Política de privacidad

LEVANTNET CONSULTING S.A.S., RUC [POR CONFIRMAR: RUC de la compañía], con domicilio en [POR CONFIRMAR: dirección fiscal], Ecuador. Correo de contacto para asuntos de datos personales: [POR CONFIRMAR: correo de privacidad].

Vard trata datos en dos calidades diferentes, y de ello dependen tus derechos y los de tus clientes:

• Como responsable, respecto de los datos de la persona o empresa que contrata Vard: datos de registro, facturación del servicio y uso de la plataforma.
• Como encargado, respecto de los datos que tú cargas sobre tus propios clientes para emitir comprobantes. En ese caso el responsable eres tú: tú decides qué datos introduces y con qué finalidad, y Vard solo los trata siguiendo tus instrucciones y las obligaciones tributarias aplicables.

• De tu cuenta: nombre, correo, teléfono, rol, credenciales de acceso (almacenadas con funciones de derivación, nunca en claro) y el segundo factor (MFA).
• De tu empresa: razón social, RUC, establecimientos, puntos de emisión y datos necesarios para la emisión electrónica.
• De tus clientes: identificación, nombres, y —cuando los registras— correo, teléfono y dirección. Estos tres últimos se guardan cifrados en reposo en nuestra base de datos.
• Tu certificado de firma electrónica (.p12) y su clave: se custodian cifrados mediante cifrado de sobre, con una clave de datos propia por cada certificado. Ver la sección 6.
• Datos fiscales de los comprobantes: los que la normativa del SRI exige que consten en la factura, nota de crédito o documento correspondiente.
• Preferencias de comunicaciones comerciales: tu consentimiento para recibirlas y, en su caso, el de tus clientes (consentimiento, fecha y bajas registradas).

• Emitir comprobantes electrónicos y remitirlos al SRI — ejecución del contrato y cumplimiento de una obligación legal tributaria.
• Enviar el RIDE y notificaciones al destinatario que tú indiques — ejecución del contrato.
• Dar soporte, atender incidencias y facturarte el servicio — ejecución del contrato e interés legítimo en la gestión de la relación.
• Seguridad, registros de acceso y prevención de fraude — interés legítimo y obligaciones de seguridad de la información.
• Enviar campañas de correo comercial — a ti, solo con tu consentimiento previo y revocable desde el enlace de baja de cada correo; y, cuando eres tú quien las envía a tus propios clientes desde Vard, actuando nosotros como encargado y aplicando siempre el filtro de consentimiento y las bajas registradas.

No se toman decisiones automatizadas con efectos jurídicos sobre ti. Las campañas de correo pueden segmentarse por criterios de actividad (por ejemplo, clientes que compraron en los últimos N días); esa segmentación se usa solo para decidir a quién se envía un correo comercial, y nunca sobre destinatarios que no hayan consentido o que se hayan dado de baja.

• Servicio de Rentas Internas (SRI): destinatario obligatorio de los comprobantes electrónicos, por mandato legal.
• Proveedor de infraestructura (alojamiento): los servidores se encuentran en [POR CONFIRMAR: país y proveedor del centro de datos]. Al estar fuera del Ecuador, esto constituye una transferencia internacional de datos sujeta a las garantías previstas en la LOPDP.
• Proveedor de correo electrónico: para el envío del RIDE y los avisos del servicio.

No vendemos ni cedemos datos personales a terceros con fines comerciales.

Tu certificado de firma no se guarda en claro. Las firmas registradas se custodian mediante cifrado de sobre: cada certificado se cifra con una clave de datos propia, que a su vez se cifra con una clave maestra por empresa gestionada por un servicio de custodia separado de la base de datos. El modo de custodia aplicado a tu certificado se muestra en el panel de credenciales.

Además existe un modo de contraseña propia: si lo activas, la clave se deriva de una contraseña que solo tú conoces y que no se almacena. Mientras no emitas, el certificado no puede descifrarse sin esa contraseña, ni siquiera por Levant; y si la olvidas, no es recuperable. Ten en cuenta que la firma se realiza en nuestro servidor: al emitir, introduces la contraseña y esta se usa en memoria durante esa operación, sin almacenarse.

Otras medidas: cifrado en tránsito (TLS), cifrado en reposo de los datos de contacto de tus clientes, autenticación de doble factor obligatoria para los roles administrativos y contables, control de acceso por roles y aislamiento de la información entre empresas.

Los comprobantes electrónicos y su información asociada se conservan durante el plazo que exige la normativa tributaria ecuatoriana [POR CONFIRMAR: plazo de conservación a confirmar con asesoría tributaria]. El resto de los datos se conserva mientras la cuenta esté activa y, después, durante los plazos de prescripción legal aplicables.

Puedes ejercer los derechos de acceso, rectificación, eliminación, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, escribiendo a [POR CONFIRMAR: correo de privacidad], acreditando tu identidad.

Si tus datos fueron introducidos en Vard por un comercio que te emitió un comprobante, dirígete a ese comercio: él es el responsable del tratamiento. Si nos escribes, te orientaremos.

Para oponerte a las comunicaciones comerciales tienes además una vía directa: el enlace de baja que aparece al pie de cada correo de campaña.

También puedes presentar una reclamación ante la autoridad de protección de datos del Ecuador.

Si esta política cambia de forma sustancial, se avisará por la aplicación o por correo. La fecha de la última actualización figura al inicio.

Ver también los Términos y condiciones.