Política de Privacidad

🏢 1. Responsable del tratamiento

FactuTracks es el responsable del tratamiento de los datos personales recogidos a través de sus plataformas.

🗺️ 2. Alcance de esta política

Esta política aplica a:

• Titulares de cuenta (tenants) — negocios o profesionales que contratan FactuTracks.
• Usuarios internos — empleados o colaboradores dados de alta por el titular de cuenta.
• Clientes finales — personas cuyos datos gestiona el titular de cuenta dentro del sistema (pacientes, compradores, contactos).
• Visitantes — personas que navegan por factutracks.com sin registrarse.

📋 3. Datos que recopilamos

3.1 Datos del titular de cuenta (registro de empresa)

3.2 Datos de usuarios internos

3.3 Datos de clientes finales (ingresados por el titular de cuenta)

3.4 Datos de pagos y suscripciones

3.5 Datos técnicos y de registro

• Dirección IP del dispositivo (logs de errores)
• Tipo de evento / acción que generó el error
• Token JWT para autenticación (almacenado en localStorage del navegador)
• Preferencia de tema visual (claro / oscuro)
• Estado colapsado del menú lateral

🎯 4. Finalidades y base legal del tratamiento

🤝 5. Compartición con terceros

Solo compartimos datos con los siguientes proveedores, en calidad de encargados del tratamiento, que acceden a los datos estrictamente para prestar el servicio contratado:

No existen otras transferencias a terceros. Las autoridades competentes (judiciales, tributarias) pueden requerir datos en el marco de una obligación legal.

🗄️ 6. Retención de datos

Transcurrido el período de retención, los datos son eliminados de forma segura o anonimizados irreversiblemente.

🔐 7. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo:

• Contraseñas: almacenadas con hash criptográfico de un solo sentido. Nunca en texto plano ni recuperables.
• Comunicaciones: transporte cifrado mediante TLS/HTTPS.
• Autenticación: tokens JWT con expiración de 7 días, firmados con clave secreta del servidor.
• Datos de pago: no almacenamos datos de tarjeta. El procesamiento lo realiza íntegramente Payphone bajo PCI-DSS.
• Acceso a la base de datos: restringido al servidor de aplicación; no expuesto directamente a internet.
• Separación de datos (multi-tenant): cada cuenta opera sobre su propio espacio lógico identificado por tenant_id; las consultas incluyen siempre este filtro.
• Rate limiting: límite de intentos en login (10/15 min) y registro (5/hora) para prevenir ataques de fuerza bruta.
• Logs de errores: registran IP y contexto de error para detección de incidentes.

⚖️ 8. Tus derechos

De acuerdo con la LOPDP (Capítulo IV), tienes los siguientes derechos sobre tus datos personales:

Para ejercer cualquiera de estos derechos, envía un correo a privacidad@factutracks.com con tu nombre, correo registrado y el derecho que deseas ejercer. Responderemos en un plazo máximo de 15 días hábiles. Si no obtienes respuesta satisfactoria, puedes recurrir ante la Superintendencia de Protección de Datos Personales del Ecuador.

👦 9. Menores de edad

FactuTracks no está dirigido a menores de 18 años como usuarios directos del servicio. No recopilamos conscientemente datos de menores sin el consentimiento expreso de sus padres o tutores legales.

Si eres titular de cuenta y gestionas citas de menores de edad (p. ej., clínica pediátrica), eres responsable de obtener el consentimiento del representante legal del menor antes de registrar sus datos en el sistema.

🍪 10. Cookies y almacenamiento local

FactuTracks utiliza almacenamiento local del navegador (localStorage), no cookies de seguimiento de terceros. Los elementos almacenados son:

No utilizamos cookies de análisis (Google Analytics, etc.) ni píxeles de seguimiento en la plataforma. La página de inicio (factutracks.com) puede ser evaluada en el futuro; cualquier adición de cookies será notificada y requerirá tu consentimiento.

🌍 11. Transferencias internacionales

Los datos son procesados principalmente en servidores ubicados en Ecuador o en la región de América. Si en algún momento realizamos transferencias internacionales de datos personales a países que no ofrecen un nivel de protección equivalente al ecuatoriano, adoptaremos las salvaguardas adecuadas (cláusulas contractuales tipo, etc.) conforme al art. 54 y ss. de la LOPDP.

📝 12. Cambios en esta política

Podemos actualizar esta política cuando sea necesario, por ejemplo ante cambios legales, de producto o de proveedores. Cuando los cambios sean materiales:

• Notificaremos por correo electrónico al titular de cuenta con al menos 15 días de antelación.
• Mostraremos un aviso en el panel de administración al iniciar sesión.
• Actualizaremos la fecha de "última actualización" en la parte superior de este documento.

El uso continuado del servicio tras la notificación implica la aceptación de la versión actualizada.

📬 13. Contacto — Delegado de Protección de Datos

Para cualquier consulta, solicitud de derechos o reporte de incidente relacionado con privacidad: