Esta política cumple el derecho a ser informado del artículo 12 de la Ley Orgánica de Protección de Datos Personales (LOPDP) y de su Reglamento.
1. Responsable del tratamiento
- Responsable: AMEPHIA SOLUTIONS S.A.S., que presta el servicio Facturón ("Facturón")
- RUC: 0993412192001
- Domicilio legal: Av. Hermano Miguel y Guillermo Pareja, Guayaquil, Guayas
- Teléfono: +13347324056
- Correo: info@facturon.ec
- Correo del delegado de protección de datos: info@facturon.ec
2. En qué calidad tratamos sus datos
- Como responsables tratamos los datos de las personas que visitan facturon.ec, que crean una cuenta o son usuarios de una cuenta, que pagan un plan y que nos contactan o nos hacen solicitudes.
- Como encargados tratamos, por cuenta y según las instrucciones de nuestros clientes, los datos que ellos cargan para facturar: los de sus clientes (receptores de comprobantes), proveedores y usuarios. Para esos datos el responsable es el cliente emisor y se aplica el Contrato de encargo de tratamiento de datos. Si usted recibió un comprobante emitido con Facturón, lea la sección 11.
3. Datos que tratamos, finalidad, base legal y conservación
| Tratamiento | Datos | Finalidad | Base legal (LOPDP, art. 7) | Conservación |
|---|---|---|---|---|
| Cuenta y servicio | Nombre, correo, teléfono, contraseña cifrada, empresa, RUC, razón social, direcciones, establecimientos, usuarios y roles | Crear y administrar la cuenta y prestar el servicio contratado | Ejecución del contrato | Mientras la cuenta esté activa; tras su eliminación, lo que no deba conservarse se elimina dentro de quince (15) días |
| Firma electrónica | Archivo .p12, contraseña del certificado cifrada y sus datos (titular, emisor, vencimiento) | Firmar los comprobantes que el cliente ordena emitir | Ejecución del contrato | Hasta que el cliente la reemplace o la elimine, o se elimine la cuenta |
| Pagos y facturación de planes | Nombre o razón social y RUC o cédula de facturación, correo, comprobante y referencia de la transferencia, identificador de la operación de PayPal, valores | Cobrar los planes, emitir los comprobantes de venta y atender devoluciones | Ejecución del contrato y obligación legal tributaria | Siete (7) años |
| Constancias de aceptación | Documento y versión aceptados, fecha y hora, dirección IP, navegador o aplicación | Demostrar la aceptación de los documentos y la entrega de su copia | Ejecución del contrato y obligación legal (Ley Orgánica de Defensa del Consumidor, art. 41) | Mientras dure la relación y cinco (5) años después |
| Seguridad de la cuenta | Dirección IP, navegador o aplicación, fecha y acciones realizadas en la cuenta | Proteger las cuentas, prevenir fraudes e investigar incidentes | Interés legítimo en la seguridad de la información | Doce (12) meses |
| Solicitudes, reclamos y soporte | Nombre, identificación, correo, teléfono y contenido de la solicitud | Atender consultas, reclamos, devoluciones y el ejercicio de derechos | Obligación legal (LOPDP, art. 62; Ley Orgánica de Defensa del Consumidor) y ejecución del contrato | Cinco (5) años desde que se cierra la solicitud |
| Comunicaciones comerciales | Nombre y correo | Informar a clientes y exclientes sobre novedades de Facturón | Interés legítimo, con opción de baja en cada mensaje | Hasta que se dé de baja |
| Navegación en el sitio | Dirección IP y cookies esenciales | Mostrar el sitio y mantener la sesión | Ejecución de medidas precontractuales o del contrato | Según la sección 9 |
4. Origen de los datos
La mayoría de los datos nos los entrega usted. Además:
- cuando se ingresa un RUC o una cédula, consultamos el catastro público del SRI para completar nombres, direcciones y establecimientos;
- PayPal nos informa el resultado de los pagos; y
- los datos de receptores de comprobantes y de proveedores los carga el cliente emisor.
5. Con quién compartimos datos
Autoridades. El SRI recibe los comprobantes electrónicos firmados porque la normativa tributaria lo exige (LOPDP, art. 36, núm. 3). A otras autoridades solo entregamos datos por mandato legal u orden competente.
Proveedores que tratan datos por nuestra cuenta (encargados):
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| DigitalOcean, LLC | Servidores, bases de datos y respaldos | Estados Unidos |
| SMTP2GO | Envío de correos electrónicos | Estados Unidos |
| Google LLC (Google Workspace) | Correo corporativo y atención a clientes | Estados Unidos |
| Twilio Inc. | Envío de comprobantes por WhatsApp, solo si el cliente activa esa función | Estados Unidos |
| OpenAI, L.L.C. | Sugerencia de categorías de productos con inteligencia artificial, solo si el cliente usa esa función; recibe nombres y descripciones de productos, no datos de personas | Estados Unidos |
Terceros que deciden sobre sus propios tratamientos: PayPal (pagos, conforme a su propia política de privacidad), los bancos que procesan las transferencias, WhatsApp cuando usted nos escribe por ese medio, y Apple y Google cuando descarga nuestras aplicaciones.
No vendemos ni alquilamos datos personales.
6. Datos alojados fuera del Ecuador
Nuestros proveedores alojan datos en los Estados Unidos. Como encargados, solo pueden tratarlos según nuestras instrucciones y con medidas de seguridad; alojar datos con un encargado no constituye una transferencia internacional (Resolución SPDP-SPD-2026-0004-R, art. 23). Los datos que usted entrega a PayPal para pagar se comunican para ejecutar la operación que usted solicita (LOPDP, art. 60).
7. Si no entrega sus datos o los entrega con errores
Los datos marcados como obligatorios son necesarios para crear la cuenta, emitir comprobantes o cobrar un plan; sin ellos no podemos prestar el servicio. Si los datos tributarios son incorrectos, el SRI puede rechazar los comprobantes o estos pueden emitirse con errores, bajo la responsabilidad del emisor.
8. Sus derechos y cómo ejercerlos
Usted tiene derecho a acceder a sus datos, a rectificarlos y actualizarlos, a eliminarlos, a oponerse a su tratamiento, a la portabilidad, a la suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas (LOPDP, arts. 13 a 20). Cuando un tratamiento se base en su consentimiento, puede revocarlo en cualquier momento, por un medio tan sencillo como el que usó para darlo.
- Cómo: en facturon.ec/solicitudes o escribiendo a info@facturon.ec. Indique su nombre, su número de identificación, el derecho que ejerce, los datos a los que se refiere y un correo para responderle. Si actúa en nombre de otra persona, adjunte el documento que lo acredite.
- Plazo: respondemos dentro de diez (10) días hábiles (LOPDP, art. 62). Si necesitamos una aclaración, se la pedimos una sola vez. Las solicitudes de suspensión se atienden dentro de tres (3) días hábiles.
- Costo: ejercer sus derechos es gratuito.
- Límites: podemos conservar los datos que la ley nos obliga a guardar, como la información tributaria, aunque pida su eliminación. En ese caso los bloqueamos y se lo explicamos.
- Reclamo ante la autoridad: si no está conforme con nuestra respuesta, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales (spdp.gob.ec).
9. Cookies
Solo usamos cookies esenciales para que el sitio y los paneles funcionen. No usamos cookies de analítica, publicidad ni seguimiento.
| Cookie | Finalidad | Duración |
|---|---|---|
| factura_session | Mantener su sesión en el panel web | Hasta que cierre sesión, con un máximo de treinta (30) días |
| facturon-ec-session | Mantener la sesión del portal de clientes y del panel de administración | Dos (2) horas sin actividad |
| XSRF-TOKEN | Proteger los formularios contra solicitudes falsificadas | Igual que la sesión |
Si en el futuro usamos cookies que no sean esenciales, le pediremos antes su consentimiento.
10. Seguridad
Aplicamos, entre otras, estas medidas: conexiones cifradas (HTTPS/TLS); contraseñas almacenadas con funciones de hash; certificados de firma electrónica guardados en almacenamiento privado, sin acceso público, y sus contraseñas cifradas con AES-256; separación lógica de los datos de cada cuenta; acceso interno restringido por roles; registros de actividad; y respaldos diarios de la base de datos.
Ningún sistema es completamente seguro. La seguridad también depende de usted: use contraseñas robustas y no comparta sus credenciales ni su certificado de firma. Si ocurre una vulneración de seguridad que ponga en riesgo sus datos, se la comunicaremos dentro de tres (3) días hábiles y la notificaremos a la Superintendencia de Protección de Datos Personales dentro de cinco (5) días hábiles (LOPDP, arts. 43 y 46).
11. Si usted recibe comprobantes emitidos con Facturón
Si una empresa o persona le emitió un comprobante electrónico con Facturón, el responsable de sus datos es ese emisor, que los usa para cumplir su obligación tributaria. Facturón solo los procesa por encargo del emisor: para firmar el comprobante, enviarlo al SRI y entregárselo. El envío del comprobante responde a una obligación legal y no es publicidad.
Para ejercer sus derechos sobre esos datos, contacte al emisor. Si nos escribe a nosotros, reenviamos su solicitud al emisor dentro de dos (2) días hábiles y le informamos.
12. Decisiones automatizadas
No tomamos decisiones con efectos jurídicos sobre usted basadas únicamente en tratamientos automatizados ni elaboramos perfiles. La función opcional de inteligencia artificial solo sugiere categorías de productos, que el usuario revisa y confirma.
13. Menores de edad
Facturón está dirigido a personas mayores de dieciocho (18) años. No recogemos a sabiendas datos de menores de edad; si detectamos una cuenta de un menor, la cerramos.
14. Cambios a esta política
Publicamos cada versión con su fecha de vigencia. Si un cambio afecta la forma en que tratamos sus datos, se lo avisamos por correo y en el panel antes de aplicarlo y, cuando la ley lo exija, le pedimos nuevamente su aceptación.