Política de privacidad — Ecuador

Quién responde por tus datos

Para los servicios distintos de Datil Publicidad: El responsable del tratamiento es Datilmedia S.A. (Guayaquil, Ecuador). Si operas en otro país de la plataforma, tu responsable es la entidad de ese país, bajo la política de ese país.

Nuestros dos roles

• Responsable: sobre los datos de tu cuenta — identidad, contacto, facturación, uso de la plataforma — decidimos nosotros el tratamiento, dentro de esta política.
• Encargado: sobre los datos de tus clientes y firmantes que tú cargas — receptores de comprobantes, documentos por firmar — el responsable eres tú. Los tratamos solo según tus instrucciones y para prestarte el servicio; nunca los usamos para fines propios ni los cruzamos entre clientes.

El encargo se rige por el Anexo de Encargo de Tratamiento, que forma parte de los términos de toda cuenta. Anexo de Encargo de Tratamiento

Qué datos tratamos

• Identidad: nombre, cédula o DNI, pasaporte, RUC, fecha de nacimiento, dirección.
• Contacto: correo electrónico y teléfono.
• Datos fiscales: los comprobantes que emites y recibes, y su estado ante la autoridad.
• Biometría: imágenes de verificación facial, solo durante la emisión de un certificado y con tu consentimiento expreso.
• Pago: monto, referencia y tipo de medio de pago. Los números de tarjeta los procesa Stripe y nunca llegan a nuestros servidores.
• Operación: dirección IP, dispositivo y eventos de auditoría de cada acción relevante.

Qué no recopilamos

• Tu llave privada: se genera en tu dispositivo y nunca sale de él.
• La contraseña de tu archivo .p12: no la vemos jamás.
• Números de tarjeta: la transacción la procesa Stripe.

Para qué y con qué base legal

• Prestarte el servicio y ejecutar el contrato: emitir comprobantes, certificados y firmas.
• Cumplir obligaciones legales: conservación fiscal, registros de emisión de certificados y auditoría.
• Con tu consentimiento expreso: la verificación biométrica y la medición de producto (experimentos de copy, ver la política de cookies).
• Por interés legítimo: prevenir fraude y proteger la seguridad de la plataforma.

Con quién compartimos

Solo lo mínimo necesario, y solo con:

• Las autoridades fiscales, de certificación y de protección de datos, cuando la ley lo exige.
• Stripe, para los pagos que tú inicias.
• Amazon Web Services, donde se aloja la plataforma con cifrado en tránsito y en reposo.
• Fuentes y registros oficiales (Registro Civil, catastro del SRI) para la verificación que tú solicitas.
• Proveedores de mensajería para los códigos SMS que pides.

Nunca vendemos datos personales y nunca los compartimos para publicidad. El detalle de cada proveedor — qué datos recibe, dónde opera y bajo qué salvaguardas — está en el registro de subencargados. Registro de subencargados

Transferencias internacionales

Los datos se alojan en infraestructura de AWS en Estados Unidos (us-west-2), bajo salvaguardas contractuales y cifrado en tránsito (TLS) y en reposo (AWS KMS), conforme al régimen de transferencias de la normativa aplicable.

Cuánto conservamos

• Comprobantes fiscales: el plazo que exige la normativa tributaria (al menos 7 años).
• Registros de emisión de certificados: el plazo que exige la normativa ecuatoriana (al menos 11 años).
• Documentos firmados: el plazo que tú configuras en tu cuenta; al vencer se eliminan.
• Registros operativos: hasta 24 meses.
• Biometría: se conserva como evidencia de identidad mientras dure nuestro título habilitante como entidad de certificación y mientras subsistan las obligaciones legales del trámite. No podemos eliminarla antes: es la prueba de que la verificación ocurrió.

Seguridad

Cifrado en tránsito y en reposo, control de acceso por roles, registro de auditoría de cada acción sensible y separación entre ambientes de prueba y producción. Mantenemos un registro de actividades de tratamiento y realizamos evaluaciones de impacto para los tratamientos de alto riesgo, como la verificación biométrica, antes de operarlos.

Si algo sale mal

Ante una vulneración de seguridad que afecte datos personales, notificamos a la Superintendencia de Protección de Datos Personales dentro de los 5 días que exige la LOPDP. Si el riesgo te alcanza, te lo comunicamos sin dilación, con lo que pasó, qué datos toca y qué estamos haciendo.

Tus derechos

La LOPDP te reconoce: acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión del tratamiento. Respondemos en máximo 15 días y ejercerlos es gratuito.

Para ejercerlos, escribe desde tu correo registrado a privacidad@datil.com . Si la respuesta no te satisface, puedes reclamar ante la Superintendencia de Protección de Datos Personales.

Cuando la base del tratamiento es tu consentimiento — biometría, medición — puedes retirarlo en cualquier momento sin afectar el servicio.

Delegado de Protección de Datos

Por la escala del tratamiento y el uso de datos biométricos, Datil designa un Delegado de Protección de Datos: supervisa el cumplimiento de esta política con independencia y es el punto de contacto con la autoridad. Puedes escribirle directamente a dpo@datil.com .

Cookies

Usamos solo cookies propias: las esenciales para operar el sitio y, con tu permiso, una de medición para experimentos de producto. Sin publicidad y sin rastreadores de terceros. El detalle y la gestión están en la política de cookies. Política de cookies

Menores de edad

La plataforma está dirigida a mayores de 18 años. No tratamos deliberadamente datos de menores.

Cambios a esta política

Los cambios materiales se anuncian en la plataforma y por correo cuando afectan tus datos. La versión vigente vive siempre en esta URL.

Contacto

Datilmedia S.A. — Guayaquil, Ecuador
privacidad@datil.com — ayuda@datil.com