Política de Protección de Datos Personales
Objeto. Esta política establece los lineamientos para el tratamiento de datos personales dentro de CONTSERTRIB y complementa la Política de Privacidad. Se aplica conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador, su reglamento y demás normativa aplicable.
1. Responsable y roles de tratamiento
Para los datos utilizados en registro, contratación, facturación del servicio, soporte, seguridad y relación comercial, el responsable es el operador contractual de CONTSERTRIB FACTURACIÓN SISTEMA CONTABLE, identificado como proveedor en la contratación y en los comprobantes correspondientes. El canal oficial para protección de datos es soporte@contsertrib.com.
Cuando un cliente utiliza CONTSERTRIB para tratar información de sus propios clientes, trabajadores, proveedores u otros terceros, el cliente actúa normalmente como responsable del tratamiento y CONTSERTRIB como encargado tecnológico, limitado a las instrucciones legítimas del cliente y al servicio contratado.
2. Principios
El tratamiento se orienta por los principios de juridicidad, lealtad, transparencia, finalidad, pertinencia y minimización, proporcionalidad, confidencialidad, calidad y exactitud, conservación limitada, seguridad y responsabilidad proactiva.
3. Categorías de datos
- Datos de identificación y contacto de titulares, representantes y usuarios.
- Datos de cuenta, roles, permisos, sesiones, actividad y trazabilidad.
- Datos contractuales, comerciales, de facturación, pagos y suscripción.
- Datos tributarios, contables, laborales, bancarios o comerciales incorporados por el cliente para utilizar los módulos contratados.
- Datos incluidos en comprobantes electrónicos y documentación relacionada con procesos SRI.
- Datos técnicos y de seguridad necesarios para prevenir abuso, investigar incidentes y mantener la continuidad del servicio.
4. Finalidades y legitimación
| Finalidad | Base o criterio aplicable |
|---|---|
| Atender solicitudes, crear cuentas, contratar planes y prestar el servicio. | Medidas precontractuales, ejecución contractual y consentimiento cuando la ley lo requiera. |
| Gestionar facturación, cobros y obligaciones regulatorias. | Cumplimiento contractual y obligaciones legales. |
| Autenticar usuarios, administrar permisos, auditoría, prevención de fraude y seguridad. | Ejecución contractual, deberes de seguridad e interés legítimo cuando resulte aplicable y haya sido evaluado. |
| Brindar soporte y comunicaciones operativas. | Ejecución del servicio y atención de solicitudes. |
| Comunicaciones comerciales no indispensables. | Consentimiento u otra base habilitante válida, con posibilidad de oposición o retiro cuando corresponda. |
5. Datos tratados por cuenta del cliente
El cliente es responsable de que los datos de terceros que incorpore al sistema hayan sido obtenidos y sean tratados lícitamente, de informar a sus titulares y de contar con una base de legitimación válida. CONTSERTRIB no utilizará esos datos para finalidades propias incompatibles con la prestación del servicio.
6. Proveedores, destinatarios y transferencias
Para operar el servicio pueden intervenir proveedores de infraestructura, base de datos, autenticación, correo, pagos, mensajería, seguridad y conectividad, incluidos, según la funcionalidad utilizada, Railway, Supabase, Resend, PayPhone, Meta/WhatsApp y servicios del SRI. Algunos proveedores pueden procesar información fuera del Ecuador; cuando una operación constituya transferencia internacional, se aplicarán las condiciones y garantías exigidas por la normativa vigente.
7. Inteligencia artificial y minimización
El Asistente CONTSERTRIB IA está diseñado para orientar sobre el uso de la plataforma. El sistema limita el contexto enviado al proveedor de IA a la pregunta saneada, la pantalla actual, el rol y las capacidades autorizadas. No se adjuntan automáticamente registros contables, tributarios, laborales, bancarios ni datos de terceros. Se aplican filtros para ocultar correos, identificaciones, claves largas, tokens y otros secretos que pudieran haberse incluido accidentalmente en la consulta.
El asistente no ejecuta por sí mismo emisiones, anulaciones, asientos, pagos, cambios de configuración ni otras operaciones con efectos contables o tributarios. Las respuestas son orientativas y la decisión y ejecución permanecen bajo control del usuario autorizado.
8. Conservación
Los datos se conservarán durante la vigencia del servicio y posteriormente durante los plazos necesarios para cumplir obligaciones legales, tributarias, contables, contractuales, de seguridad o de defensa de reclamaciones. Los datos tratados por cuenta del cliente se conservarán conforme a sus instrucciones legítimas y a las obligaciones legales aplicables. Cuando corresponda, se eliminarán, devolverán, anonimizarán o bloquearán de forma segura.
9. Seguridad y confidencialidad
CONTSERTRIB aplica medidas técnicas y organizativas proporcionales al riesgo, como controles de acceso y privilegios, separación por negocio, autenticación, protección de sesiones, trazabilidad de eventos, transporte seguro, copias de seguridad y gestión de vulnerabilidades. Ningún servicio conectado a internet puede garantizar riesgo cero; las medidas se revisan y ajustan de forma continua.
10. Incidentes
Ante una vulneración de seguridad que afecte datos personales se evaluará el alcance y riesgo y se realizarán las acciones y comunicaciones exigidas por la normativa aplicable. Los clientes deberán cooperar cuando el incidente se relacione con datos tratados bajo sus instrucciones.
11. Derechos de los titulares
Los titulares podrán ejercer, cuando correspondan, los derechos de información, acceso, rectificación y actualización, eliminación, oposición, suspensión, portabilidad y los derechos frente a decisiones automatizadas. Las solicitudes pueden enviarse a soporte@contsertrib.com con el asunto “Ejercicio de derechos LOPDP”. Podrá solicitarse información razonable para verificar identidad y prevenir accesos indebidos.
12. Decisiones automatizadas
Las automatizaciones operativas, contables o tributarias de la plataforma son herramientas de apoyo y no sustituyen la responsabilidad profesional del cliente. CONTSERTRIB no pretende adoptar decisiones con efectos jurídicos significativos sobre una persona basadas exclusivamente en tratamiento automatizado sin una base legal suficiente y las garantías correspondientes.
13. Menores y datos sensibles
CONTSERTRIB está orientado a negocios y profesionales. Si un cliente incorpora datos sensibles o de menores dentro de su operación, deberá verificar previamente que cuenta con la base legal y garantías reforzadas exigibles y limitar el tratamiento a lo estrictamente necesario.
14. Actualizaciones
Esta política será revisada cuando cambien las actividades de tratamiento, proveedores relevantes, funcionalidades o normativa. La versión vigente permanecerá disponible públicamente. Si un cambio requiere una nueva autorización o información específica, se aplicará el mecanismo correspondiente.
15. Autoridad de control
El titular conserva el derecho de acudir a la autoridad ecuatoriana competente en materia de protección de datos personales, sin perjuicio de utilizar los canales de atención de CONTSERTRIB.