Política de privacidad
En pocas palabras: pedimos solo los datos necesarios para darte el servicio, no los vendemos, no usamos publicidad ni analítica, los guardamos cifrados y separados por empresa, y puedes pedir verlos, corregirlos o borrarlos cuando quieras escribiendo a .
Esta política explica cómo tratamos los datos personales en la aplicación DTSOFT18, en su página de venta y en el programa de revendedores, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento.
1. Responsable del tratamiento
- Titular: (nombre comercial )
- RUC:
- Dirección: ,
- Correo para temas de datos personales:
- Teléfono / WhatsApp:
2. Dos papeles distintos: responsable y encargado
Somos responsables de los datos de las empresas que contratan DTSOFT18, de sus administradores y usuarios (para crear y mantener las cuentas), de los pagos de suscripción y de los revendedores.
Somos encargados de los datos que cada empresa carga en la app para su propio negocio: sus clientes, productos, pedidos, facturas, cobros, y la asistencia, ubicación y fotos de sus vendedores y trabajadores. En ese caso la empresa cliente es la responsable: decide qué datos registra y para qué, y nosotros solo los guardamos y procesamos por su cuenta, siguiendo sus instrucciones y los Términos y condiciones. Si eres cliente o trabajador de una empresa que usa DTSOFT18 y quieres ejercer tus derechos, escribe primero a esa empresa; si no te responde, escríbenos y te ayudaremos.
3. Qué datos tratamos, para qué y con qué base legal
| Datos | Para qué | Base legal (LOPDP) |
|---|---|---|
| Registro de empresa: nombre de la empresa, teléfono, ciudad y RUC (opcional); nombre y correo del administrador; contraseña (guardada solo como huella cifrada irreversible) | Crear la cuenta, darte acceso, contactarte sobre tu servicio y evitar pruebas gratis repetidas | Ejecución del contrato y medidas precontractuales |
| Usuarios de cada empresa: nombre, correo, rol, fecha del último ingreso | Controlar quién entra y qué puede ver | Ejecución del contrato |
| Verificación en 2 pasos (si la activas): clave secreta del autenticador, guardada cifrada por nuestro proveedor | Proteger tu cuenta | Consentimiento (es opcional) |
| Pagos de suscripción: plan, monto, método, número de referencia y foto o PDF del comprobante | Verificar el pago, activar el plan y llevar la contabilidad | Ejecución del contrato y obligación legal (tributaria) |
| Revendedores: nombre, cédula, teléfono, ciudad y correo | Identificarte y pagarte comisiones (la cédula es necesaria para fines tributarios) | Ejecución del contrato y obligación legal |
| Ubicación GPS y fotos de asistencia (solo si la empresa usa esas funciones) | Registrar dónde se tomó un pedido o se visitó a un cliente, y la entrada y salida del personal | Lo determina la empresa cliente como responsable (ver punto 2) |
| Datos técnicos: sesión y preferencias guardadas en tu navegador; dirección IP en los registros de seguridad de nuestros proveedores | Mantener tu sesión, proteger el servicio contra ataques y abusos | Interés legítimo en la seguridad del servicio |
4. Solo los datos mínimos necesarios
- Para la prueba gratis no pedimos tarjeta ni datos bancarios.
- No guardamos datos de tarjetas. Los pagos se hacen fuera de la app (transferencia, depósito, DeUna / Jep Móvil o PayPal) y solo recibimos el comprobante.
- El RUC y la ciudad son opcionales al registrarte.
- La app solo pide la ubicación o la cámara cuando tocas el botón que las necesita, y tu navegador te pide permiso.
- No usamos analítica, publicidad, rastreadores ni perfiles de comportamiento, y no tomamos decisiones automatizadas que te afecten.
5. Con quién compartimos datos
No vendemos ni cedemos tus datos. Solo trabajamos con proveedores que nos ayudan a prestar el servicio (encargados del tratamiento), con contratos que los obligan a protegerlos:
- Supabase Inc. (Estados Unidos): base de datos, inicio de sesión y archivos. Servidores en Virginia, EE. UU.
- Cloudflare Inc. (Estados Unidos, red mundial): alojamiento de la página y protección contra ataques.
- Esri y OpenStreetMap: imágenes del mapa. Al ver un mapa, tu navegador les pide las imágenes y reciben tu dirección IP; no les enviamos tus datos.
- jsDelivr, unpkg y cdnjs: entregan librerías de programación públicas; reciben tu dirección IP al cargarlas.
- Proveedor de envío de correos (cuando se active): para los correos de cuenta, como el de “nueva contraseña”.
WhatsApp, PayPal o tu app de correo solo reciben información cuando tú tocas el botón que los abre. También podemos entregar datos a autoridades cuando una ley o una orden judicial lo exija.
6. Transferencia internacional
Como los servidores de Supabase y Cloudflare están fuera del Ecuador, tus datos se transfieren principalmente a Estados Unidos. Lo hacemos con las garantías que ofrecen estos proveedores en sus acuerdos de tratamiento de datos (cláusulas contractuales tipo), con cifrado en tránsito y en reposo, conforme a lo que exige la LOPDP para las transferencias internacionales.
7. Cuánto tiempo guardamos los datos
- Mientras tu cuenta o suscripción esté activa.
- Si la suscripción vence, guardamos los datos 90 días para que puedas renovar sin perder nada. Después podemos eliminarlos, avisándote antes.
- Los comprobantes y registros de pago se guardan 7 años, el plazo que exige la normativa tributaria del Ecuador.
- Si pides eliminar tus datos, lo hacemos salvo que una ley nos obligue a conservarlos.
8. Cómo protegemos los datos
- Conexión cifrada (HTTPS) en toda la app.
- Contraseñas guardadas solo como huella cifrada irreversible; nadie, ni nosotros, puede verlas.
- Las contraseñas de correo que conectas en Compras se guardan en una bóveda cifrada.
- Verificación en 2 pasos disponible para todos los usuarios.
- Separación estricta por empresa: cada empresa solo ve sus propios datos. Nuestro equipo tampoco puede verlos, salvo que la empresa nos dé una clave de soporte temporal, que vence sola y puede cancelar cuando quiera.
- Copias de seguridad y protección contra ataques de nuestros proveedores.
Si ocurriera una vulneración de seguridad que afecte tus datos, la notificaremos a la Superintendencia de Protección de Datos Personales y a las personas afectadas en los plazos que fija la LOPDP.
9. Tus derechos
Según la LOPDP puedes pedir en cualquier momento:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación y actualización: corregirlos.
- Eliminación: borrarlos.
- Oposición y suspensión del tratamiento.
- Portabilidad: recibirlos en un formato que puedas llevar a otro servicio.
- No ser objeto de decisiones automatizadas (no las usamos).
- Revocar tu consentimiento cuando el tratamiento se base en él.
Escríbenos a desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Respondemos en un plazo máximo de 15 días. Si no estás conforme con nuestra respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.
10. Menores de edad
DTSOFT18 es un servicio para empresas y no está dirigido a menores de 18 años.
11. Cambios en esta política
Si cambiamos algo importante, lo avisaremos dentro de la app o por correo antes de que entre en vigencia. La fecha de la versión vigente está al inicio de esta página.