Política de Privacidad y Protección de Datos Personales
1. Quién es el responsable del tratamiento
Contax es el responsable del tratamiento de los datos personales que recolecta a través de la plataforma. Como titular de tus datos, tienes derecho a ejercer los derechos descritos en la sección 8 escribiendo a nuestro correo de soporte.
2. Qué datos recolectamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación | Nombre completo, correo electrónico, RUC, régimen tributario | Lo ingresas tú al registrarte |
| Fiscales / financieros | Comprobantes de venta y compra, declaraciones de IVA y Renta, inventario, deudas personales, ingresos por relación de dependencia | Los ingresas tú o los importas desde el SRI |
| Certificado de firma electrónica | Archivo .p12 y su contraseña | Lo subes tú para emitir comprobantes |
| Documentos que analiza la IA | Fotos de recibos, PDF del Certificado de RUC, declaraciones de Renta ya presentadas | Los subes tú para que la IA extraiga datos |
| Uso de la plataforma | Registros técnicos de acceso, errores del sistema | Generados automáticamente |
3. Para qué usamos tus datos (finalidad)
- Prestarte el servicio: generar comprobantes electrónicos, calcular y presentar declaraciones, llevar tu inventario y tus finanzas.
- Clasificar automáticamente tus gastos e ingresos con inteligencia artificial, siempre editable por ti.
- Enviarte notificaciones operativas (confirmación de comprobantes, vencimientos de declaraciones).
- Prevenir fraude y proteger la seguridad de tu cuenta.
- Cumplir obligaciones legales frente al SRI cuando actuamos como tu intermediario de firma y envío de comprobantes.
No usamos tus datos fiscales o financieros con fines publicitarios ni los vendemos a terceros.
4. Base legal del tratamiento
Tratamos tus datos con base en: (a) tu consentimiento informado, otorgado al aceptar esta política al crear tu cuenta; (b) la ejecución del contrato de servicio entre tú y Contax; y (c) el cumplimiento de obligaciones legales tributarias que tú, como contribuyente, nos encargas gestionar en tu nombre.
5. Con quién compartimos tus datos (encargados de tratamiento)
Para operar la plataforma, algunos datos se procesan a través de proveedores tecnológicos que actúan como encargados de tratamiento bajo instrucciones de Contax, nunca como dueños de tus datos:
| Proveedor | Función | Datos que procesa |
|---|---|---|
| Supabase | Base de datos y almacenamiento de archivos | Toda la información de tu cuenta, cifrada en tránsito (TLS) y protegida con reglas de acceso por usuario |
| Google (Gemini API) | Inteligencia artificial: clasificación de gastos, lectura de documentos y del asistente conversacional | Montos, nombres de proveedores, descripciones de gastos; en ciertos flujos, el PDF del Certificado de RUC completo, fotos de recibos o el texto de declaraciones de Renta ya presentadas al SRI. Google no usa esta información para entrenar sus modelos de uso público bajo los términos de la API comercial. |
| SRI (Servicio de Rentas Internas) | Autorización de comprobantes y presentación de declaraciones | Los comprobantes y declaraciones que tú generas, firmados con tu propio certificado electrónico |
| Resend | Envío de correos transaccionales | Tu correo electrónico y el documento (RIDE) que solicitas enviar |
| Vercel | Hospedaje de la aplicación | Tráfico técnico de la plataforma |
No compartimos tus datos con ningún otro tercero salvo obligación legal o tu autorización expresa.
6. Seguridad de tus datos
- La contraseña de tu certificado de firma electrónica se cifra con AES-256-GCM antes de guardarse; nunca se almacena ni se muestra en texto plano.
- Cada usuario solo puede ver sus propios datos: la base de datos aplica reglas de seguridad a nivel de fila (Row Level Security) en cada tabla que contiene información personal o fiscal.
- Si contratas un contador o administrador dentro de Contax, este solo puede ver los datos de los clientes que tú le has asignado explícitamente.
- Los archivos que subes (certificados, comprobantes) se almacenan en contenedores privados, no públicos.
- El acceso a tu cuenta se protege con usuario y contraseña. Actualmente no ofrecemos autenticación de doble factor (2FA); te recomendamos usar una contraseña robusta y exclusiva para Contax mientras la incorporamos.
7. Cuánto tiempo conservamos tus datos
Conservamos tus datos fiscales mientras tu cuenta esté activa y, adicionalmente, durante el plazo que la normativa tributaria ecuatoriana exige conservar respaldos contables (en general, 7 años), incluso si cancelas tu cuenta, salvo que ejerzas tu derecho de cancelación conforme a la sección 8 y no exista una obligación legal que impida el borrado inmediato.
8. Tus derechos (ARCO + portabilidad)
Como titular de tus datos, puedes ejercer en cualquier momento:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir datos inexactos o desactualizados.
- Cancelación / eliminación: solicitar que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: oponerte a un tratamiento específico de tus datos.
- Portabilidad: recibir una copia de tus datos en un formato estructurado.
9. Menores de edad
Contax no está dirigido a menores de edad. No recolectamos intencionalmente datos de personas menores de 18 años.
10. Cambios a esta política
Si cambiamos de forma sustancial cómo tratamos tus datos, te lo notificaremos por correo o dentro de la plataforma antes de que el cambio entre en vigencia, y te pediremos aceptarlo nuevamente si la ley lo requiere.
11. Contacto
Para ejercer tus derechos o resolver dudas sobre esta política, contáctanos a través del correo de soporte indicado dentro de la plataforma.