1. Responsable del Tratamiento de Datos
El Responsable del Tratamiento de los datos personales recopilados a través de Leonix ERP es:
- Denominación: Leonix Software (Operador de la plataforma Leonix ERP)
- Domicilio Principal: Santo Domingo de los Tsáchilas, República del Ecuador
- Correo de Contacto de Privacidad / DPO: privacidad@leonixec.com
- Línea de Soporte Oficial: +593 99 900 1403
2. Datos Personales que Recopilamos
Leonix ERP recopila las siguientes categorías de datos estrictamente necesarios para la prestación del servicio:
A. Datos del Cliente y Administrador:
- Nombres y apellidos completos.
- Número de Identificación (Cédula de ciudadanía o RUC).
- Dirección de correo electrónico comercial o corporativo.
- Número de teléfono celular / WhatsApp.
- Razón Social, Nombre Comercial y Dirección fiscal del establecimiento.
B. Datos de Operación y Facturación Electrónica:
- Identificación de clientes y proveedores registrados por el usuario para la emisión de comprobantes.
- Información económica, precios, cantidades y montos requeridos por la estructura obligatoria de comprobantes electrónicos del SRI.
- Certificado digital de firma electrónica (.p12) y contraseña correspondiente, proporcionados voluntariamente por el Cliente para la suscripción automatizada de comprobantes.
C. Datos Técnicos, Auditoría y Huella Digital del Dispositivo:
- Dirección IP pública desde la que se realiza cada conexión.
- Tipo de navegador, sistema operativo y resolución de pantalla.
- Huella digital del equipo (device fingerprint determinista) y dirección MAC simulada, utilizadas exclusivamente para la auditoría de seguridad de "Conexiones en Vivo" y la prevención de accesos concurrentes no autorizados.
- Registro histórico de inicio de sesión (`last_login`) y traza de auditoría de transacciones (`audit_logs`) requeridas por estándares contables.
3. Finalidades y Base Legal del Tratamiento
De acuerdo con el Artículo 7 de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), el tratamiento de sus datos se sustenta en las siguientes bases legítimas:
- Ejecución Contractual (Art. 7, num. 5 LOPDP): Provisión ininterrumpida de las funcionalidades del ERP, administración de cuentas multi-tenant, control de accesos por roles y atención técnica.
- Cumplimiento de Obligaciones Legales y Tributarias (Art. 7, num. 2 LOPDP): Transmisión de facturas, notas de débito/crédito, retenciones y guías de remisión a los servidores del Servicio de Rentas Internas (SRI) y conservación documental obligatoria.
- Interés Legítimo y Seguridad (Art. 7, num. 8 LOPDP): Protección contra ciberataques, prevención de fraudes, registro de conexiones activas en tiempo real y preservación de la integridad del software.
- Consentimiento Expreso (Art. 7, num. 1 LOPDP): Envío voluntario de comunicaciones promocionales o actualizaciones del producto cuando el usuario lo ha aceptado en nuestros formularios.
4. Integraciones y Transferencia a Terceros
Para prestar nuestros servicios de forma segura y eficiente, Leonix ERP se comunica con proveedores especializados bajo estrictos acuerdos de confidencialidad y tratamiento de datos:
- Servicio de Rentas Internas (SRI - Ecuador): Transmisión segura vía HTTPS de archivos XML con firma XAdES-BES para validación y autorización legal de comprobantes tributarios.
- Pasarelas de Pago Internacionales (Stripe Inc. y PayPal): Procesamiento de suscripciones de pago mediante tokenización segura bajo estándar PCI-DSS Nivel 1. Leonix no almacena números de tarjeta ni códigos CVV.
- Google Identity & Google Drive: Si el usuario habilita el inicio de sesión con Google o las copias de seguridad automáticas en la nube de Google Drive, la transferencia se rige por las credenciales OAuth expresamente autorizadas por el usuario.
- Meta Platforms / WhatsApp Web API: Envío de notificaciones transaccionales y archivos PDF de facturación directamente a los clientes que soliciten dicho canal.
- Infraestructura de Alojamiento y Nube: Servidores dedicados y bases de datos PostgreSQL con cifrado en reposo y en tránsito.
5. Cifrado y Medidas de Seguridad de la Información
Implementamos rigurosas salvaguardas técnicas, administrativas y físicas para proteger la información contra accesos no autorizados, pérdida o alteración:
- Cifrado en Tránsito: Todas las comunicaciones se realizan mediante protocolos seguros HTTPS / TLS 1.3 con certificados SSL activos.
- Protección de Contraseñas: Las credenciales se almacenan mediante el algoritmo criptográfico irreversible bcrypt con factor de trabajo reforzado.
- Custodia de Firmas Electrónicas: Los archivos de firma .p12 se almacenan en directorios privados aislados con cifrado criptográfico simétrico AES y separación estricta por empresa (tenant).
- Arquitectura Segregada Multi-Tenant: Los datos de cada empresa se procesan de forma independiente evitando cualquier cruce de información entre clientes.
6. Derechos de los Titulares (Derechos ARCOP)
De acuerdo con la LOPDP ecuatoriana y las normativas internacionales aplicables, usted tiene los siguientes derechos inalienables sobre sus datos personales:
- Acceso: Solicitar conocer qué datos personales suyos están siendo tratados por el sistema.
- Rectificación y Actualización: Modificar datos inexactos, incompletos o desactualizados.
- Eliminación / Cancelación: Solicitar la supresión de sus datos cuando ya no sean necesarios para la finalidad contractual, con excepción de los datos tributarios cuya custodia sea obligatoria por ley.
- Oposición: Negarse al tratamiento de sus datos para finalidades no indispensables.
- Portabilidad: Solicitar una copia de sus datos comerciales y catálogos en un formato estructurado y de lectura mecánica (JSON, Excel o CSV).
Para ejercer cualquiera de estos derechos, basta con enviar una solicitud firmada al correo privacidad@leonixec.com indicando su nombre, número de cédula o RUC y el derecho que desea ejercer. Atenderemos su solicitud en los plazos legales establecidos (máximo 15 días laborables).
7. Conservación de los Datos
Los datos se conservarán mientras dure la relación contractual de suscripción al ERP. Tras la terminación del servicio, el Cliente dispondrá de 30 días para respaldar sus datos. Posteriormente, la información será archivada o bloqueada de forma segura para atender posibles responsabilidades legales y tributarias ante el SRI durante el plazo de 7 años conforme al Código Tributario del Ecuador, tras lo cual será eliminada de forma definitiva e irreversible.
8. Modificaciones a la Política de Privacidad
Leonix Software se reserva el derecho de actualizar esta Política de Privacidad para adecuarla a nuevas normativas legales, cambios tecnológicos o mejores prácticas de seguridad. Notificaremos cualquier cambio sustancial mediante un aviso destacado en la pantalla de inicio del sistema o mediante correo electrónico.