Política de Privacidad — FacturaYa EC
Última actualización: 15 de mayo de 2026
Todos los que hacemos FacturaYa EC estamos comprometidos y nos esforzamos por hacer la facturación electrónica más accesible para todos los emprendedores y pequeños negocios del Ecuador. Es por eso que el propósito de esta política de privacidad es que tengas claro la información que recolectamos y la forma en la que la utilizamos.
Dependiendo de cómo interactúes con nuestra aplicación móvil y sitio web, recolectamos tu información; lo haremos siempre con un solo fin: lograr digitalizar la facturación electrónica del SRI a lo largo y ancho del Ecuador.
De acuerdo con la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP, vigente desde mayo 2021), en esta Política de Privacidad te explicaremos cómo recolectamos, usamos y compartimos información personal. Con tu consentimiento libre, expreso, previo e informado nos autorizas a tratar tus datos de acuerdo con el fin establecido en esta política. Si por cualquier motivo cambiamos nuestra política de privacidad te lo haremos saber por correo electrónico y dentro de la app.
¿Por qué procesamos tu información?
Procesamos tu información personal con la finalidad de cumplir con la oferta de servicio a la cual nos hemos obligado contigo. Esto incluye:
- Emitir, firmar electrónicamente y enviar comprobantes electrónicos (facturas, notas de crédito, etc.) al Servicio de Rentas Internas (SRI).
- Prevención de fraude.
- Provisión de asistencia técnica y soporte al cliente.
- Actividades comerciales y publicitarias de FacturaYa EC.
- Mejora continua de nuestros productos y servicios.
- Análisis estadísticos y reportes internos (de forma agregada y anonimizada).
- Cumplir con normativa tributaria y legal aplicable.
¿Cuáles son tus derechos sobre tu información?
De conformidad con la Ley Orgánica de Protección de Datos Personales del Ecuador, como titular de datos personales tienes derecho a:
- Información: conocer qué datos tuyos tratamos y con qué fin.
- Acceso: obtener copia de tus datos almacenados.
- Rectificación y actualización: corregir datos inexactos o desactualizados.
- Eliminación: solicitar que borremos tus datos (salvo cuando la ley nos obligue a conservarlos, ej. comprobantes SRI por 7 años).
- Suspensión del tratamiento.
- Portabilidad: recibir tus datos en formato estructurado.
- Oposición y revocatoria del consentimiento.
¿Cómo ejercer tus derechos?
- Si eres cliente final de un comercio que usa FacturaYa EC (recibís facturas pero no usás nuestra app), comunícate directamente con ese comercio: nosotros solo procesamos tus datos por encargo del comercio.
- Si eres comercio (empresa o emprendedor usuario de FacturaYa EC), envía tu solicitud a: [email protected]. Respondemos en máximo 15 días hábiles según LOPDP.
¿Dónde enviamos tu información?
Somos una compañía orgullosamente ecuatoriana y para ofrecer nuestros productos trabajamos con proveedores ecuatorianos y extranjeros con quienes contamos con colaboraciones o alianzas que contribuyen a mejorar o facilitar nuestras operaciones. Siempre intentamos enviar tu información solo a países y compañías que tienen un estándar razonable de protección de datos.
Nuestros proveedores principales son:
| Proveedor | País | Para qué |
|---|---|---|
| Servicio de Rentas Internas (SRI) | Ecuador | Recepción y autorización de comprobantes electrónicos |
| PayPhone | Ecuador | Procesamiento de pagos de suscripciones |
| Google Cloud (Firebase) | Estados Unidos | Notificaciones push y autenticación |
¿Cómo protegemos tu información?
La seguridad de tu información es muy importante para nosotros. Implementamos medidas técnicas y organizativas razonables:
- Cifrado en tránsito TLS 1.2/1.3 en todas las conexiones.
- Cifrado en reposo con AES-256 para datos sensibles (certificados digitales, contraseñas).
- Autenticación con tokens de sesión de expiración corta.
- Respaldos automatizados cifrados de la base de datos.
- Acceso administrativo restringido a red privada interna.
- Auditoría continua con detección de intrusiones y monitoreo con alertas.
Aún así, ningún método de transmisión o almacenamiento en internet es 100% seguro. No podemos garantizar la seguridad absoluta de la información. Sin perjuicio de ello, seguimos los estándares aceptados por la industria.
Te recomendamos proteger tu usuario y contraseña en todo momento, cerrar sesión cuando uses la app en dispositivos compartidos, y no compartir tu certificado de firma electrónica (.p12) con terceros.
¿Dónde nos puedes contactar?
