Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales de los usuarios de ContiFinanzas es Galgo Tech S.A. Galgotecsa, RUC 0992711752001, con domicilio en Av. Flores Pérez y Clotario Paz, Ecuador; teléfono 04 502 8544; correo de contacto soporte@contifinanzas.com. Esta política se emite en cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

2. Dos roles distintos sobre los datos

• Datos del usuario y su cuenta (nombre, correo, teléfono, empresa, datos de facturación de la suscripción): Galgo Tech S.A. es el responsable del tratamiento.
• Datos que el usuario registra en el sistema (información contable, tributaria, financiera y laboral de su organización y de terceros: sus clientes, proveedores, empleados): el usuario u organización es el responsable; ContiFinanzas actúa como encargado del tratamiento y solo procesa esos datos para prestar el servicio, siguiendo los Términos y Condiciones como instrucciones documentadas. No usamos esos datos para fines propios ni los vendemos.

3. Categorías de datos y su origen

Categorías tratadas:

• Identificación y contacto: nombres, cédula/RUC/pasaporte, correo, teléfono, dirección.
• Contable y tributaria: comprobantes electrónicos, asientos, retenciones, anexos (ATS), declaraciones auxiliares, plan de cuentas.
• Financiera: movimientos y extractos bancarios cargados para conciliación, cartera (cuentas por cobrar/pagar), pagos.
• Pago de la suscripción: comprobantes de depósito o transferencia (imagen o PDF) que el usuario sube para pagar ContiFinanzas, con el monto, la fecha, la referencia y, según el banco, el nombre y la cuenta del depositante.
• Laboral y de nómina: datos de empleados registrados por la organización (remuneraciones, beneficios, aportes, ausencias).
• Certificados de firma electrónica (.p12): almacenados cifrados con AES-256-GCM; usados solo para firmar los comprobantes que el usuario ordena emitir.
• Datos técnicos: registros de acceso y actividad (IP, dispositivo, fecha/hora), necesarios para la seguridad y la auditoría del sistema.
• Soporte: tickets, mensajes y adjuntos enviados por el usuario.

Origen. Parte de la información la entrega directamente el titular (registro de la cuenta, soporte). Otra parte es registrada por las organizaciones, contadores u otros usuarios del sistema respecto de terceros (por ejemplo, los datos de un empleado o de un cliente de la empresa que usa ContiFinanzas): en esos casos el titular puede no tener relación directa con ContiFinanzas, y quien registra los datos es el responsable de contar con la legitimación para hacerlo, conforme a la sección 5 de los Términos.

4. Finalidades y bases de legitimación

• Crear y administrar la cuenta; prestar los módulos contratados — base: ejecución del contrato.
• Emitir comprobantes electrónicos y gestionar obligaciones tributarias del usuario — base: ejecución del contrato y cumplimiento de obligaciones legales aplicables.
• Cobrar la suscripción y facturar — base: ejecución del contrato y obligación legal.
• Validar los pagos por depósito o transferencia — lectura automática del comprobante que el usuario sube (ver sección 6) y revisión por nuestro equipo antes de activar el plan — base: ejecución del contrato.
• Seguridad de la plataforma, prevención de fraude y auditoría — base: interés legítimo del responsable.
• Atender soporte y comunicaciones operativas (facturación, seguridad, cambios legales) — base: ejecución del contrato.
• Comunicaciones comerciales — base: consentimiento; el titular puede oponerse en cualquier momento sin afectar el servicio.

Consecuencias de no proporcionar datos obligatorios. Los datos marcados como obligatorios en cada formulario son necesarios para la finalidad indicada: sin los datos de registro no es posible crear la cuenta; sin los datos exigidos por la normativa tributaria (por ejemplo, la identificación del receptor de una factura) no es posible emitir el comprobante. Los datos opcionales pueden omitirse sin afectar el resto del servicio.

5. Datos sensibles, menores de edad y decisiones automatizadas

• Datos sensibles. ContiFinanzas no solicita datos sensibles para operar. La información de nómina registrada por una organización puede incluir incidentalmente datos de esa naturaleza (por ejemplo, ausencias médicas); en tal caso la organización que los registra es la responsable de contar con la base legal para su tratamiento, y ContiFinanzas los procesa únicamente como encargado, con las medidas de seguridad de esta política.
• Menores de edad. El servicio está dirigido a empresas y profesionales; no está destinado a menores de edad ni recolectamos deliberadamente sus datos como usuarios.
• Decisiones automatizadas. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre los titulares ni elaboramos perfiles con ese alcance. La lectura automática de los comprobantes de pago sólo asiste a nuestro equipo: la aprobación o el rechazo de un pago la decide siempre una persona.

6. Encargados, subencargados y transferencias internacionales

Para operar utilizamos proveedores tecnológicos que actúan como encargados o subencargados del tratamiento y que pueden procesar datos fuera del Ecuador, principalmente en Estados Unidos:

• Supabase — base de datos y almacenamiento de archivos.
• Vercel — infraestructura y despliegue de la aplicación.
• Stripe — procesamiento de pagos con tarjeta, por cuenta de Galgomedia LLC; ContiFinanzas no almacena números completos de tarjeta.
• Anthropic, PBC — lectura automática, mediante inteligencia artificial, de los comprobantes de depósito o transferencia que el usuario sube para pagar su suscripción: se le envía la imagen o el PDF del comprobante para extraer el monto, la fecha, la cuenta de destino (que el banco suele mostrar parcialmente enmascarada) y el número de referencia. Anthropic no utiliza estos datos para entrenar sus modelos y los conserva sólo por el plazo limitado que fijan sus términos comerciales; el comprobante original queda almacenado en ContiFinanzas, no en Anthropic.
• Proveedores de correo transaccional — envío de notificaciones y comprobantes por email.

Estas transferencias internacionales se realizan con proveedores que ofrecen garantías contractuales y estándares de seguridad reconocidos, conforme al Título VIII de la LOPDP. Cuando ContiFinanzas actúa como encargado, estos proveedores operan como subencargados bajo obligaciones equivalentes. Al aceptar los Términos, el usuario declara conocer estas transferencias. Mantendremos esta lista actualizada; los cambios relevantes se comunican conforme a la sección 10.

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS) y en reposo, cifrado adicional AES-256-GCM para certificados de firma, aislamiento estricto entre organizaciones mediante seguridad a nivel de fila (RLS), control de acceso por roles, registros de auditoría y respaldos periódicos. Si ocurriera una vulneración de seguridad que afecte datos personales, la notificaremos a la autoridad y a los titulares en los plazos de la LOPDP, y —cuando actuemos como encargado— avisaremos de inmediato al responsable.

8. Plazos de conservación

• Datos de cuenta y perfil: mientras la cuenta esté activa y hasta 60 días después de la terminación (ventana de exportación).
• Información contable, tributaria y comprobantes: mientras la organización use el servicio; tras la terminación, la ventana de 60 días para exportar y, luego, solo lo que la normativa tributaria ecuatoriana obligue a conservar durante sus plazos de prescripción.
• Comprobantes de pago de la suscripción (depósito o transferencia): mientras la cuenta exista y, después, el plazo que la normativa tributaria exija como respaldo de la factura emitida.
• Registros técnicos y de auditoría: hasta 12 meses, salvo investigación de seguridad en curso.
• Tickets de soporte: hasta 24 meses desde su cierre, como historial de atención.
• Evidencia de aceptación de términos: mientras exista la cuenta, como constancia contractual.

Vencidos los plazos, los datos se eliminan o anonimizan de forma segura.

9. Derechos de los titulares y cómo ejercerlos

Conforme a la LOPDP, el titular puede ejercer sus derechos de acceso, rectificación, actualización, eliminación, oposición, portabilidad y a no ser objeto de decisiones automatizadas. Procedimiento:

• Enviar la solicitud a soporte@contifinanzas.com con el asunto «Protección de Datos», indicando el derecho que ejerce y los datos a los que se refiere.
• Para proteger la información, podremos pedir una verificación razonable de identidad antes de responder.
• Responderemos dentro de los plazos que establece la LOPDP (en general, quince días).
• Si la solicitud se refiere a datos registrados por una organización usuaria del sistema (por ejemplo, usted es empleado o cliente de una empresa que usa ContiFinanzas), la canalizaremos sin demora con esa organización, que es la responsable de esos datos, y le informaremos a quién fue dirigida.
• Si la respuesta no le satisface, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

Canal de protección de datos. Las consultas sobre esta política y el tratamiento de datos se atienden por el mismo canal. Si conforme al artículo 48 de la LOPDP resultara exigible la designación formal de un Delegado de Protección de Datos, su designación y datos de contacto se publicarán en esta página.

10. Cookies y cambios a esta política

Usamos únicamente cookies técnicas necesarias para la sesión y una cookie funcional de preferencia; no utilizamos cookies publicitarias de terceros. El detalle está en la Política de Cookies. Publicaremos aquí cualquier cambio a esta política, actualizando la fecha de vigencia, y notificaremos los cambios sustanciales por los mismos canales que los Términos y Condiciones, solicitando una nueva aceptación registrada cuando corresponda.

Documento vigente desde el 23 de septiembre de 2026. Consulta también los Términos y Condiciones.