Política de Privacidad de Lessa

EDWIN PATRICIO NARVAEZ MANOSALVAS, RUC 0401869706001, es responsable de los tratamientos de datos personales cuyas finalidades y medios determina para operar Lessa. Su domicilio comercial es calle García Moreno y Quito, barrio Santa Clara, parroquia Julio Andrade, cantón Tulcán, provincia del Carchi, Ecuador. Para consultas y ejercicio de derechos: lessa.app.ec@gmail.com.

Cuando una empresa utiliza Lessa para gestionar información de sus clientes, proveedores y personal, dicha empresa determina las finalidades de esos tratamientos y Lessa actúa como encargado en lo que corresponda. Las funciones y obligaciones de cada parte deben regularse en el acuerdo de encargo aplicable. Esta política no sustituye dicho acuerdo ni convierte al propietario de una cuenta en titular de los datos personales de todas las personas que registra.

Tratamos nombre, correo, identificación y datos de contacto de usuarios; credenciales protegidas, sesiones, roles, fecha de registro y evidencias de aceptación contractual; datos de empresas, establecimientos y puntos de emisión; y la información que los usuarios autorizados registran en ventas, compras, inventario, pagos, clientes, proveedores, órdenes, medidores, consumos y control de trabajo.

Según las funciones utilizadas, se tratan comprobantes y archivos, certificados de firma electrónica y materiales necesarios para utilizarlos, datos de facturación y credenciales autorizadas para consultar documentos del SRI. También pueden tratarse comunicaciones de soporte, datos de dispositivo, dirección IP, navegador, eventos de acceso y registros necesarios para seguridad y diagnóstico.

La información procede del propio usuario, de su empresa y de sus usuarios autorizados, de operaciones realizadas en Lessa y, cuando se habilita la función, de Google para autenticación, del SRI para comprobantes o de los canales de comunicación utilizados. Al iniciar sesión con Google se reciben los datos de identidad que el proveedor facilite para autenticar la cuenta, como nombre, correo e imagen de perfil.

Los certificados y las credenciales de integración se utilizan para las funciones que el Cliente autoriza. La empresa debe informar a las personas cuyos datos registra y contar con una base jurídica adecuada. No debe cargar información sensible que no sea necesaria para una función contratada ni datos de terceros sin legitimación.

Utilizamos la información para crear y autenticar cuentas, gestionar permisos, prestar las funciones solicitadas, administrar planes y pagos, emitir y entregar comprobantes, atender soporte y tramitar solicitudes de derechos. La base correspondiente es la ejecución de la relación contractual, las instrucciones legítimas de la empresa o el cumplimiento de obligaciones legales, según el tratamiento.

Las medidas necesarias para prevenir fraude, proteger cuentas, investigar incidentes y mantener el servicio podrán sustentarse en un interés legítimo cuando proceda, previa evaluación de su necesidad y de los derechos afectados. Las obligaciones tributarias y los requerimientos válidos de autoridades se atienden sobre su base legal correspondiente.

Cuando una finalidad requiera consentimiento, lo solicitaremos de forma específica e informada y permitiremos revocarlo. No utilizaremos la aceptación de los términos como autorización general para publicidad, venta de datos o cualquier otra finalidad ajena al servicio. Las comunicaciones necesarias para la cuenta o el servicio se distinguen de las comunicaciones promocionales opcionales.

Los datos identificados como obligatorios son necesarios para crear la cuenta o ejecutar la función solicitada. No proporcionarlos puede impedir esa función. Los datos opcionales no condicionan el acceso salvo que resulten indispensables para una operación que el usuario decida realizar. Se explicará la necesidad de datos adicionales en el contexto de cada solicitud.

La información operativa se trata como confidencial y su acceso debe limitarse al propietario de la empresa y a los usuarios autorizados según sus permisos. Las personas que prestan administración, mantenimiento o soporte pueden necesitar acceso limitado para atender el servicio, investigar incidentes o cumplir obligaciones legales, bajo deberes de confidencialidad. El Prestador debe aplicar controles apropiados y supervisar esos accesos.

