Política de Privacidad

EmiteYa, operado por Cuymo (en adelante, "nosotros", "la Plataforma" o "EmiteYa"), se compromete a proteger la privacidad y los datos personales de sus usuarios conforme a la legislación vigente de la República del Ecuador.

Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos la información que usted nos proporciona al usar nuestra plataforma de facturación electrónica, ya sea a través del dashboard web o de la API REST.

1. Marco Legal Aplicable

El tratamiento de datos personales en EmiteYa se rige por las siguientes disposiciones legales de la República del Ecuador:

• Ley Orgánica de Protección de Datos Personales (LOPDP), publicada en el Registro Oficial Suplemento No. 459 del 26 de mayo de 2021.
• Constitución de la República del Ecuador, artículos 66 numerales 11 y 19, que garantizan el derecho a la protección de datos de carácter personal y el derecho a la intimidad personal y familiar.
• Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos (Ley No. 2002-67), en lo referente al tratamiento de datos en medios electrónicos.
• Normativa del Servicio de Rentas Internas (SRI) sobre comprobantes electrónicos, incluyendo la Resolución No. NAC-DGERCGC14-00790 y sus reformas.
• Código Orgánico de la Economía Social de los Conocimientos (COESCCI), en lo pertinente a la protección de datos en entornos digitales.

2. Datos que Recopilamos

2.1 Datos de Registro y Cuenta

• Nombre completo y/o razón social
• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada)
• Número de RUC o cédula de identidad

2.2 Datos Empresariales

• RUC de la empresa
• Razón social y nombre comercial
• Dirección de la matriz y establecimientos
• Estado de obligado a llevar contabilidad
• Condición de contribuyente especial o agente de retención
• Logo de la empresa (opcional)
• Tipo de ambiente (pruebas o producción) ante el SRI

2.3 Datos de Firma Electrónica

• Archivo de certificado de firma electrónica (.p12) y su contraseña, necesarios para la firma de comprobantes electrónicos conforme a la normativa del SRI
• Nombre del titular del certificado y fecha de expiración

2.4 Datos de Comprobantes Electrónicos

• Información de compradores/proveedores: tipo y número de identificación, razón social
• Detalle de productos y servicios: códigos, descripciones, cantidades, precios
• Información tributaria: base imponible, tarifas de IVA, valores de retención
• Formas de pago y plazos
• Claves de acceso y números de autorización del SRI

2.5 Datos Técnicos y de Uso

• Dirección IP y tipo de navegador
• Claves de API (API Keys) generadas para integraciones
• Registros de acceso y actividad en la plataforma
• Información del dispositivo utilizado

3. Finalidad del Tratamiento de Datos

Utilizamos sus datos personales y empresariales para las siguientes finalidades:

1. Prestación del servicio: Emisión, firma electrónica, envío al SRI y autorización de comprobantes electrónicos (facturas, notas de crédito, notas de débito, comprobantes de retención, guías de remisión y liquidaciones de compra).
2. Generación de documentos: Creación de archivos XML firmados electrónicamente y generación de RIDE (Representación Impresa del Documento Electrónico) en formato PDF.
3. Gestión de cuenta: Administración de su perfil, empresas, establecimientos, puntos de emisión y secuenciales.
4. Comunicaciones: Envío de notificaciones sobre el estado de sus comprobantes, alertas de vencimiento de firma electrónica y actualizaciones del servicio.
5. Cumplimiento normativo: Cumplir con las obligaciones tributarias ante el SRI y demás requerimientos legales aplicables en Ecuador.
6. Mejora del servicio: Análisis de uso para mejorar la funcionalidad, rendimiento y experiencia del usuario.
7. Facturación: Gestión de la suscripción, planes y pagos del servicio.

4. Base Legal del Tratamiento

Conforme al artículo 7 de la LOPDP, el tratamiento de sus datos se fundamenta en:

• Ejecución contractual: El tratamiento es necesario para la prestación del servicio de facturación electrónica que usted ha contratado.
• Cumplimiento de obligación legal: Obligaciones tributarias y de conservación de comprobantes electrónicos establecidas por el SRI y la legislación fiscal ecuatoriana.
• Consentimiento: Para finalidades complementarias como comunicaciones comerciales, usted otorga su consentimiento expreso al aceptar esta política.

