Política de Privacidad

1. Introducción

En OperoApp nos comprometemos a proteger la privacidad y los datos personales de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos su información personal.

Esta política ha sido elaborada en cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su Reglamento, así como las directrices emitidas por la Superintendencia de Protección de Datos Personales.

Al utilizar nuestros servicios, usted acepta las prácticas descritas en esta Política de Privacidad. Le recomendamos leerla detenidamente junto con nuestros Términos y Condiciones.

2. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

• Razón Social: OperoApp S.A.S.
• Domicilio: Quito, Ecuador
• Correo de contacto: [email protected]
• Delegado de Protección de Datos: [email protected]

3. Datos Personales que Recopilamos

Recopilamos diferentes categorías de datos personales dependiendo de cómo interactúa con nuestra plataforma:

3.1 Datos de Registro e Identificación

• Nombre completo
• Número de cédula de identidad o RUC
• Correo electrónico
• Número de teléfono
• Dirección física
• Fotografía de perfil (opcional)

3.2 Datos de la Empresa o Negocio

• Razón social o nombre comercial
• RUC de la empresa
• Dirección matriz y sucursales
• Información de actividad económica
• Datos de representante legal
• Certificado de firma electrónica (para facturación)

3.3 Datos Transaccionales

• Información de ventas y compras
• Datos de clientes y proveedores del Usuario
• Información de productos e inventario
• Historial de facturación electrónica
• Registros de cartera y cobranzas

3.4 Datos de Uso y Técnicos

• Dirección IP
• Tipo de navegador y dispositivo
• Sistema operativo
• Páginas visitadas y tiempo de uso
• Registros de actividad en la plataforma (logs)

4. Finalidades del Tratamiento

Tratamos sus datos personales para las siguientes finalidades:

4.1 Finalidades Principales

• Crear y gestionar su cuenta de usuario.
• Prestar los servicios contratados de gestión empresarial.
• Procesar la emisión de comprobantes electrónicos ante el SRI.
• Gestionar la facturación y cobro de suscripciones.
• Proporcionar soporte técnico y atención al cliente.
• Enviar notificaciones relacionadas con el servicio.

4.2 Finalidades Secundarias

• Mejorar y personalizar la experiencia de usuario.
• Realizar análisis estadísticos sobre el uso de la plataforma.
• Enviar comunicaciones comerciales sobre nuevas funcionalidades (con su consentimiento).
• Cumplir con obligaciones legales y regulatorias.
• Prevenir fraudes y garantizar la seguridad del sistema.

5. Base Legal del Tratamiento

Conforme al artículo 7 de la LOPDP, el tratamiento de sus datos personales se fundamenta en:

• Ejecución contractual: El tratamiento es necesario para la prestación de los servicios contratados.
• Consentimiento: Para finalidades secundarias como comunicaciones comerciales.
• Obligación legal: Para cumplir con normativas tributarias del SRI y otras disposiciones legales.
• Interés legítimo: Para la mejora del servicio, seguridad y prevención de fraudes.

6. Sus Derechos (ARCO+P)

Conforme a la LOPDP del Ecuador, usted tiene los siguientes derechos sobre sus datos personales:

6.1 Derecho de Acceso

Tiene derecho a conocer y obtener gratuitamente información sobre qué datos personales tratamos sobre usted, la finalidad del tratamiento, el origen de los datos y las comunicaciones realizadas.

6.2 Derecho de Rectificación

Puede solicitar la corrección de sus datos personales cuando sean inexactos, incompletos o desactualizados.

6.3 Derecho de Cancelación/Eliminación

Puede solicitar la eliminación de sus datos personales cuando ya no sean necesarios para la finalidad para la que fueron recopilados, revoque su consentimiento, o el tratamiento sea ilícito.

Nota: Este derecho no aplica cuando exista obligación legal de conservación, como los registros de facturación electrónica que deben conservarse conforme a la normativa tributaria.

6.4 Derecho de Oposición

Puede oponerse al tratamiento de sus datos en cualquier momento, especialmente para finalidades de marketing directo.

6.5 Derecho de Portabilidad

Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.

