Política de privacidad

1. Introducción y alcance

Esta Política de privacidad (“Política”) explica cómo Kaltiro (“nosotros”), operador de Sello by Kaltiro (“Sello”), recoge, usa, almacena, comparte y protege datos personales cuando visitas sello.kaltiro.com, creas una cuenta, usas la consola o la API, o te comunicas con nosotros.

Nos regimos por la Constitución de la República del Ecuador, la Ley Orgánica de Protección de Datos Personales (LOPDP) y su reglamento, y demás normativa aplicable. Esta Política complementa los Términos y condiciones.

Si no estás de acuerdo con esta Política, no debes registrarte ni usar el Servicio.

2. Responsable del tratamiento

• Identidad: Kaltiro
• Producto: Sello by Kaltiro
• Domicilio operativo: Cuenca, Azuay, Ecuador
• Correo de privacidad / derechos: info@kaltiro.com
• WhatsApp: +593 96 930 7527
• Web: sello.kaltiro.com · kaltiro.com

Para ejercer derechos ARCO y consultas de privacidad, escribe a info@kaltiro.com con el asunto “Protección de datos”.

3. Roles: responsable y encargado

3.1. Datos de la cuenta (Cliente usuario de Sello)

Respecto de los datos de registro de tu cuenta (nombre, email, cédula/RUC, contraseña hasheada, aceptación de términos, logs de acceso a consola, pagos de créditos), Kaltiro actúa como responsable del tratamiento.

3.2. Datos que envías por la API (receptores, ítems, etc.)

Cuando tu software envía a Sello datos de terceros (p. ej. cédula/RUC y razón social del comprador, emails, detalles de venta) para emitir comprobantes, tú eres el responsable de ese tratamiento frente a esos titulares. Kaltiro los procesa como encargado / prestador técnico únicamente para firmar, transmitir al SRI, almacenar el historial del Servicio y prestarte soporte, según tus instrucciones (llamadas API) y la ley.

Debes contar con base legítima (relación contractual, obligación legal tributaria, consentimiento u otra prevista en la LOPDP) antes de enviarnos esos datos.

4. Datos personales que tratamos

4.1. Datos que nos das al registrarte o en consola

• Identificación: nombre o razón social, cédula o RUC, tipo de documento.
• Contacto: email, y si nos escribes, teléfono/WhatsApp.
• Credenciales: contraseña (almacenada como hash irreversible; nunca en claro).
• Aceptaciones: fecha/hora de aceptación de Términos y Política de privacidad.
• Datos de emisor: RUC, razón social, dirección, establecimiento, puntos de emisión, régimen (p. ej. RIMPE), y demás campos fiscales que configures.
• Certificado digital (.p12) y clave asociada: almacenados cifrados; uso exclusivo para firma ante el SRI.

4.2. Datos generados por el uso del Servicio

• Comprobantes: claves de acceso, estados SRI, XML/autorizaciones, payloads necesarios para emisión y consulta.
• Claves API: prefijos, hashes, ambiente (test/live), fechas de creación/revocación.
• Créditos: saldo, movimientos, reservas, historial de consumo.
• Pagos: referencias de orden, montos, estado, identificadores de la pasarela (p. ej. PayPhone); no almacenamos el PAN completo de tarjetas.
• Técnicos y seguridad: dirección IP, user-agent, timestamps, endpoint, códigos de error, eventos de rate limit y auditoría.
• Cookies o almacenamiento local de sesión necesarios para autenticarte en consola.

4.3. Datos de terceros contenidos en tus emisiones

• Identificación y contacto del receptor/comprador, destinatarios de guías, sujetos retenidos, y cualquier dato que incluyas en el JSON/XML.

4.4. Datos que no solicitamos de forma deliberada

No pedimos categorías especiales de datos (salud, ideología, etc.) para operar Sello. Si accidentalmente los incluyes en campos libres de un comprobante, el tratamiento se limita a la prestación técnica del Servicio bajo tu responsabilidad.

5. Finalidades del tratamiento

• Crear y administrar tu cuenta; verificar email; autenticar consola y API.
• Prestar facturación electrónica: firmar, enviar y consultar comprobantes ante el SRI.
• Cobrar y acreditar packs de créditos; emitir factura por la venta del Servicio.
• Soporte técnico, avisos operativos (p. ej. saldo bajo) y comunicaciones del Servicio.
• Seguridad: prevenir fraude, abuso, accesos no autorizados e incidentes.
• Mejorar estabilidad, documentación y calidad del producto (de forma agregada cuando sea posible).
• Cumplir obligaciones legales, requerimientos de autoridad y ejercicio de derechos.
• Marketing directo limitado (novedades del producto) solo si la ley lo permite y, cuando proceda, con opción de baja; el email transaccional del Servicio no requiere consentimiento de marketing.

6. Bases de legitimación (LOPDP)

• Ejecución de relación contractual / precontractual: registro, API, créditos, soporte.
• Consentimiento: aceptación expresa de Términos y esta Política al registrarte; cookies no esenciales si se implementaran (hoy priorizamos cookies/sesión técnicas).
• Obligación legal: facturación, conservación tributaria/contable, respuesta a autoridades.
• Interés legítimo: seguridad de la plataforma, prevención de fraude, mejora del Servicio, en equilibrio con tus derechos.

Puedes retirar el consentimiento cuando el tratamiento se base exclusivamente en él, sin afectar la licitud previa ni los tratamientos necesarios para el contrato o la ley.

7. Destinatarios y encargados

Podemos compartir datos con:

• SRI: transmisión de comprobantes electrónicos y consultas según tu uso de la API (obligatorio para el Servicio).
• Pasarelas de pago (p. ej. PayPhone): datos necesarios para procesar la recarga.
• Proveedores de infraestructura (hosting, base de datos, correo SMTP — p. ej. envíos desde info@kaltiro.com —, DNS, monitoreo) bajo obligaciones de confidencialidad y seguridad.
• Asesores legales, contables o de seguridad, cuando sea necesario.
• Autoridades competentes cuando exista mandato legal o requerimiento válido.

No vendemos datos personales. No compartimos tu certificado .p12 con terceros ajenos a la prestación técnica del Servicio.

8. Transferencias internacionales

Preferimos alojar y procesar datos en infraestructuras compatibles con la operación en Ecuador. Si un proveedor procesa datos fuera del país (p. ej. email o cloud), lo haremos con salvaguardas adecuadas (cláusulas contractuales, proveedores reputados, cifrado en tránsito) conforme a la LOPDP. Puedes solicitar más detalle escribiendo a info@kaltiro.com.

9. Conservación

• Cuenta activa: mientras mantengas la relación y sea necesario para el Servicio.
• Tras cierre: podremos conservar datos el tiempo adicional exigido por normativa tributaria, mercantil o para la formulación/ejercicio/defensa de reclamaciones (plazos típicos de varios años según el tipo de documento).
• Logs de seguridad: periodos limitados razonables salvo investigación de incidentes.
• Certificados: mientras estén configurados en tu cuenta; puedes solicitar eliminación/sustitución desde consola o soporte, sin perjuicio de copias de respaldo rotativas.
• Cuando expire la finalidad y no exista obligación de conservación, eliminaremos o anonimizaremos los datos.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables, entre ellas:

• Cifrado de certificados y secretos en reposo; TLS en tránsito.
• Hashing de contraseñas y de claves API (no almacenamos la clave completa en claro).
• Control de acceso, aislamiento multi-cuenta, rate limiting y registros de auditoría.
• Principio de mínimo privilegio en operación.

Ningún sistema es 100% seguro. Si detectas un incidente que afecte datos personales, notifícanos de inmediato a info@kaltiro.com. Gestionaremos incidentes conforme a la ley, incluyendo notificación a titulares y/o autoridad cuando corresponda.

11. Cookies y tecnologías similares

• Usamos cookies o almacenamiento de sesión esenciales para mantener tu sesión autenticada en la consola y seguridad básica.
• No dependemos de redes publicitarias de terceros para el núcleo del producto. Si en el futuro incorporamos analítica no esencial, actualizaremos esta Política y, cuando la ley lo exija, pediremos consentimiento.
• Puedes configurar el navegador para rechazar cookies; ello puede impedir el uso de la consola.

12. Derechos de los titulares (ARCO y afines)

Conforme a la LOPDP, puedes solicitar:

• Acceso a tus datos personales.
• Rectificación de datos inexactos o incompletos.
• Cancelación / eliminación, cuando proceda y no exista deber legal de conservación (p. ej. comprobantes tributarios).
• Oposición a tratamientos basados en interés legítimo, en los casos previstos.
• Portabilidad, cuando sea técnicamente viable y lo exija la normativa.
• Suspensión / limitación del tratamiento en los supuestos legales.
• Revocación del consentimiento, cuando el tratamiento se fundamente en él.

Cómo ejercerlos

Envía un correo a info@kaltiro.com indicando: nombre completo, email de la cuenta, derecho que ejerces y documentos que permitan verificar tu identidad. Responderemos en los plazos legales. Si la solicitud es compleja, podremos pedir información adicional.

Si eres titular afectado por datos que un Cliente de Sello envió vía API (p. ej. receptor de una factura), en muchos casos debes dirigir la solicitud primero a ese Cliente (responsable). Podemos colaborar en la medida técnica y legal posible.

También puedes presentar reclamaciones ante la autoridad de protección de datos competente en Ecuador.

13. Menores de edad

El Servicio está dirigido a profesionales y empresas. No está pensado para menores de 18 años. Si tenemos conocimiento de un registro de un menor sin representación adecuada, eliminaremos o inhabilitaremos la cuenta.

14. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos significativos sobre personas físicas más allá de controles técnicos (p. ej. rate limits, validación de formato, antifraude básico de pagos). La autorización tributaria la decide el SRI.

15. Enlaces a terceros

El sitio puede enlazar a kaltiro.com, WhatsApp, pasarelas de pago o documentación externa. Sus políticas de privacidad son independientes; no controlamos esos sitios.

16. Cambios a esta Política

Podemos actualizar esta Política publicando la versión vigente en esta página con nueva fecha de actualización. Si el cambio es material, podremos notificarte por email o aviso en consola. El uso continuado tras la entrada en vigor implica conocimiento de la versión actualizada; cuando la ley exija nuevo consentimiento, lo solicitaremos.

17. Contacto

Kaltiro — Cuenca, Azuay, Ecuador.
Privacidad y derechos: info@kaltiro.com
WhatsApp: +593 96 930 7527
Términos: /terminos