Las funciones públicas constituyen excepciones expresas: inventarios marcados como públicos; menús y operaciones de mesa habilitados para pedidos mediante QR; y enlaces de verificación de PDFs firmados. En estos últimos, quien conoce el identificador público puede consultar nombre del archivo, firmante, RUC, certificadora, fecha y datos de motivo o ubicación cuando consten, y descargar el PDF mientras se conserve. La ausencia de un QR visible no desactiva ese acceso por identificador.

Los enlaces temporales para descargar comprobantes permiten acceder al archivo a quien tenga el enlace durante su vigencia, actualmente de 24 horas. Deben protegerse como información de acceso. Compartir un enlace puede permitir que otros guarden una copia; Lessa no puede retirar automáticamente copias que terceros ya hayan obtenido. El Cliente debe revisar el contenido y los derechos de las personas afectadas antes de utilizar una función de publicación o compartir documentos.

Se utilizan servicios tecnológicos para alojamiento, almacenamiento, autenticación, comunicaciones y medición del uso del sitio. Las integraciones identificadas en la aplicación incluyen Cloudflare para archivos, Cloudinary para imágenes, Resend para correos y Vercel Analytics para medición del sitio. Google interviene si el usuario elige autenticarse con ese proveedor; el SRI recibe o facilita la información necesaria para las operaciones tributarias solicitadas; WhatsApp interviene cuando se habilita ese canal.

Cada proveedor debe recibir únicamente la información necesaria para su función. No todas estas entidades actúan con el mismo rol: algunas procesan por cuenta del Prestador y otras determinan sus propias finalidades conforme a sus condiciones y obligaciones legales. Las comunicaciones a autoridades se efectuarán ante requerimientos válidos y en el alcance que corresponda.

Los servicios de proveedores pueden implicar tratamiento fuera de Ecuador. La ubicación efectiva depende del proveedor y de la configuración contratada; esta política no afirma que todos los datos permanezcan en Ecuador. Antes de efectuar transferencias sujetas a requisitos legales, el Prestador debe identificar destinos, destinatarios y bases o garantías aplicables y facilitar la información correspondiente. Puede solicitarse información actualizada sobre los destinatarios y ubicaciones en lessa.app.ec@gmail.com. No se entiende autorizado cualquier destino por aceptar los términos.

Utilizamos cookies y mecanismos similares necesarios para mantener la sesión, proteger la autenticación y recordar preferencias de funcionamiento. Algunas preferencias pueden almacenarse en el navegador. Deshabilitar estos mecanismos puede impedir iniciar sesión o utilizar determinadas funciones.

La aplicación incorpora medición de uso mediante Vercel Analytics. El Prestador debe limitar esa medición a la información necesaria, revisar su configuración y solicitar consentimiento cuando la normativa lo requiera. Las cookies necesarias para autenticación no equivalen a consentimiento para seguimiento opcional. No se ofrece publicidad personalizada como parte de esta política.

El Prestador debe aplicar medidas técnicas y organizativas apropiadas para proteger la confidencialidad, integridad y disponibilidad de la información, revisar los permisos y atender incidentes. Algunas categorías, como PDFs firmados y datos de consulta del SRI, cuentan con mecanismos de cifrado específicos; esto no significa que todas las categorías tengan idénticas medidas ni garantiza ausencia de incidentes.

El usuario debe mantener sus credenciales seguras y avisar de accesos sospechosos. Las medidas y notificaciones ante incidentes se aplicarán conforme a la normativa, con independencia del plan contratado. Las obligaciones del usuario no sustituyen las del Prestador.

Los registros necesarios para una cuenta activa se conservan mientras resulten necesarios para prestar el servicio y cumplir sus finalidades. La cuenta puede continuar activa en el plan básico gratuito después de finalizar una suscripción de pago: dejar de pagar no solicita la eliminación.

En el módulo de firma de PDFs se prevé conservar el archivo descargable durante 30 días desde la firma. La caducidad efectiva depende de la configuración del almacenamiento y debe verificarse por el Prestador. El usuario debe conservar su propia copia. Los datos de verificación y la huella se conservan por separado para permitir comprobar autenticidad y atender responsabilidades; actualmente no tienen una purga automática por antigüedad. Su conservación debe revisarse periódicamente y cesar cuando desaparezca la finalidad y no exista otra base legítima. Esta regla no es el plazo de conservación de las facturas electrónicas.

