Aviso de privacidad de ISM Faktura
ISM Faktura · Versión 2026-11-11
Este aviso te explica qué datos personales trata ISM Faktura, para qué, con qué base legal, con quién los compartimos, cuánto tiempo los guardamos y cómo ejerces tus derechos, conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento General.
1. Quién es el responsable
VISITEC VISION Y TECNOLOGIA S.A. (marca ISM), RUC 1792390559001.
- Domicilio legal: Cristóbal Colón E8-57-59 y Diego de Almagro, Iñaquito, Quito, Pichincha
- Correo para temas de privacidad: info@ism.ec
Protección de datos: para cualquier consulta o para ejercer tus derechos, escribe a info@ism.ec.
2. A quién aplica este aviso
Este aviso aplica a los datos que ISM trata como responsable:
- Clientes y usuarios de Faktura: quien crea una cuenta, su representante legal y los usuarios que invita (contador, cajero, administrador).
- Visitantes de faktura.ism.ec y de las páginas de Faktura en ism.ec.
- Personas que nos escriben a soporte o ventas.
Los datos de los compradores de nuestros clientes (las personas a quienes nuestros clientes emiten facturas y otros comprobantes) no los trata ISM por cuenta propia: el responsable de esos datos es el cliente que emite el comprobante, y ISM actúa como su encargado del tratamiento, según el Acuerdo de encargo de tratamiento (ism.ec/legal/faktura/encargo). Si recibiste un comprobante emitido con Faktura y quieres ejercer tus derechos, dirígete al emisor que aparece en el comprobante. Si nos escribes a nosotros, le trasladaremos tu solicitud al emisor dentro de 2 días hábiles y te avisaremos que lo hicimos.
3. Qué datos tratamos, para qué y con qué base legal
| Datos | Para qué los usamos | Base legal (LOPDP Art. 7) |
|---|---|---|
| Nombre, correo electrónico, teléfono, cédula o RUC, razón social, dirección del establecimiento | Crear y administrar tu cuenta; identificarte como emisor; prestar el servicio | Ejecución del contrato (num. 5) |
| Certificado de firma electrónica (.p12) y su clave, que contienen datos del titular del certificado | Firmar los comprobantes que ordenas emitir | Ejecución del contrato (num. 5) |
| Configuración tributaria (establecimientos, puntos de emisión, secuenciales, ambiente) | Emitir y transmitir tus comprobantes al SRI | Ejecución del contrato (num. 5) |
| Datos de pago: últimos 4 dígitos y marca de la tarjeta, historial de pagos, plan contratado | Cobrar tu plan, renovarlo si lo autorizaste, procesar reembolsos | Ejecución del contrato (num. 5) |
| Datos para nuestras facturas a ti (nombre o razón social, RUC o cédula, correo, dirección) | Emitirte la factura electrónica de cada pago y conservarla | Obligación legal (num. 2): Reglamento de Comprobantes de Venta; Res. NAC-DGERCGC18-00000233 Art. 11 |
| Registros de uso y seguridad: fechas de acceso, dirección IP, dispositivo, acciones realizadas en la cuenta | Proteger tu cuenta y el sistema, detectar accesos indebidos y fraudes, atender incidentes | Interés legítimo en la seguridad de redes y sistemas (num. 8) |
| Conteo de comprobantes autorizados por mes | Aplicar los límites de tu plan | Ejecución del contrato (num. 5) |
| Mensajes que nos envías a soporte | Responderte y mejorar la atención | Ejecución del contrato (num. 5) |
| Correo electrónico, para novedades y ofertas de ISM | Enviarte comunicaciones comerciales | Consentimiento (num. 1), que das con una casilla separada y desmarcada, y que puedes retirar en cualquier momento |
| Registro de qué versión de estos documentos aceptaste y cuándo | Demostrar tu aceptación | Obligación legal y ejecución del contrato (nums. 2 y 5) |
No tratamos datos sensibles ni datos de niñas, niños y adolescentes. Faktura está dirigido a personas mayores de 18 años que emiten comprobantes.
Datos obligatorios. Los datos de las filas marcadas como "ejecución del contrato" u "obligación legal" son necesarios: sin ellos no podemos prestarte el servicio ni emitirte tus facturas. Los de marketing son opcionales.
Datos erróneos. Si nos das datos inexactos (por ejemplo, un RUC o un correo equivocados), tus comprobantes o nuestras facturas pueden ser rechazados por el SRI o no llegarte. Puedes corregirlos en cualquier momento desde tu cuenta.
Origen. Obtenemos los datos directamente de ti. Cuando consultas un RUC en Faktura para autocompletar datos, los obtenemos de las bases públicas del SRI.
4. Decisiones automatizadas y perfiles
ISM no toma decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti, ni elabora perfiles. Faktura aplica reglas automáticas para operar el servicio (por ejemplo, impedir la emisión al alcanzar el límite del plan Gratis o validar códigos del SRI); puedes pedir que una persona revise cualquiera de esas decisiones. Nuestro procesador de pagos, Stripe, puede aplicar sus propios controles automáticos de fraude a los pagos con tarjeta, según su política de privacidad.
5. Con quién compartimos tus datos
Servicio de Rentas Internas (SRI). Tus comprobantes y los nuestros se transmiten al SRI, porque la ley lo exige (Res. NAC-DGERCGC18-00000233, Art. 7).
Proveedores que tratan datos por nuestra cuenta (encargados):
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Amazon Web Services, Inc. | Alojamiento de la plataforma, bases de datos, almacenamiento, envío de notificaciones | Estados Unidos (región us-east-1, Virginia del Norte) |
| Twilio Inc. (SendGrid) | Envío de correos electrónicos | Estados Unidos |
| Twilio Inc. | Envío de mensajes de WhatsApp, solo si eliges enviar comprobantes por ese medio desde el número de ISM | Estados Unidos |
Procesamiento de pagos. Stripe procesa los pagos con tarjeta en la web. Recibe los datos de tu tarjeta directamente; ISM no los ve completos. Stripe trata esos datos según sus propias condiciones y su política de privacidad y lo hace fuera del Ecuador.
Apple y Google. Si compras un plan dentro de la app, Apple (App Store) o Google (Google Play) procesan la compra con los datos de tu cuenta en esas tiendas, como responsables independientes y según sus propias políticas de privacidad. Nosotros recibimos solo la confirmación de la compra.
Autoridades. Entregamos datos a autoridades administrativas o judiciales solo cuando una norma o una orden competente lo exige (LOPDP Art. 36 num. 3).
No vendemos tus datos ni los cedemos a terceros para sus propios fines publicitarios.
Tratamiento fuera del Ecuador
Los servidores donde se aloja Faktura están en Estados Unidos, país que la Superintendencia de Protección de Datos Personales (SPDP) no ha declarado con nivel adecuado de protección.
Según la LOPDP, cuando un encargado accede a datos para prestar un servicio al responsable, eso no constituye transferencia o comunicación de datos (LOPDP Art. 34; Res. SPDP-SPD-2026-0004-R Art. 23). Amazon Web Services, SendGrid y Twilio actúan como encargados de ISM, bajo contratos que les obligan a tratar los datos solo según nuestras instrucciones y con medidas de seguridad.
Aun así, te lo informamos de forma expresa, porque es un tratamiento en el exterior: tus datos están sujetos también a las leyes de Estados Unidos, que pueden permitir a sus autoridades acceder a ellos en ciertos casos.
6. Cuánto tiempo guardamos tus datos
| Datos | Plazo |
|---|---|
| Datos de tu cuenta y configuración | Mientras tengas cuenta; al cerrarla, 30 días para que descargues tu información y luego se eliminan |
| Certificado de firma electrónica y su clave | Hasta que lo reemplaces o lo elimines, o cierres tu cuenta; luego se elimina de forma segura |
| Comprobantes electrónicos que emitiste | 7 años desde su emisión (Res. NAC-DGERCGC18-00000233, Art. 11); tras el cierre de la cuenta, bloqueados con acceso restringido |
| Nuestras facturas a ti y registros de pagos | 7 años desde su emisión (misma norma) |
| Registros de uso y seguridad | Hasta 12 meses; luego se eliminan o anonimizan |
| Comunicaciones de soporte | 2 años desde el último mensaje |
| Registro de aceptación de documentos | Mientras tengas cuenta y 5 años después, para la defensa de reclamos (Reglamento LOPDP Art. 11) |
| Datos para comunicaciones comerciales | Hasta que retires tu consentimiento |
Al vencer cada plazo eliminamos, bloqueamos o anonimizamos los datos (Reglamento LOPDP Arts. 9 y 11).
7. Cómo protegemos tus datos
Ciframos los datos en tránsito y en reposo; tu certificado de firma electrónica se guarda cifrado y solo el servicio de firma puede leerlo; el acceso del personal es restringido y queda registrado; todo nuestro personal y proveedores con acceso a datos personales firman acuerdos de confidencialidad. Si ocurre una vulneración de seguridad que ponga en riesgo tus derechos, te avisaremos sin dilación y dentro de los 3 días hábiles siguientes a conocer el riesgo (LOPDP Art. 46), y lo notificaremos a la SPDP según la ley (LOPDP Art. 43).
8. Tus derechos
Tienes derecho a:
- acceder a tus datos y a la información de este aviso;
- rectificar y actualizar datos inexactos o incompletos;
- eliminar tus datos, salvo los que debemos conservar por ley (por ejemplo, las facturas, durante 7 años);
- oponerte a un tratamiento, en especial al de marketing;
- portar tus datos: puedes descargar tus comprobantes en XML y tus listados en formatos de uso común;
- pedir la suspensión (limitación) del tratamiento;
- no ser objeto de decisiones basadas únicamente en valoraciones automatizadas;
- revocar tu consentimiento en cualquier momento, sin que eso afecte el tratamiento hecho antes; para marketing, también con el enlace "dejar de recibir" de cada correo.
Cómo ejercerlos. Escribe a info@ism.ec desde el correo de tu cuenta. Si no podemos verificar tu identidad, te pediremos un dato adicional, por una sola vez, dentro de 5 días hábiles (Reglamento LOPDP Art. 14). Te responderemos en un máximo de 10 días hábiles (LOPDP Art. 62). Atender tus derechos es gratis.
Reclamos. Si no estás conforme con nuestra respuesta o no te respondemos a tiempo, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales (www.spdp.gob.ec; servicios.spdp.gob.ec) (LOPDP Art. 64).
9. Cookies
Faktura usa las cookies y el almacenamiento del navegador necesarios para iniciar sesión y mantener tu sesión.
10. Cambios a este aviso
Si cambiamos este aviso, publicaremos la nueva versión con su fecha y te avisaremos por correo y dentro de Faktura antes de que se aplique. Si el cambio implica una nueva finalidad que requiere tu consentimiento, te lo pediremos.