Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales de los usuarios de ContiFinanzas es Galgo Tech S.A. Galgotecsa, RUC 0992711752001, con domicilio en Av. Flores Pérez y Clotario Paz, Ecuador; teléfono 04 502 8544; correo de contacto soporte@contifinanzas.com. Esta política se emite en cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

2. Dos roles distintos sobre los datos

• Datos del usuario y su cuenta (nombre, correo, teléfono, empresa, datos de facturación de la suscripción): Galgo Tech S.A. es el responsable del tratamiento.
• Datos que el usuario registra en el sistema (información contable y tributaria de su organización y de terceros: sus clientes, proveedores, empleados): el usuario u organización es el responsable; ContiFinanzas actúa como encargado del tratamiento y solo procesa esos datos para prestar el servicio, siguiendo los Términos y Condiciones. No usamos esos datos para fines propios ni los vendemos.

3. Datos que tratamos y finalidades

• Registro y autenticación: nombre, correo, contraseña (almacenada con hash). Finalidad: crear y proteger la cuenta.
• Operación del servicio: datos de las organizaciones, comprobantes, contactos, movimientos contables. Finalidad: prestar las funciones contratadas (emisión SRI, contabilidad, reportes).
• Certificados de firma electrónica (.p12): se almacenan cifrados con AES-256-GCM y se usan exclusivamente para firmar los comprobantes que el usuario emite.
• Facturación de la suscripción: los pagos con tarjeta los procesa Stripe por cuenta de Galgomedia LLC; ContiFinanzas no almacena números completos de tarjeta.
• Soporte: tickets, mensajes y adjuntos que el usuario envía. Finalidad: atender sus solicitudes.
• Comunicaciones operativas: avisos del servicio (facturación, seguridad, cambios legales). Los envíos comerciales son opcionales y puede oponerse en cualquier momento.

Base de licitud: la ejecución del contrato (Términos y Condiciones), el consentimiento otorgado al registrarse y el cumplimiento de obligaciones legales del responsable.

4. Encargados y transferencias internacionales

Para operar utilizamos proveedores que pueden tratar datos fuera del Ecuador, principalmente en Estados Unidos: Supabase (base de datos y almacenamiento), Vercel (infraestructura de la aplicación), Stripe (procesamiento de pagos, por cuenta de Galgomedia LLC) y proveedores de envío de correo transaccional. Estas transferencias internacionales se realizan con proveedores que ofrecen garantías contractuales y estándares de seguridad reconocidos, conforme al Título VIII de la LOPDP. Al aceptar los Términos, el usuario declara conocer estas transferencias.

5. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS) y en reposo, cifrado adicional AES-256-GCM para certificados de firma, aislamiento estricto entre organizaciones mediante seguridad a nivel de fila (RLS), control de acceso por roles, registros de auditoría y respaldos periódicos. Si ocurriera una vulneración de seguridad que afecte datos personales, la notificaremos a la autoridad y a los titulares en los plazos de la LOPDP, y —cuando actuemos como encargado— avisaremos de inmediato al responsable.

6. Conservación

Conservamos los datos mientras la cuenta esté activa. Terminada la relación, el usuario dispone de 60 días para exportar su información; después podremos suprimirla, salvo los datos que debamos conservar por obligación legal (por ejemplo, en materia tributaria).

7. Derechos de los titulares

Conforme a la LOPDP, el titular puede ejercer sus derechos de acceso, rectificación, actualización, eliminación, oposición, portabilidad y a no ser objeto de decisiones automatizadas, escribiendo a soporte@contifinanzas.com. Atenderemos la solicitud en los plazos legales. Si el pedido se refiere a datos registrados por una organización usuaria del sistema (por ejemplo, usted es cliente de una empresa que usa ContiFinanzas), lo canalizaremos con esa organización, que es la responsable de esos datos. El titular también puede presentar reclamos ante la Superintendencia de Protección de Datos Personales.

8. Cookies

Usamos únicamente cookies técnicas necesarias para la sesión y la seguridad de la plataforma. No utilizamos cookies publicitarias de terceros.

9. Cambios a esta política

Publicaremos aquí cualquier cambio, actualizando la fecha de vigencia, y notificaremos los cambios sustanciales por los mismos canales que los Términos y Condiciones.

Documento vigente desde el 3 de septiembre de 2026. Consulta también los Términos y Condiciones.