Política de Privacidad

En VendeYA distinguimos dos roles, conforme a la Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP, RO S. 459, 26-V-2021):

• Responsable del tratamiento: tu negocio/comercio. Recogés los datos de tus clientes (compradores) y decidís las finalidades y medios del tratamiento al emitir comprobantes y gestionar tus ventas.
• Encargado del tratamiento: Laocorp, titular de la plataforma VendeYA, que procesa los datos por cuenta del comercio bajo un contrato de encargo (LOPDP, art. 47).

Laocorp
Plataforma: factu.techost.cloud
Contacto: soporte@techost.cloud

Datos de la cuenta del comercio:

• Nombre de la empresa y persona de contacto.
• Correo electrónico, teléfono y dirección.
• Datos tributarios: RUC, razón social, establecimiento, punto de emisión, certificado digital y contraseña de la firma electrónica.
• Datos de facturación y suscripción.

Datos de operación (procesados por cuenta del comercio):

• Productos, precios, stock e inventario.
• Datos de clientes del comercio (nombre, identificación, contacto).
• Registro de ventas, compras, caja y reportes.

Tratamos datos personales para:

1. Ejecución del contrato de servicio (LOPDP art. 8): brindar el POS, inventario, reportes y facturación electrónica contratada.
2. Cumplimiento de obligaciones tributarias (LOPDP, base de cumplimiento normativo): generar y conservar comprobantes electrónicos y el archivo magnético exigido por el SRI.
3. Consentimiento (LOPDP arts. 7–8): comunicaciones de producto, novedades y mejoras, y cookies no esenciales (ver Política de Cookies). Podés retirar tu consentimiento en cualquier momento.
4. Seguridad y prevención de fraude: protección de la cuenta y de la plataforma contra accesos no autorizados.

No tratamos datos sensibles (LOPDP arts. 4 y 25) salvo que sean estrictamente necesarios y cuenten con tu consentimiento o una base legal habilitante (art. 26).

Como titular de datos personales tenés los derechos de acceso, rectificación, eliminación, oposición, portabilidad, suspensión y a no ser objeto de decisiones automatizadas (LOPDP arts. 13–20). Podés ejercerlos ante Laocorp o ante tu comercio (responsable) según corresponda:

1. Escribinos a soporte@techost.cloud con asunto "Derechos ARCO+", indicando nombre, correo de la cuenta y el derecho que ejercés.
2. Te responderemos en un plazo máximo de 15 días (LOPDP art. 16).
3. Podés presentar una reclamación ante la Superintendencia de Protección de Datos Personales si considerás que tus derechos fueron vulnerados.

Para datos de tus propios clientes (por ejemplo, eliminación de un comprador), el ejercicio debe hacerse ante tu negocio como responsable; Laocorp colaborará como encargado en lo que corresponda.

Implementamos medidas técnicas y organizativas proporcionadas al riesgo (LOPDP y Resolución SPDP-SPD-2025-0003-R):

• Cifrado en tránsito (TLS) y en reposo de datos sensibles.
• Control de accesos por roles y autenticación por cuenta.
• Registro de auditoría de acciones relevantes.
• Copias de respaldo y protocolo de recuperación.
• Protocolo interno de respuesta ante brechas.

En caso de una brecha de datos personales, actuaremos conforme a la LOPDP (arts. 43 y 46):

• Notificaremos a la Superintendencia de Protección de Datos en un plazo máximo de 5 días desde que tengamos conocimiento.
• Como encargado, informaremos al comercio (responsable) en un máximo de 2 días.
• Avisaremos al titular cuando exista riesgo para sus derechos y libertades.

Conservamos los datos durante el tiempo necesario para cumplir las finalidades del tratamiento:

• Comprobantes electrónicos y archivo magnético: 7 años, conforme al Reglamento de Comprobantes de Venta, Retención y Documentos Complementarios del SRI (art. 41) y a la Resolución NAC-DGERCGC18-00000233.
• Datos de cuenta y facturación: mientras la cuenta esté activa y, luego, por el plazo requerido por obligaciones legales y contables.
• Cookies: el plazo de cada cookie se describe en la Política de Cookies.

El derecho de supresión no aplica cuando la conservación responde a una obligación tributaria vigente; en ese caso la información se mantiene únicamente por el plazo legal.

Podemos compartir datos con terceros encargados que prestan servicios esenciales para la plataforma:

• Infraestructura de hosting y bases de datos (podrían incluir servidores fuera de Ecuador).
• Procesador de pagos de suscripciones.
• Servicios de facturación electrónica autorizados.
• Herramientas de correo y soporte.

En todos los casos se suscriben acuerdos de confidencialidad y encargo, y las transferencias internacionales se realizan con base legal conforme a la LOPDP (cláusulas contractuales u otro mecanismo de garantía adecuado).

Conforme a la LOPDP (art. 48) y su reglamento, designamos un Delegado de Protección de Datos cuando corresponda según el volumen y la naturaleza de los tratamientos. Podés contactarlo en soporte@techost.cloud con asunto "Delegado de Protección de Datos".

Asimismo, Laocorp mantiene el registro de sus actividades de tratamiento y colabora con los comercios clientes en el cumplimiento del Registro Nacional de Protección de Datos (LOPDP, art. 51).

VendeYA está destinada a negocios y personas mayores de edad. No recopilamos deliberadamente datos personales de menores (LOPDP arts. 23–24). Si detectás que se trataron datos de un menor, contactanos para su eliminación.

Para consultas sobre esta Política de Privacidad o sobre el tratamiento de datos, escribinos a soporte@techost.cloud o usá la vía de reclamos del art. 4 de este documento. Actualizaremos esta política cuando haya cambios normativos o de tratamiento, indicando siempre la fecha de la última revisión.