Si querés hacer una pregunta, reclamo o requerimiento en relación con nuestra política de privacidad, podés contactarnos a:
Correo electrónico: [email protected] Razón social: VELASQUEZ ZAMORA VELFIN JOSUE RUC: 1313532465001 Sitio web: https://facturayaec.gitlab.io
¿Qué información personal recolectamos de ti y por qué?
Información que nos das directamente
| Qué recolectamos | Para qué la usamos |
|---|---|
| Nombre, apellido, número de cédula/RUC, dirección, correo electrónico, teléfono | Identificarte, crear tu cuenta, emitir/recibir comprobantes, contactarte, cumplir normativa SRI |
| Información de tu negocio: razón social, dirección comercial, establecimiento(s), punto(s) de emisión | Emitir comprobantes electrónicos cumpliendo formato SRI |
| Certificado de firma electrónica (.p12) y su contraseña | Firmar XML de comprobantes para enviar al SRI. Se almacena cifrado AES-256 en nuestra base de datos. Nunca se transmite ni comparte con terceros. |
| Información de tus clientes (los que reciben tus facturas): nombre, RUC/cédula, email, dirección | Solo procesamos por encargo tuyo. Tú eres el responsable del tratamiento de los datos de tus clientes; nosotros somos el encargado. |
| Información de pago: PayPhone procesa la tarjeta — nosotros NO almacenamos número de tarjeta | Cobrar tu suscripción mensual/anual |
Información que recolectamos automáticamente
| Qué recolectamos | Para qué la usamos |
|---|---|
| Información de tu dispositivo (sistema operativo, versión de la app, modelo), dirección IP, fecha/hora de uso | Monitorear el funcionamiento, prevenir fraude, mejorar la app |
| Logs de acciones dentro de la app (qué facturas creaste, errores que ocurrieron) | Soporte técnico, debug, mejoras |
| Token de Firebase Cloud Messaging (FCM) | Enviarte notificaciones push (factura autorizada, recordatorio, etc.) — podés deshabilitar desde la configuración del cel |
¿Cuándo y por qué compartimos tu información con terceros?
No es fácil hacer lo que hacemos, y para ello trabajamos con varias compañías que nos proveen servicios para fortalecer nuestra propuesta de valor. Compartimos tu información con ellos cuando es necesario para el servicio:
- SRI: enviamos tus comprobantes firmados (XML) para autorización.
- PayPhone: cuando pagás tu suscripción, le pasamos el monto y referencia de orden (no le decimos qué facturás).
- Email transaccional: los emails que te enviamos pasan por el proveedor SMTP que usamos.
- Cumplimiento legal: si una autoridad judicial o gubernamental nos requiere información con orden válida, debemos entregarla.
- Sucesores corporativos: si FacturaYa EC fuera adquirida, fusionada o reestructurada, los datos podrían transferirse al sucesor (te avisaremos).
Nunca vendemos tus datos. No compartimos tus datos con anunciantes externos.
¿Qué hacemos con la información personal de tus clientes o proveedores?
No utilizamos de forma alguna la información personal que mantengas y registres en tu cuenta sobre tus clientes o proveedores fuera del propósito específico para el que vos la registraste (emitir comprobantes electrónicos en tu nombre).
Tú eres quien decide cómo usás esa información y es tu responsabilidad comunicar a tus clientes sobre el tratamiento, de acuerdo con la normativa vigente. Sos el responsable del tratamiento de los datos de tus clientes; FacturaYa EC es solo el encargado del tratamiento según el artículo 21 LOPDP.
Retención de datos
| Tipo de dato | Cuánto lo guardamos |
|---|---|
| Comprobantes electrónicos (XML autorizado + RIDE) | 7 años desde la fecha de emisión (obligación tributaria SRI) |
| Datos de cuenta de usuario | Mientras la cuenta esté activa + 1 año después de la baja |
| Logs técnicos | 90 días |
| Backups encriptados | Rotación de 15 versiones, ~7 días |
| Datos de pago en PayPhone | Según política de PayPhone (nosotros no los retenemos) |
Cuando termina el periodo de retención, los datos se eliminan o se anonimizan de forma irreversible.
Menores de edad
FacturaYa EC está dirigido a personas mayores de 18 años con capacidad legal para emitir comprobantes electrónicos. No recolectamos intencionalmente datos de menores. Si descubrimos que un menor creó cuenta, la eliminamos.
Cambios a esta política
Si modificamos esta política de privacidad, te avisaremos:
- Por correo electrónico al email registrado.
- Con un aviso visible al iniciar sesión en la app durante 30 días.
Tu uso continuo del servicio después de la notificación implica aceptación de los cambios. Si no estás de acuerdo, podés solicitar la eliminación de tu cuenta.
Versión: 1.0 Vigente desde: 15 de mayo de 2026 VELASQUEZ ZAMORA VELFIN JOSUE — 1313532465001 [email protected] · https://facturayaec.gitlab.io