Política de privacidad

Esta política explica qué datos personales trata SINCOP (sincop.online), para qué y cómo puedes ejercer tus derechos, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

1. Responsable

El responsable del tratamiento es Luis Cambal, titular de SINCOP, con domicilio en Ecuador. Contacto: [email protected].

Cuando una entidad contrata SINCOP y carga datos de terceros (proveedores, servidores, autoridades), la entidad es responsable de esos datos y SINCOP actúa como encargado del tratamiento, siguiendo sus instrucciones.

2. Qué datos tratamos

• De tu cuenta: nombre, correo, cédula, cargo, unidad, teléfono y contraseña (guardada cifrada).
• De la institución: razón social, RUC, dirección, autoridades, logo, membrete y formatos.
• De los expedientes: lo que ingresas o subes: datos de proveedores (RUC, razón social, representante, contacto), proformas, certificaciones, memorandos, facturas y documentos firmados.
• De pagos: plan, valor, fecha, comprobante de transferencia o referencia de PayPhone. No recibimos ni guardamos datos de tarjetas.
• Técnicos: registros de acceso y de errores, necesarios para la seguridad del servicio.

3. Para qué los usamos

• Prestar el servicio: generar documentos, guardar expedientes y permitir el trabajo de los usuarios de una institución (base: ejecución del contrato).
• Cobrar y activar planes (base: ejecución del contrato).
• Seguridad, respaldos y soporte (base: interés legítimo).
• Avisos del servicio, como vencimiento del plan o recuperación de contraseña. No enviamos publicidad sin tu consentimiento.

No vendemos ni cedemos datos personales a terceros.

4. Proveedores que intervienen

Para funcionar, SINCOP usa estos proveedores, que tratan datos solo para prestarnos su servicio:

• Cloudflare (EE. UU.): conexión segura y protección del sitio.
• Anthropic (EE. UU.): solo cuando pulsas «Redactar con IA», se envían los datos del expediente necesarios para esa redacción. Según sus condiciones comerciales, no los usa para entrenar sus modelos.
• PayPhone (Ecuador): pagos con tarjeta.
• Brevo (Unión Europea): envío de correos del sistema.
• Microsoft OneDrive: copia de respaldo cifrada fuera del servidor.
• Revisor experto de SINCOP: solo si pides una revisión, accede a ese expediente mientras la revisión está abierta, con obligación de confidencialidad.

Algunos de estos proveedores están fuera del Ecuador; la transferencia se hace solo en la medida necesaria para prestar el servicio y con proveedores que ofrecen garantías de seguridad.

5. Cuánto tiempo los guardamos

• Mientras tu cuenta exista. Si pides eliminarla, se borra en un plazo de 30 días, salvo lo que la ley obligue a conservar (por ejemplo, registros de pagos).
• Los respaldos se renuevan de forma periódica; los datos eliminados desaparecen de ellos en un máximo de 90 días.

6. Seguridad

Conexión cifrada (HTTPS), contraseñas cifradas, separación de datos entre instituciones, descargas con enlaces firmados que caducan, respaldos diarios y acceso restringido al servidor.

7. Tus derechos

Puedes pedir acceso, rectificación, actualización, eliminación, oposición, portabilidad y suspensión del tratamiento de tus datos escribiendo a [email protected] desde el correo de tu cuenta, o pedir la eliminación desde Perfil → Eliminar mi cuenta. Respondemos en un máximo de 15 días. Si no estás conforme con la respuesta, puedes acudir a la Superintendencia de Protección de Datos Personales.

8. Cambios

Si cambiamos esta política, actualizaremos la fecha de vigencia y avisaremos los cambios importantes en el sistema.