Esta política se emite conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP), publicada en el Quinto Suplemento del Registro Oficial No. 459 de 26 de mayo de 2021, y su Reglamento General, expedido mediante Decreto Ejecutivo No. 904 de 6 de noviembre de 2023.
1. Responsable del tratamiento
JONATHAN VINICIO MEJÍA SALAZAR (Dooloper), RUC 1724169725001, con domicilio electrónico en [email protected], Ecuador. Contacto para temas de datos personales: [email protected], teléfono 0959004517.
2. Qué datos tratamos
| Categoría | Ejemplos |
|---|---|
| Identificación y contacto | Nombres, cédula o RUC, correo, teléfono, dirección |
| Datos tributarios | Razón social, régimen, establecimientos, puntos de emisión, obligaciones ante el SRI |
| Firma electrónica | Certificado de firma electrónica y su clave |
| Comprobantes | Facturas, notas, retenciones y guías que emites o recibes, con sus valores |
| Datos de terceros | Datos de tus clientes, proveedores y transportistas que incluyes en los comprobantes |
| Uso de la plataforma | Dirección IP, dispositivo, fechas de acceso, registros de actividad |
| Pago | Datos necesarios para facturarte el servicio |
No solicitamos datos sensibles (salud, origen étnico, creencias, datos biométricos) ni datos de niñas, niños y adolescentes.
3. Para qué los usamos y con qué base legal
| Finalidad | Base de legitimación (LOPDP) |
|---|---|
| Crear y administrar tu cuenta | Ejecución del contrato |
| Generar, firmar, enviar al SRI y entregar tus comprobantes electrónicos | Ejecución del contrato y tu autorización expresa |
| Conservar los comprobantes durante 7 años | Cumplimiento de una obligación legal (normativa tributaria) |
| Facturarte el servicio y cumplir nuestras obligaciones tributarias | Cumplimiento de una obligación legal |
| Seguridad, prevención de fraude y soporte técnico | Interés legítimo |
| Enviarte novedades y comunicaciones comerciales | Consentimiento, que puedes retirar en cualquier momento |
4. Datos de tus clientes y proveedores
Cuando registras datos de terceros para emitir comprobantes, tú eres el responsable de esos datos y Dooloper actúa como encargado del tratamiento: los trata solo para emitir, enviar y conservar tus comprobantes, siguiendo tus instrucciones. Te comprometes a contar con una base legal para tratarlos, por ejemplo la obligación tributaria de identificar al comprador.
5. Con quién compartimos tus datos
- Servicio de Rentas Internas (SRI): recibe los comprobantes para su autorización, por mandato legal.
- Tus clientes y proveedores: reciben los comprobantes que emites a su nombre.
- Proveedores tecnológicos: alojamiento en la nube, envío de correos y procesamiento de pagos, que actúan como encargados bajo contrato y con obligaciones de confidencialidad y seguridad.
- Autoridades: cuando una ley o una orden judicial lo exija.
No vendemos ni cedemos tus datos personales a terceros con fines comerciales.
6. Transferencias internacionales
La base de datos principal, los servidores y las copias de seguridad de Dooloper se encuentran en Ecuador. Para garantizar la continuidad del servicio, mantenemos una base de datos y servidores de contingencia en Estados Unidos y/o Brasil, que reciben una réplica de los datos y solo entran en operación si falla la infraestructura principal. Esta transferencia internacional se realiza conforme a la LOPDP, mediante cláusulas contractuales u otros instrumentos que garantizan un nivel de protección adecuado, y con las mismas medidas de seguridad aplicadas en Ecuador.
7. Cuánto tiempo conservamos los datos
- Comprobantes electrónicos: 7 años desde su emisión, por la normativa tributaria.
- Datos de la cuenta: mientras esté activa y, después, solo el tiempo necesario para cumplir obligaciones legales o atender reclamos.
- Firma electrónica: se elimina al revocar la autorización o cerrar la cuenta.
- Comunicaciones comerciales: hasta que retires tu consentimiento.
8. Cómo protegemos los datos
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito y en reposo, cifrado reforzado del certificado de firma electrónica, control de accesos por roles, registros de auditoría y copias de seguridad. Si ocurre una vulneración de seguridad que represente un riesgo para tus derechos, la notificaremos a la autoridad de protección de datos en un plazo máximo de 5 días y te informaremos sin demora, conforme a la LOPDP.
9. Tus derechos
Puedes ejercer gratuitamente los derechos que te reconoce la LOPDP: información, acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas.
- Cómo: escribe a [email protected] indicando tu nombre, número de identificación, el derecho que ejerces y una copia de tu documento de identidad.
- Plazo: respondemos en un máximo de 15 días. Si necesitamos aclarar tu solicitud, te lo pediremos una sola vez dentro de los primeros 5 días.
- Límites: no podremos eliminar los comprobantes que debemos conservar por obligación tributaria mientras dure ese plazo.
- Reclamo: si no recibes respuesta o no estás de acuerdo, puedes acudir a la Superintendencia de Protección de Datos Personales ([email protected]).
10. Retiro del consentimiento
Puedes retirar tu consentimiento en cualquier momento desde Configuración o escribiendo a [email protected]. El retiro no afecta la licitud del tratamiento realizado antes, ni los tratamientos basados en una obligación legal o en el contrato.
11. Cambios a esta política
Si modificamos esta política, te avisaremos en la plataforma o por correo antes de que los cambios entren en vigor. Si el cambio requiere un nuevo consentimiento, te lo pediremos.