1.Responsable del tratamiento

El responsable del tratamiento de los datos personales es BlueSky Ecuador, con domicilio en la ciudad de Cuenca, Ecuador.

Para cualquier consulta relacionada con esta política o con el ejercicio de sus derechos, el Usuario puede contactar a: privacidad@blueskyecuador.com · +593 98 025 5053.

2.Datos personales que se recopilan

Para la prestación de los servicios, el Proveedor podrá recopilar las siguientes categorías de datos:

1. Datos de identificación y contacto: nombre completo, RUC o cédula, correo electrónico, número telefónico, dirección.
2. Credenciales de acceso al SRI: usuario y contraseña proporcionados voluntariamente por el Cliente para la ejecución del servicio, cuando aplique.
3. Información tributaria y contable: comprobantes electrónicos, declaraciones, formularios, documentos XML, RIDE y demás archivos descargados o generados a través de nuestros servicios.
4. Datos de uso: registros de actividad, direcciones IP, tipo de dispositivo, navegador, fecha y hora de acceso, preferencias de configuración.
5. Datos de facturación: información necesaria para la emisión de comprobantes y gestión de pagos.

El Proveedor no recopila datos sensibles según la definición de la LOPDP, salvo aquellos que el Cliente incorpore voluntariamente en los documentos gestionados.

3.Finalidades del tratamiento

Los datos personales serán tratados exclusivamente para las siguientes finalidades:

1. Ejecución del contrato: prestar los servicios contratados, incluyendo la descarga, procesamiento, estructuración y organización de información tributaria.
2. Gestión de la relación contractual: facturación, cobros, soporte técnico y atención al Cliente.
3. Cumplimiento legal: atender obligaciones normativas, requerimientos de autoridades competentes y conservación de registros.
4. Mejora del servicio: análisis agregado y anonimizado para optimizar funcionalidades y detectar errores.
5. Comunicaciones: envío de notificaciones operativas, actualizaciones del servicio y avisos relacionados con la cuenta del Cliente.

Los datos no serán utilizados para finalidades distintas a las aquí descritas sin el consentimiento previo y expreso del Usuario.

4.Base legal del tratamiento

El tratamiento de los datos personales se fundamenta en:

1. La ejecución del contrato celebrado entre el Cliente y el Proveedor.
2. El consentimiento del Cliente, otorgado al aceptar esta política y al proporcionar sus credenciales del SRI cuando corresponda.
3. El cumplimiento de obligaciones legales aplicables al Proveedor conforme a la normativa ecuatoriana.
4. El interés legítimo del Proveedor en mejorar sus servicios, siempre que no prevalezcan los derechos del Usuario.

5.Conservación de los datos

Los datos personales serán conservados durante la vigencia del contrato y, posteriormente, por el plazo necesario para cumplir con obligaciones legales, contables o fiscales.

En caso de terminación del contrato y no renovación, los datos serán eliminados de forma automática de las plataformas de BlueSky Ecuador, conforme a lo establecido en las condiciones contractuales aplicables.

El Proveedor podrá conservar información agregada y anonimizada con fines estadísticos, siempre que no permita la identificación del Usuario.

6.Derechos del Usuario

El Usuario podrá ejercer los siguientes derechos reconocidos por la LOPDP:

1. Acceso: conocer qué datos personales son tratados y obtener una copia de los mismos.
2. Rectificación: solicitar la corrección de datos inexactos o incompletos.
3. Actualización: mantener los datos actualizados y vigentes.
4. Eliminación: solicitar la supresión de sus datos cuando ya no sean necesarios para la finalidad que motivó su tratamiento.
5. Oposición: oponerse al tratamiento de sus datos por motivos legítimos.
6. Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
7. Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.

Para ejercer estos derechos, el Usuario deberá enviar una solicitud escrita a privacidad@blueskyecuador.com, indicando su identidad, el derecho que desea ejercer y los datos sobre los que recae la solicitud. El Proveedor atenderá la solicitud en un plazo máximo de quince (15) días hábiles.

7.Confidencialidad

El Proveedor implementará medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración, divulgación o destrucción.

El personal del Proveedor que acceda a datos personales estará sujeto a deberes de confidencialidad y solo tratará la información necesaria para el cumplimiento de sus funciones.

8.Comunicación de datos a terceros

El Proveedor no transferirá datos personales a terceros sin el consentimiento previo del Usuario, salvo en los siguientes casos:

1. Cuando sea necesario para la ejecución del servicio, como proveedores de infraestructura en la nube, servicios de correo electrónico o herramientas de análisis. En estos casos, se exigirán niveles equivalentes de protección.
2. Cuando lo requiera una autoridad competente en ejercicio de sus funciones legales.
3. Cuando sea necesario para proteger derechos, bienes o seguridad del Proveedor, del Usuario o de terceros.

En todos los casos, el Proveedor adoptará las medidas necesarias para que los terceros receptores cumplan con estándares adecuados de protección de datos.

9.Uso de cookies y tecnologías similares

Nuestras plataformas podrán utilizar cookies y tecnologías similares para:

1. Mantener la sesión activa del Usuario.
2. Recordar preferencias de configuración.
3. Analizar el uso de la plataforma con fines estadísticos y de mejora.

El Usuario puede configurar su navegador para rechazar cookies, aunque ello podría afectar el funcionamiento de algunas funcionalidades.

10.Uso de inteligencia artificial

Algunos de nuestros servicios utilizan algoritmos de inteligencia artificial para el procesamiento, clasificación y estructuración de información tributaria.

El Usuario reconoce que los resultados generados por inteligencia artificial son referenciales, pueden contener errores o inconsistencias, y no constituyen asesoría legal, contable ni tributaria. Por lo tanto, el Usuario se obliga a validar dichos resultados con profesionales competentes antes de utilizarlos para fines legales o tributarios.

El Proveedor no será responsable por decisiones tomadas por el Usuario con base en los resultados generados sin la debida validación profesional.

11.Menores de edad

Los servicios de BlueSky Ecuador están dirigidos a personas mayores de edad con capacidad legal para contratar. El Proveedor no recopila intencionalmente datos de menores de edad. Si se detecta que se han recopilado datos de un menor sin el consentimiento de su representante legal, se procederá a su eliminación inmediata.

12.Modificaciones a esta política

El Proveedor podrá actualizar esta política para reflejar cambios normativos, mejoras del servicio o nuevas prácticas de tratamiento de datos. Las modificaciones serán notificadas al Usuario a través de la plataforma o por correo electrónico, y entrarán en vigencia a partir de la fecha indicada en la notificación.

El uso continuado de los servicios después de la entrada en vigencia de las modificaciones implica la aceptación de la política actualizada.

13.Autoridad de control

El Usuario tiene derecho a presentar reclamos ante la Superintendencia de Protección de Datos Personales del Ecuador o la autoridad que haga sus veces, si considera que el tratamiento de sus datos personales vulnera la normativa aplicable.

14.Contacto

Para consultas, solicitudes o reclamos relacionados con esta política de privacidad:

privacidad@blueskyecuador.com · +593 98 025 5053 · Cuenca, Ecuador.

1.Objetivo

Establecer las medidas técnicas, organizativas y humanas adoptadas por el Proveedor para proteger la información que gestiona, minimizar los riesgos de seguridad y asegurar la continuidad de los servicios ofrecidos a sus Clientes.

2.Alcance

Esta política aplica a:

1. Todos los servicios ofrecidos por BlueSky Ecuador, tanto plataformas en línea como sistemas instalables.
2. La infraestructura tecnológica del Proveedor (servidores, redes, bases de datos, aplicaciones).
3. El personal del Proveedor, proveedores externos y cualquier tercero que acceda a información bajo su control.
4. La información del Cliente que sea tratada por el Proveedor en el marco de la prestación de servicios.