6.6 Cómo Ejercer sus Derechos

Para ejercer cualquiera de estos derechos, puede:

• Enviar un correo a [email protected] con el asunto "Ejercicio de Derechos ARCO".
• Incluir copia de su documento de identidad y especificar claramente el derecho que desea ejercer.
• Responderemos su solicitud en un plazo máximo de 15 días hábiles.

Si considera que sus derechos no han sido atendidos adecuadamente, puede presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador.

7. Transferencias y Comunicación de Datos

7.1 Transferencias Nacionales

Sus datos pueden ser comunicados a:

• Servicio de Rentas Internas (SRI): Para la autorización de comprobantes electrónicos.
• Procesadores de pago: Para gestionar las transacciones de suscripción.
• Autoridades competentes: Cuando exista requerimiento legal.

7.2 Transferencias Internacionales

Utilizamos servicios de infraestructura en la nube (Amazon Web Services) cuyos servidores pueden estar ubicados fuera de Ecuador. Estas transferencias se realizan conforme al artículo 44 de la LOPDP, garantizando:

• Que el país receptor cuenta con nivel adecuado de protección de datos.
• La implementación de cláusulas contractuales tipo.
• Medidas de seguridad técnicas y organizativas apropiadas.

8. Medidas de Seguridad

Conforme al artículo 39 de la LOPDP sobre protección de datos desde el diseño, hemos implementado las siguientes medidas:

8.1 Medidas Técnicas

• Encriptación de datos en tránsito mediante TLS/SSL.
• Encriptación de datos en reposo (AES-256).
• Autenticación de dos factores (2FA) disponible.
• Monitoreo continuo de seguridad y detección de intrusiones.
• Respaldos diarios automatizados con retención de 30 días.
• Firewalls y protección contra ataques DDoS.

8.2 Medidas Organizativas

• Control de acceso basado en roles y principio de mínimo privilegio.
• Capacitación del personal en protección de datos.
• Políticas internas de seguridad de la información.
• Auditorías periódicas de seguridad.
• Plan de respuesta ante incidentes de seguridad.

9. Conservación de Datos

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados:

• Datos de cuenta: Mientras la relación contractual esté vigente y hasta 5 años después de la terminación.
• Comprobantes electrónicos: 7 años conforme a la normativa tributaria ecuatoriana.
• Logs de seguridad: 1 año para detección de incidentes.
• Datos de marketing: Hasta que retire su consentimiento.

Una vez cumplidos los plazos de conservación, los datos serán eliminados de forma segura o anonimizados para fines estadísticos.

10. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para:

• Cookies esenciales: Necesarias para el funcionamiento de la plataforma y mantener su sesión activa.
• Cookies de preferencias: Para recordar su configuración y preferencias (idioma, tema visual).
• Cookies analíticas: Para comprender cómo utiliza la plataforma y mejorar la experiencia.

Puede gestionar sus preferencias de cookies desde la configuración de su navegador. Sin embargo, deshabilitar cookies esenciales puede afectar el funcionamiento del servicio.

11. Datos de Menores

Nuestros servicios están diseñados para uso empresarial y no están dirigidos a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que hemos recopilado datos de un menor sin el consentimiento del representante legal, procederemos a eliminarlos inmediatamente.

12. Modificaciones a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la normativa aplicable. Las modificaciones serán notificadas mediante:

• Actualización de la fecha de "Última actualización" al inicio del documento.
• Notificación por correo electrónico para cambios sustanciales.
• Aviso visible al iniciar sesión en la plataforma.

Le recomendamos revisar periódicamente esta política.

13. Contacto

Si tiene preguntas sobre esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos:

• Correo de privacidad: [email protected]
• Delegado de Protección de Datos: [email protected]
• Soporte general: [email protected]
• WhatsApp: +593 99 971 0885

14. Autoridad de Control

La autoridad competente para la protección de datos personales en Ecuador es la Superintendencia de Protección de Datos Personales. Si considera que el tratamiento de sus datos no cumple con la normativa vigente, tiene derecho a presentar una reclamación ante esta autoridad:

• Sitio web: https://spdp.gob.ec