Política de Privacidad
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es la persona jurídica que opera la plataforma Syncra a través del dominio syncradata.com. Para ejercer cualquier derecho o consulta relacionada con tus datos personales:
Asunto sugerido: "Solicitud LOPDP — [tu nombre / empresa]"
2. Datos personales que recopilamos
Los datos varían según el rol con que interactúas con Syncra:
| Categoría | Datos recopilados | ¿De quién? |
|---|---|---|
| Cuenta de emisor | RUC, razón social, dirección matriz, correo electrónico, contraseña (hash bcrypt), certificado digital de firma (.p12, almacenado cifrado con Fernet) | Empresa o persona natural que contrata Syncra |
| Catálogo de clientes | Número de cédula o RUC, razón social / nombre, correo electrónico, teléfono, dirección | Clientes del emisor, ingresados por el propio emisor |
| Comprobantes electrónicos | Datos de factura/nota/retención exigidos por el SRI: identificación del receptor, detalle de bienes/servicios, valores, número de autorización del SRI | Emisor a través de la API o interfaz web |
| Portal del consumidor final | Número de cédula o RUC, correo electrónico (para envío de código OTP). No se almacena la contraseña; el código OTP expira en 10 minutos. | Consumidor que consulta sus comprobantes |
| Datos de acceso y auditoría | Dirección IP, fecha y hora, acción realizada (bitácora de auditoría interna) | Cualquier usuario autenticado |
3. Finalidad y base jurídica del tratamiento
| Finalidad | Base jurídica (LOPDP Art. 9) |
|---|---|
| Emitir, firmar y enviar comprobantes electrónicos al SRI | Ejecución de contrato (prestación del servicio) |
| Cumplir las obligaciones de archivo tributario (7 años — LRTI Art. 41) | Cumplimiento de obligación legal |
| Enviar el comprobante electrónico (XML + RIDE) al correo del receptor | Ejecución de contrato / interés legítimo del emisor |
| Autenticar a los usuarios y controlar el acceso | Ejecución de contrato / interés legítimo en la seguridad |
| Alertas de vencimiento de certificado digital y avisos de servicio | Interés legítimo (continuidad del servicio) |
| Cobro de suscripción mediante PagoPlux | Ejecución de contrato |
4. Plazo de conservación
- Comprobantes electrónicos y datos del receptor: 7 años desde la fecha de emisión, conforme al artículo 41 de la Ley de Régimen Tributario Interno (LRTI).
- Certificados digitales: conservados cifrados mientras la cuenta esté activa; eliminados al solicitar la baja de la cuenta.
- Datos de cuenta (emisor/usuarios): durante la vigencia del contrato y hasta 1 año después para atender posibles reclamaciones.
- Códigos OTP del portal: eliminados automáticamente a los 10 minutos o tras su uso.
- Registros de auditoría: 90 días en sistema activo; pueden conservarse más tiempo en backups cifrados.
5. Destinatarios y encargados del tratamiento
Syncra no vende ni cede datos personales a terceros con fines comerciales. Compartimos datos únicamente con los siguientes destinatarios bajo contrato de encargo:
| Destinatario | Finalidad | País | Garantía |
|---|---|---|---|
| Servicio de Rentas Internas (SRI) | Recepción y autorización de comprobantes electrónicos | Ecuador | Obligación legal — LORTI |
| Resend Inc. | Envío de correos electrónicos transaccionales | EEUU | Cláusulas contractuales tipo (SCCs) |
| Cloudflare Inc. | CDN, proxy de seguridad y protección DDoS | EEUU | Cláusulas contractuales tipo (SCCs) |
| Teramont Host | Alojamiento del servidor y bases de datos | EEUU | Contrato de encargo del tratamiento |
| PagoPlux S.A. | Procesamiento de pagos de suscripción | Ecuador | Contrato de encargo / normativa SB |
6. Transferencias internacionales
Algunos de los encargados mencionados (Resend, Cloudflare, Teramont) procesan datos fuera del Ecuador. En todos los casos se han suscrito Cláusulas Contractuales Tipo (CCT) reconocidas por la LOPDP (Art. 54) como garantía adecuada para la transferencia internacional de datos personales.
7. Tus derechos como titular
Conforme a la LOPDP puedes ejercer los siguientes derechos enviando un correo a [email protected] con asunto "Solicitud LOPDP" y copia de tu cédula o RUC. Responderemos en un plazo máximo de 15 días hábiles.
Conocer qué datos personales tuyos tratamos y obtener una copia.
Corregir datos inexactos o incompletos.
Solicitar la eliminación de tus datos, salvo los que deban conservarse por obligación tributaria.
Oponerte al tratamiento basado en interés legítimo.
Recibir tus datos en formato estructurado y legible por máquina (JSON/CSV).
Solicitar la restricción del tratamiento mientras se resuelve una reclamación.
Si no recibes respuesta satisfactoria puedes presentar una reclamación ante la Autoridad de Protección de Datos Personales (APDP) del Ecuador.
8. Seguridad de los datos
- Los certificados digitales (.p12) se almacenan siempre cifrados con AES-256 (Fernet); nunca en texto claro en la base de datos ni en los logs.
- Las contraseñas se almacenan como hash bcrypt (factor de trabajo ≥ 12).
- Toda la comunicación se realiza sobre HTTPS/TLS 1.2+.
- La base de datos cuenta con Row Level Security (RLS) en PostgreSQL para aislar los datos de cada empresa emisora.
- Se realizan copias de seguridad diarias cifradas con retención de 30 días.
9. Cookies y tecnologías de seguimiento
Syncra no utiliza cookies de seguimiento ni tecnologías de análisis de comportamiento
de terceros (Google Analytics, Meta Pixel, etc.). El único almacenamiento local que se
utiliza es localStorage del navegador para conservar el token de sesión
JWT mientras navegas por la aplicación.
10. Menores de edad
Syncra es un servicio orientado exclusivamente a personas jurídicas y personas naturales con actividad tributaria registrada en el SRI. No recopilamos intencionalmente datos de personas menores de 18 años.
11. Cambios en esta política
Notificaremos cambios significativos por correo electrónico a los administradores de cada cuenta con al menos 15 días de anticipación. La fecha de última actualización siempre aparece en el encabezado de este documento. El uso continuado del servicio tras la fecha efectiva de los cambios implica la aceptación de la nueva versión.