← Volver

Política de privacidad y protección de datos personales

Esta política explica cómo se tratan los datos personales en el sistema de ventas, inventario y facturación electrónica (el "Sistema"), conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento.

1. Responsable del tratamiento

CraClabs, nombre comercial de Henrry Danilo Minta Bejarano, RUC 0604597500001, Riobamba, Ecuador. Contacto para protección de datos: datospersonales@craclabs.com.

2. Dos roles distintos

• Datos de la cuenta (el negocio que contrata el Sistema y sus usuarios): CraClabs es responsable de su tratamiento.
• Datos que el negocio registra sobre sus propios clientes, proveedores y personal (por ejemplo, nombre, cédula, correo o teléfono del comprador en una factura): el negocio es el responsable y CraClabs actúa solo como encargado, tratándolos únicamente para prestar el servicio y según las instrucciones del negocio. CraClabs no usa, vende ni comparte esos datos para fines propios.

3. Datos que tratamos como responsable

• Identificación y contacto: nombre del negocio, nombre del usuario, correo electrónico.
• Datos tributarios del negocio: RUC, razón social, direcciones, establecimiento y punto de emisión.
• Firma electrónica (archivo y clave) que el negocio carga para emitir comprobantes.
• Datos de uso: fechas de acceso, acciones dentro del Sistema y registros técnicos de seguridad.
• Datos de la suscripción: fechas de prueba, vencimiento y pagos.
• Información comercial del negocio registrada en el Sistema (ventas, montos, productos, inventario).

4. Finalidades y base legal

• Prestar el servicio (crear la cuenta, operar ventas e inventario, emitir comprobantes ante el SRI, enviar avisos de la cuenta): ejecución del contrato.
• Seguridad y prevención de fraude: interés legítimo.
• Cumplir obligaciones legales y tributarias: obligación legal.
• Estadísticas agregadas y anónimas para mejorar el Sistema y elaborar estudios de mercado por sector o región: interés legítimo. Estas estadísticas no permiten identificar al negocio ni a ninguna persona y pueden compartirse con terceros.
• Compartir indicadores del negocio con terceros (por ejemplo, rangos de ventas o facturación del negocio identificado, para evaluaciones comerciales o de riesgo): solo con el consentimiento expreso del negocio, que es opcional, separado de la aceptación de los términos y revocable en cualquier momento desde Configuración. Nunca incluye datos de los clientes del negocio.

5. Con quién compartimos datos

• Servicio de Rentas Internas (SRI): los comprobantes electrónicos que el negocio emite.
• Proveedores de infraestructura que actúan como encargados: Google Cloud / Firebase (alojamiento, base de datos y autenticación) y el proveedor de correo electrónico. Algunos de estos servicios almacenan datos fuera del Ecuador, con garantías contractuales de protección adecuadas.
• Terceros autorizados por el negocio, solo cuando el negocio dio el consentimiento indicado en el punto 4.
• Autoridades, cuando exista una orden o una obligación legal.

6. Conservación

Los datos se conservan mientras la cuenta esté activa y durante doce (12) meses después de su vencimiento o terminación. Luego pueden eliminarse o anonimizarse, salvo que la ley exija conservarlos por más tiempo (por ejemplo, registros tributarios).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: acceso con contraseña, separación de la información de cada negocio, conexiones cifradas, control de permisos por rol y registros técnicos de seguridad. Ningún sistema es completamente infalible; si ocurre una vulneración que afecte datos personales, la notificaremos a la Autoridad y a los afectados en los plazos de ley.

8. Derechos de los titulares

Puede ejercer sus derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, escribiendo a datospersonales@craclabs.com. Responderemos dentro del plazo de quince (15) días que establece la ley.

Si usted es cliente de un negocio que usa el Sistema (por ejemplo, recibió una factura), dirija su solicitud a ese negocio, que es el responsable de sus datos. Si nos escribe, la trasladaremos al negocio.

Si considera que sus derechos no fueron atendidos, puede acudir a la Superintendencia de Protección de Datos Personales.

9. Menores de edad

El Sistema está dirigido a negocios y no está destinado a menores de edad.

10. Cambios a esta política

Podemos actualizar esta política. Los cambios se informan dentro del Sistema y el administrador de la cuenta debe aceptarlos para seguir usándolo.