Factunexo - Software de facturación electrónica

ACUERDO DE ENCARGO DE TRATAMIENTO DE DATOS PERSONALES

Última actualización: 5 de julio de 2026 · Versión 1.0

Este Acuerdo de Encargo de Tratamiento de Datos Personales (el "Acuerdo" o "DPA") forma parte integrante de los Términos y Condiciones del servicio Factunexo y se celebra conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su Reglamento. Aplica cuando el Cliente, al utilizar los Servicios, trata datos personales de terceros (por ejemplo, sus clientes, proveedores o empleados).

1. Partes y roles

  • El Cliente —la persona natural o jurídica titular de la cuenta que contrata Factunexo— actúa como Responsable del tratamiento respecto de los datos personales de terceros que carga o gestiona en la plataforma.
  • Xinersoft S.A.S. (RUC 0195142556001, con domicilio en calle José Peralta y Alfonso Cordero, Of. 302, sector Estadio, Cuenca, Azuay, Ecuador) ("Xinersoft") actúa como Encargado del tratamiento, tratando dichos datos exclusivamente por cuenta y según las instrucciones del Cliente.

La aceptación de los Términos y Condiciones o el uso de los Servicios implica la aceptación de este Acuerdo por parte del Cliente.

2. Objeto y duración

Xinersoft tratará los datos personales indicados en la sección 3 con el único fin de prestar los Servicios contratados. El Acuerdo estará vigente mientras dure la relación contractual entre las partes y hasta que se complete la devolución o eliminación de los datos conforme a la sección 9.

3. Naturaleza, finalidad, datos y titulares

ElementoDetalle
Naturaleza y finalidadAlmacenamiento, procesamiento y gestión de datos personales necesarios para la facturación electrónica, contabilidad, inventario, CRM, reservas, cobros y demás funcionalidades del Servicio.
Tipos de datosDatos de identificación y contacto, datos comerciales y tributarios, datos de transacciones y facturación.
Categorías de titularesClientes, proveedores, empleados y demás contactos del Cliente cuyos datos este decida cargar en la plataforma.

4. Instrucciones del Cliente

Xinersoft tratará los datos personales únicamente conforme a las instrucciones documentadas del Cliente, incluidas las que resultan del uso de las funcionalidades del Servicio. Xinersoft informará al Cliente si, a su juicio, una instrucción infringe la LOPDP u otra normativa aplicable.

5. Obligaciones de Xinersoft como Encargado

Xinersoft se obliga a:

  1. Tratar los datos solo para las finalidades y según las instrucciones del Cliente.
  2. Garantizar que las personas autorizadas a tratar los datos se comprometan a confidencialidad.
  3. Aplicar medidas técnicas y organizativas apropiadas de seguridad (cifrado, control de accesos, registros de auditoría, respaldos, entre otras).
  4. Asistir al Cliente para responder solicitudes de ejercicio de derechos de los titulares y para cumplir sus obligaciones de seguridad, evaluación de impacto y notificación de brechas.
  5. Notificar al Cliente sin dilación indebida cualquier vulneración de seguridad que afecte a los datos personales, con la información necesaria para que el Cliente cumpla sus obligaciones de notificación.
  6. Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de estas obligaciones y permitir auditorías razonables, con preaviso y sin comprometer la seguridad de otros clientes.
  7. No transferir los datos a terceros salvo lo previsto en las secciones 6 y 7, o por obligación legal (en cuyo caso informará al Cliente, salvo prohibición legal).

6. Subencargados

El Cliente autoriza a Xinersoft a recurrir a subencargados para la prestación de los Servicios. Xinersoft impondrá a cada subencargado, mediante contrato, obligaciones de protección de datos equivalentes a las de este Acuerdo y responderá de su actuación.

Subencargados actuales (categorías):

  • Proveedor de infraestructura y alojamiento (hosting).
  • Pasarela de pagos (Nuvei).
  • Analítica de producto (PostHog).
  • Servicios de mensajería y comunicaciones.

Xinersoft informará al Cliente de la incorporación o sustitución de subencargados, para que este pueda oponerse por motivos razonables.

7. Transferencias internacionales

Cuando un subencargado trate datos fuera del Ecuador, Xinersoft garantizará que existan las garantías exigidas por la LOPDP (cláusulas contractuales de protección, países con nivel adecuado u otros mecanismos legales válidos).

8. Asistencia en el ejercicio de derechos

Si un titular ejerce ante Xinersoft algún derecho (acceso, rectificación, actualización, eliminación, oposición, portabilidad, suspensión o a no ser objeto de decisiones automatizadas) respecto de datos tratados por cuenta del Cliente, Xinersoft remitirá la solicitud al Cliente y le prestará la asistencia razonable para atenderla dentro de los plazos legales.

9. Devolución o eliminación al finalizar

A la terminación de los Servicios, y a elección del Cliente, Xinersoft devolverá o eliminará de forma segura los datos personales tratados por su cuenta, incluidas las copias, salvo que la conservación sea exigida por una obligación legal. Salvo instrucción distinta, los datos podrán eliminarse transcurrido el periodo de gracia indicado en los Términos.

10. Responsabilidad

Cada parte responde del cumplimiento de las obligaciones que le corresponden conforme a la LOPDP y a este Acuerdo. El Cliente, como Responsable, garantiza que dispone de base legal para el tratamiento de los datos que carga en la plataforma y que ha informado a los titulares conforme a la ley.

11. Contacto

Para asuntos relativos a este Acuerdo, el Cliente puede contactar al Delegado de Protección de Datos de Xinersoft: