Política de privacidad

1. Responsable del tratamiento

Michinauta es el responsable del tratamiento de los datos personales recopilados a través de esta plataforma, en cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador.

2. Datos que recopilamos

• Datos de registro: RUC, razón social, nombre comercial, dirección, teléfono, email y contraseña (almacenada cifrada).
• Datos de clientes: identificación, razón social, email, teléfono y dirección que tu agencia ingresa.
• Datos fiscales: comprobantes electrónicos (facturas, notas de crédito), XML, claves de acceso y firma electrónica (.p12 cifrada).
• Datos técnicos: dirección IP, logs de acceso, cookies de sesión y parámetros de atribución de campaña (fuente, medio y campaña).
• Analítica de funnel: un identificador de sesión anónimo generado en tu navegador (sin vínculo a tu identidad) y, si aplica, los parámetros de campaña. No incluye tu dirección IP ni el user-agent del navegador.

3. Finalidad y base legal

Tratamos tus datos para:

• Prestar el servicio de facturación y gestión comercial (ejecución del contrato).
• Verificar tu identidad y email al registrarte.
• Transmitir comprobantes al SRI en tu nombre.
• Mejorar la seguridad y estabilidad del servicio.
• Medir el rendimiento agregado de nuestras páginas y campañas de captación.

4. Almacenamiento y seguridad

Los datos se almacenan en servidores ubicados en Suiza (Infomaniak Public Cloud). La firma electrónica (.p12) se guarda cifrada con clave dedicada. Realizamos backups diarios de la base de datos con retención local de 14 días, replicados y cifrados de extremo a extremo en Swiss Backup (Infomaniak, Suiza) con retención de 90 días. Todas las comunicaciones públicas usan HTTPS.

5. Compartición con terceros

No vendemos ni alquilamos tus datos. Compartimos información únicamente con:

• SRI Ecuador: comprobantes electrónicos transmitidos según la ley.
• Proveedor de email (SMTP): para envío de verificación de cuenta.
• Cloudflare: protección, distribución del sitio y métricas web agregadas sin publicidad personalizada.

6. Tus derechos (ARCO)

Conforme a la LOPDP, puedes ejercer los derechos de:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Cancelación: solicitar la eliminación de tus datos.
• Oposición: oponerte a ciertos tratamientos.

Envía tu solicitud a [email protected]. Responderemos en un plazo máximo de 15 días hábiles.

7. Retención

Conservamos tus datos mientras mantengas una cuenta activa. Tras la cancelación, los datos se conservan 30 días para exportación y luego se eliminan, salvo obligación legal de conservar comprobantes fiscales.

8. Cookies

Usamos cookies estrictamente necesarias para la autenticación de sesión (NextAuth). Guardamos en el navegador la atribución de la primera campaña para asociarla al registro. No usamos cookies de publicidad ni perfiles publicitarios de terceros.

9. Analítica de funnel (identificador anónimo)

Para entender cómo llegan y avanzan los visitantes por el proceso de registro, registramos eventos anónimos de nuestro embudo de captación (llegada a la página principal, apertura del formulario de registro y registro completado). Cada evento incluye un identificador de sesión generado en tu navegador —no vinculado a tu identidad ni a cookies de publicidad de terceros— y, si corresponde, los parámetros de campaña (fuente, medio y campaña). Estos eventos nunca incluyen tu dirección IP ni el user-agent de tu navegador.

Conservamos estos eventos hasta 12 meses. La eliminación automática al vencer ese plazo está planificada como próxima mejora y todavía no está implementada; hasta entonces, los registros vencidos pueden eliminarse manualmente a solicitud.

10. Cambios

Podemos actualizar esta política. Te notificaremos por email ante cambios significativos. La versión vigente estará siempre disponible en esta página.