3.Principios de seguridad

El Proveedor adopta los siguientes principios como base de su gestión de seguridad:

1. Confidencialidad: la información solo es accesible por personal autorizado.
2. Integridad: la información se mantiene exacta, completa y sin alteraciones no autorizadas.
3. Disponibilidad: la información y los servicios están accesibles cuando se requieren.
4. Legalidad: todas las actividades se realizan conforme a la normativa ecuatoriana aplicable.
5. Mejora continua: las medidas de seguridad se revisan y actualizan periódicamente.

4.Medidas de seguridad técnicas

El Proveedor implementa las siguientes medidas técnicas:

1. Cifrado de credenciales: las contraseñas y credenciales sensibles se almacenan cifradas.
2. Comunicaciones seguras: uso de protocolos HTTPS/TLS para la transmisión de información.
3. Control de accesos: autenticación de usuarios mediante credenciales individuales y roles definidos.
4. Registros de auditoría: registro de actividades relevantes para detectar accesos no autorizados.
5. Respaldos periódicos: copias de seguridad de la información crítica.
6. Actualizaciones: aplicación de parches y actualizaciones de seguridad en la infraestructura.
7. Monitoreo: vigilancia de la infraestructura para detectar incidentes.

5.Medidas de seguridad organizativas

El Proveedor implementa las siguientes medidas organizativas:

1. Políticas internas: documentación de procedimientos de seguridad y tratamiento de información.
2. Capacitación: formación periódica del personal en materia de seguridad de la información.
3. Confidencialidad: suscripción de acuerdos de confidencialidad con el personal y proveedores.
4. Gestión de incidentes: procedimientos para identificar, responder y notificar incidentes de seguridad.
5. Revisión periódica: auditorías internas de las medidas adoptadas.

6.Seguridad en el uso de credenciales del SRI

Cuando el Cliente autoriza el uso de sus credenciales del SRI para la ejecución del servicio, el Proveedor se obliga a:

1. Utilizar dichas credenciales exclusivamente para las finalidades contratadas.
2. Almacenarlas de forma cifrada y con acceso restringido.
3. No compartirlas con terceros ajenos a la prestación del servicio.
4. Eliminarlas cuando el Cliente lo solicite o cuando termine la relación contractual.

7.Gestión de incidentes de seguridad

En caso de detectarse un incidente de seguridad que afecte datos personales o información del Cliente, el Proveedor:

1. Activará el protocolo interno de respuesta.
2. Evaluará el alcance y las consecuencias del incidente.
3. Notificará al Cliente afectado en un plazo razonable.
4. Informará a la autoridad competente cuando corresponda conforme a la normativa aplicable.
5. Adoptará las medidas necesarias para mitigar el incidente y evitar su repetición.

8.Responsabilidades del Usuario

El Usuario se compromete a:

1. Mantener la confidencialidad de sus credenciales de acceso.
2. No compartir su cuenta con terceros no autorizados.
3. Utilizar contraseñas seguras y cambiarlas periódicamente.
4. Reportar de inmediato cualquier sospecha de acceso no autorizado o incidente de seguridad.
5. Mantener actualizados sus equipos y sistemas cuando utilice software instalable.

9.Limitaciones

El Proveedor implementa medidas de seguridad razonables, pero el Usuario reconoce que:

1. Ningún sistema tecnológico es absolutamente invulnerable.
2. Existen riesgos inherentes al entorno digital que no pueden eliminarse por completo.
3. El Proveedor no será responsable por accesos no autorizados derivados de ataques externos, siempre que haya implementado medidas de seguridad razonables.
4. El Proveedor no será responsable por incidentes derivados del uso indebido de las credenciales por parte del Usuario o de terceros autorizados por él.

10.Actualizaciones de la política

El Proveedor podrá actualizar esta política para reflejar cambios en las medidas de seguridad, nuevas amenazas detectadas o cambios normativos. Las modificaciones serán notificadas al Usuario a través de los canales oficiales y entrarán en vigencia a partir de la fecha indicada en la notificación.

11.Contacto

Para reportar incidentes de seguridad o realizar consultas relacionadas con esta política:

seguridad@blueskyecuador.com · +593 98 025 5053 · Cuenca, Ecuador.