Política de privacidad
Aquí explicamos qué datos personales tratamos cuando usas Inveko (el sitio invekoec.com y los sistemas Inveko Factura e Inveko PRO), para qué, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos. Esta política se rige por la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su Reglamento.
1. Responsable del tratamiento
| Dato | Detalle |
|---|---|
| Responsable | Briones Molina Yandry Javier (persona natural) |
| RUC | 1315496750001 |
| Nombre comercial | Inveko |
| País | Ecuador |
| Contacto | WhatsApp +593 97 918 3488 · invekoec@gmail.com |
Cuando decimos "nosotros" nos referimos al responsable indicado arriba; "tú" o "el cliente" es la persona o el negocio que contrata Inveko.
2. Nuestros dos papeles
- Responsables de los datos de quienes usan el sistema (dueños, cajeros, bodegueros y demás usuarios) y de quienes nos escriben para pedir información.
- Encargados del tratamiento de los datos que cada negocio registra para facturar: sus clientes, proveedores, productos y ventas. El responsable de esos datos es el negocio. Nosotros los tratamos solo por su cuenta y para prestarle el servicio; no los usamos para fines propios ni los vendemos.
Si eres cliente de un negocio que factura con Inveko y quieres ejercer tus derechos sobre los datos de tus facturas, dirígete primero a ese negocio. Si nos escribes a nosotros, le pasaremos tu pedido y lo ayudaremos a responderte.
3. Qué datos tratamos
De los usuarios del sistema
- Nombre, usuario, correo y rol de cada persona que usa el sistema.
- Contraseña: no la guardamos en texto, solo un resumen cifrado que no se puede revertir.
Del negocio que factura
- RUC, razón social, nombre comercial, dirección, régimen tributario, establecimiento y punto de emisión.
- Firma electrónica (archivo .p12) y su contraseña, necesarias para firmar los comprobantes.
- Logo y demás datos que el negocio decida imprimir en sus comprobantes.
De los comprobantes (como encargados)
- Cédula, RUC o pasaporte, nombre o razón social, dirección, teléfono y correo de compradores, proveedores y transportistas.
- Productos, precios, impuestos, formas de pago, inventario y la respuesta del SRI a cada comprobante.
Técnicos y de seguridad
- Dirección IP e intentos de inicio de sesión, para bloquear accesos indebidos.
- Registro de auditoría: qué cambió, quién lo hizo y cuándo.
De contacto comercial
- Lo que nos escribes por WhatsApp o correo para atenderte.
No tratamos datos sensibles (salud, religión, origen étnico, biometría, etc.) ni guardamos datos de tarjetas de crédito o débito.
4. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear los usuarios, permitir el ingreso y prestar el servicio | Ejecución del contrato |
| Generar, firmar, enviar al SRI, conservar y enviar por correo los comprobantes electrónicos | Ejecución del contrato y obligaciones tributarias del negocio |
| Completar el nombre de un cliente a partir de su cédula o RUC | Ejecución del contrato, a pedido del negocio |
| Incluir nuestro RUC como proveedor del sistema en la información adicional de cada comprobante | Obligación legal (Resolución NAC-DGERCGC26-00000027 del SRI) |
| Proteger el sistema: bloquear intentos repetidos, auditoría, copias de seguridad | Interés legítimo y deber de seguridad |
| Dar soporte y responder consultas | Ejecución del contrato o tu solicitud |
| Emitirte el comprobante del plan contratado | Obligación legal |
| Avisarte cambios importantes del servicio | Ejecución del contrato |
| Enviarte novedades o promociones | Tu consentimiento, que puedes retirar cuando quieras |
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elaboramos perfiles publicitarios.
5. Con quién compartimos datos
Solo con quien es necesario para prestar el servicio:
| Destinatario | Para qué | Ubicación |
|---|---|---|
| Servicio de Rentas Internas (SRI) | Recepción y autorización de los comprobantes electrónicos | Ecuador |
| EcuadorAPI (ecuadorapi.com) | Consulta del nombre de un cliente, y de su dirección si es RUC, a partir de su cédula o RUC (datos públicos del SRI y del Registro Civil) | Estados Unidos |
| Invoka (invoka.com.ec) | La misma consulta, solo cuando EcuadorAPI no está disponible | Estados Unidos |
| Google LLC (Gmail) | Envío de los comprobantes autorizados al correo del comprador | Estados Unidos |
| Vultr (The Constant Company, LLC) | Servidor donde funcionan el sistema y las bases de datos; lo administramos nosotros | Estados Unidos (Miami) |
| Google LLC (Google Drive) | Copia de seguridad externa, siempre cifrada antes de salir del servidor | Estados Unidos |
| Google LLC (Google Fonts) | Tipografía del sitio web; tu navegador la descarga de Google | Estados Unidos |
| Meta (WhatsApp) | Atención y soporte cuando nos escribes por WhatsApp | Estados Unidos |
| Autoridades | Cuando una ley o una orden judicial o administrativa lo exija | Ecuador |
Transferencias internacionales. Algunos de estos proveedores están fuera del Ecuador. Solo les entregamos lo mínimo para su función: por ejemplo, a Google Drive solo le llega la copia ya cifrada, que no puede leer, y a Gmail solo el correo del destinatario y el mensaje con su comprobante. A EcuadorAPI e Invoka solo les enviamos el número de cédula o RUC que se consulta; cada número se consulta una sola vez, porque el cliente queda registrado en el sistema.
No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales.
6. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Comprobantes electrónicos autorizados y sus datos | 7 años desde su emisión, como exige la normativa tributaria |
| Datos del negocio y de sus usuarios | Mientras el servicio esté vigente y luego lo necesario para respaldar los comprobantes emitidos |
| Datos de una prueba gratis que no se contrató | 15 días después de terminada la prueba; luego se eliminan |
| Firma electrónica (.p12) | Mientras el servicio esté vigente o hasta que el negocio la reemplace; al terminar se borra |
| Copias de seguridad automáticas | Se renuevan solas: 30 en el servidor y 90 en la copia externa |
| Conversaciones de soporte | 2 años desde la última interacción |
Cumplidos los plazos, los datos se eliminan o se anonimizan para que ya no identifiquen a nadie.
7. Cómo protegemos la información
- Toda la comunicación viaja cifrada (HTTPS).
- Cada negocio tiene su propia base de datos, separada de las demás.
- Contraseñas guardadas con un resumen cifrado y bloqueo temporal tras varios intentos fallidos.
- Roles por usuario: cada persona ve y hace solo lo que su rol permite, y queda un registro de auditoría.
- La firma electrónica se guarda fuera de la base de datos, en una carpeta a la que solo accede el sistema.
- Copia de seguridad diaria cifrada y prueba de restauración cada mes.
- Servidor con cortafuegos, protección contra intentos de acceso repetidos y actualizaciones de seguridad automáticas.
Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte tus datos, la notificaremos a la Superintendencia de Protección de Datos Personales y a los afectados en los plazos de la ley, junto con las medidas tomadas.
8. Tus derechos
Según la LOPDP puedes ejercer en cualquier momento tus derechos de:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación y actualización: corregir datos inexactos o incompletos.
- Eliminación: pedir que borremos tus datos, salvo los que la ley obliga a conservar (como los comprobantes durante 7 años).
- Oposición: oponerte a ciertos usos, como los mensajes promocionales.
- Portabilidad: recibir tus datos en un formato de uso común (Excel, XML o PDF).
- Suspensión del tratamiento, en los casos que prevé la ley.
- No ser objeto de decisiones automatizadas.
- Retirar tu consentimiento cuando el tratamiento se base en él.
Cómo hacerlo: escríbenos por WhatsApp o correo con tu nombre, el derecho que quieres ejercer y un documento que acredite tu identidad. Te responderemos en un plazo máximo de 15 días. Si no quedas conforme, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.
9. Al terminar el servicio
Antes de cerrar la cuenta te entregamos tus comprobantes (XML y PDF) y tus listados en Excel. Luego se cierra el acceso de todos los usuarios y se borran la firma electrónica y los datos que no sea obligatorio conservar. Los comprobantes autorizados y lo necesario para respaldarlos se guardan bloqueados durante el plazo legal de 7 años, solo para cumplir la normativa tributaria o atender a una autoridad.
10. Uso desde el celular
Inveko funciona en el navegador del celular; no hay que instalar una aplicación. La cámara solo se usa si tú la activas para escanear un código de barras, y el navegador te pide permiso antes. No accedemos a tus contactos, fotos ni ubicación.
11. Cookies
El sistema usa una sola cookie técnica, necesaria para mantener tu sesión iniciada. No usamos cookies publicitarias ni de analítica de terceros.
12. Menores de edad
El servicio está dirigido a negocios y profesionales, no a menores de 18 años. Si en un comprobante aparecen datos de un menor como comprador, la responsabilidad es del negocio que lo emite.
13. Cambios a esta política
Podemos actualizar esta política por cambios legales o del servicio. Publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, te avisaremos por correo o WhatsApp antes de que entre en vigencia.
14. Contacto
Para cualquier consulta sobre esta política o sobre tus datos: WhatsApp +593 97 918 3488 · invekoec@gmail.com