YanamisiPolítica de Privacidad
Versión 1.0 · vigente desde el 8 de octubre de 2026
1. Responsable del tratamiento
Juan Marcelo Arteaga Gordon, con RUC 1715125256001 y domicilio en Calderón 145 y Pasaje 2, parroquia Cutuglahua, cantón Mejía, Pichincha, Ecuador, titular del servicio Yanamisi ("Yanamisi", "nosotros"). Contacto para temas de datos personales: [email protected].
Esta política cumple con la Ley Orgánica de Protección de Datos Personales (LOPDP) y su reglamento.
2. Alcance
Esta política explica cómo tratamos los datos personales de:
- quienes visitan yanamisi.com o nos escriben;
- nuestros clientes que son personas naturales, y los representantes, administradores y usuarios de nuestros clientes empresariales.
No cubre los datos de los clientes finales de nuestros clientes (por ejemplo, las personas a quienes un negocio emite facturas o vende en su tienda en línea mediante Yanamisi). Para esos datos, el negocio es el responsable del tratamiento y Yanamisi solo los procesa por su cuenta, como encargado, según el Acuerdo de Encargo de Tratamiento de Datos Personales. Si eres cliente final de un negocio que usa Yanamisi y quieres ejercer tus derechos, dirígete a ese negocio; si nos escribes a nosotros, le trasladaremos tu solicitud.
3. Datos que tratamos y para qué
Solo pedimos los datos necesarios para cada finalidad.
| Finalidad | Datos | Base legal (LOPDP) |
|---|---|---|
| Crear y administrar tu cuenta | Nombre, correo, contraseña (guardada solo como hash), empresa, rol | Ejecución del contrato |
| Prestar el servicio de facturación | RUC, razón social, régimen, dirección, establecimientos, firma electrónica y su clave (cifradas) | Ejecución del contrato y mandato del titular de la firma |
| Cobrar la suscripción y emitir facturas | Datos de facturación, historial de pagos, comprobantes de retención | Ejecución del contrato y obligación legal tributaria |
| Seguridad y prevención de fraude | Dirección IP, navegador, fecha y hora de accesos, registros de auditoría | Interés legítimo y obligación de seguridad |
| Prueba de aceptación de términos | Usuario, versión aceptada, fecha, hora e IP | Interés legítimo y cumplimiento legal |
| Soporte y comunicaciones del servicio | Nombre, correo, teléfono, contenido de tus mensajes | Ejecución del contrato |
| Novedades y promociones | Nombre y correo | Consentimiento, que puedes retirar en cualquier momento |
4. Lo que no hacemos
- No vendemos ni alquilamos datos personales.
- No usamos los datos de los clientes finales de nuestros clientes para fines propios ni publicidad.
- No tratamos datos sensibles (salud, origen étnico, creencias u otros) ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.
- No guardamos datos completos de tarjetas: los pagos con tarjeta los procesa directamente la pasarela de pago.
5. Con quién compartimos datos
Compartimos datos solo cuando es necesario para prestar el servicio o cumplir la ley:
| Destinatario | Para qué | Ubicación |
|---|---|---|
| Servicio de Rentas Internas (SRI) | Autorización de comprobantes electrónicos | Ecuador |
| Cloudflare, Inc. | Red, protección contra ataques, control de acceso y reenvío de correo | Estados Unidos y red global |
| Google LLC (Gmail) | Correo electrónico de soporte y comunicaciones | Estados Unidos y red global |
| Pasarela de pago que elijas | Procesar el pago de tu suscripción | Según la pasarela |
| Contador o asesor de Yanamisi | Contabilidad y declaraciones de Yanamisi | Ecuador |
| Autoridades competentes | Cuando lo exija la ley o una orden judicial | Ecuador |
Las bases de datos y los archivos del servicio se alojan en servidores propios de Yanamisi ubicados en Ecuador.
6. Transferencias internacionales
Algunos proveedores (Cloudflare y Google) procesan datos fuera de Ecuador. Antes de usarlos, verificamos que ofrezcan garantías adecuadas: aceptamos sus acuerdos de tratamiento de datos, que incluyen cláusulas contractuales tipo, y exigimos medidas de seguridad equivalentes a las de la LOPDP. Puedes pedirnos información sobre estas garantías en [email protected].
7. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Cuenta y usuarios | Mientras el contrato esté vigente, más 90 días para que descargues tu información |
| Firma electrónica y su clave | Hasta que la elimines o termine el contrato; se borran de forma segura de inmediato |
| Comprobantes electrónicos, facturas de la suscripción y registros tributarios | 7 años desde su emisión, por obligación tributaria; durante ese tiempo quedan bloqueados para cualquier otro uso |
| Registros de acceso y auditoría | 2 años |
| Registros de aceptación de términos | Mientras dure el contrato y el plazo de prescripción de las acciones legales |
| Correos de soporte | 2 años desde el último mensaje |
| Lista de novedades | Hasta que retires tu consentimiento |
Vencidos estos plazos, eliminamos o anonimizamos los datos.
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos, entre ellas:
- separación de los datos de cada cliente en la base de datos, de modo que una empresa no pueda ver los datos de otra;
- contraseñas guardadas con algoritmos de hash resistentes (argon2id);
- cifrado de las firmas electrónicas y sus claves con llaves guardadas fuera de la base de datos;
- conexiones cifradas (HTTPS) y protección de red de Cloudflare;
- registros de auditoría que no se pueden modificar;
- copias de respaldo cifradas y replicadas en un segundo sitio.
Ninguna medida es infalible. Si ocurre una vulneración de seguridad que afecte tus datos, la notificaremos a la Superintendencia de Protección de Datos Personales y, cuando corresponda, a ti, en los plazos que fija la ley.
9. Tus derechos
Puedes ejercer en cualquier momento los derechos que te reconoce la LOPDP:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Eliminación: pedir que borremos tus datos, salvo los que debamos conservar por ley (por ejemplo, comprobantes tributarios).
- Oposición: oponerte a ciertos tratamientos, como el envío de novedades.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Suspensión del tratamiento en los casos previstos por la ley.
- Retirar tu consentimiento cuando el tratamiento se base en él.
Escribe a [email protected] desde el correo registrado en tu cuenta, indicando qué derecho quieres ejercer. Podemos pedirte información para verificar tu identidad. Responderemos en un plazo máximo de 15 días. Si no estás conforme con la respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.
10. Cookies
Usamos solo las cookies necesarias para que el servicio funcione: la cookie de sesión para mantenerte conectado y las de seguridad de Cloudflare. No usamos cookies de publicidad ni de seguimiento de terceros.
11. Menores de edad
Yanamisi es un servicio para negocios y no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores como usuarios del servicio.
12. Cambios a esta política
Podemos actualizar esta política. Si los cambios son importantes, te avisaremos por correo o dentro de la plataforma antes de que entren en vigor. La versión vigente siempre estará en yanamisi.com.