Política de Privacidad
1. Responsable del tratamiento y contacto
El responsable de los datos personales de quienes usan Tributia es André Ruigrok, persona natural, con RUC 1718701889001 y domicilio en Av. Sucumbíos s/n y Orellana, parroquia Ayora, cantón Cayambe, Ecuador ("Tributia"). Esta política se aplica conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) y forma parte de los Términos y Condiciones de Uso.
Para cualquier consulta sobre privacidad o para ejercer sus derechos: soporte@tributia.ec.
2. Qué datos tratamos
Tributia trata solo los datos necesarios para prestar el servicio.
| Tipo de dato | Ejemplos | De dónde viene |
|---|---|---|
| Registro y cuenta | Nombre, cédula o RUC, dirección, correo, teléfono, contraseña (guardada solo como hash) | El Usuario al registrarse |
| Datos tributarios | Comprobantes emitidos y recibidos, retenciones, clientes, proveedores, borradores de declaraciones | El Usuario y el SRI |
| Firma electrónica | Archivo .p12 cifrado; nombre del titular y fecha de vencimiento del certificado | El Usuario |
| Facturación y pago | Plan, pagos, facturas que Tributia emite al Usuario | El Usuario |
| Registros de actividad | Inicios de sesión, firmas, emisiones, anulaciones, sincronizaciones, avisos enviados, con fecha, hora, IP y dispositivo | Generados por la Plataforma |
| Soporte | Mensajes y archivos enviados a soporte | El Usuario |
Lo que Tributia no guarda nunca: la clave de la firma electrónica, la clave del SRI y los datos completos de tarjetas de pago. La clave de la firma se mantiene solo en memoria mientras la sesión está activa. La clave del SRI se usa solo en memoria al comprobar el acceso a SRI en línea o al anular. Ninguna se escribe en disco ni en registros.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal (LOPDP) |
|---|---|
| Crear y gestionar la cuenta, emitir y enviar comprobantes al SRI, sincronizar, preparar declaraciones | Ejecución del contrato |
| Emitir las facturas de Tributia al Usuario y cumplir obligaciones tributarias | Obligación legal |
| Proteger las cuentas, detectar accesos o comprobantes no reconocidos y enviar avisos de actividad | Interés legítimo y ejecución del contrato |
| Conservar registros de actividad como prueba ante reclamos o requerimientos de autoridades | Interés legítimo y obligación legal |
| Responder solicitudes de soporte | Ejecución del contrato |
| Enviar novedades comerciales de Tributia | Consentimiento, que puede retirarse en cualquier momento |
Tributia no vende, alquila ni comparte datos para publicidad de terceros, no crea perfiles comerciales y no toma decisiones automatizadas con efectos jurídicos sobre el Usuario.
4. Con quién los compartimos
Tributia comparte datos solo con el SRI y con los proveedores necesarios para operar. Los proveedores actúan como subencargados, con obligaciones de confidencialidad y seguridad, y no pueden usar los datos para fines propios.
| Destinatario | Función | Datos | País |
|---|---|---|---|
| Servicio de Rentas Internas (SRI) | Autoridad tributaria: recibe y autoriza comprobantes | Comprobantes y datos tributarios | Ecuador |
| Hostinger | Alojamiento de servidores (subencargado) | Todos los datos guardados en la Plataforma | Estados Unidos (Boston) |
| Resend (resend.com) | Envío de correos y avisos desde noreply@tributia.ec (subencargado) | Correo, nombre y contenido de los avisos | Estados Unidos |
También se entregarán datos a autoridades judiciales o administrativas cuando la ley lo exija. Tributia avisará en esta política cualquier cambio de subencargado.
5. Transferencias internacionales
Los servidores de Tributia pueden estar fuera de Ecuador, según la tabla de la sección 4. En ese caso, Tributia exige a sus proveedores garantías de protección de datos equivalentes a las de la LOPDP, mediante cláusulas contractuales u otros mecanismos que la ley admita. Al aceptar esta política, el Usuario conoce y acepta esa transferencia.
6. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Cuenta, comprobantes y datos tributarios | Mientras la cuenta esté activa, y 30 días después del cierre para que el Usuario exporte su información |
| Archivo de la firma electrónica | Hasta que el Usuario lo elimine, o hasta 7 días después del cierre de la cuenta |
| Claves de la firma y del SRI | Nunca se guardan |
| Facturas que Tributia emite al Usuario | 7 años, por obligación tributaria |
| Registros de actividad | 7 años desde cada operación, para atender reclamos y requerimientos de autoridades |
| Cuentas gratuitas sin actividad | Pueden borrarse tras 12 meses, previo aviso |
Al vencer cada plazo, los datos se borran o se anonimizan de forma definitiva. Los respaldos se sobrescriben en ciclos de hasta 30 días.
7. Seguridad
Tributia aplica medidas técnicas y organizativas razonables según el estado de la técnica y el tamaño del servicio. Ningún sistema es invulnerable.
- Conexiones cifradas (HTTPS) y archivo de la firma cifrado en reposo.
- Las claves de la firma y del SRI no se guardan ni se registran en ningún log.
- Acceso administrativo a los servidores restringido y por red privada.
- Registros de actividad protegidos contra alteraciones.
- Verificación en dos pasos disponible para todas las cuentas.
Si ocurre una vulneración de seguridad que afecte datos personales, Tributia la notificará a la autoridad y a los afectados en los plazos y casos que exige la LOPDP.
8. Datos de los clientes y proveedores del Usuario
Respecto a los datos de los clientes y proveedores que el Usuario registra o descarga del SRI, el Usuario es el responsable y Tributia es el encargado del tratamiento. Tributia trata esos datos solo por cuenta del Usuario y para prestar el servicio, según la sección 11 de los Términos y Condiciones.
Las personas que quieran ejercer sus derechos sobre esos datos deben dirigirse al Usuario. Si llegan a Tributia, Tributia las remitirá al Usuario.
9. Derechos y cómo ejercerlos
El Usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión del tratamiento, y retirar su consentimiento para comunicaciones comerciales.
- Para hacerlo, debe escribir a soporte@tributia.ec desde el correo registrado, indicando qué derecho quiere ejercer.
- Tributia responderá en los plazos que fija la LOPDP.
- La eliminación no alcanza los datos que Tributia debe conservar por ley, como sus facturas y los registros de actividad, durante los plazos de la sección 6.
- Muchos datos pueden consultarse, corregirse o exportarse directamente desde la Plataforma.
- Si el Usuario considera que sus derechos no fueron atendidos, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales.
10. Cookies, menores y cambios a esta política
- Cookies: Tributia usa solo cookies técnicas necesarias para mantener la sesión y la seguridad. No usa cookies de publicidad ni herramientas de analítica de terceros.
- Menores de edad: Tributia no está dirigida a menores de 18 años y no permite su registro.
- Cambios: Tributia avisará por correo y en la Plataforma cualquier cambio importante a esta política con al menos 30 días de anticipación.
- Vigencia: versión 1.0, vigente desde el 17 de octubre de 2026.