Política de privacidad

1. Responsable del tratamiento

Michinauta es el responsable del tratamiento de los datos personales recopilados a través de esta plataforma. El establecimiento está en Alemania, así que esta política sigue el Reglamento general de protección de datos (RGPD, DSGVO). El domicilio y el número de registro se publican en el Impressum cuando estén los datos del registro. Mientras falten, esta página no los sustituye.

2. Datos que recopilamos

Datos de registro: RUC, razón social, nombre comercial, dirección, teléfono, email y contraseña (almacenada cifrada).
Datos de clientes: identificación, razón social, email, teléfono y dirección que tu agencia ingresa.
Datos fiscales: comprobantes electrónicos (facturas, notas de crédito), XML, claves de acceso y firma electrónica (.p12 cifrada).
Datos técnicos: dirección IP, logs de acceso y cookies de sesión.
Datos de pago de tu suscripción: los procesa Stripe o, en las suscripciones de Viajes y Taller pagadas con cripto, Triple-A; Michinauta recibe el estado del pago y la referencia, nunca los datos de tu tarjeta ni de tu billetera.
Analítica de funnel, solo si la aceptas: un identificador de sesión anónimo generado en tu navegador (sin vínculo a tu identidad) y, si aplica, los parámetros de campaña (fuente, medio y campaña). No incluye tu dirección IP ni el user-agent del navegador.

3. Finalidad y base legal

Tratamos tus datos para estas finalidades, cada una con su base legal del RGPD:

Prestar el servicio de facturación y gestión comercial: ejecución del contrato (art. 6.1.b).
Verificar tu identidad y email al registrarte: medidas precontractuales y ejecución del contrato (art. 6.1.b).
Transmitir comprobantes al SRI en tu nombre: es parte del servicio que contratas, así que se apoya en la ejecución del contrato (art. 6.1.b). La obligación de emitir los comprobantes es de tu negocio, según la ley ecuatoriana.
Cobrar tu suscripción y conservar sus facturas: ejecución del contrato (art. 6.1.b) y las obligaciones de conservación fiscales y mercantiles alemanas (art. 6.1.c).
Proteger la seguridad y la estabilidad del servicio (registros de acceso, límites de peticiones, protección de Cloudflare): interés legítimo en defender el servicio y a sus usuarios de abusos y ataques (art. 6.1.f).
Medir el rendimiento de nuestras páginas y campañas: solo con tu consentimiento (art. 6.1.a y § 25.1 TDDDG), que das o niegas en el aviso al entrar.
Responder las consultas del asistente de Ayuda: consentimiento de tu agencia (art. 6.1.a), ver la sección 5.

Aportar los datos de registro es necesario para celebrar el contrato: sin ellos no podemos crear la cuenta. Ningún otro dato es obligatorio. No tomamos decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles (art. 22).

4. Almacenamiento y seguridad

Los datos se almacenan en servidores ubicados en Suiza (Infomaniak Public Cloud). La firma electrónica (.p12) se guarda cifrada con clave dedicada. Realizamos backups diarios de la base de datos con retención local de 14 días, replicados y cifrados de extremo a extremo en Swiss Backup (Infomaniak, Suiza) con retención de 90 días. Todas las comunicaciones públicas usan HTTPS. Infomaniak actúa como encargado del tratamiento. Suiza cuenta con una decisión de adecuación de la Comisión Europea, así que alojar los datos allí no requiere garantías adicionales.

5. Compartición con terceros

No vendemos ni alquilamos tus datos. Compartimos información únicamente con:

SRI Ecuador: comprobantes electrónicos transmitidos según la ley.
Zoho Corporation B.V. (Zoho Mail, Países Bajos): envía los correos de la plataforma, como la verificación de cuenta y los avisos, desde sus centros de datos de la Unión Europea (Países Bajos e Irlanda). Actúa como encargado del tratamiento; cualquier acceso desde fuera de la UE se rige por las cláusulas contractuales tipo de su contrato de encargo.
Cloudflare, Inc. (Estados Unidos): protege y distribuye el sitio. Solo si aceptas la analítica, además mide visitas agregadas con Cloudflare Web Analytics, sin cookies ni publicidad personalizada. La transferencia a Estados Unidos se apoya en el Marco de Privacidad de Datos UE-EE. UU., en el que Cloudflare está certificada, y en cláusulas contractuales tipo del artículo 46 del RGPD.
Triple A Technologies Pte. Ltd. (Singapur), solo si pagas tu suscripción de Viajes o Taller con cripto: procesa ese pago en su página de cobro y recibe el monto, la referencia de la orden y los datos que le des en esa página. Singapur no tiene decisión de adecuación de la Comisión Europea: la transferencia se apoya en cláusulas contractuales tipo del artículo 46 del RGPD.
Stripe Payments Europe, Ltd. (Irlanda): procesa el pago de tu suscripción a Michinauta. Stripe puede transmitir datos a Stripe, Inc. en Estados Unidos, amparada en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo. Para sus propias obligaciones, como la prevención del fraude y la normativa financiera, Stripe actúa como responsable independiente.
Payphone, si tu agencia lo configura: es la pasarela de pago de tu propia agencia, no de Michinauta, y se activa con las credenciales que tú cargas. Michinauta no custodia ese dinero. Los cobros de tu suscripción a Michinauta no pasan por Payphone. Cuando un cliente paga, se envían el monto y una referencia, y el cliente continúa en la página de pago de Payphone. En una factura, la referencia lleva el número del comprobante y el nombre comercial de la agencia, o la razón social si no hay nombre comercial. En una reserva de experiencias (actividad o traslado), la referencia lleva el tipo de reserva y los primeros caracteres de su identificador: no incluye el número del comprobante ni el nombre de la agencia.
Anthropic (modelo Claude), si el asistente de Ayuda está habilitado: se envían a la API de Anthropic, en Estados Unidos, el texto de la consulta y el contenido ya publicado de Michinauta que el asistente usa para responder. Nunca se envían la firma electrónica ni contraseñas. Anthropic borra lo enviado y lo respondido dentro de los 30 días y, por defecto, no lo usa para entrenar sus modelos. El asistente vive dentro del ERP, en el panel de Ayuda: está apagado por defecto y requiere que la persona administradora de la agencia lo acepte expresamente. Si además se usa para cargar el catálogo, la foto que se elija subir también se envía; esa foto puede contener nombres, RUC u otros datos de terceros que aparezcan en ella, así que conviene fotografiar solo lo que se necesita que se lea.

El envío al asistente es una transferencia a Estados Unidos. No se apoya en una decisión de adecuación: se apoya en cláusulas contractuales tipo del artículo 46 del RGPD. Esta página no afirma ni niega que el destinatario tenga alguna certificación adicional. En el asistente dentro del ERP, el consentimiento se pide antes del primer uso y puede retirarse en cualquier momento desde el panel de Ayuda, donde está el botón para hacerlo: al retirarlo, el asistente deja de llamarse de inmediato.

6. Tus derechos

Conforme al RGPD (DSGVO), puedes ejercer estos derechos:

Acceso: conocer qué datos tenemos sobre ti.
Rectificación: corregir datos inexactos.
Supresión: solicitar la eliminación de tus datos.
Limitación: pedir que limitemos el tratamiento en los casos que la norma prevé.
Portabilidad: recibir, en un formato estructurado, los datos que nos diste cuando el tratamiento se base en el contrato o en el consentimiento.
Oposición: oponerte, por motivos relacionados con tu situación particular, a los tratamientos basados en el interés legítimo (art. 21).
Retirar el consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo. La analítica se cambia desde «Preferencias de privacidad», al pie de cada página; el asistente, desde el panel de Ayuda.
Reclamación: presentarla ante una autoridad de control, en particular la del Estado miembro de tu residencia, de tu lugar de trabajo o del lugar de la presunta infracción (art. 77).

Envía tu solicitud a [email protected]. Responderemos en un plazo máximo de un mes.

7. Retención

Conservamos tus datos mientras exista tu cuenta. Si cancelas la suscripción, la cuenta pasa al plan Gratis y sigue activa: no se suspende y tus datos permanecen disponibles para que los consultes o los exportes.

No existe una eliminación automática de los datos de tu cuenta: está planificada como próxima mejora y todavía no está implementada. Hasta entonces eliminamos tus datos a solicitud, por el canal indicado en la sección 6. Ese plazo de un mes es el que tenemos para responderte, no un plazo de borrado: te confirmaremos dentro de ese plazo cuándo queda hecho.

Sí eliminamos automáticamente una cosa, aunque tu cuenta esté activa: los registros de acceso descritos en la sección 2 —que incluyen dirección IP y user-agent— se borran a los 90 días.

En todos los casos conservamos los comprobantes electrónicos y sus respaldos contables durante el plazo mínimo que exige la normativa tributaria ecuatoriana, aunque solicites la eliminación del resto de tus datos. Las copias de seguridad descritas en la sección 4 pueden contener información ya eliminada hasta que venza su propia retención.

8. Cookies

Usamos cookies estrictamente necesarias para la autenticación de sesión (NextAuth) y guardamos en el navegador tu elección del aviso de consentimiento, porque sin ella no podríamos respetarla (§ 25.2 TDDDG). Si eliges un idioma en el selector, lo guardamos en la cookie michinauta_idioma durante un año para mostrarte la web en ese idioma; también es estrictamente necesaria, porque la pides tú. Solo si aceptas la analítica guardamos además, en el almacenamiento local del navegador, el identificador anónimo del embudo y los parámetros de la primera campaña, y cargamos Cloudflare Web Analytics. Si rechazas o retiras el consentimiento, borramos esas claves y dejamos de enviar eventos. No usamos cookies de publicidad ni perfiles publicitarios de terceros.

9. Analítica de funnel (identificador anónimo)

Solo si aceptas la analítica, y para entender cómo llegan y avanzan los visitantes por el proceso de registro, registramos eventos anónimos de nuestro embudo de captación (llegada a la página principal, apertura del formulario de registro y registro completado). Cada evento incluye un identificador de sesión generado en tu navegador —no vinculado a tu identidad ni a cookies de publicidad de terceros— y, si corresponde, los parámetros de campaña (fuente, medio y campaña). Estos eventos nunca incluyen tu dirección IP ni el user-agent de tu navegador.

Conservamos estos eventos hasta 12 meses. La eliminación automática al vencer ese plazo está planificada como próxima mejora y todavía no está implementada; hasta entonces, los registros vencidos pueden eliminarse manualmente a solicitud.

10. Cambios

Podemos actualizar esta política. Te notificaremos por email ante cambios significativos. La versión vigente estará siempre disponible en esta página.