Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del Tratamiento e Identificación Legal

La presente Política de Privacidad y Tratamiento de Datos Personales (en adelante, la “Política”) regula de manera exclusiva la forma en que LUIS MATEUS CRESPO PEÑAFIEL, titular del nombre comercial Softwarestaurante, con RUC No. 0150923480001 y domicilio principal en la ciudad de Cuenca, Provincia del Azuay, República del Ecuador (en adelante, “Softwarestaurante” o el “Responsable”), recolecta, almacena, procesa, protege y custodia los datos personales proporcionados por los usuarios, clientes, suscriptores gastronómicos y visitantes, en estricto cumplimiento con la Ley Orgánica de Protección de Datos Personales (LOPDP) de la República del Ecuador, su Reglamento General y resoluciones conexas.

Softwarestaurante aplica rigurosamente los principios de legalidad, lealtad, transparencia, pertinencia, minimización y seguridad de la información, recabando únicamente aquellos datos indispensables para la habilitación del servicio de software, la atención y asesoría comercial y la emisión válida de comprobantes electrónicos autorizados por el Servicio de Rentas Internas (SRI).

2. Ámbito de Aplicación: Web Informativa y Plataforma SaaS

Esta Política rige sobre las interacciones entre los usuarios o clientes y Softwarestaurante, distinguiendo con claridad sus canales operativos:

• Página Web Informativa (softwarestaurante.com): Entorno digital estrictamente informativo y de exhibición demostrativa. La página web no contiene formularios de captura de datos personales ni suscripciones forzadas. La interacción comercial, demostraciones en vivo y cotizaciones se inician y gestionan de forma directa y voluntaria por el interesado a través de WhatsApp o correo electrónico.
• Plataforma SaaS y API de Gestión ([subdominio].softwarestaurante.com y API de aprovisionamiento): Entorno privado y seguro al que acceden exclusivamente los restaurantes suscriptores para la configuración de sus cuentas, administración de cajas, comandas de mesas, inventarios, contabilidad y facturación electrónica autorizada por el SRI.

3. Datos del Usuario que Recopilamos y Registro de Direcciones IP

Los datos personales tratados corresponden exclusivamente a los datos provistos por el Cliente, Usuario o Titular del establecimiento gastronómico para la formalización del servicio o facilitados de manera voluntaria para recibir asesoría:

4. Autenticación con Google (Google Sign-In) y Envío de Facturas por Correo

Para facilitar el acceso y agilizar la comunicación con los comensales, el software incorpora integración directa con los servicios de Google mediante el protocolo estándar de autenticación OAuth 2.0:

• Inicio de Sesión y Registro con Google (Google Auth): El usuario puede vincular su cuenta de Google para iniciar sesión rápidamente en el software sin requerir contraseñas manuales. En dicho proceso, Softwarestaurante únicamente recibe de Google la dirección de correo electrónico, el nombre de perfil público y el identificador único de cuenta para validar su identidad de forma segura.
• Envío Automatizado de Facturas Electrónicas desde la Casilla del Restaurante: El sistema permite al Cliente configurar el envío de comprobantes electrónicos (facturas, notas de crédito, retenciones autorizadas por el SRI) a los comensales directamente desde su propia cuenta de correo corporativo o personal gestionada en Google (Gmail / Google Workspace).

• Cumplimiento de la Política de Datos de Usuario de Google (Google API Services User Data Policy):
  • El acceso a las APIs de Google se restringe estrictamente a la autenticación del usuario y al envío automatizado de los correos electrónicos que contienen las facturas y comprobantes emitidos.
  • Softwarestaurante NO lee, NO rastrea, NO analiza ni almacena correos personales de la bandeja de entrada del usuario.
  • Softwarestaurante NO transfiere, NO vende ni comparte datos de usuario de Google con terceros, plataformas de publicidad o intermediarios comerciales.
  • Los datos obtenidos mediante la API de Google no se utilizan bajo ninguna circunstancia para el entrenamiento o desarrollo de modelos de inteligencia artificial o aprendizaje automático.
  • El Cliente puede revocar en cualquier instante los permisos otorgados a Softwarestaurante directamente desde el panel de seguridad de su cuenta de Google (myaccount.google.com/permissions). Al revocar los permisos, Softwarestaurante eliminará de forma inmediata los tokens de acceso y de actualización (refresh tokens) almacenados en sus servidores, cerrando la sesión vinculada a dicha cuenta.

5. Resguardo Criptográfico Inviolable de la Firma Electrónica (.p12)

Para la emisión de comprobantes fiscales electrónicos ante el SRI, el Cliente carga en el software su certificado de firma electrónica en formato .p12 y su respectiva clave. En torno a este activo digital, Softwarestaurante establece garantías categóricas:

• Imposibilidad de Acceso Humano o Visualización en Texto Plano: Softwarestaurante no conoce, no visualiza y no almacena en texto legible la clave de la firma electrónica del Cliente. Dicha contraseña se procesa bajo esquemas criptográficos robustos de alta seguridad (bóvedas cifradas), de modo que ningún colaborador, programador o administrador de Softwarestaurante tiene la capacidad técnica de conocerla o leerla.
• Uso Exclusivo en Memoria para Timbrado Fiscal: La clave y el archivo .p12 son invocados de forma automatizada y temporal en memoria exclusivamente en el instante en que el usuario emite una factura o comprobante para su timbrado digital y validación ante el Servicio de Rentas Internas.
• Protección Inmune ante Incidentes Cibernéticos (Hackeo): En el hipotético escenario de un ataque informático externo o intento de sustracción no autorizada de datos, la información de la firma permanece impenetrable y cifrada, resultando técnicamente inservible e ilegible para cualquier tercero.

6. Exclusión Expresa de Datos Sensibles o de Alto Riesgo (Art. 25 LOPDP)

Conforme al artículo 25 de la LOPDP, son datos sensibles aquellos que conciernen a la esfera íntima de la persona y cuya utilización indebida entrañaría un grave riesgo de discriminación.

Softwarestaurante jamás solicita, recopila, procesa ni almacena datos sensibles o de alto riesgo, incluyendo datos biométricos para identificación masiva, historiales médicos o de salud física y mental, origen étnico, convicciones religiosas o filosóficas, filiación política, orientación sexual, datos genéticos ni antecedentes penales. Queda prohibido a los usuarios consignar este tipo de información en los campos libres de observaciones del software.

7. Pasarelas de Pago y Seguridad de Transacciones Financieras

Para el cobro de planes de suscripción y servicios conexos, Softwarestaurante implementa canales auditados que garantizan la confidencialidad patrimonial:

• Tarjetas de Crédito y Débito con Payphone: Las transacciones con tarjeta se procesan a través de la pasarela certificada Payphone bajo la norma de seguridad internacional PCI-DSS. Softwarestaurante en ningún momento visualiza, captura ni almacena números de tarjeta, fechas de caducidad ni códigos CVV/CVC.
• BancaMóvil, Deuna y Transferencias Directas: En pagos efectuados vía transferencia bancaria o a través de la aplicación Deuna, el Cliente facilita voluntariamente el comprobante digital exclusivamente para la conciliación contable de la acreditación. Softwarestaurante no posee acceso a las claves bancarias del Cliente.
• Operación del Restaurante con sus Comensales: Los cobros realizados a los comensales en el restaurante (en efectivo o mediante datáfonos bancarios propios del local) son gestionados independientemente por el restaurante; el software no recopila datos bancarios confidenciales de los comensales.

8. Política de Cookies y Tecnologías No Invasivas

A diferencia de portales de comercio masivo o redes sociales que implementan herramientas agresivas de perfilamiento publicitario, Softwarestaurante no utiliza píxeles de seguimiento invasivos ni vende perfiles de navegación a agencias publicitarias.

• Cookies Técnicas Estrictamente Necesarias: Nuestro sitio web utiliza únicamente cookies técnicas indispensables para la navegación fluida, la seguridad de la sesión, el enrutamiento de red y la entrega rápida de contenidos.
• Aviso Sutil y No Invasivo: En observancia de la normativa ecuatoriana, disponemos de un aviso informativo discreto que no obstaculiza la lectura ni interrumpe la navegación del usuario.
• Control por el Usuario: El usuario puede en todo momento deshabilitar el almacenamiento de cookies modificando las opciones de configuración de su navegador web (Chrome, Firefox, Safari, Edge), sin que ello impida consultar la información pública del software.

9. Atención Vía WhatsApp y Ausencia de Formularios Invasivos en la Web

Con el fin de ofrecer una experiencia directa y transparente, la página web pública de Softwarestaurante prescinde de formularios invasivos de captura de prospectos:

• Comunicación Consentida por WhatsApp: Todo contacto comercial o solicitud de soporte es iniciado de manera proactiva y voluntaria por el interesado a través de la aplicación WhatsApp (operada por Meta Platforms, Inc.), compartiendo únicamente los datos que él decida comunicar para ser atendido por un asesor técnico.
• Aprovisionamiento Formal mediante Plataforma: La captura formal de datos comerciales y tributarios del restaurante suscriptor se realiza exclusivamente a través de los sistemas seguros de aprovisionamiento de la plataforma para la creación de su base de datos.

10. Finalidades del Tratamiento de Datos Personales

Los datos personales recabados son tratados exclusivamente para fines legítimos, específicos y comunicados al titular:

• Aprovisionar, parametrizar y mantener la base de datos relacional y el subdominio privado del restaurante.
• Autenticar usuarios mediante credenciales directas o mediante Google Sign-In de forma segura.
• Permitir el firmado y timbrado digital de comprobantes fiscales tributarios ante los servidores del SRI.
• Efectuar el envío automatizado de los comprobantes electrónicos (XML y RIDE) al correo de los comensales a través del servicio de correo configurado por el Cliente.
• Prestar servicios de soporte técnico, resolución de incidencias y capacitación operativa.
• Facturar las cuotas de suscripción contratadas y gestionar la cobranza legal del servicio.
• Registrar direcciones IP y bitácoras para prevenir ciberataques y resguardar evidencia técnica probatoria ante eventuales reclamaciones.

11. Bases Legales de Legitimación (Conforme a la LOPDP)

El tratamiento de datos personales ejecutado por Softwarestaurante se encuentra respaldado en las causales de legitimación establecidas en el artículo 7 de la LOPDP:

• Ejecución de Medidas Precontractuales y Contractuales (Art. 7, num. 5 LOPDP): Indispensable para la atención de cotizaciones y la ejecución del contrato de prestación de software SaaS.
• Cumplimiento de Obligaciones Legales y Tributarias (Art. 7, num. 2 LOPDP): La generación y transmisión de comprobantes fiscales responde al mandato estricto dictado por el SRI y el Código Tributario ecuatoriano.
• Consentimiento Libre, Específico e Informado (Art. 7, num. 1 LOPDP): Otorgado expresamente por el usuario al contactarnos vía WhatsApp o al formalizar su cuenta de suscripción.
• Interés Legítimo y Seguridad Digital (Art. 7, num. 8 LOPDP): El registro de IPs y bitácoras de auditoría resulta indispensable para asegurar la resiliencia de la plataforma y contar con respaldo legal ante reclamaciones.

12. Delimitación de Roles: Responsable del Tratamiento vs. Encargado del Tratamiento

Conforme a la doctrina y texto de la LOPDP, las responsabilidades se distribuyen claramente de la siguiente manera:

Softwarestaurante como Responsable del Tratamiento: Respecto a los datos de identificación, facturación y contacto del titular o representante del restaurante suscriptor, recabados para formalizar y gestionar el contrato de software.

El Cliente como Responsable y Softwarestaurante como Encargado: Respecto a los datos personales de comensales, empleados y proveedores que el restaurante almacena y administra en su base de datos para la operativa diaria de comandas y facturas, el Cliente ostenta de manera exclusiva la calidad de Responsable del Tratamiento. En tal sentido, el Cliente garantiza que cuenta con la base de legitimación o consentimiento de dichos titulares. Softwarestaurante actúa única y estrictamente como Encargado del Tratamiento (Arts. 47 y ss. LOPDP), proporcionando la infraestructura tecnológica y procesando dicha información únicamente por cuenta y bajo las instrucciones técnicas del Cliente.

13. Transferencias Internacionales de Datos y Proveedores Tecnológicos

Softwarestaurante no comercializa ni cede bases de datos personales a terceros. No obstante, para brindar un servicio SaaS robusto y de clase mundial, se realizan transferencias internacionales necesarias hacia proveedores tecnológicos con los cuales se mantienen vigentes Acuerdos de Procesamiento de Datos (DPA) y Cláusulas Contractuales Tipo (SCC) que garantizan estándares de seguridad equivalentes o superiores a la LOPDP:

• Google LLC (Estados Unidos): Para la autenticación federada (Google Sign-In), infraestructura cloud y envío seguro de facturas electrónicas a través de la API de Gmail/Google Workspace.
• Cloudflare Inc. (Estados Unidos): Red de distribución de contenidos (CDN), mitigación perimetral de ataques cibernéticos (DDoS) y cortafuegos de aplicaciones web (WAF).
• Vercel Inc. / Servidores en la Nube (Estados Unidos / Internacional): Plataforma de despliegue, entrega y alojamiento de la interfaz web de alto rendimiento.
• Payphone (Ecuador / Internacional): Pasarela autorizada para el procesamiento cifrado de aranceles de suscripción con estándar PCI-DSS.
• Servicio de Rentas Internas (Ecuador): Transmisión estricta de documentos tributarios en cumplimiento de la ley ecuatoriana.

14. Registro de Actividades y Protocolo de Notificación de Brechas (Plazo 5 Días)

En cumplimiento del principio de responsabilidad proactiva y demostrada previsto en la normativa ecuatoriana:

• Registro de Actividades de Tratamiento (RAT): Softwarestaurante mantiene un inventario interno y actualizado de las actividades de tratamiento de datos personales efectuadas, detallando finalidades, categorías de titulares, plazos de conservación y medidas técnicas de resguardo.
• Protocolo de Respuesta y Notificación ante Brechas de Seguridad: Si llegare a detectarse una vulneración a la seguridad que entrañe un riesgo de destrucción, pérdida, alteración accidental o ilícita, o comunicación no autorizada de datos personales, Softwarestaurante activará de forma inmediata su plan de contención técnica y notificará a la Superintendencia de Protección de Datos Personales (SPDP) y a los titulares afectados en un término máximo perentorio de cinco (5) días hábiles, detallando la naturaleza del incidente, posibles efectos y medidas correctivas adoptadas.

15. Plazo de Conservación y Eliminación de la Información

Los datos personales se conservarán mientras persista la relación de servicio y suscripción activa con el Cliente.

Al concluir el servicio por cualquier causal, el Cliente contará con un plazo de gracia de treinta (30) días calendario para requerir la exportación integral de su información operativa y reportes. Transcurrido dicho lapso, Softwarestaurante procederá al borrado seguro y depuración definitiva de los datos de sus servidores operativos.

Excepción tributaria obligatoria: Los comprobantes electrónicos (facturas, notas de crédito, retenciones) y asientos contables asociados estarán sujetos al plazo de prescripción fiscal establecido en el Art. 55 del Código Tributario ecuatoriano (conservación por hasta 7 años). Durante dicho período se preservarán únicamente los datos estrictamente requeridos por dicha norma, en forma segura y cifrada, sin ser utilizados para ninguna otra finalidad. Esta excepción tributaria no aplica a los datos operativos generales (comandas, inventarios, perfiles de personal) que serán eliminados definitivamente tras el período de gracia de 30 días.

16. Procedimiento para el Ejercicio de Derechos ARCO+ (Plazo Legal de 15 Días)

Conforme al artículo 26 del Reglamento a la LOPDP, todo titular de datos personales cuenta con el derecho expedito y gratuito a ejercer sus facultades legales:

• Acceso: Saber qué datos personales suyos están siendo tratados y para qué finalidades.
• Rectificación: Corregir información inexacta, incompleta o desactualizada.
• Eliminación (Supresión): Suprimir sus datos cuando ya no sean requeridos para los fines que motivaron su captación, salvo obligación legal de conservación tributaria.
• Oposición: Oponerse al uso de sus datos para finalidades específicas de contacto o difusión.
• Portabilidad: Solicitar la entrega de sus datos en formato electrónico estándar y estructurado (Excel / CSV / JSON).
• Limitación del Tratamiento: Suspender el procesamiento mientras se dirime una impugnación de exactitud.
• Revocación del Consentimiento: Retirar en cualquier momento la autorización previamente otorgada.
• No Sujeción a Decisiones Automatizadas: Garantía de no quedar sujeto a perfilamiento algorítmico exclusivo que cause efectos perjudiciales.

17. Régimen Sancionatorio de la LOPDP

Para conocimiento de los titulares y en testimonio de la rigurosidad operativa de Softwarestaurante, la Ley Orgánica de Protección de Datos Personales sanciona severamente el incumplimiento de las obligaciones de resguardo, tipificando las infracciones en: