Política de protección de datos personales

Esta política explica cómo tratamos los datos personales de quienes visitan este sitio, llenan el formulario de contacto, se registran y usan la extensión ComprobantiaXML o tienen una cuenta en este sitio, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento.

1. Responsable del tratamiento

2. Qué datos tratamos

Cuándo	Datos
Contacto por WhatsApp	Si nos escribes por WhatsApp: tu número, tu nombre de perfil y los mensajes que nos envíes.
Tu cuenta	Nombre o razón social, RUC o cédula, correo, teléfono, plan elegido, tu contraseña (guardada cifrada: nadie, ni nosotros, puede leerla) y la configuración de tu verificación en dos pasos. Fecha, hora e IP de cada ingreso a tu cuenta.
Empresas con las que descargas	De cada empresa con la que descargas en el SRI usando la extensión: su RUC y razón social (los que muestra el SRI en su encabezado), la cantidad de comprobantes descargados y las fechas de uso. Para no contar dos veces el mismo comprobante guardamos solo una huella cifrada de su identificador (clave de acceso o número), nunca su contenido. Además, los datos de contacto de esa empresa que nos indicas al autorizarla (nombre de la persona de contacto, correo y teléfono) y tu relación con ella (propia o autorizado por la empresa).
Mis proveedores (si subes tus XML)	Si en tu cuenta subes los XML de tus comprobantes recibidos, leemos de cada factura, nota de crédito y nota de débito solo los datos del emisor: su RUC y, según lo que esté indicado al subirlos, razón social, nombre comercial, direcciones, si es obligado a llevar contabilidad, contribuyente especial, régimen y agente de retención; además la cantidad, el total y las fechas de tus comprobantes de cada proveedor. Los archivos XML no se guardan: se descartan al leerlos. Para no contar dos veces un comprobante guardamos solo una huella cifrada de su clave de acceso.
Prueba gratis	Fecha de inicio, días, cupo de comprobantes usado y la empresa del SRI con la que la usaste.
Pagos	Fecha, monto, plan, forma de pago, referencia y el archivo del comprobante (foto o PDF) que subes desde tu cuenta. No recibimos ni guardamos datos de tarjetas.
Uso de la extensión	Un identificador del equipo activado, la versión del navegador y sistema operativo, la dirección IP y la fecha y hora de activación y de cada uso (para validar la licencia).
Constancias de aceptación	Cada vez que aceptas esta política o autorizas una empresa: qué aceptaste, la versión y la huella digital de esta política, fecha y hora, dirección IP y navegador (ver la sección 5).

Lo que NO recibimos: tu usuario ni tu clave del SRI, ni tus comprobantes electrónicos (de las empresas solo recibimos su RUC, razón social y la cantidad de comprobantes, como se indica arriba; y de los XML que decidas subir en «Mis proveedores», solo los datos del emisor). La extensión trabaja dentro de tu navegador sobre la sesión que tú abres en el SRI, y los XML, RIDE y reportes se guardan únicamente en tu computador. Esos archivos no se envían a nuestros servidores.

3. Para qué usamos tus datos y con qué base legal

Finalidad	Base legal (art. 7 LOPDP)
Responder tu solicitud de contacto (información, demostración, soporte o formas de pago).	Tu consentimiento.
Crear y administrar tu cuenta, verificar tu correo, gestionar el plan contratado, revisar tus comprobantes de pago, activar y verificar tu licencia, y enviarte tu clave de activación.	Ejecución del contrato o de medidas precontractuales que solicitaste.
Registrar pagos y emitir comprobantes de venta.	Cumplimiento de obligaciones legales (tributarias y contables).
Avisarte sobre vencimientos, renovaciones y cambios del servicio.	Ejecución del contrato.
Registrar accesos para prevenir el uso indebido de licencias y proteger el servicio.	Interés legítimo en la seguridad del servicio.
Registrar qué empresas descarga cada cuenta, permitir una sola prueba gratis por empresa y detectar cuentas duplicadas o licencias compartidas.	Ejecución del contrato e interés legítimo en el control de las licencias.
Guardar los datos de contacto de las empresas que autorizas, para verificar la autorización y atender consultas sobre el uso del servicio con esa empresa.	Tu consentimiento y tu declaración de contar con la autorización de la empresa.
Mostrarte la lista de tus proveedores a partir de los XML que subes.	Ejecución del contrato (servicio que solicitas).
Formar nuestra base de empresas emisoras a partir de esos XML y contactar a las empresas indicadas al subirlos (por defecto, solo sociedades) para ofrecerles nuestros servicios, incluida la gestión de autorizaciones de protección de datos. El emisor puede oponerse en cualquier momento y no volverá a ser contactado.	Tu autorización al subir los XML e interés legítimo en ofrecer nuestros servicios a empresas; para personas naturales, solo con su consentimiento.
Guardar las constancias de aceptación.	Cumplimiento de la obligación de poder demostrar el consentimiento.

No usamos tus datos para enviarte publicidad sin tu consentimiento expreso, no los vendemos y no tomamos decisiones basadas únicamente en tratamientos automatizados que te afecten.

4. Con quién los compartimos

Solo con proveedores que nos prestan servicios necesarios y actúan por encargo nuestro: el proveedor de alojamiento web (hosting) donde funcionan este sitio y el servidor de licencias, el servicio de correo electrónico con el que te enviamos las claves y avisos, WhatsApp (Meta) cuando eliges escribirnos por ese medio y, si pagas con tarjeta, el proveedor de pagos que procesa el cobro (nosotros no recibimos los datos de tu tarjeta). También los entregaremos a autoridades cuando una ley u orden competente lo exija.

Si los servidores de nuestros proveedores están fuera del Ecuador, la transferencia se realiza con las garantías que exige la LOPDP.

5. Cuánto tiempo los conservamos

• Cuenta y pagos (incluidos los comprobantes): mientras mantengas tu cuenta y, después, por el plazo que exigen las normas tributarias y contables.
• Contactos que no se registraron: hasta 12 meses desde tu solicitud.
• Registros de acceso de la extensión: hasta 12 meses.
• Empresas con las que descargas y sus datos de contacto: mientras mantengas tu cuenta y hasta 12 meses después.
• Tu lista de proveedores: mientras mantengas tu cuenta, o hasta que la borres desde «Mis proveedores».
• Base de empresas emisoras: hasta 24 meses desde la última vez que el emisor aparece en un comprobante subido; quienes se opusieron quedan solo en la lista de «no contactar».
• Constancias de aceptación: mientras exista tu cuenta y, después, el tiempo necesario para atender reclamos o requerimientos de la autoridad.

Cumplidos esos plazos, los datos se eliminan o se anonimizan.

6. Tus derechos

Como titular de tus datos puedes ejercer, de forma gratuita, los derechos que te reconoce la LOPDP:

• Información y acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación y actualización: corregir datos inexactos o incompletos.
• Eliminación: pedir que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento, salvo que una ley nos obligue a conservarlos.
• Oposición: oponerte a un tratamiento determinado.
• Portabilidad: recibir tus datos en un formato estructurado.
• Suspensión del tratamiento, en los casos previstos por la ley.
• No ser objeto de decisiones basadas únicamente en valoraciones automatizadas.
• Revocar tu consentimiento en cualquier momento, sin efectos retroactivos.

Cómo ejercerlos: escribe a legal@edec-sa.com con el asunto «Protección de datos», indicando tu nombre, el derecho que quieres ejercer y adjuntando una copia de tu documento de identidad (o el documento que acredite la representación). Te responderemos en un plazo máximo de 15 días.

Si consideras que no atendimos tu solicitud, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada (HTTPS), acceso al panel de administración solo con usuario, contraseña y verificación en dos pasos, verificación en dos pasos también en tu cuenta, contraseñas y claves de activación usadas guardadas de forma cifrada, comprobantes de pago fuera del acceso público, y registro de accesos. En caso de una vulneración de seguridad que afecte tus datos, te notificaremos y a la autoridad según lo exige la ley.

8. Cookies

Este sitio no usa cookies de publicidad ni de seguimiento. Tu cuenta, los formularios y el panel de administración usan una cookie técnica de sesión, necesaria para su funcionamiento y seguridad. Este sitio carga la tipografía desde Google Fonts, por lo que tu navegador se conecta a los servidores de Google para descargarla.

9. Menores de edad

El servicio está dirigido a contribuyentes, empresas y profesionales. No recopilamos a sabiendas datos de menores de 18 años.

10. Datos de las empresas que gestionas

Si usas la extensión con una empresa que no es la tuya (por ejemplo, como contador o asesor), la primera vez que descargas sus comprobantes te pedimos declarar que cuentas con su autorización e indicar una persona de contacto de esa empresa. Eres responsable de que esa declaración sea verdadera y de haber informado a la empresa sobre este tratamiento.

Usamos esos datos solo para administrar y controlar las licencias y para verificar la autorización si fuera necesario. La empresa o la persona de contacto pueden ejercer sus derechos escribiendo a legal@edec-sa.com, como se indica en la sección 6.

11. Cómo registramos tu aceptación

Para poder demostrar que aceptaste esta política, guardamos una constancia cada vez que:

• marcas la casilla de aceptación al crear tu cuenta;
• confirmas tu correo: el correo de confirmación indica qué versión aceptaste, cuándo y desde qué IP, y al abrir tu enlace personal confirmas esa aceptación;
• aceptas una versión nueva de esta política desde tu cuenta;
• autorizas una empresa en la extensión: además te enviamos por correo una copia de la constancia.

Cada constancia guarda qué aceptaste, la versión de esta política y su huella digital (SHA-256), que identifica el texto exacto vigente en ese momento, la fecha y hora, la dirección IP y el navegador. Conservamos una copia de cada versión publicada. Puedes pedirnos una copia de tus constancias en legal@edec-sa.com.

12. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su número de versión y fecha de actualización. Si el cambio es importante, te lo comunicaremos por correo y te pediremos aceptarlo de nuevo desde tu cuenta.