Acuerdo de Encargo de Tratamiento de Datos (DPA)

Versión 1.0 — vigente desde el 28 de septiembre de 2026. Aplica cuando usas Contax para gestionar la información de terceros (por ejemplo, si eres contador, estudio contable o administrador que registra clientes propios dentro de la plataforma).

1. Roles

Cuando registras y administras datos de tus propios clientes dentro de Contax, tú actúas como responsable del tratamiento frente a esos clientes, y Contax actúa como encargado del tratamiento: procesamos esos datos únicamente siguiendo tus instrucciones (las acciones que tú realizas dentro de la plataforma) y para los fines de prestarte el servicio.

2. Instrucciones documentadas

Las instrucciones del responsable se expresan a través del uso normal de la plataforma: qué clientes registras, qué comprobantes importas, qué declaraciones generas. Contax no trata estos datos para ningún otro fin ajeno a la prestación del servicio.

3. Confidencialidad

Contax se compromete a que el acceso a los datos de tus clientes esté limitado exclusivamente a ti y a las personas que tú autorices expresamente dentro de la plataforma como administradores de ese cliente. El sistema aplica control de acceso a nivel de fila para que un administrador solo vea los clientes que tiene asignados, y cada consulta del backend filtra explícitamente por cliente activo para evitar mezclar información entre distintos clientes que administres.

4. Subencargados

Para prestar el servicio, Contax se apoya en los subencargados listados en la sección 5 de la Política de Privacidad (Supabase, Google Gemini, SRI, Resend, Vercel). Al aceptar este acuerdo, autorizas el uso de estos subencargados para el tratamiento de los datos de tus clientes en las mismas condiciones descritas ahí.

5. Medidas de seguridad

• Cifrado de contraseñas de certificados de firma electrónica (AES-256-GCM).
• Control de acceso por fila (Row Level Security) en toda tabla con datos personales o fiscales.
• Segmentación de datos por cliente: un administrador nunca ve datos de un cliente que no le ha sido asignado.
• Comunicación cifrada en tránsito (TLS) entre el navegador, la aplicación y la base de datos.

6. Notificación de incidentes

Si detectamos una brecha de seguridad que pueda afectar los datos personales que gestionas en Contax, te notificaremos sin dilación indebida, con la información disponible sobre la naturaleza del incidente, los datos afectados y las medidas tomadas, para que puedas cumplir tus propias obligaciones de notificación como responsable frente a tus clientes y, de corresponder, ante la Superintendencia de Protección de Datos Personales.

7. Derechos de los titulares

Si un cliente tuyo ejerce ante ti un derecho de acceso, rectificación, cancelación, oposición o portabilidad sobre los datos que gestionas en Contax, te asistiremos para atenderlo dentro de la plataforma o, si la solicitud excede las funciones de autoservicio actuales, a través de nuestro correo de soporte.

8. Devolución o eliminación al finalizar

Al finalizar tu relación con un cliente o tu suscripción a Contax, puedes solicitar la exportación de los datos gestionados o su eliminación, sujeto a los plazos legales de conservación de información contable y tributaria vigentes en Ecuador.

9. Vigencia

Este acuerdo rige mientras uses Contax para administrar datos de terceros y se entiende complementario a los Términos y Condiciones y la Política de Privacidad.