Política de Privacidad

1. Información que recopilamos

1.1 Datos de cuenta

• Registro con email: nombre completo, correo electrónico y una contraseña (almacenada de forma cifrada, nunca en texto plano).
• Sign in with Apple: identificador anónimo de Apple y, opcionalmente, tu correo electrónico (real o vía Apple Private Relay) y nombre. Apple solo comparte estos datos la primera vez.
• Google Sign-In: nombre, correo electrónico y foto de perfil asociados a tu cuenta Google.
• Autenticación de dos factores (2FA): generamos y almacenamos cifrado un secreto TOTP cuando habilitas esta función.

1.2 Datos tributarios (SRI)

• Credenciales SRI: tu RUC y contraseña del portal del SRI. Estas credenciales se almacenan cifradas y se usan exclusivamente para automatizar la descarga de tus comprobantes electrónicos en tu nombre.
• Comprobantes electrónicos: facturas recibidas y emitidas, notas de crédito, notas de débito, retenciones, liquidaciones, RUCs de tus proveedores y clientes, montos, descripciones, fechas y demás información incluida en los comprobantes que descargamos del SRI.
• Categorización con IA: procesamos las descripciones de productos y servicios con modelos de inteligencia artificial para categorizar automáticamente tus gastos e ingresos. El procesamiento ocurre en infraestructura controlada por Cronoti.
• Plan Contador (multi-cliente): si usas el plan Contador, almacenamos las credenciales SRI y datos tributarios de cada cliente que agregues, bajo tu autorización.

1.3 Datos del dispositivo

• Token FCM (Firebase Cloud Messaging): para enviarte notificaciones push sobre el estado de tus extracciones, vencimientos fiscales y otras alertas relevantes.
• Plataforma y versión: iOS o Android y versión de la App, para diagnóstico técnico.

1.4 Datos de pago

• Suscripciones: procesadas por Stripe. Cronoti no almacena tu número de tarjeta ni datos de pago. Solo recibimos identificadores opacos de Stripe para gestionar tu suscripción.

1.5 Datos técnicos y de uso

• Logs de errores y métricas de rendimiento (sin datos personales).
• Dirección IP del cliente cuando interactúa con nuestra API, usada únicamente para seguridad y prevención de abuso.

2. Cómo usamos tu información

• Crear, autenticar y gestionar tu cuenta.
• Conectarnos al portal del SRI en tu nombre para descargar tus comprobantes electrónicos automáticamente.
• Categorizar tus transacciones con inteligencia artificial y mostrarte dashboards, reportes y resúmenes tributarios.
• Generar tu Declaración de IVA (Formulario 104), reportes pivot y otras herramientas fiscales.
• Gestionar tu suscripción y procesar pagos a través de Stripe.
• Enviarte notificaciones operativas (estado de extracciones, vencimientos, errores).
• Mejorar la App y prevenir fraude o abuso del servicio.

No vendemos ni alquilamos tus datos a anunciantes ni terceros con fines comerciales.

3. Bases legales del tratamiento (LOPDP)

• Ejecución del contrato: para prestar el servicio que contrataste.
• Consentimiento: para acceder al SRI en tu nombre, enviarte notificaciones push y procesar tus datos con IA.
• Cumplimiento legal: para atender requerimientos del SRI o autoridades competentes.
• Interés legítimo: seguridad, prevención de fraude y mejora del servicio.

4. Compartición con terceros

Compartimos datos únicamente con proveedores que procesan información en nuestro nombre, bajo acuerdos de confidencialidad y cumpliendo estándares de seguridad:

• SRI (Servicio de Rentas Internas): consumimos su portal con tus credenciales y autorización para descargar tus comprobantes.
• Apple: Sign in with Apple para autenticación. Ver Apple Privacy.
• Google: Google Sign-In y Firebase (Crashlytics, FCM). Ver Google Privacy.
• Stripe: procesamiento de pagos. Ver Stripe Privacy.
• Proveedores de infraestructura cloud: hospedaje seguro de la aplicación y bases de datos.
• Autoridades: cuando una orden judicial o requerimiento legal nos obligue.

5. Seguridad de los datos

• Cifrado en tránsito (TLS 1.2+) entre la App y nuestros servidores.
• Contraseñas y credenciales SRI cifradas en reposo.
• Tokens de sesión JWT de corta duración almacenados en Secure Enclave (iOS) o Keystore (Android).
• Arquitectura multi-tenant con aislamiento por esquema de base de datos: tus datos no se mezclan con los de otros usuarios.
• Autenticación de dos factores opcional (TOTP) para tu cuenta.

Ningún sistema es 100% inmune. Si detectamos una vulneración que afecte tus datos, te lo notificaremos conforme lo exige la LOPDP.

6. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Tras solicitar la eliminación de tu cuenta:

• Eliminamos tus datos personales y credenciales en un plazo máximo de 30 días.
• Conservamos los comprobantes tributarios por hasta 7 años en cumplimiento del Código Tributario de Ecuador (art. 55), de forma anonimizada cuando sea posible.
• Conservamos registros mínimos exigidos por ley de pagos y facturación.

7. Tus derechos

Como titular de los datos, tienes derecho a:

• Acceder a la información personal que tenemos sobre ti.
• Rectificar datos inexactos o incompletos.
• Eliminar tu cuenta y los datos personales que no estemos obligados a conservar por ley.
• Oponerte al tratamiento cuando corresponda.
• Portabilidad: recibir una copia estructurada de tus datos.
• Revocar tu consentimiento en cualquier momento.
• Presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Responderemos en un plazo máximo de 15 días hábiles.

8. Eliminar tu cuenta

Puedes solicitar la eliminación de tu cuenta:

• Desde la App, en Perfil → Cerrar sesión y eliminar cuenta.
• Enviándonos un correo a [email protected] desde el email asociado a tu cuenta.

9. Transferencias internacionales

Algunos de nuestros proveedores (Apple, Google, Stripe, Firebase) procesan datos fuera de Ecuador. Garantizamos que estas transferencias se realizan solo a países con niveles adecuados de protección o bajo cláusulas contractuales estándar.

10. Menores de edad

Audifac está dirigida a personas con responsabilidades fiscales y no se ofrece a menores de 18 años. No recopilamos intencionalmente datos de menores. Si descubrimos que un menor creó una cuenta, la eliminaremos.

11. Cookies y rastreadores en sitios web asociados

La App móvil no usa cookies. Nuestros sitios web (cronoti.com y dataharmony.cronoti.com) usan cookies estrictamente necesarias para autenticación y preferencias. No usamos cookies publicitarias ni de rastreo cruzado.

12. Cambios a esta política

Podemos actualizar esta política periódicamente. Si los cambios son significativos, te notificaremos dentro de la App o por correo electrónico antes de que entren en vigor. La fecha al inicio de este documento indica la última actualización.

13. Contacto

Para cualquier consulta sobre esta política de privacidad, el tratamiento de tus datos o el ejercicio de tus derechos, contáctanos:

Cronoti LLC
Correo: [email protected]
Web: cronoti.com