Política de privacidad

CODIGO PLUS S.A., RUC 0992969229001, Guayaquil, Ecuador, es responsable respecto de los datos de cuenta, contratación, soporte, facturación de la suscripción, seguridad y administración de FactuPro. En determinados tratamientos de datos incluidos por los emisores en comprobantes, CODIGO PLUS actúa como encargado por cuenta de cada emisor.

Datos de identificación y contacto; datos de cuenta y usuarios; datos comerciales y de facturación de suscripción; registros técnicos, IP, logs y eventos de seguridad; información de comprobantes electrónicos; certificado de firma electrónica y metadatos cuando el cliente habilita esa función; comunicaciones de soporte; informes de diagnóstico de la aplicación móvil (§9); información de pago limitada según el flujo con Stripe.

Crear y administrar cuentas; prestar el servicio; emitir/transmitir comprobantes al SRI; autenticar usuarios; gestionar certificados; prevenir fraude y abuso; soporte; facturación y cobro; seguridad y continuidad; cumplir obligaciones legales; atender derechos; gestionar incidentes; defender reclamaciones.

Ejecución contractual y medidas precontractuales; cumplimiento de obligaciones legales; consentimiento cuando sea exigible; interés legítimo debidamente evaluado para seguridad, prevención de fraude y mejora operativa cuando corresponda y no prevalezcan derechos del titular.

Cuando un emisor incorpora datos de su cliente/receptor en un comprobante, el emisor es normalmente quien determina la finalidad tributaria/comercial y CODIGO PLUS los trata como encargado para ejecutar el servicio. Las consultas sobre la licitud del comprobante o relación comercial deben dirigirse primariamente al emisor, sin perjuicio de los derechos que puedan ejercerse ante CODIGO PLUS según el rol aplicable.

SRI y autoridades cuando exista obligación; proveedores de infraestructura y soporte; entidades certificadoras cuando sea necesario; Stripe y participantes del ecosistema de pagos cuando el cliente paga con tarjeta; asesores y autoridades competentes bajo deber de confidencialidad o base legal.

La operación ordinaria declarada se aloja en Ecuador. Los pagos con tarjeta pueden implicar comunicaciones o transferencias internacionales mediante Stripe. CODIGO PLUS documentará y aplicará las garantías exigidas por la LOPDP y normativa SPDP vigente. Si se incorporan nuevos proveedores extranjeros, esta política será actualizada y se implementará el mecanismo correspondiente.

FactuPro utiliza únicamente cookies estrictamente necesarias para sesión, seguridad y CSRF, según la configuración declarada. Si se incorporan analítica, publicidad o rastreadores no esenciales, se solicitará el consentimiento que corresponda antes de activarlos.

Cuando la aplicación móvil sufre un error, envía a nuestros servidores un informe técnico con: el mensaje de error, la traza técnica, la pantalla en la que ocurrió, la versión de la aplicación, la plataforma (Android o iOS) y un identificador aleatorio de instalación generado por la propia aplicación. Al recibirlo, nuestro servidor añade además la dirección IP desde la que se envió y, si en ese momento hay una sesión abierta, la empresa emisora a la que pertenece, para poder distinguir un fallo que afecta a un solo cliente de uno que afecta a todos.

Ese identificador es un UUID aleatorio que la aplicación genera en su primera ejecución y guarda en el propio dispositivo: no proviene del hardware ni se deriva de ninguna cuenta. Ahora bien, no se usa únicamente para agrupar fallos: es también el identificador con el que el dispositivo se registra al iniciar sesión, de modo que queda asociado a la cuenta del usuario en la lista de dispositivos de su sesión móvil.

Los informes no incluyen comprobantes ni credenciales, y no se recogen datos de sus clientes de forma deliberada — aunque un mensaje de error puede arrastrar de forma incidental un dato que estuviera en pantalla al fallar. No se comparten con terceros: se guardan en nuestros propios servidores, no en un servicio de análisis externo. Se conservan treinta (30) díasy después se eliminan automáticamente.

Los comprobantes electrónicos sujetos a obligación tributaria se conservarán durante el plazo legal aplicable; la normativa SRI establece siete (7) años para los contribuyentes en los supuestos correspondientes. Datos de cuenta: durante la relación contractual y después por los plazos necesarios para obligaciones legales y defensa de reclamaciones. Logs de seguridad: 24 meses, con acceso restringido; informes de diagnóstico de la app móvil: 30 días (§9); al finalizar el plazo se eliminan o anonimizan cuando no exista obligación legal de conservarlos. Datos de soporte: durante la relación contractual y los plazos legales o de defensa de reclamaciones aplicables. Datos que deban eliminarse quedarán bloqueados cuando exista obligación de conservación.

CODIGO PLUS aplica medidas técnicas, organizativas, administrativas, físicas y jurídicas apropiadas al riesgo, incluyendo controles de acceso, cifrado en tránsito, gestión de secretos, registros, copias de seguridad y procedimientos de respuesta a incidentes. Ningún sistema es absolutamente infalible; ante una vulneración se aplicarán las obligaciones legales de evaluación, notificación y mitigación.

El titular puede ejercer los derechos reconocidos por la LOPDP, incluyendo acceso, rectificación/actualización, eliminación, oposición, portabilidad, suspensión y los derechos relativos a decisiones automatizadas cuando procedan. La regla general de atención es quince (15) días conforme al derecho aplicable. Si una solicitud está incompleta, podrá requerirse subsanación conforme al procedimiento legal, sin presentar esto como una extensión automática por «complejidad».

Escriba a info@codigo.plus indicando nombre, medio de contacto, derecho que desea ejercer, datos a los que se refiere y elementos suficientes para verificar identidad y localizar la información, evitando remitir documentación excesiva.

CODIGO PLUS S.A., por ofertar/prestar servicios de tecnologías de la información, debe designar un DPD bajo el numeral 10.13 de la Resolución SPDP-SPD-2025-0028-R. Su designación y registro ante la SPDP se encuentran en formalización; hasta que concluya, el canal para privacidad y ejercicio de derechos es info@codigo.plus. Una vez registrado, sus datos de contacto se incorporarán mediante actualización de esta Política.

FactuPro no está dirigido específicamente a menores de edad. Los clientes no deben incorporar datos de menores salvo que exista base legal, necesidad y medidas reforzadas aplicables.

Los cambios materiales se comunicarán por correo y/o aviso visible en la plataforma. Se mantendrá la fecha y versión de la política.

El titular puede presentar consultas o reclamaciones ante la Superintendencia de Protección de Datos Personales del Ecuador conforme a los procedimientos vigentes.