Política de privacidad

Alfolia es una app para llevar varios negocios en un solo lugar. La escribimos pensando en la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

1. Quiénes somos

Alfolia es de Zuhuan Software S.A.S. (RUC en trámite), con domicilio en Camilo Ponce Enríquez, provincia del Azuay, Ecuador. Para todo lo que tenga que ver con tus datos, escríbenos a [email protected].

Hay dos casos distintos:

• Los datos que una empresa carga en Alfolia sobre sus negocios y su gente (por ejemplo, los datos de sus trabajadores o de sus clientes). Aquí la empresa cliente es la responsable de esos datos y Zuhuan Software es la encargada: los guarda y los procesa solo para dar el servicio y según las instrucciones de la empresa.
• Los datos de la cuenta (el correo de quien la administra), los de esta web y los de la lista «Avísame cuando salga». Aquí Zuhuan Software es la responsable.

2. Qué datos guardamos

En la app

• Cuenta: correo de quien la administra, nombre de la empresa, país, moneda e idioma.
• Entidades y negocios: nombres, RUC, porcentajes de participación, cajas, ingresos, gastos, cobros, pagos, traspasos, deudas, bienes, producción, pesajes, animales, inventario y arriendos.
• Personas (administradores, encargados, trabajadores, socios y contador): nombre, documento de identidad, celular, rol, días trabajados, sueldos, pagos y, si están afiliados, los datos del IESS. El PIN no se guarda tal cual: solo una versión cifrada que no se puede leer.
• Clientes y proveedores: los datos que se escriben para cobrarles, pagarles o emitirles un documento del SRI (nombre, RUC o cédula, correo, dirección).
• Fotos: de comprobantes, de pesajes y las que se agreguen a un registro.
• Documentos del SRI y firma electrónica: los documentos emitidos (XML, respuesta del SRI y PDF) y el archivo de la firma electrónica, guardados cifrados.
• Historial: quién hizo cada cosa, desde qué celular, cuándo y qué cambió. Nadie lo puede editar ni borrar.
• Datos técnicos: modelo y sistema del celular, versión de la app, informes de fallos y el código que permite mandarle avisos al celular.
• Pagos: los cobra Apple o Google. Nosotros nunca vemos tu tarjeta: solo sabemos si la suscripción está al día, cuántos celulares cubre y qué RUC tienen la facturación.

En esta web

• «Avísame cuando salga»: solo lo que decidas darnos (correo, WhatsApp, país y cuántos negocios manejas; al menos el correo o el WhatsApp), el idioma de la página y la fecha. Para frenar abusos guardamos también, por una hora, una huella cifrada de tu conexión.
• Sin cookies, sin publicidad y sin herramientas que te sigan de una página a otra.

3. Para qué los usamos

• Para que la app funcione: guardar y mostrar lo que registra cada persona, según su rol, y mantener los datos a salvo con copias de seguridad.
• Para emitir y guardar los documentos del SRI que tu empresa pida, y enviarlos por correo a sus clientes.
• Para mandar correos y avisos del servicio: códigos para entrar, actividad de tus negocios, vencimientos, pagos y avisos de borrado.
• Para atenderte cuando nos escribes.
• Para cuidar la seguridad, encontrar fallos y evitar abusos.
• Para cumplir lo que nos pida la ley.

No vendemos tus datos, no los alquilamos y no los usamos para publicidad.

4. Con qué base legal

• El contrato con la empresa cliente (los términos de uso), para darle el servicio.
• Tu consentimiento, para la lista «Avísame cuando salga» y para los permisos del celular (cámara, avisos). Lo puedes retirar cuando quieras.
• El interés legítimo de mantener la app segura y sin fallos.
• Las obligaciones legales, como guardar los documentos tributarios.

Cuando una empresa carga los datos de su gente o de sus clientes, es esa empresa la que tiene que tener una base legal para hacerlo y contarles cómo los usa.

5. Quién más los ve

Dentro de cada empresa, cada persona ve solo lo que su rol le permite. Fuera de la empresa, usamos estos proveedores, que trabajan para nosotros, solo para dar el servicio:

• DigitalOcean (Estados Unidos): el servidor, la base de datos, las fotos y los documentos.
• Cloudflare (Estados Unidos): esta web, la lista «Avísame cuando salga» y una copia de seguridad cifrada.
• Resend (Estados Unidos): los correos automáticos, como los códigos para entrar y los documentos del SRI.
• Google Firebase: los avisos al celular y los informes de fallos.
• RevenueCat: comprobar el estado de las suscripciones.
• Apple y Google: las tiendas, por donde se descarga la app y se paga, y la nube donde guardas tu respaldo.
• El SRI: recibe los documentos electrónicos que tu empresa emite, porque así lo pide la ley.
• Google Workspace: el correo con el que te respondemos.

Como varios están en Estados Unidos, tus datos salen del Ecuador. Solo trabajamos con proveedores que se comprometen por contrato a proteger los datos y a usarlos solo para lo que les pedimos. Si una autoridad nos pide datos, los entregamos solo cuando la ley nos obliga.

6. Cómo los cuidamos

• Todo viaja cifrado (HTTPS), entre el celular, el servidor y la web.
• Los documentos del SRI y la firma electrónica se guardan cifrados, y el servidor no puede borrarlos antes de los 7 años.
• La base de datos solo acepta conexiones de nuestro servidor; las copias de seguridad se hacen cada día y una copia semanal sale cifrada a otro proveedor.
• Cada persona entra con su PIN (o su huella o su cara) y ve solo lo de su rol. El administrador puede cortar el acceso de alguien al momento.

7. Cuánto tiempo los guardamos

• Mientras la cuenta esté activa.
• Si un pago falla, la empresa queda en solo lectura: puede ver y descargar sus datos. Si en 90 días no se pone al día, se borran los datos de sus negocios, con avisos por correo antes.
• Los documentos del SRI se guardan 7 años desde que se emitieron, aunque se cancele la suscripción, porque la ley pide conservarlos.
• Si se pide borrar la cuenta, se borra en un máximo de 30 días, y de las copias de seguridad en un máximo de 90 días más (salvo los documentos del SRI, que se guardan hasta cumplir los 7 años).
• «Avísame cuando salga»: hasta avisarte del lanzamiento y, como máximo, 12 meses desde que te anotaste.

Tus datos son tuyos: el administrador puede descargarlos todos, en Excel y PDF, cuando quiera.

8. Tus derechos

Según la LOPDP puedes pedir: ver tus datos, corregirlos o actualizarlos, borrarlos, oponerte a que los usemos, suspender su uso, llevártelos a otro servicio y no quedar sujeto a decisiones tomadas solo por una máquina.

Escríbenos a [email protected]. Te respondemos en un máximo de 15 días. Si tus datos los cargó una empresa, primero pídeselo a ella; si no te responde, escríbenos y te ayudamos. Cómo borrar una cuenta está en la ayuda.

Si no estás conforme con nuestra respuesta, puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador.

9. Menores de edad

Alfolia es una herramienta de trabajo y no está hecha para menores de 18 años.

10. Cambios e idioma

Si cambiamos esta política, publicamos aquí la nueva versión con su fecha, y si el cambio es importante avisamos antes por correo o dentro de la app. Si hay diferencias entre idiomas, manda la versión en español.