la plataforma y ofrecer un servicio eficiente, el Responsable comparte datos con los siguientes terceros, quienes actúan en calidad de Encargados del tratamiento: Servicio de Rentas Internas (SRI): Entidad pública reguladora a la cual se transfieren obligatoriamente los datos fiscales por mandato legal. Proveedores de Infraestructura en la Nube: Los datos recopilados por el sistema se almacenan de forma segura en servidores ubicados en el extranjero. Estas empresas proveedoras cuentan con certificaciones internacionales de seguridad física y lógica y cumplen con los estándares exigidos por la LOPDP para la transferencia internacional de datos. Proveedores de Correo Masivo: Plataformas especializadas externas encargadas del envío automatizado de las facturas electrónicas y de las comunicaciones de marketing. Pasarelas de Pago: Proveedores financieros encargados de procesar de forma encriptada y segura las transacciones de pago dentro del sistema. El Responsable garantiza que todos los encargados externos se encuentran sujetos a contratos de confidencialidad y cumplen con medidas de seguridad equivalentes a las establecidas en la LOPDP. 5. TIEMPO DE CONSERVACIÓN DE LOS DATOS Los datos personales se conservarán durante el tiempo que dure la relación contractual entre el usuario y la plataforma. Una vez finalizada la relación, los datos fiscales se mantendrán almacenados por un período de siete (7) años, de estricto acuerdo con los plazos de prescripción establecidos en el Código Tributario de Ecuador. Los datos utilizados para fines de marketing y fidelización se conservarán hasta que el titular revoque su consentimiento. 6. DERECHOS DE LOS TITULARES (DERECHOS ARCO) De acuerdo con la LOPDP, usted, como titular de los datos, tiene derecho a solicitar en cualquier momento y de forma gratuita: Acceso: Conocer qué datos suyos están siendo tratados y cómo. Rectificación y Actualización: Solicitar la corrección de datos inexactos, incompletos o desactualizados. Eliminación: Solicitar el borrado de sus datos cuando ya no sean necesarios para las finalidades recopiladas (salvo por obligaciones legales de retención tributaria). Oposición: Negarse al tratamiento de sus datos para finalidades específicas (por ejemplo, oponerse al uso de sus datos para marketing sin que esto afecte el servicio de facturación). Portabilidad: Recibir sus datos personales en un formato estructurado y de lectura mecánica para transferirlos a otro proveedor. Para ejercer estos derechos, puede enviar una solicitud formal detallando su requerimiento a los canales de contacto provistos por el Responsable. 7. MEDIDAS DE SEGURIDAD El Responsable implementa medidas de seguridad técnicas, organizativas y administrativas idóneas para proteger los datos personales contra accesos no autorizados, pérdida, alteración o divulgación. Esto incluye el uso de protocolos de transferencia segura (HTTPS), encriptación de datos sensibles, control de accesos restringido al personal autorizado y monitoreo constante de los servidores en la nube.