Política de Privacidad

El responsable de tus datos es FLOW TAX SERVICES FLOWTAX S.A.S. · RUC 0993408833001 · 4to Paseo 25A NO e intersección Av. 11A NO, Villa España, etapa y conjunto Barcelona, bloque 23, manzana 2214, Guayaquil, Ecuador, que opera la marca Flow Tax y el sitio flowtax.lat.

Para cualquier asunto de protección de datos escríbenos a analisis@flowtax.lat. Nuestro delegado de protección de datos es Miguel Angel Castillo Aguilar.

Esta política se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento.

• Identificación: nombre, RUC o cédula y razón social. Si eres persona natural, tu RUC contiene tu número de cédula.
• Contacto: correo electrónico y, si lo das, teléfono o WhatsApp.
• Información tributaria: de tus declaraciones (por ejemplo, el Formulario 104 de IVA) guardamos el período, el tipo de declaración, su número de serie y fecha, y solo los valores necesarios para calcular tu crédito tributario y tu devolución. Estos datos están protegidos además por el sigilo tributario.
• Datos que guardamos solo si lo autorizas: el PDF completo de tus declaraciones y el usuario adicional de consulta del SRI (ver sección 4).
• Datos técnicos de acceso: fecha de ingreso, dirección IP y navegador de cada sesión, para seguridad y para detectar accesos indebidos.
• Estadísticas de visitas: contamos visitas a las páginas de forma anónima y agregada (Vercel Web Analytics), sin cookies y sin identificar a la persona.

Lo que nunca te pedimos ni guardamos: la clave principal del SRI, ni el número de tu cuenta bancaria (que solo consta en el contrato firmado). No tratamos datos sensibles como salud, origen étnico, religión u orientación sexual.

• Hacer tu análisis preliminar y decirte cuánto podrías recuperar. Base: tu consentimiento.
• Recordarte por WhatsApp el estado de tu trámite y lo que falta subir en tu portal, y responder tus consultas con un asistente automático. Del chat solo guardamos tu número, tu nombre de perfil y el último tema consultado, nunca el contenido de los mensajes. Escribe BAJA para dejar de recibir avisos. Base: la ejecución del contrato.
• Gestionar tu trámite de devolución ante el SRI, informarte de su avance y mostrártelo en tu portal. Base: la ejecución del contrato y de las medidas previas que nos pides.
• Verificar tu identidad antes de mostrarte información tributaria. Base: nuestro deber de seguridad.
• Cumplir obligaciones legales tributarias, contables y de atención a autoridades. Base: obligación legal.

No vendemos ni alquilamos tus datos y no los usamos para publicidad de terceros. El cálculo inicial es automático, pero un asesor lo revisa siempre antes de cualquier decisión sobre tu trámite. Puedes pedir esa revisión humana en cualquier momento.

Además de la autorización necesaria para analizar tu caso, te pedimos permisos separados y opcionales para los datos más delicados:

• Guardar el PDF completo de tus declaraciones: si no lo autorizas, extraemos los valores necesarios y el PDF se descarta.
• Guardar tu usuario adicional del SRI: es un usuario de consulta que tú creas, controlas y puedes revocar en el SRI. Se guarda cifrado y, si retiras el permiso, se borra al instante.

Puedes dar o retirar estos permisos cuando quieras desde tu portal, en Tus datos y permisos. Cada cambio queda registrado con fecha y con la versión de esta política.

Solo con quienes necesitamos para prestarte el servicio, con contratos que los obligan a proteger tus datos:

• Servicio de Rentas Internas (SRI), para presentar y dar seguimiento a tu trámite.
• Proveedores de tecnología: Vercel (alojamiento del sitio), Supabase (base de datos y archivos, servidores en Canadá) y Resend (envío de correos).
• Aliados financieros que evalúan el anticipo, solo si lo solicitas y con la información estrictamente necesaria.

Transferencia internacional: algunos proveedores procesan datos fuera de Ecuador (Canadá y Estados Unidos). Lo hacemos con garantías adecuadas conforme a la LOPDP y solo para las finalidades descritas.

Si nos escribes por WhatsApp, esa conversación también se rige por las condiciones de WhatsApp (Meta).

• Registros que no llegan a contratar: 6 meses desde el registro; después se eliminan automáticamente, salvo que nos pidas mantenerlos.
• Clientes: mientras dure el trámite y la relación contractual y, después, solo el tiempo que exijan las normas tributarias y contables.
• PDF de declaraciones y usuario del SRI: solo mientras tengas activo el permiso y dure el trámite.

• Conexiones cifradas (HTTPS) y credenciales del SRI cifradas con AES-256.
• Acceso por roles: cada cliente ve solo su información, y solo después de verificar su identidad.
• Registro de auditoría de las acciones del equipo sobre tus datos.
• Si ocurriera una vulneración que afecte tus datos, te informaremos a ti y a la autoridad en los plazos que exige la ley.

Como titular puedes ejercer en cualquier momento tus derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. También puedes retirar tu consentimiento, sin que eso afecte lo hecho antes de retirarlo.

Escribe a analisis@flowtax.lat desde el correo de tu cuenta e indica qué derecho quieres ejercer. Te responderemos en un máximo de 15 días. Es gratuito.

Si consideras que no atendimos bien tu solicitud, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.