Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento

TU MARCA DIGITAL INNOVACION S.A.S., con RUC 1793240846001, domiciliada en Quito, Ecuador (Calderón, Carapungo) y titular de la marca comercial MGSofti, es la responsable del tratamiento de los datos personales recolectados a través de los sitios y aplicaciones bajo el dominio mgsofti.com y subdominios asociados (app.mgsofti.com, admin.mgsofti.com, api.mgsofti.com).

Para asuntos relacionados con la protección de tus datos puedes contactar a nuestro Delegado de Protección de Datos (DPO) al correo [email protected].

2. Datos que recolectamos

Dependiendo del servicio que utilices, recolectamos las siguientes categorías de datos:

2.1 Datos de identificación y contacto

• Nombres completos, cédula o RUC, correo electrónico, teléfono, dirección.
• Razón social, nombre comercial, dirección fiscal de tu empresa (si eres titular o representante legal).
• Foto de perfil (opcional, solo si la cargas).

2.2 Datos contables y tributarios

• Comprobantes electrónicos emitidos y recibidos (factura, nota de crédito/débito, retención, guía, liquidación).
• Certificado digital de firma (archivo .p12 y su contraseña, almacenados cifrados con AES-256-GCM).
• Movimientos contables, asientos, plan de cuentas, balances y reportes financieros.
• Datos de clientes, proveedores y catálogos de productos que tú cargas.

2.3 Datos laborales (módulo nómina)

• Información de empleados que tú registras: cédula, fecha de nacimiento, cargo, sueldo, datos bancarios, días trabajados.
• Eres responsable de obtener el consentimiento de cada empleado para tratar sus datos en nuestra plataforma.

2.4 Datos biométricos (módulo MGSofti Asistencia)

• Descriptor facial cifrado (vector matemático de 128 valores extraído de la cara del empleado, no la foto en sí).
• Coordenadas GPS al momento de marcar asistencia.
• Estos datos son catalogados como datos sensibles bajo la LOPDP; su tratamiento requiere consentimiento expreso del titular (empleado) y se cifran en reposo.

2.5 Datos del módulo MGSofti Hacienda

• Información del hato, potreros y registros productivos. Estos datos son del propietario de la finca (persona jurídica o natural) y no califican como datos personales en sí, pero pueden referenciar al personal (vaqueros, mayordomos).

2.6 Datos técnicos y de uso

• Dirección IP, navegador, sistema operativo, fecha y hora de conexión.
• Páginas visitadas, acciones realizadas (logs de auditoría).
• Cookies e identificadores de sesión.
• Datos analíticos vía Google Analytics (anonimizados a nivel ciudad/región).

2.7 Datos de pago

• MGSofti NO almacena números de tarjeta de crédito. Los pagos se procesan a través de pasarelas certificadas (transferencia bancaria, depósito, próximamente pago en línea).
• Cuando subes un comprobante de transferencia, almacenamos el archivo cifrado y los metadatos del pago.

3. Finalidades del tratamiento

MGSofti trata tus datos personales para las siguientes finalidades:

• Prestar el servicio contratado: emisión de comprobantes electrónicos, contabilidad, nómina, inventario y demás módulos.
• Crear y administrar tu cuenta de usuario y las de los usuarios que invites.
• Cumplir obligaciones legales y tributarias (reportes al SRI, IESS, MDT y conservación de documentos).
• Gestionar el cobro de los planes contratados y emitir tus comprobantes de pago.
• Brindar soporte técnico y comunicarnos contigo sobre el servicio.
• Prevenir el fraude, garantizar la seguridad informática y mejorar continuamente nuestros servicios.
• Enviar comunicaciones comerciales, cuando cuentes con tu consentimiento previo.

4. Base legal del tratamiento

MGSofti trata tus datos personales con fundamento en alguna de las siguientes bases legales (LOPDP Art. 7):

• Consentimiento libre, específico, informado e inequívoco: para finalidades como envío de comunicaciones comerciales o tratamiento de datos sensibles (biométricos).
• Ejecución del contrato: cuando el tratamiento es necesario para prestar el servicio que contrataste.
• Cumplimiento de obligación legal: para reportes al SRI, IESS, MDT y conservación de documentos por períodos legales.
• Interés legítimo: para prevenir fraude, garantizar la seguridad informática y mejorar nuestros servicios (siempre que no prevalezcan tus derechos).

5. Destinatarios y terceros con quienes compartimos datos

MGSofti NO vende tus datos a terceros. Sin embargo, compartimos la información estrictamente necesaria con los siguientes encargados del tratamiento:

• Proveedores de infraestructura y alojamiento en la nube (Cloudflare, Hostinger), para operar la plataforma.
• Proveedor de correo transaccional (Resend), para enviarte notificaciones y comprobantes por correo.
• Proveedor de analítica web (Google), para entender el uso del sitio de forma anonimizada.
• Proveedor del asistente con inteligencia artificial (Anthropic), cuando usas dicho asistente.
• Proveedores de mensajería (WhatsApp / Meta), cuando te comunicas con nosotros por ese canal.
• Entidades públicas del Ecuador (SRI, IESS, MDT), en cumplimiento de obligaciones legales y tributarias.

Todos los encargados están sujetos a acuerdos de confidencialidad y procesan los datos únicamente bajo nuestras instrucciones, conforme a la LOPDP.

6. Transferencia internacional de datos

Algunos de nuestros proveedores (Cloudflare, Resend, Google, Anthropic, Meta) tienen servidores fuera del Ecuador. Estas transferencias se realizan bajo cláusulas contractuales tipo, certificaciones reconocidas (ISO 27001, SOC 2) o esquemas de adecuación reconocidos por la Superintendencia de Protección de Datos Personales.

Si te opones a estas transferencias, puedes solicitar la suspensión escribiendo a [email protected]; esto podría limitar tu capacidad de usar ciertos servicios.

7. Retención de datos

Conservamos tus datos durante los siguientes plazos:

• Datos contables y tributarios: 7 años (obligación SRI según Código Tributario).
• Comprobantes electrónicos: 7 años.
• Datos laborales: mientras dure la relación + 7 años posteriores (cumplimiento MDT/IESS).
• Datos biométricos: mientras dure la relación laboral del empleado + período mínimo legal. Se eliminan al desactivar al empleado.
• Cuenta de usuario: mientras la mantengas activa. Tras solicitud de eliminación, se borran en 30 días salvo obligaciones de conservación.
• Logs de seguridad y auditoría: 24 meses.
• Cookies analíticas: 14 meses (configuración estándar de Google Analytics).

8. Tus derechos como titular (LOPDP Art. 11-18)

Tienes derecho a:

• Acceder a tus datos personales y obtener una copia de ellos.
• Rectificar datos inexactos o incompletos.
• Cancelar / Eliminar tus datos cuando ya no sean necesarios para la finalidad por la que fueron recolectados.
• Oponerte al tratamiento por motivos legítimos.
• Portabilidad: recibir tus datos en formato estructurado y legible (XLSX, CSV, JSON) y transmitirlos a otro responsable.
• Limitar el tratamiento mientras se verifica una rectificación u oposición.
• No ser objeto de decisiones individuales automatizadas que produzcan efectos jurídicos sobre ti, salvo excepciones legales.
• Revocar tu consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo.

Para ejercer estos derechos, escríbenos a [email protected]. Responderemos en los plazos previstos por la LOPDP.

9. Cookies y tecnologías similares

MGSofti utiliza los siguientes tipos de cookies:

• Estrictamente necesarias: sesión, autenticación, preferencias de idioma. No requieren consentimiento.
• Analíticas: Google Analytics 4 con IP anonimizada. Te permite saber cómo se usa el sitio.
• De funcionalidad: recordar tu última empresa activa, preferencias de interfaz.

No usamos cookies publicitarias de terceros. Puedes deshabilitar las cookies analíticas desde el banner de cookies (si está disponible) o desde la configuración de tu navegador. Algunas cookies necesarias no pueden deshabilitarse sin perder la funcionalidad del servicio.

10. Medidas de seguridad

MGSofti aplica medidas técnicas y organizativas razonables:

• Cifrado en tránsito: TLS 1.3 con certificados vigentes.
• Cifrado en reposo: contraseñas hasheadas con bcrypt, datos sensibles (firma digital P12, descriptores biométricos, contraseñas SMTP) cifrados con AES-256-GCM.
• Aislamiento multi-tenant: cada cliente opera en una base de datos PostgreSQL separada.
• Control de acceso: autenticación con JWT, control de sesiones, MFA opcional para administradores.
• Auditoría: registros de acceso y modificaciones para detectar usos anómalos.
• Web Application Firewall (WAF): Cloudflare con reglas anti-bot, rate-limiting y mitigación de fugas de credenciales.
• Backups diarios cifrados con retención mínima de 30 días.
• Capacitación interna: el equipo de MGSofti recibe formación periódica en protección de datos.

11. Menores de edad

MGSofti es un servicio dirigido a personas mayores de edad (18 años o más). No recolectamos conscientemente datos personales de menores de edad. Si crees que un menor nos ha proporcionado información, contáctanos para eliminarla inmediatamente.

12. Cambios a esta política

Esta política puede modificarse periódicamente para reflejar cambios en la regulación o en nuestros servicios. La versión vigente siempre estará disponible en esta URL. Te notificaremos cambios sustanciales por correo o mediante anuncio en tu portal con al menos 15 días de anticipación. El uso continuado del servicio tras la entrada en vigor implica aceptación de la versión actualizada.

13. Contacto y reclamos

Para consultas, ejercicio de derechos o reclamos sobre protección de datos:

• Correo DPO: [email protected]
• Soporte general: [email protected]
• WhatsApp: +593 98 094 3434
• Dirección: Quito, Ecuador (Calderón, Carapungo)

Adicionalmente, tienes derecho a presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

Esta política se complementa con los Términos y Condiciones del servicio.