POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES
Responsable del tratamiento: Xinersoft S.A.S. Última actualización: 5 de julio de 2026 · Versión 2.0
Esta Política se rige por la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, su Reglamento y demás normativa aplicable. Al usar nuestros servicios usted no renuncia a ninguno de los derechos que la ley le reconoce como titular de datos.
Xinersoft S.A.S. ("Xinersoft", "nosotros") respeta su privacidad y se compromete a tratar sus datos personales de forma lícita, leal, transparente, con finalidad determinada y minimizando la información recolectada. Esta Política explica qué datos tratamos, con qué finalidad y base legal, con quién los compartimos, por cuánto tiempo los conservamos y cómo puede ejercer sus derechos.
Aplica a los sitios, plataformas, aplicaciones móviles y sistemas operados por Xinersoft, incluidos www.xinersoft.com y www.factunexo.com.ec y el producto SaaS Factunexo (en adelante, "los Servicios").
1. Responsable del tratamiento
| Dato | Detalle |
|---|---|
| Razón social | Xinersoft S.A.S. |
| RUC | 0195142556001 |
| Representante legal | César Giovanni Tenesaca Landi |
| Domicilio | Calle José Peralta y Alfonso Cordero, Of. 302, sector Estadio, Cuenca, Azuay, Ecuador |
| Correo de privacidad | privacidad@xinersoft.com |
| Teléfono | +593 99 101 6410 |
2. Delegado de Protección de Datos (DPO)
Hemos designado un Delegado de Protección de Datos, a quien usted puede dirigirse para cualquier asunto relacionado con el tratamiento de sus datos personales o el ejercicio de sus derechos:
| Dato | Detalle |
|---|---|
| Delegado de Protección de Datos | César Giovanni Tenesaca Landi |
| Correo electrónico | dpo@xinersoft.com |
| Dirección | Calle José Peralta y Alfonso Cordero, Of. 302, sector Estadio, Cuenca, Azuay, Ecuador |
3. Definiciones
- Dato personal: cualquier información sobre una persona natural identificada o identificable.
- Titular: la persona natural a quien corresponden los datos personales.
- Tratamiento: cualquier operación sobre datos personales (recolección, uso, almacenamiento, transferencia, eliminación, etc.).
- Responsable: quien decide sobre la finalidad y el tratamiento de los datos.
- Encargado: quien trata datos por cuenta del responsable.
- Superintendencia: la Superintendencia de Protección de Datos Personales del Ecuador, autoridad de control.
4. Categorías de datos que tratamos
Según su relación con nosotros, podemos tratar:
- Datos de identificación y contacto: nombres, apellidos, cédula/RUC, correo electrónico, teléfono, dirección.
- Datos de la cuenta: credenciales de acceso, rol, preferencias, historial de uso de la plataforma.
- Datos comerciales y de facturación: razón social, actividad económica, régimen tributario, medios y transacciones de pago (procesados por nuestro proveedor de pagos), plan contratado.
- Datos técnicos: dirección IP, tipo de navegador y dispositivo, sistema operativo, identificadores de dispositivo, datos de navegación y de uso recogidos mediante cookies y tecnologías similares (ver sección 12).
No solicitamos categorías especiales de datos sensibles (salud, origen étnico, datos biométricos, etc.) para prestar los Servicios. Si algún flujo llegara a requerirlos, se recabará su consentimiento explícito y separado.
5. Finalidades y base de licitud
Tratamos sus datos solo para finalidades determinadas y con una base legal válida conforme al Art. 7 de la LOPDP:
| Finalidad | Base de licitud |
|---|---|
| Crear y gestionar su cuenta y prestar los Servicios contratados | Ejecución de un contrato |
| Facturación, cobro y gestión de pagos de la suscripción | Ejecución de un contrato / obligación legal |
| Cumplir obligaciones tributarias, contables y de facturación electrónica (SRI) | Obligación legal |
| Brindar soporte técnico y atención al usuario | Ejecución de un contrato / interés legítimo |
| Seguridad, prevención de fraude y mejora de la plataforma | Interés legítimo |
| Envío de comunicaciones comerciales, promociones y newsletters | Consentimiento (opt-in, revocable) |
| Analítica de producto y personalización mediante cookies no esenciales | Consentimiento |
No utilizaremos sus datos para finalidades incompatibles con las anteriores sin informarle y, cuando corresponda, obtener su consentimiento.
6. Consentimiento
Cuando la base del tratamiento es el consentimiento, este será libre, específico, informado e inequívoco, recogido mediante una acción afirmativa clara (por ejemplo, marcar una casilla que no está premarcada). El consentimiento para comunicaciones comerciales es independiente de la aceptación de los Términos y no es condición para usar los Servicios.
Usted puede retirar su consentimiento en cualquier momento, sin efecto retroactivo, escribiendo a privacidad@xinersoft.com o usando el enlace de baja incluido en cada comunicación comercial.
7. Datos que usted carga como cliente (rol de Encargado)
Cuando usted contrata Factunexo para su negocio y carga en la plataforma datos de sus propios clientes, proveedores o empleados, usted actúa como Responsable de esos datos y Xinersoft actúa como Encargado del tratamiento, tratándolos únicamente conforme a sus instrucciones. Las condiciones de ese tratamiento se regulan en nuestro Acuerdo de Encargo de Tratamiento de Datos.
8. Destinatarios y encargados
No vendemos sus datos personales. Podemos compartirlos con:
- Proveedores que actúan como encargados por cuenta nuestra: proveedores de infraestructura y alojamiento (hosting), pasarela de pagos (Nuvei), analítica de producto (PostHog), mensajería y comunicaciones. Todos ellos están obligados por contrato a tratar los datos solo según nuestras instrucciones y a garantizar su seguridad.
- Autoridades públicas (SRI, judiciales, administrativas o de control) cuando exista una obligación legal o requerimiento válido.
9. Transferencias internacionales
Algunos de nuestros proveedores (por ejemplo, servicios de analítica o infraestructura) pueden almacenar o procesar datos fuera del Ecuador. En esos casos adoptamos las garantías exigidas por la LOPDP (cláusulas contractuales de protección, países con nivel adecuado u otros mecanismos legales) para asegurar que sus datos mantengan un nivel de protección equivalente.
10. Plazo de conservación
Conservamos sus datos únicamente durante el tiempo necesario para las finalidades descritas:
- Datos de cuenta y de servicio: mientras su cuenta esté activa y hasta 12 meses después de su cancelación, salvo bloqueo legal.
- Datos con obligación legal (tributaria/contable): por los plazos que exija la ley ecuatoriana (por regla general, hasta 7 años).
- Datos tratados con base en el consentimiento: hasta que usted lo retire.
Cumplidos los plazos, los datos se eliminan o anonimizan de forma segura.
11. Derechos del titular
Como titular, la LOPDP le reconoce los siguientes derechos:
- Acceso a sus datos y a información sobre su tratamiento.
- Rectificación y actualización de datos inexactos o incompletos.
- Eliminación (supresión) cuando ya no sean necesarios o retire su consentimiento.
- Oposición al tratamiento en determinadas circunstancias.
- Portabilidad de sus datos en un formato estructurado y de uso común.
- A no ser objeto de decisiones automatizadas con efectos jurídicos o significativos.
- Suspensión del tratamiento en los casos previstos por la ley.
- A retirar el consentimiento otorgado.
Cómo ejercerlos: envíe su solicitud a privacidad@xinersoft.com o dpo@xinersoft.com, indicando el derecho que ejerce y adjuntando un documento que acredite su identidad. Responderemos en el plazo legal de 15 días, prorrogable conforme a la ley cuando la complejidad lo justifique. El ejercicio de estos derechos es gratuito.
12. Cookies y tecnologías similares
Utilizamos cookies estrictamente necesarias para el funcionamiento del sitio y, previo su consentimiento, cookies de analítica y personalización. Puede gestionar sus preferencias desde el panel de cookies del sitio. El detalle se describe en nuestra Política de Cookies.
13. Decisiones automatizadas y perfilado
No adoptamos decisiones que produzcan efectos jurídicos o significativos sobre usted basadas únicamente en tratamientos automatizados. Si en el futuro implementáramos perfilado con tales efectos, le informaremos y recabaremos su consentimiento cuando corresponda.
14. Menores de edad
Los Servicios están dirigidos a personas mayores de edad y a empresas. No recolectamos deliberadamente datos de menores. Si detectamos que hemos recibido datos de un menor sin la autorización de su representante legal, los eliminaremos.
15. Seguridad de la información
Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos frente a accesos no autorizados, pérdida, alteración o divulgación (cifrado en tránsito, control de accesos, registros de auditoría, copias de respaldo y políticas internas de seguridad).
16. Vulneraciones de seguridad (brechas)
Ante una vulneración de seguridad que afecte sus datos personales y suponga un riesgo, notificaremos a la Superintendencia de Protección de Datos Personales y a los titulares afectados en los plazos y condiciones previstos por la LOPDP.
17. Reclamos ante la autoridad de control
Sin perjuicio de contactarnos directamente, usted puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador si considera que sus derechos han sido vulnerados.
18. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios legales o en los Servicios. Publicaremos la versión vigente en esta página con su fecha de actualización y, cuando los cambios sean sustanciales, se lo notificaremos por los canales habituales.
19. Contacto
- Privacidad: privacidad@xinersoft.com
- Delegado de Protección de Datos: dpo@xinersoft.com
- Soporte: soporte@xinersoft.com
- Dirección: Calle José Peralta y Alfonso Cordero, Of. 302, sector Estadio, Cuenca, Azuay, Ecuador
- Teléfono: +593 99 101 6410