Las notificaciones de la aplicación tienen expiración configurada, con un máximo ordinario de 180 días y limpieza de las vencidas. Desactivar productos o anular operaciones puede conservar registros históricos; esas acciones no equivalen a una eliminación de datos personales.

Los comprobantes, registros de pagos y evidencias contractuales se conservarán por el plazo legal aplicable o mientras sean necesarios para obligaciones y reclamaciones legítimas, con acceso restringido cuando dejen de ser necesarios para uso ordinario. Los contribuyentes tienen su propia obligación de conservar comprobantes electrónicos, actualmente de siete años. Lessa no ofrece mediante esta política una garantía de archivo integral por ese plazo.

No existe un plazo uniforme aplicable a toda la información después de cerrar una cuenta. Ante una solicitud se determinarán las categorías, sus obligaciones de conservación y la devolución, eliminación, anonimización o bloqueo que proceda. El Prestador informará el resultado y los plazos aplicables y deberá cumplir los términos legales de atención. Las copias de respaldo deben quedar sujetas a su ciclo de conservación y acceso restringido; no se promete eliminación instantánea de todas las copias ni recuperación garantizada. Esta política no autoriza conservar información indefinidamente sin una finalidad y base legítimas.

Los usuarios autorizados pueden utilizar las descargas disponibles por módulo: inventario en Excel, reportes de ventas y compras en PDF y comprobantes XML/PDF, según permisos y disponibilidad. Estas descargas no son una copia integral restaurable de la empresa y no limitan el derecho a la portabilidad cuando resulte aplicable.

Los titulares pueden solicitar información, acceso, rectificación y actualización, eliminación, oposición, suspensión del tratamiento y portabilidad, además de los demás derechos reconocidos por la normativa. Pueden revocar los consentimientos otorgados sin efectos retroactivos sobre el tratamiento legítimo ya realizado. Las restricciones legales a un derecho se comunicarán con su fundamento.

Dirija su solicitud a lessa.app.ec@gmail.com indicando el derecho que desea ejercer y la información necesaria para identificar el tratamiento. Se verificará su identidad de forma proporcional; no envíe contraseñas ni documentos innecesarios. La solicitud se atenderá dentro de los términos legales aplicables y sin exigir una suscripción de pago. Cuando Lessa actúe como encargado, asistirá a la empresa responsable y canalizará la solicitud según corresponda.

También puede reclamar ante la Superintendencia de Protección de Datos Personales, https://spdp.gob.ec, y acudir a las autoridades competentes sin que la solicitud previa a Lessa suprima esos derechos.

Lessa realiza cálculos y aplica reglas automáticas para operaciones, permisos y límites de planes. Los reportes apoyan la gestión de la empresa; la aceptación contractual no autoriza cualquier decisión automatizada con efectos jurídicos o similares sobre una persona. Si se incorpora un tratamiento de esa naturaleza, deberá informarse su lógica relevante, efectos y mecanismos de ejercicio de derechos conforme a la ley.

El servicio está destinado a personas con capacidad para contratar o debidamente representadas y a usuarios autorizados por sus empresas. No está dirigido a menores para contratación independiente. Si una función legítima requiere datos de menores, la empresa y el Prestador deben aplicar las bases y garantías correspondientes; un usuario adulto no puede sustituir indiscriminadamente la autorización exigible.

Cada versión de esta política se identificará para que pueda conservarse y consultarse. Los cambios relevantes se comunicarán por medios apropiados y se solicitará un nuevo consentimiento cuando corresponda a la base jurídica del tratamiento. La aceptación de los términos es distinta de conocer esta política y de consentir finalidades opcionales.

El soporte ordinario del plan básico se atiende en días laborables, de 08:30 a 17:30, hora de Ecuador continental. Las suscripciones de pago tienen prioridad y soporte cualquier día en ese horario. Este horario no limita los términos legales para atender derechos ni establece atención inmediata garantizada.