Política de Privacidad

1. Responsable del tratamiento

Siona POS es el responsable del tratamiento de los datos personales recopilados a través de esta plataforma. Para consultas sobre privacidad puedes contactarnos a través del formulario disponible en posapp.ec/#contacto.

2. Datos que recopilamos

Datos de registro y perfil

• Nombre, correo electrónico y contraseña (almacenada con hash seguro, nunca en texto plano).
• Datos de la empresa: razón social, nombre comercial, RUC, dirección, teléfono.
• Configuración tributaria: régimen, establecimientos, puntos de emisión.

Datos operativos

• Información de productos, servicios, precios e inventario que el usuario ingresa al sistema.
• Datos de clientes y proveedores registrados por el usuario.
• Comprobantes electrónicos emitidos (facturas, notas de crédito, retenciones, etc.) y su estado de autorización ante el SRI.
• Historial de ventas, movimientos de inventario y reportes generados.

Datos técnicos

• Dirección IP y tipo de navegador al momento del acceso, con fines de seguridad y detección de accesos no autorizados.
• Registros de actividad (logs) necesarios para diagnóstico de errores y soporte técnico.
• Cookies de sesión para mantener la autenticación activa.

3. Finalidad del tratamiento

Los datos recopilados se usan exclusivamente para:

• Prestar el servicio de punto de venta y facturación electrónica.
• Enviar comprobantes electrónicos al SRI usando la firma electrónica del usuario.
• Enviar el RIDE PDF al correo del cliente final cuando el usuario emite una factura.
• Notificaciones de servicio (vencimiento de plan, errores de autorización, etc.).
• Soporte técnico y atención al cliente.
• Mejora del servicio mediante análisis de uso agregado y anonimizado.

4. Datos que NO compartimos

Siona POS no vende, arrienda ni cede tus datos personales ni los datos de tu negocio a terceros con fines comerciales o publicitarios. Tus datos pueden ser compartidos únicamente en los siguientes casos:

• SRI del Ecuador: los comprobantes electrónicos se envían al SRI para su autorización, tal como exige la normativa vigente.
• Proveedores de infraestructura: el servicio se aloja en servidores de terceros (hosting) que operan bajo acuerdos de confidencialidad y no acceden al contenido de tu cuenta.
• Obligación legal: si una autoridad competente ecuatoriana lo requiere mediante orden judicial o mandato legal.

5. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tu información:

• Contraseñas almacenadas con hashing seguro (bcrypt).
• Comunicaciones cifradas mediante HTTPS/TLS.
• Certificados de firma electrónica almacenados de forma cifrada.
• Acceso a datos de producción restringido al personal autorizado.
• Backups periódicos en ubicaciones separadas.

Sin embargo, ningún sistema es 100 % infalible. El usuario es responsable de mantener la seguridad de sus credenciales de acceso y de gestionar adecuadamente los permisos de los usuarios dentro de su cuenta.

6. Retención de datos

Conservamos tus datos mientras la cuenta esté activa. Al cancelar la suscripción, los datos se mantienen durante 90 días para permitir exportación y luego son eliminados de forma permanente. Los comprobantes electrónicos autorizados por el SRI quedan registrados en los sistemas del propio SRI con independencia de la eliminación en nuestra plataforma.

7. Derechos del usuario

De conformidad con la normativa vigente en Ecuador, tienes derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos incorrectos o desactualizados directamente desde la configuración de tu cuenta.
• Eliminación: solicitar la eliminación de tu cuenta y sus datos.
• Portabilidad: exportar tus datos en formato CSV o JSON.

Para ejercer cualquiera de estos derechos contáctanos a través del formulario de la plataforma.

8. Cookies

Siona POS usa únicamente cookies de sesión necesarias para el funcionamiento del sistema (autenticación, protección CSRF). No usamos cookies de rastreo, publicidad ni analítica de terceros. Puedes configurar tu navegador para bloquear cookies, aunque esto impedirá el funcionamiento de la plataforma.

9. Menores de edad

El servicio está dirigido a personas naturales y jurídicas con capacidad legal para celebrar contratos en Ecuador. No recopilamos datos de menores de 18 años de forma deliberada.

10. Cambios a esta política

Podemos actualizar esta política en cualquier momento. Notificaremos cambios relevantes por correo electrónico o mediante un aviso en la plataforma. El uso continuado del servicio implica aceptación de la política vigente.