5. Almacenamiento y Seguridad

EmiteYa implementa medidas técnicas y organizativas adecuadas para proteger sus datos personales, incluyendo:

• Cifrado de datos en tránsito (HTTPS/TLS) y en reposo
• Almacenamiento seguro de contraseñas mediante algoritmos de hash
• Protección de certificados de firma electrónica (.p12) con cifrado y acceso restringido
• Control de acceso basado en roles y autenticación segura (API Key y Bearer JWT)
• Copias de seguridad periódicas y cifradas
• Monitoreo continuo de la infraestructura

Los datos se almacenan en servidores seguros con estándares de seguridad reconocidos internacionalmente. El periodo de conservación se determina conforme a las obligaciones tributarias del Ecuador (mínimo 7 años para comprobantes electrónicos, según la normativa del SRI y el Código Tributario).

6. Compartición de Datos con Terceros

EmiteYa puede compartir sus datos únicamente en los siguientes casos:

• Servicio de Rentas Internas (SRI): Envío de comprobantes electrónicos firmados para su autorización, conforme a la normativa tributaria vigente.
• Entidades certificadoras: Validación de firmas electrónicas conforme a la Ley de Comercio Electrónico.
• Proveedores de infraestructura: Servicios de hosting y almacenamiento en la nube necesarios para la operación de la plataforma, bajo acuerdos de confidencialidad.
• Procesadores de pago: Para la gestión de cobros de suscripciones, compartiendo únicamente la información necesaria para la transacción.
• Requerimiento legal: Cuando sea requerido por autoridad judicial o administrativa competente conforme a la ley ecuatoriana.

No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines de marketing o publicidad.

7. Derechos del Titular de los Datos

Conforme a los artículos 17 al 24 de la LOPDP, usted tiene los siguientes derechos sobre sus datos personales:

• Acceso: Conocer qué datos personales suyos están siendo tratados y obtener una copia de los mismos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Eliminación: Solicitar la supresión de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recopilados, salvo obligaciones legales de conservación.
• Oposición: Oponerse al tratamiento de sus datos para finalidades específicas.
• Portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Limitación: Solicitar la restricción del tratamiento en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, puede contactarnos a través de soporte@emiteya.com. Responderemos su solicitud en un plazo máximo de 15 días hábiles conforme a la LOPDP.

8. Cookies y Tecnologías Similares

EmiteYa utiliza cookies y almacenamiento local del navegador estrictamente necesarios para:

• Mantener su sesión activa y autenticada
• Recordar sus preferencias de interfaz (como el modo oscuro en la documentación)
• Garantizar la seguridad de las interacciones

No utilizamos cookies de rastreo publicitario ni de terceros con fines de marketing.

9. Transferencia Internacional de Datos

En caso de que los servidores de infraestructura se encuentren fuera del Ecuador, garantizamos que la transferencia de datos se realiza conforme al artículo 40 de la LOPDP, asegurando un nivel adecuado de protección mediante cláusulas contractuales tipo y acuerdos de procesamiento de datos con los proveedores.

10. Datos de Menores de Edad

EmiteYa es un servicio dirigido a empresas y profesionales. No recopilamos intencionalmente datos personales de menores de 18 años. El registro en la plataforma requiere ser titular de un RUC o representante legal de una empresa.

11. Modificaciones a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la legislación aplicable. Las modificaciones serán publicadas en esta página con la fecha de actualización correspondiente. En caso de cambios sustanciales, se lo notificaremos por correo electrónico.

12. Contacto

Si tiene preguntas, comentarios o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos a:

• Correo electrónico: soporte@emiteya.com
• Plataforma: https://emiteya.com

Conforme al artículo 48 de la LOPDP, si considera que el tratamiento de sus datos personales vulnera sus derechos, puede presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador.