Flaca

Política de Privacidad

Última actualización: junio 2026 — Este documento es preliminar. Consulta a tu asesor legal antes de usar Flaca en producción.

Esta política explica cómo Flaca (“nosotros”) recopila, usa y protege tus datos personales, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), vigente desde mayo de 2023, y su Reglamento.

1. Responsable del tratamiento

Flaca (empresa en proceso de constitución, Ecuador). Contacto: privacidad@flaca.app

2. Datos que recopilamos

Lista de espera (waitlist)

  • Email (obligatorio)
  • Nombre (opcional)
  • Código de invitación (si aplica)
  • Parámetros UTM de marketing (utm_source, utm_medium, utm_campaign)
  • Dirección IP (anonimizada al nivel de subred para análisis)
  • User-agent del navegador

Tenants (usuarios con cuenta activa)

  • RUC, razón social y datos fiscales del contribuyente
  • Certificado P12 de firma electrónica (cifrado con AES-256-GCM)
  • Comprobantes electrónicos emitidos y recibidos
  • Datos de clientes y proveedores ingresados al sistema
  • Credenciales SRI opcionales (cifradas, no accesibles en texto plano)

3. Finalidad del tratamiento

  • Waitlist: comunicarte sobre el lanzamiento de Flaca y gestionar el sistema de invitaciones.
  • Cuenta activa: prestar el servicio de facturación electrónica, transmitir comprobantes al SRI, generar el ATS, y cumplir con obligaciones legales tributarias.
  • Seguridad: detectar y prevenir fraudes o uso indebido.

4. Base legal (LOPDP Art. 13)

El tratamiento se basa en: (a) ejecución de contrato (cuenta activa), (b) consentimiento explícito (waitlist), y (c) obligación legal (cumplimiento SRI).

5. Transferencias internacionales

Los datos se almacenan en servidores de Railway (USA) y Cloudflare R2 (distribuido). Cloudflare R2 cumple con las garantías adecuadas conforme al RGPD europeo, que sirven de referencia bajo la LOPDP. No vendemos ni compartimos datos con terceros para publicidad.

6. Plazos de conservación

  • Waitlist: hasta 2 años desde el registro, o hasta que solicites eliminación.
  • Comprobantes fiscales: 7 años conforme al Código Tributario ecuatoriano (obligación legal, no podemos eliminarlos antes).
  • Cuenta cancelada: datos fiscales conservados 7 años; datos de acceso eliminados en 30 días.

7. Tus derechos (LOPDP Art. 15-22)

Como titular de datos tienes derecho a: acceso, rectificación, cancelación (eliminación), oposición, portabilidad y limitación del tratamiento. Para ejercer cualquier derecho, escribe a privacidad@flaca.app desde el email registrado. Respondemos en máximo 15 días hábiles.

Para eliminación de datos de la waitlist: basta con enviar un email solicitándolo. Para datos de comprobantes fiscales, la retención de 7 años es obligación legal y no puede omitirse.

8. Seguridad

Los certificados P12 y credenciales SRI se almacenan con cifrado de sobre (AES-256-GCM + clave maestra en variables de entorno, nunca en la base de datos). Las conexiones son TLS/HTTPS. El acceso a la base de datos está restringido a la red privada de producción.

9. Cookies

Ver nuestra política de cookies.

10. Modificaciones

Notificamos cambios importantes por email con 15 días de anticipación. El uso continuado del Servicio implica aceptación.

11. Contacto y reclamaciones

privacidad@flaca.app. Si no obtienes respuesta satisfactoria, puedes presentar una reclamación ante la Dirección Nacional de Registro de Datos Públicos (DINARDAP) o la autoridad de control designada por la LOPDP.