Política de privacidad

Esta política cumple el derecho a ser informado del artículo 12 de la Ley Orgánica de Protección de Datos Personales (LOPDP) y de su Reglamento.

1. Responsable del tratamiento

• Responsable: AMEPHIA SOLUTIONS S.A.S., que presta el servicio Facturón ("Facturón")
• RUC: 0993412192001
• Domicilio legal: Av. Hermano Miguel y Guillermo Pareja, Guayaquil, Guayas
• Teléfono: +593978862925
• Correo: info@facturon.ec
• Correo del delegado de protección de datos: info@facturon.ec

2. En qué calidad tratamos sus datos

• Como responsables tratamos los datos de las personas que visitan facturon.ec, que crean una cuenta o son usuarios de una cuenta, que pagan un plan y que nos contactan o nos hacen solicitudes.
• Como encargados tratamos, por cuenta y según las instrucciones de nuestros clientes, los datos que ellos cargan para facturar: los de sus clientes (receptores de comprobantes), proveedores y usuarios. Para esos datos el responsable es el cliente emisor y se aplica el Contrato de encargo de tratamiento de datos. Si usted recibió un comprobante emitido con Facturón, lea la sección 11.

3. Datos que tratamos, finalidad, base legal y conservación

Si compra una firma electrónica

• Qué hacemos con sus documentos. Revisamos que estén completos y coincidan entre sí, y los enviamos a la entidad de certificación (sección 5), que verifica su identidad y emite su firma. Solo los ven el dueño de la cuenta que hace la compra y nuestro equipo de trámite; nunca el contador ni otros usuarios de la cuenta.
• Su fotografía y su selfie son datos sensibles. Las tratamos solo para verificar su identidad ante la entidad de certificación, con su consentimiento explícito. No las usamos para reconocimiento facial ni para ningún otro fin.
• Lectura automática (opcional). Si marca la casilla «Leer mis datos automáticamente con inteligencia artificial», las fotos de su cédula se envían a Google (API de Gemini, servicio de pago) solo para leer sus datos. Google trata esas fotos según nuestras instrucciones y no las usa para entrenar sus modelos. Usted revisa y corrige lo leído antes de pagar. Si no marca la casilla, las fotos no salen de Facturón y usted escribe sus datos.
• Si no entrega sus documentos o no da su consentimiento, no podemos tramitar la firma: la entidad de certificación los exige para verificar su identidad. Puede cancelar la solicitud antes de pagar y borramos lo que subió.
• Revocar su consentimiento. Puede revocarlo en cualquier momento desde facturon.ec/solicitudes. Si la firma aún no se envió a la entidad de certificación, cancelamos la solicitud, borramos sus documentos y le devolvemos lo pagado. Si ya se envió, la entidad de certificación trata sus datos conforme a su propia política.

4. Origen de los datos

La mayoría de los datos nos los entrega usted. Además:

• cuando se ingresa un RUC o una cédula, consultamos el catastro público del SRI para completar nombres, direcciones y establecimientos;
• PayPal y PayPhone nos informan el resultado de los pagos;
• si compra una firma, leemos sus datos de la cédula (solo con la lectura automática que usted autoriza) y del certificado del RUC que sube; y
• los datos de receptores de comprobantes y de proveedores los carga el cliente emisor.

5. Con quién compartimos datos

Autoridades. El SRI recibe los comprobantes electrónicos firmados porque la normativa tributaria lo exige (LOPDP, art. 36, núm. 3). A otras autoridades solo entregamos datos por mandato legal u orden competente.

Proveedores que tratan datos por nuestra cuenta (encargados):

Terceros que deciden sobre sus propios tratamientos:

• UANATACA ECUADOR S.A., entidad de certificación de información acreditada por la ARCOTEL: si usted compra una firma electrónica, le comunicamos sus datos y documentos para que verifique su identidad y emita su certificado, que es el servicio que usted contrata (LOPDP, arts. 7, núm. 5, y 33). Uanataca trata esos datos como responsable, conforme a su propia política de privacidad y a la normativa de firma electrónica.
• PayPal y PayPhone procesan los pagos con tarjeta o cuenta, conforme a sus propias políticas de privacidad: usted ingresa los datos de su tarjeta en sus páginas, no en Facturón.
• Los bancos que procesan las transferencias, WhatsApp cuando usted nos escribe por ese medio, y Apple y Google cuando descarga nuestras aplicaciones.

No vendemos ni alquilamos datos personales.

6. Datos alojados fuera del Ecuador

Nuestros proveedores alojan datos en los Estados Unidos. Como encargados, solo pueden tratarlos según nuestras instrucciones y con medidas de seguridad; alojar datos con un encargado no constituye una transferencia internacional (LOPDP, art. 34; Resolución SPDP-SPD-2026-0004-R, art. 23). Esto incluye la lectura automática de la cédula, que hace Google en los Estados Unidos como encargado, con el acuerdo de tratamiento de datos de su servicio de pago. Los datos que usted entrega a PayPal para pagar se comunican para ejecutar la operación que usted solicita (LOPDP, art. 60, núm. 4).

7. Si no entrega sus datos o los entrega con errores

Los datos marcados como obligatorios son necesarios para crear la cuenta, emitir comprobantes o cobrar un plan; sin ellos no podemos prestar el servicio. Si los datos tributarios son incorrectos, el SRI puede rechazar los comprobantes o estos pueden emitirse con errores, bajo la responsabilidad del emisor.

8. Sus derechos y cómo ejercerlos

Usted tiene derecho a acceder a sus datos, a rectificarlos y actualizarlos, a eliminarlos, a oponerse a su tratamiento, a la portabilidad, a la suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas (LOPDP, arts. 13 a 20). Cuando un tratamiento se base en su consentimiento, puede revocarlo en cualquier momento, por un medio tan sencillo como el que usó para darlo.

• Cómo: en facturon.ec/solicitudes o escribiendo a info@facturon.ec. Indique su nombre, su número de identificación, el derecho que ejerce, los datos a los que se refiere y un correo para responderle. Si actúa en nombre de otra persona, adjunte el documento que lo acredite.
• Plazo: respondemos dentro de diez (10) días hábiles (LOPDP, art. 62). Si necesitamos una aclaración, se la pedimos una sola vez. Las solicitudes de suspensión se atienden dentro de tres (3) días hábiles.
• Costo: ejercer sus derechos es gratuito.
• Límites: podemos conservar los datos que la ley nos obliga a guardar, como la información tributaria, aunque pida su eliminación. En ese caso los bloqueamos y se lo explicamos.
• Reclamo ante la autoridad: si no está conforme con nuestra respuesta, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales (spdp.gob.ec).

9. Cookies

Solo usamos cookies esenciales para que el sitio y los paneles funcionen. No usamos cookies de analítica, publicidad ni seguimiento.

Si en el futuro usamos cookies que no sean esenciales, le pediremos antes su consentimiento.

10. Seguridad

Aplicamos, entre otras, estas medidas: conexiones cifradas (HTTPS/TLS); contraseñas almacenadas con funciones de hash; certificados de firma electrónica guardados en almacenamiento privado, sin acceso público, y sus contraseñas cifradas con AES-256; en la compra de firmas, los datos del titular cifrados y sus documentos en almacenamiento privado, con acceso solo del dueño de la cuenta y del equipo de trámite; separación lógica de los datos de cada cuenta; acceso interno restringido por roles; registros de actividad; y respaldos diarios de la base de datos.

Ningún sistema es completamente seguro. La seguridad también depende de usted: use contraseñas robustas y no comparta sus credenciales ni su certificado de firma. Si ocurre una vulneración de seguridad que ponga en riesgo sus datos, se la comunicaremos dentro de tres (3) días hábiles y la notificaremos a la Superintendencia de Protección de Datos Personales dentro de cinco (5) días hábiles (LOPDP, arts. 43 y 46).

11. Si usted recibe comprobantes emitidos con Facturón

Si una empresa o persona le emitió un comprobante electrónico con Facturón, el responsable de sus datos es ese emisor, que los usa para cumplir su obligación tributaria. Facturón solo los procesa por encargo del emisor: para firmar el comprobante, enviarlo al SRI y entregárselo. El envío del comprobante responde a una obligación legal y no es publicidad.

Para ejercer sus derechos sobre esos datos, contacte al emisor. Si nos escribe a nosotros, reenviamos su solicitud al emisor dentro de dos (2) días hábiles y le informamos.

12. Decisiones automatizadas

No tomamos decisiones con efectos jurídicos sobre usted basadas únicamente en tratamientos automatizados ni elaboramos perfiles. Las funciones opcionales de inteligencia artificial solo sugieren, y siempre revisa y confirma una persona: categorías de productos y gastos, el borrador de una factura que usted revisa antes de emitirla, la explicación de un rechazo del SRI y los datos leídos de su cédula, que usted corrige antes de pagar. La firma electrónica la emite la entidad de certificación después de verificar su identidad.

13. Menores de edad

Facturón está dirigido a personas mayores de dieciocho (18) años. No recogemos a sabiendas datos de menores de edad; si detectamos una cuenta de un menor, la cerramos.

14. Cambios a esta política

Publicamos cada versión con su fecha de vigencia. Si un cambio afecta la forma en que tratamos sus datos, se lo avisamos por correo y en el panel antes de aplicarlo y, cuando la ley lo exija, le pedimos nuevamente su aceptación.