Política de Privacidad

Cactus ("nosotros", "nuestro") es el responsable del tratamiento de los datos personales recopilados a través de la plataforma Cactus Factus ("el Servicio"). Esta Política de Privacidad cumple con la Ley Orgánica de Protección de Datos Personales (LOPDP) de la República del Ecuador y su Reglamento.

Recopilamos las siguientes categorías de datos:

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada con hash seguro).
• Datos del emisor: RUC, razón social, nombre comercial, dirección, teléfono, correo electrónico tributario, numeración de comprobantes y configuración SRI.
• Datos de compradores: nombre, RUC/cédula/pasaporte, dirección y correo electrónico registrados voluntariamente en el directorio de clientes.
• Datos de comprobantes: información de facturas, notas de crédito, retenciones, cotizaciones y cuentas por cobrar generadas en el Servicio.
• Firma electrónica: archivo .p12 y contraseña de acceso, almacenados de forma cifrada para la emisión de comprobantes.
• Datos de uso: logs de acceso, dirección IP y actividad dentro de la plataforma, con fines de seguridad y mejora del servicio.

Los datos son tratados para:

• Proveer y operar el Servicio de facturación electrónica.
• Firmar y enviar comprobantes electrónicos al SRI en nombre del emisor.
• Cumplir con obligaciones legales y tributarias aplicables en Ecuador.
• Gestionar la cuenta de usuario, incluyendo soporte técnico.
• Enviar comunicaciones relacionadas con el Servicio (actualizaciones, alertas de vencimiento de firma, etc.).
• Prevenir fraudes y garantizar la seguridad del Servicio.

El tratamiento se fundamenta en: (a) la ejecución del contrato de prestación del Servicio aceptado por el Usuario; (b) el cumplimiento de obligaciones legales aplicables; y (c) el interés legítimo en la seguridad y mejora del Servicio.

No vendemos ni cedemos datos personales a terceros con fines comerciales. Los datos pueden compartirse con:

• SRI Ecuador: los comprobantes electrónicos y sus metadatos son transmitidos al Servicio de Rentas Internas como parte del proceso de autorización, conforme lo exige la ley tributaria ecuatoriana.
• Proveedores de infraestructura: Supabase (almacenamiento de datos y autenticación) y proveedores de hosting, bajo contratos que garantizan el cumplimiento de estándares de seguridad equivalentes.
• Procesadores de pago: para la gestión de suscripciones, sin que almacenemos datos de tarjetas de crédito.
• Autoridades: cuando sea requerido por orden judicial o por obligación legal.

Los comprobantes electrónicos y sus datos asociados se conservan durante el plazo mínimo de 7 años establecido por la normativa tributaria ecuatoriana (Art. 41, Código Tributario). Los datos de cuenta se eliminan dentro de los 90 días siguientes a la cancelación de la cuenta, salvo que exista obligación legal de retención.

Implementamos medidas técnicas y organizativas para proteger los datos personales, incluyendo: cifrado en tránsito (TLS 1.2+), cifrado en reposo para la firma electrónica, control de acceso basado en roles (RLS en base de datos), autenticación segura y monitoreo de accesos.

A pesar de estas medidas, ningún sistema es completamente infalible. En caso de brecha de seguridad que afecte sus datos, le notificaremos en los plazos previstos por la LOPDP.

Conforme a la Ley Orgánica de Protección de Datos Personales, usted tiene derecho a:

• Acceso: conocer qué datos personales tratamos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la eliminación de sus datos, sujeto a las obligaciones de retención legal.
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
• Oposición y limitación: oponerse al tratamiento o solicitar su restricción en los casos previstos por la ley.

Para ejercer estos derechos puede solicitarlo a través de la sección de soporte dentro de la plataforma. Atenderemos su solicitud en el plazo máximo de 15 días hábiles.

El Servicio utiliza cookies de sesión necesarias para el funcionamiento de la autenticación. No utilizamos cookies de seguimiento de terceros ni publicidad comportamental. Puede configurar su navegador para rechazar cookies, aunque esto puede afectar la funcionalidad del Servicio.

El Servicio está dirigido exclusivamente a personas naturales mayores de 18 años o personas jurídicas. No recopilamos conscientemente datos de menores de edad.

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios sustanciales serán notificados por correo electrónico registrado con al menos 15 días de anticipación. La versión vigente siempre estará disponible en esta página.

Esta Política se rige por la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador y la normativa complementaria emitida por la Superintendencia de Protección de Datos Personales.

Para ejercer sus derechos o consultas sobre esta Política puede comunicarse con nosotros a través de la sección de soporte dentro de la plataforma Cactus Factus.