Política de privacidad
Copia archivada: rigió hasta el 21 de octubre de 2026. La vigente está en invekoec.com/privacidad.html.
Aquí explicamos qué datos personales tratamos cuando usas Inveko (el sitio invekoec.com, tu cuenta en app.invekoec.com y los sistemas Inveko Factura e Inveko PRO), para qué, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos. Esta política se rige por la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su Reglamento.
1. Responsable del tratamiento
| Dato | Detalle |
|---|---|
| Responsable | Briones Molina Yandry Javier (persona natural) |
| RUC | 1315496750001 |
| Nombre comercial | Inveko |
| País | Ecuador |
| Contacto | WhatsApp +593 97 918 3488 · contacto@invekoec.com |
Cuando decimos "nosotros" nos referimos al responsable indicado arriba; "tú" o "el cliente" es la persona o el negocio que contrata Inveko.
2. Nuestros dos papeles
- Responsables de los datos de quien crea una cuenta en app.invekoec.com para contratar, de quienes usan el sistema (dueños, cajeros, bodegueros y demás usuarios) y de quienes nos escriben para pedir información.
- Encargados del tratamiento de los datos que cada negocio registra para facturar: sus clientes, proveedores, productos y ventas. El responsable de esos datos es el negocio. Nosotros los tratamos solo por su cuenta y para prestarle el servicio; no los usamos para fines propios ni los vendemos.
Si eres cliente de un negocio que factura con Inveko y quieres ejercer tus derechos sobre los datos de tus facturas, dirígete primero a ese negocio. Si nos escribes a nosotros, le pasaremos tu pedido y lo ayudaremos a responderte.
3. Qué datos tratamos
De quien contrata (cuenta en app.invekoec.com)
- Nombre, correo, WhatsApp y contraseña (guardada solo como un resumen cifrado que no se puede revertir).
- Si eliges entrar con Google: tu nombre, tu correo verificado y el identificador de tu cuenta de Google. No recibimos tu contraseña de Google.
- RUC, razón social y datos del RUC (nombre comercial, dirección, ciudad, correo, teléfono, obligación de llevar contabilidad y régimen). Los obtenemos de la consulta al SRI o del certificado del RUC que subas; el PDF del certificado se lee para llenar el formulario y no se guarda.
- Plan contratado, fechas de pago e historial de pagos.
De los pagos del plan
- Con tarjeta: el pago se hace en PayPhone; nosotros solo recibimos su resultado (aprobado o no, monto y número de transacción). No vemos ni guardamos los datos de la tarjeta.
- Por transferencia o QR: la foto o el PDF del comprobante que subes, que puede mostrar el nombre del titular, el banco, el número de cuenta, la fecha y el monto, y el banco o la app por donde pagaste.
De los usuarios del sistema
- Nombre, usuario, correo y rol de cada persona que usa el sistema.
- Contraseña: no la guardamos en texto, solo un resumen cifrado que no se puede revertir.
Del negocio que factura
- RUC, razón social, nombre comercial, dirección, régimen tributario, establecimiento y punto de emisión.
- Firma electrónica (archivo .p12) y su contraseña, necesarias para firmar los comprobantes.
- Logo y demás datos que el negocio decida imprimir en sus comprobantes.
De los comprobantes (como encargados)
- Cédula, RUC o pasaporte, nombre o razón social, dirección, teléfono y correo de compradores, proveedores y transportistas.
- Productos, precios, impuestos, formas de pago, inventario y la respuesta del SRI a cada comprobante.
Técnicos y de seguridad
- Dirección IP e intentos de inicio de sesión, para bloquear accesos indebidos.
- Registro de auditoría: qué cambió, quién lo hizo y cuándo.
- Uso de cada sistema: cada hora, cuántos usuarios activos tiene y cuándo fue el último ingreso, para el soporte y el cobro del plan.
- Reportes de fallos: cuando algo falla, la pantalla, el usuario, el error y lo que el usuario escriba al reportarlo, para corregirlo.
De contacto comercial
- Lo que nos escribes por WhatsApp o correo para atenderte.
No tratamos datos sensibles (salud, religión, origen étnico, biometría, etc.) ni guardamos datos de tarjetas de crédito o débito.
4. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear los usuarios, permitir el ingreso y prestar el servicio | Ejecución del contrato |
| Generar, firmar, enviar al SRI, conservar y enviar por correo los comprobantes electrónicos | Ejecución del contrato y obligaciones tributarias del negocio |
| Completar el nombre de un cliente a partir de su cédula o RUC | Ejecución del contrato, a pedido del negocio |
| Incluir nuestro RUC como proveedor del sistema en la información adicional de cada comprobante | Obligación legal (Resolución NAC-DGERCGC26-00000027 del SRI) |
| Proteger el sistema: bloquear intentos repetidos, auditoría, copias de seguridad | Interés legítimo y deber de seguridad |
| Dar soporte y responder consultas | Ejecución del contrato o tu solicitud |
| Verificar en el SRI que el RUC de quien pide la prueba exista y esté activo | Medidas precontractuales a tu pedido |
| Cobrar el plan, verificar las transferencias y llevar el registro de pagos | Ejecución del contrato y obligaciones tributarias y contables |
| Saber cuánto se usa cada sistema y recibir sus reportes de fallos | Interés legítimo en dar soporte y mantener el servicio |
| Entregarte una copia de tus datos cuando la pides | Tu derecho a la portabilidad |
| Emitirte el comprobante del plan contratado | Obligación legal |
| Avisarte cambios importantes del servicio | Ejecución del contrato |
| Enviarte novedades o promociones | Tu consentimiento, que puedes retirar cuando quieras |
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elaboramos perfiles publicitarios.
5. Con quién compartimos datos
Solo con quien es necesario para prestar el servicio:
| Destinatario | Para qué | Ubicación |
|---|---|---|
| Servicio de Rentas Internas (SRI) | Recepción y autorización de los comprobantes electrónicos | Ecuador |
| EcuadorAPI (ecuadorapi.com) | Consulta del nombre de un cliente, y de su dirección si es RUC, a partir de su cédula o RUC (datos públicos del SRI y del Registro Civil), y verificación de que el RUC de quien pide la prueba esté activo | Estados Unidos |
| Invoka (invoka.com.ec) | La misma consulta, solo cuando EcuadorAPI no está disponible | Estados Unidos |
| Resend, Inc. (resend.com) | Envío de los correos: los avisos de tu cuenta (confirmación, contraseña, prueba, cobros y recibos), los avisos internos de pagos (que llevan adjunto el comprobante de la transferencia) y los comprobantes autorizados al correo del comprador, cuando el negocio no configura un correo propio | Estados Unidos |
| Google LLC (Gmail) | Nuestra bandeja de correo: recibe lo que nos escribes a contacto@ o soporte@invekoec.com y los avisos internos de pagos. Si un negocio configura su propio Gmail para enviar sus comprobantes, ese envío lo hace Google por cuenta del negocio | Estados Unidos |
| Cloudflare, Inc. | Dominio invekoec.com (DNS), alojamiento del sitio web invekoec.com y reenvío a nuestra bandeja de los correos que nos escribes a contacto@ y soporte@. Al visitar el sitio, Cloudflare recibe tu dirección IP | Estados Unidos |
| Google LLC (inicio de sesión con Google) | Solo si eliges entrar con Google: confirma tu identidad y nos entrega tu nombre y correo | Estados Unidos |
| PayPhone | Cobro del plan con tarjeta; los datos de la tarjeta los recibe y procesa PayPhone | Ecuador |
| Vultr (The Constant Company, LLC) | Servidor donde funcionan el sistema y las bases de datos; lo administramos nosotros | Estados Unidos (Miami) |
| Google LLC (Google Drive) | Copia de seguridad externa de los sistemas, de los comprobantes de pago y del archivo de comprobantes electrónicos de 7 años, siempre cifrada antes de salir del servidor | Estados Unidos |
| Google LLC (Google Fonts) | Tipografía del sitio web y de app.invekoec.com; tu navegador la descarga de Google, que recibe tu dirección IP | Estados Unidos |
| Meta (WhatsApp) | Atención y soporte cuando nos escribes por WhatsApp | Estados Unidos |
| Autoridades | Cuando una ley o una orden judicial o administrativa lo exija | Ecuador |
Transferencias internacionales. Algunos de estos proveedores están fuera del Ecuador. Solo les entregamos lo mínimo para su función: por ejemplo, a Google Drive solo le llegan las copias, los comprobantes de pago y el archivo de comprobantes ya cifrados, que no puede leer, y a Resend solo el correo del destinatario y el mensaje con sus adjuntos. A EcuadorAPI e Invoka solo les enviamos el número de cédula o RUC que se consulta; cada número se consulta una sola vez, porque el cliente queda registrado en el sistema.
No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales.
6. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Comprobantes electrónicos autorizados y sus datos | 7 años desde su emisión, como exige la normativa tributaria |
| Datos del negocio y de sus usuarios | Mientras el servicio esté vigente y luego lo necesario para respaldar los comprobantes emitidos |
| Datos de una prueba gratis que no se contrató | 15 días después de terminada la prueba; luego se eliminan |
| Datos de un sistema suspendido por falta de pago | 90 días desde la suspensión, con un aviso por correo 15 días antes de eliminarlos. Si pides tu copia de datos, 7 días desde que está lista. Luego se eliminan, salvo los comprobantes autorizados (7 años) |
| Datos de un cliente que terminó el servicio | Hasta 90 días desde que nos avisa, para que descargue su copia. Se eliminan antes si confirmamos que la descargó o si lo pide a soporte@invekoec.com, salvo los comprobantes autorizados (7 años) |
| Cuenta en app.invekoec.com | Mientras la mantengas; puedes pedir que la eliminemos |
| Comprobantes de pago e historial de pagos del plan | 7 años, como respaldo contable y tributario |
| Copia de datos que pediste (archivo ZIP) | 7 días desde que está lista; luego se borra |
| Firma electrónica (.p12) | Mientras el servicio esté vigente o hasta que el negocio la reemplace; al terminar se borra |
| Copias de seguridad automáticas | Se renuevan solas: las de los últimos 30 días en el servidor y las de los últimos 90 días en la copia externa |
| Registros técnicos del servidor (direcciones IP, errores y avisos internos) | 90 días |
| Conversaciones de soporte | 2 años desde la última interacción |
Cumplidos los plazos, los datos se eliminan o se anonimizan para que ya no identifiquen a nadie.
7. Cómo protegemos la información
- Toda la comunicación viaja cifrada (HTTPS).
- Cada negocio tiene su propia base de datos, separada de las demás.
- Contraseñas guardadas con un resumen cifrado y bloqueo temporal tras varios intentos fallidos.
- Roles por usuario: cada persona ve y hace solo lo que su rol permite, y queda un registro de auditoría.
- La firma electrónica se guarda fuera de la base de datos, en una carpeta a la que solo accede el sistema.
- Los comprobantes de pago solo los ve el administrador de Inveko; se guardan en el servidor y su copia externa se cifra antes de salir.
- Copia de seguridad diaria cifrada y prueba de restauración cada mes.
- Los comprobantes autorizados se archivan aparte cada día, en un archivo que no se borra durante el plazo legal, para que sigan disponibles aunque el sistema se elimine.
- Servidor con cortafuegos, protección contra intentos de acceso repetidos y actualizaciones de seguridad automáticas.
Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte tus datos, la notificaremos a la Superintendencia de Protección de Datos Personales y a los afectados en los plazos de la ley, junto con las medidas tomadas.
8. Tus derechos
Según la LOPDP puedes ejercer en cualquier momento tus derechos de:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación y actualización: corregir datos inexactos o incompletos.
- Eliminación: pedir que borremos tus datos, salvo los que la ley obliga a conservar (como los comprobantes durante 7 años).
- Oposición: oponerte a ciertos usos, como los mensajes promocionales.
- Portabilidad: recibir tus datos en un formato de uso común (Excel, XML o PDF).
- Suspensión del tratamiento, en los casos que prevé la ley.
- No ser objeto de decisiones automatizadas.
- Retirar tu consentimiento cuando el tratamiento se base en él.
Cómo hacerlo: escríbenos por WhatsApp o correo con tu nombre, el derecho que quieres ejercer y un documento que acredite tu identidad. Te responderemos en un plazo máximo de 15 días. Si no quedas conforme, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.
9. Al terminar el servicio
Antes de que se eliminen tus datos puedes pedir en Mi cuenta una copia completa: un archivo ZIP con tus comprobantes autorizados (XML) y tus tablas en Excel, disponible 7 días. Luego se cierra el acceso de todos los usuarios y se borran la firma electrónica y los datos que no sea obligatorio conservar. Los comprobantes autorizados se guardan bloqueados durante el plazo legal de 7 años, solo para cumplir la normativa tributaria o atender a una autoridad; durante ese tiempo puedes seguir descargándolos en Mi cuenta.
10. Uso desde el celular
Inveko funciona en el navegador del celular; no hay que instalar una aplicación. La cámara solo se usa si tú la activas para escanear un código de barras, y el navegador te pide permiso antes. No accedemos a tus contactos, fotos ni ubicación.
11. Cookies
El sistema usa una sola cookie técnica, necesaria para mantener tu sesión iniciada. No usamos cookies publicitarias ni de analítica de terceros.
12. Menores de edad
El servicio está dirigido a negocios y profesionales, no a menores de 18 años. Si en un comprobante aparecen datos de un menor como comprador, la responsabilidad es del negocio que lo emite.
13. Cambios a esta política
Podemos actualizar esta política por cambios legales o del servicio. Publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, te avisaremos por correo o WhatsApp antes de que entre en vigencia.
14. Contacto
Para cualquier consulta sobre esta política o sobre tus datos: WhatsApp +593 97 918 3488 · contacto@invekoec.com