Política de Privacidad y Protección de Datos Personales
Esta Política de Privacidad (la "Política") describe cómo ORDEN FÁCIL, OrdenFacil S.A.S., con RUC 1793240221001 y domicilio en Gaspar de Carvajal N31-04 y San Gabriel, Quito, Ecuador (la "Empresa"), trata los datos personales en relación con el software de gestión para restaurantes (el "Software"), en cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento y la Constitución de la República del Ecuador.
El tratamiento de datos se rige por los principios de licitud, lealtad, transparencia, finalidad, minimización, calidad, seguridad, responsabilidad proactiva y confidencialidad.
1. Roles: responsable y encargado
La Empresa actúa en dos calidades, según el dato:
- Responsable del tratamiento respecto de los datos de los Usuarios/Clientes del Software (titulares de la cuenta y de la relación contractual): datos de registro, facturación de la suscripción, contacto y uso.
- Encargado del tratamiento respecto de los datos personales que el Cliente carga en el Software sobre sus propios clientes finales (por ejemplo, para facturación: nombres, cédula/RUC, correo, teléfono, dirección). En este caso el Cliente es el Responsable y la Empresa trata esos datos únicamente siguiendo sus instrucciones y para prestar el servicio.
2. Datos que tratamos
- De cuenta y contacto: nombre, correo, teléfono, cargo, credenciales.
- De facturación/suscripción: identificación tributaria, datos de pago, comprobantes.
- De firma electrónica: el certificado (.p12) y su contraseña que el Cliente carga para habilitar la facturación electrónica ante el SRI.
- De uso y técnicos: registros de acceso, dirección IP, identificadores de dispositivo/navegador (user agent), fecha/hora y acciones dentro del Software (incluye los registros de aceptación de documentos legales: versión, IP, user agent, fecha).
- Cargados por el Cliente sobre clientes finales: los necesarios para facturación y gestión (la Empresa actúa como encargado).
3. Finalidades y base de licitud
- Prestar y operar el Software — base: ejecución del contrato.
- Facturación y cobro de la suscripción — base: obligación legal / contrato.
- Soporte y comunicaciones del servicio — base: ejecución del contrato.
- Seguridad, prevención de fraude y auditoría (incluido el registro de consentimientos) — base: interés legítimo / obligación legal.
- Comunicaciones comerciales (si aplica) — base: consentimiento (revocable).
- Cumplimiento normativo (SRI, autoridades) — base: obligación legal.
No se realizan decisiones automatizadas con efectos jurídicos significativos sobre el titular.
4. Consentimiento
Cuando la base sea el consentimiento, este se recaba de forma libre, específica, informada e inequívoca mediante mecanismos electrónicos (checkbox/botón), de manera separada por finalidad/documento. El titular puede retirar su consentimiento en cualquier momento, sin efecto retroactivo, escribiendo a [email protected].
5. Destinatarios y encargados (subprocesadores)
La Empresa puede compartir datos con proveedores que prestan servicios de infraestructura y operación, bajo acuerdos de confidencialidad y tratamiento, tales como: Amazon Web Services (AWS) (hosting, infraestructura en la nube y autenticación), Resend (envío de correo transaccional), Google LLC (Google Analytics, medición de uso del sitio web) y el proveedor de facturación electrónica conectado al SRI. También con autoridades cuando exista obligación legal.
6. Cookies y tecnologías de medición
El sitio web utiliza Google Analytics para medir visitas y uso general del sitio (páginas vistas, origen del tráfico, dispositivo/navegador). Esta herramienta emplea cookies y tecnologías similares para recopilar datos de navegación de forma agregada. No utilizamos cookies publicitarias ni de rastreo entre sitios. El titular puede gestionar o bloquear estas cookies desde la configuración de su navegador, sin que esto afecte el uso del Software.
7. Transferencias internacionales
Algunos proveedores pueden alojar o procesar datos fuera del Ecuador. En tales casos, la Empresa adopta garantías adecuadas conforme a la LOPDP (cláusulas contractuales, niveles adecuados de protección u otros mecanismos previstos por la ley).
8. Conservación
Los datos se conservan mientras dure la relación contractual y, posteriormente, durante los plazos exigidos por la normativa tributaria, contable y legal ecuatoriana. Cumplidos los plazos, se eliminan o anonimizan de forma segura. Los datos cargados por el Cliente sobre sus clientes finales se conservan/eliminan según sus instrucciones y la ley.
9. Derechos de los titulares (LOPDP)
El titular puede ejercer sus derechos de acceso, rectificación, actualización, eliminación (supresión), oposición, portabilidad, limitación del tratamiento, y a no ser objeto de decisiones automatizadas, así como revocar el consentimiento.
Para ejercerlos, escribir a [email protected] indicando el derecho que desea ejercer y acreditando su identidad. La Empresa responderá en los plazos legales. Si considera vulnerados sus derechos, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.
10. Seguridad
La Empresa aplica medidas técnicas y organizativas razonables (control de acceso por roles, cifrado en tránsito, registros de auditoría, respaldo) para proteger los datos frente a accesos no autorizados, pérdida o alteración. En particular, el certificado de firma electrónica y su contraseña se cifran antes de almacenarse, y el titular puede eliminarlos desde su cuenta cuando lo necesite (por ejemplo, al renovar o reemplazar su firma electrónica).
11. Notificación de violaciones
Ante una vulneración de seguridad que afecte datos personales, la Empresa notificará a la autoridad de control y, cuando corresponda, a los titulares afectados, dentro de los plazos y condiciones que exige la LOPDP.
12. Datos de menores
El Software está dirigido a empresas; no está destinado a recolectar datos de menores de edad. Si se detecta tratamiento indebido de datos de menores, se eliminarán.
13. Cambios a esta política
La Empresa podrá modificar esta Política. Los cambios se notificarán por medios electrónicos o dentro del Software, indicando la nueva versión y fecha. El uso continuado o una nueva aceptación implica conocimiento de los cambios.
14. Contacto
ORDEN FÁCIL — OrdenFacil S.A.S.
Privacidad/Datos: [email protected] · Tel: +593983008240 · Gaspar de Carvajal N31-04 y San Gabriel, Quito, Ecuador
Al aceptar esta Política, el titular declara haber sido informado del tratamiento de sus datos personales conforme a la LOPDP.