1. Responsable del tratamiento
Seles (en adelante, "el Proveedor") es el responsable del tratamiento de los datos personales descritos en esta Política. Para consultas relacionadas con la privacidad de sus datos, puede contactarnos en privacidad@seles.ec.
2. Datos que recopilamos
2.1. Datos de identificación y cuenta
Nombre completo, correo electrónico y número de teléfono, recopilados al momento del registro. Si el registro se hace como cuenta personal (sin RUC), estos son los únicos datos de identificación que pedimos.
2.2. Datos fiscales de la empresa
RUC, razón social, nombre comercial, dirección, tipo de contribuyente, actividad económica, logotipo y datos del representante legal, ingresados por el Usuario durante la configuración inicial.
2.3. Datos de comprobantes electrónicos
Información de facturas, notas de crédito/débito, retenciones y guías de remisión emitidas o recibidas, incluyendo datos de clientes y proveedores (nombres, cédulas, RUC, direcciones y correos electrónicos).
2.4. Datos financieros y contables
Asientos contables, movimientos bancarios, registros de nómina (si aplica) e inventario, introducidos voluntariamente por el Usuario.
En el módulo Mis finanzas, los ingresos, gastos y categorías personales que registra el Usuario. Estos datos son privados de cada usuario: no los ven los demás miembros de la empresa ni su contador.
2.5. Firma electrónica
La clave privada extraída del certificado .p12, cifrada con AES-256-GCM más HKDF. El archivo .p12 original y la contraseña nunca se almacenan en ningún sistema.
2.6. Datos de uso y navegación
Dirección IP, tipo de navegador, páginas visitadas dentro de la Plataforma y registros de actividades críticas (emisión de comprobantes, activación de firma). No utilizamos cookies de rastreo, publicidad ni plataformas de analítica de terceros.
2.7. Datos de pago
Los datos de tarjetas son procesados directamente por PayPhone. Seles únicamente recibe confirmación del estado del pago; nunca almacena números de tarjeta ni CVV.
Si el Usuario paga por transferencia bancaria, almacenamos la imagen del comprobante que adjunta (que puede incluir nombre del titular, banco, número de cuenta parcial, monto y fecha) y la referencia de la operación. El comprobante se guarda en un almacenamiento privado al que solo acceden el propio Usuario y el personal de Seles que valida el pago.
2.8. Datos de asistencia del personal
Si la empresa activa el módulo de Asistencia: nombre de cada colaborador, sueldo y día de pago (informativos, si se ingresan), y por cada marcación la hora de entrada o salida y la dirección IP del dispositivo desde el que se marcó. No recopilamos ubicación GPS, fotografías ni datos biométricos.
2.9. Cámara del dispositivo
Algunas funciones (por ejemplo, el escáner de códigos de barras) piden permiso para usar la cámara. La imagen se procesa únicamente en el navegador del Usuario para leer el código; no se graba ni se envía a nuestros servidores.
3. Finalidades y base de legitimación
Conforme al Artículo 9 de la LOPDP, el tratamiento de sus datos se basa en las siguientes legitimaciones:
| Finalidad | Base legal (LOPDP Art. 9) |
|---|---|
| Prestación del servicio SaaS de contabilidad y facturación electrónica | Ejecución de contrato (Art. 9.b) |
| Comunicaciones del servicio: alertas de vencimiento, estados de facturas, correos transaccionales | Ejecución de contrato / Interés legítimo (Art. 9.b y 9.f) |
| Cumplimiento de obligaciones legales (SRI, Código Tributario, Código de Comercio) | Obligación legal (Art. 9.d) |
| Mejora interna de la Plataforma y análisis de uso agregado | Interés legítimo del responsable (Art. 9.f) |
| Comunicaciones comerciales sobre nuevas funcionalidades o planes | Consentimiento revocable (Art. 9.a) |
Puede revocar su consentimiento para comunicaciones comerciales en cualquier momento siguiendo el enlace de cancelación en cualquier correo recibido o mediante solicitud a privacidad@seles.ec.
4. Datos tratados como encargado (Art. 43 LOPDP)
Cuando el Usuario registra en la Plataforma datos de sus clientes, proveedores y empleados, Seles actúa como encargado del tratamiento en nombre del Usuario, quien es el responsable. El Usuario garantiza que dispone de la base legal adecuada (contrato, consentimiento u obligación legal) para transferir esos datos a Seles.
Esto incluye, entre otros:
- Los datos de los compradores que aparecen en los comprobantes electrónicos, a quienes Seles envía por correo el PDF y el XML en nombre del Usuario.
- Los datos de colaboradores y sus marcaciones de asistencia. La empresa es responsable de informar a sus colaboradores sobre este registro.
- El nombre y correo de las personas que el Usuario invita a su equipo. Seles les envía un único correo de invitación; si no la aceptan, la invitación caduca a los 7 días y sus datos no se usan para ningún otro fin.
5. Integraciones con sistemas de terceros
Seles puede conectarse con sistemas externos: partners (como Domiship, Turnova o Andaya), empresas afiliadas y aplicaciones de developers que usan la API de Seles. Cuando el Usuario activa o usa una de estas conexiones:
- El sistema externo envía a Seles los datos necesarios para emitir cada comprobante (comprador, ítems, valores).
- Seles devuelve al sistema externo el resultado de la emisión: número del comprobante, clave de acceso, número de autorización, estado ante el SRI, motivo de rechazo y enlaces al PDF y XML.
- Seles no comparte con el sistema externo otros datos de la cuenta (contabilidad, bancos, nómina, Mis finanzas ni la Firma Electrónica).
Cada sistema externo trata esos datos bajo su propia política de privacidad. El Usuario puede pedir la desconexión de una integración en cualquier momento escribiendo a soporte@seles.ec.
6. Subencargados y proveedores externos
Para prestar el servicio, Seles se apoya en los siguientes subencargados:
| Proveedor | Finalidad | País |
|---|---|---|
| Supabase Inc. | Base de datos relacional, autenticación de usuarios y almacenamiento de archivos | Estados Unidos |
| Render Inc. | Infraestructura backend: procesamiento de XML, firma de comprobantes, colas de trabajo | Estados Unidos |
| Vercel Inc. | Alojamiento y entrega de la aplicación web (no almacena datos de la cuenta) | Estados Unidos |
| Resend Inc. | Envío de correos electrónicos transaccionales y notificaciones | Estados Unidos |
| GitHub Inc. | Almacenamiento de copias de seguridad diarias, cifradas con AES-256 antes de salir de nuestra infraestructura | Estados Unidos |
| PayPhone S.A. | Procesamiento de pagos con tarjeta | Ecuador |
Todos los subencargados han suscrito los compromisos contractuales adecuados conforme al Artículo 55 de la LOPDP.
7. Transferencias internacionales de datos
Los datos son procesados en servidores ubicados en los Estados Unidos por los proveedores indicados en la sección anterior. Estas transferencias se realizan al amparo de las garantías adecuadas previstas en el Capítulo IX de la LOPDP (cláusulas contractuales tipo o mecanismos equivalentes reconocidos por la Superintendencia de Protección de Datos Personales).
8. Plazos de conservación
Los datos se conservan mientras la cuenta permanezca activa. Tras la cancelación o cierre de cuenta:
- Datos de acceso y preferencias: eliminados a los 30 días de la cancelación de la suscripción, sin necesidad de que lo pidas. Si en cambio pides explícitamente la eliminación de tu cuenta (Art. 31 LOPDP), ese plazo es más corto — ver Eliminar cuenta.
- Comprobantes electrónicos y registros contables: conservados por 7 años, conforme al Artículo 98 del Código Tributario y al Artículo 41 del Reglamento de Comprobantes de Venta del SRI.
- Registros de transacciones de pago (incluidos los comprobantes de transferencia adjuntados): conservados por 5 años conforme a la normativa financiera aplicable.
- Clave de Firma Electrónica cifrada: eliminada inmediatamente tras la cancelación o a solicitud del Usuario.
- Copias de seguridad: se guardan cifradas durante 30 días y luego se eliminan automáticamente. Un dato borrado de la Plataforma puede permanecer en esas copias hasta que caduquen; solo se restauran para recuperar el servicio ante un incidente.
9. Sus derechos como titular (Arts. 22–30 LOPDP)
Conforme a la LOPDP, usted tiene derecho a:
- Acceso (Art. 24): conocer qué datos personales tratamos sobre usted y obtener una copia.
- Rectificación (Art. 25): corregir datos inexactos, desactualizados o incompletos.
- Cancelación / Supresión (Art. 26): solicitar la eliminación de sus datos cuando no exista una obligación legal de conservarlos.
- Oposición (Art. 27): oponerse al tratamiento basado en interés legítimo o con fines de marketing.
- Portabilidad (Art. 28): recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
Si no obtiene una respuesta satisfactoria, puede presentar una reclamación ante la Superintendencia de Protección de Datos Personales (SPDP), autoridad de control designada por la LOPDP.
10. Medidas de seguridad
Implementamos medidas técnicas y organizativas adecuadas al nivel de riesgo, entre ellas:
- Cifrado de datos en tránsito mediante TLS 1.2/1.3.
- Cifrado de la clave privada de Firma Electrónica con AES-256-GCM + HKDF.
- Autenticación de usuarios mediante hash bcrypt gestionado por Supabase Auth.
- Control de acceso a datos por Row Level Security (RLS) en base de datos.
- Registro de auditoría de acciones críticas (activación de firma, emisión de comprobantes).
- Copias de seguridad diarias cifradas con AES-256, con restauración probada.
- Ningún empleado del Proveedor tiene acceso a las claves de Firma Electrónica del Usuario.
En caso de una brecha de seguridad que afecte sus datos personales, notificaremos a los titulares afectados y a la SPDP en los plazos y formas que establece la LOPDP.
11. Cookies y tecnologías similares
Seles utiliza únicamente tecnologías de almacenamiento estrictamente necesarias para el funcionamiento de la Plataforma:
- Token de sesión (localStorage): token de autenticación de Supabase, imprescindible para mantener la sesión activa de forma segura.
- Preferencias de interfaz (localStorage): configuración de la barra lateral, empresa seleccionada y ajustes de visualización.
- Service worker (caché del navegador): utilizado para la funcionalidad de Aplicación Web Progresiva (PWA), permitiendo el acceso sin conexión y la instalación en dispositivos.
No utilizamos cookies de publicidad, rastreo de comportamiento ni plataformas de analítica de terceros (Google Analytics, Meta Pixel, etc.).
12. Menores de edad
La Plataforma no está dirigida a personas menores de dieciocho (18) años. Si identificamos que hemos recopilado datos de un menor sin el consentimiento de sus representantes legales, procederemos a eliminarlos de manera inmediata.
13. Cambios en esta Política
Notificaremos cambios sustanciales en esta Política con al menos quince (15) días de anticipación por correo electrónico. La versión vigente siempre estará disponible en /privacidad, indicando la fecha de última actualización.
14. Contacto
Para cualquier consulta relacionada con el tratamiento de sus datos personales: