Términos, Condiciones y Política de Privacidad

1. Marco Legal y Normativo

El presente documento establece las condiciones del servicio y la política de privacidad de FirmaDigitalEcuador.com, de propiedad de Victor Hugo Altamirano Carpio (RUC 1804465233001), aplicable tanto a su plataforma web como a su canal de atención y ventas por WhatsApp Business. Operamos en cumplimiento con:

• Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos (Ley No. 67, R.O. 557): Que otorga a la firma electrónica la misma validez jurídica y probatoria que una firma manuscrita.
• Ley Orgánica de Protección de Datos Personales (LOPDP, R.O. 459): Garantizando el tratamiento legítimo, transparente y seguro de su información personal y biométrica.
• Ley Orgánica de Defensa del Consumidor: Asegurando la transparencia en los servicios y el derecho a la información.
• Regulaciones del SRI y ARCOTEL: Para facturación electrónica y operación como Autoridad de Registro.
• Políticas de WhatsApp Business Platform (Meta Platforms, Inc.): Al usar nuestro canal de WhatsApp, usted acepta también las condiciones de uso de WhatsApp Business disponibles en whatsapp.com/legal.

2. Datos que Recopilamos y Finalidad

Recopilamos únicamente los datos estrictamente necesarios para prestar el servicio de emisión de firma electrónica y para comunicarnos con usted:

No vendemos, arrendamos ni comercializamos sus datos personales a terceros. Todo tratamiento se realiza con fines exclusivamente operativos.

3. Terceros con Quienes Compartimos sus Datos

Para prestar el servicio utilizamos los siguientes proveedores especializados, con quienes mantenemos acuerdos de procesamiento de datos y compromisos de confidencialidad:

4. Canal de WhatsApp Business

FirmaDigitalEcuador.com opera un canal oficial de WhatsApp Business a través de la WhatsApp Business Platform (Cloud API) de Meta Platforms, Inc. Al iniciar una conversación con nuestro número de WhatsApp usted:

• Otorga su consentimiento expreso para recibir mensajes relacionados con el servicio solicitado (notificaciones de estado, confirmaciones de pago, instrucciones del trámite).
• Acepta que su número de teléfono será utilizado como identificador para vincular su solicitud de firma digital en nuestra base de datos.
• Reconoce que los mensajes de texto, imágenes y videos que envíe serán procesados por nuestros sistemas para ejecutar el servicio (OCR de cédula, verificación biométrica).
• Entiende que puede revocar su consentimiento en cualquier momento enviando la palabra STOP o comunicándose a [email protected].

5. Condiciones del Servicio de Firma Electrónica

Actuamos como entidad de registro autorizada utilizando la Infraestructura de Clave Pública (PKI) de entidades certificadoras aprobadas por ARCOTEL (Firma Segura / ANF AC). Al solicitar una firma:

• Generación de Contraseña (PIN): Por estrictas políticas de seguridad criptográfica, nosotros NO generamos ni almacenamos la contraseña (PIN) de su archivo .p12. El usuario recibirá un enlace oficial directamente de la certificadora a su correo electrónico para generar su propia contraseña y descargar la firma de forma confidencial.
• Edad mínima: El servicio está dirigido exclusivamente a personas mayores de 18 años con cédula de identidad ecuatoriana vigente. No procesamos solicitudes de menores de edad.
• Veracidad de la información: El cliente declara bajo juramento que los documentos (cédula) y los datos biométricos proporcionados son legítimos y propios. Todo intento de suplantación de identidad será reportado a las autoridades.
• Uso aceptable: El certificado solo puede ser utilizado para los fines declarados al momento de la solicitud. Queda prohibido el uso del certificado para actividades fraudulentas, ilegales o contrarias al ordenamiento jurídico ecuatoriano.

6. Facturación Electrónica (SRI)

Por cada transacción realizada en nuestra plataforma, emitiremos un comprobante de venta electrónico (Factura) válido ante el Servicio de Rentas Internas (SRI). Los archivos XML y RIDE (PDF) serán enviados al correo electrónico registrado en un plazo máximo de 24 a 48 horas tras la confirmación del pago.

7. Pasarela de Pagos, Tokenización, Seguridad y Reembolsos

El procesamiento de pagos se realiza mediante la pasarela autorizada Nuvei Ecuador (antes Paymentez), integrada directamente en nuestro entorno bajo el modelo SDK por Tokenización.

• Estándar de Seguridad: Todas las transacciones están encriptadas bajo la certificación internacional PCI DSS Versión 4 Level 1. No almacenamos datos sensibles de su tarjeta (número completo, CVV ni fecha de expiración) en nuestros servidores; estos viajan cifrados directamente al entorno PCI de Nuvei.
• Tokenización de la tarjeta: Para evitar volver a pedirle los datos al renovar su firma, Nuvei genera un token opaco e irreversible que sustituye al número de su tarjeta. Este token solo es válido en nuestra cuenta de comercio, no expone información sensible y puede ser eliminado en cualquier momento (ver Sección 12).
• Flujo de tokenización y cobro: El SDK de Nuvei siempre genera un token en el navegador del usuario antes de ejecutar el cobro — independientemente de si el usuario elige guardar la tarjeta o no. La diferencia es:
  • Sin guardar la tarjeta: el token se genera en el navegador, se usa para cobrar en ese mismo momento, y no se almacena para usos futuros. En una próxima compra deberá ingresar nuevamente los datos de la tarjeta.
  • Guardando la tarjeta: el proceso es siempre (1) tokenizar en el navegador → (2) almacenar el token en nuestra base de datos → (3) ejecutar el cobro mediante el token. El número real de la tarjeta nunca viaja a nuestros servidores en ninguno de los dos casos.
• Prevención de Fraude: Implementamos validaciones 3D Secure 2.0 (3DS). Su banco emisor podría requerir un código OTP enviado a su celular para autorizar el débito.
• Reembolsos automáticos: Si la Autoridad de Certificación (Firma Segura / ANF AC) rechaza definitivamente su solicitud por inconsistencias no subsanables, nuestro sistema ejecuta de forma automática y sin necesidad de que usted lo solicite el reembolso total a la misma tarjeta utilizada para el pago. Le notificaremos por correo electrónico y WhatsApp en cuanto el reembolso haya sido enviado a Nuvei.
• Reembolsos a solicitud: También procesaremos reembolsos totales si el cliente solicita la anulación antes de que el certificado digital haya sido emitido por la Autoridad de Certificación. Para solicitarlo, escriba a [email protected] indicando su número de cédula.
• Tiempo de acreditación: Una vez procesado el reembolso por Nuvei, el monto suele reflejarse en el estado de cuenta de su tarjeta entre 3 y 15 días hábiles, dependiendo de su banco emisor. Este plazo está fuera de nuestro control.
• Irrevocabilidad post-emisión: Una vez emitido el certificado digital, por su naturaleza tecnológica irreversible y conforme a la normativa ARCOTEL, no existen devoluciones.

8. Privacidad, Protección de Datos y Retención (LOPDP)

En cumplimiento con la LOPDP, sus datos personales, imágenes de documentos y biometría facial son recopilados con el único fin de ejecutar el proceso de validación de identidad (KYC) requerido para la emisión de su firma electrónica.

• Conservación: Los datos del trámite (nombre, cédula, email, imágenes) se conservan mientras el certificado esté vigente y por el período adicional que exijan las normativas de certificación y tributarias de Ecuador. Las imágenes biométricas se eliminan de nuestros servidores una vez completada la validación de identidad por la Autoridad de Certificación.
• Seguridad: Almacenamos sus datos en servidores con cifrado en reposo (AES-256) y en tránsito (TLS 1.2+), con acceso restringido mediante autenticación multifactor.
• Derechos ARCO: Usted puede ejercer sus derechos de Acceso, Rectificación, Cancelación u Oposición escribiendo a [email protected], sujeto a las limitaciones que imponga la normativa de certificación digital.
• Historial de WhatsApp: Los mensajes procesados a través de nuestra plataforma se almacenan por un máximo de 12 meses para fines de soporte y auditoría, tras lo cual son eliminados permanentemente.

9. Transferencias Internacionales de Datos

Para prestar el servicio, algunos datos son procesados en servidores ubicados fuera de Ecuador, específicamente por:

• Meta Platforms (EE.UU.): Para el envío y recepción de mensajes de WhatsApp Business.
• Amazon Web Services (EE.UU./regiones AWS): Para la verificación biométrica facial.
• Google Cloud (EE.UU.): Para el procesamiento OCR de documentos de identidad.

Estos proveedores cuentan con certificaciones de seguridad internacionales (SOC 2, ISO 27001) y sus transferencias están amparadas por cláusulas contractuales estándar de protección de datos. Al utilizar nuestros servicios, usted autoriza expresamente estas transferencias internacionales conforme al Artículo 54 de la LOPDP.

10. Cookies y Tecnologías de Seguimiento

Nuestro sitio web utiliza cookies estrictamente necesarias para el funcionamiento de la sesión de usuario y la seguridad del proceso de compra. No utilizamos cookies de seguimiento publicitario de terceros sin su consentimiento previo. Puede configurar su navegador para rechazar cookies, aunque esto puede afectar la funcionalidad del servicio.

11. Menores de Edad

Nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente datos personales de menores de edad. Si detectamos que un menor ha enviado datos, eliminaremos dicha información de inmediato. Si usted es padre/madre o tutor y cree que su hijo/a ha compartido datos con nosotros, contáctenos en [email protected].

12. Solicitud de Eliminación de Datos

Tiene derecho a solicitar la eliminación de sus datos personales de nuestros sistemas, sujeto a las obligaciones legales de retención de información (normativas SRI, ARCOTEL). Para ejercer este derecho:

Eliminación del token de su tarjeta

Si guardó su tarjeta para futuras renovaciones, puede solicitar la eliminación del token en cualquier momento — esto borrará la referencia tokenizada tanto de nuestra base como del entorno de Nuvei (PCI). A partir de ese momento, una nueva compra requerirá ingresar nuevamente los datos de la tarjeta.

Nota: Los datos que forman parte de un certificado digital emitido no pueden eliminarse durante la vigencia del certificado ni durante el período de retención exigido por ARCOTEL y el SRI.

13. Límite de Responsabilidad (Disclaimer)

El certificado de firma electrónica es personal, confidencial e intransferible. FirmaDigitalEcuador.com no asume responsabilidad alguna por:

• La pérdida, olvido o extravío de la contraseña (PIN) establecida por el usuario. Al ser un entorno de conocimiento cero, es tecnológicamente imposible recuperar su clave. Si la pierde, deberá adquirir una nueva firma.
• El borrado accidental, daño o exposición del archivo .p12 por parte del usuario tras su descarga.
• Cualquier uso fraudulento, firma de contratos o emisión de obligaciones realizadas por terceros en caso de que el usuario comparta su archivo y contraseña.
• Interrupciones del servicio causadas por fuerza mayor, fallas en la infraestructura de terceros (Meta, AWS, Google, Nuvei) o ataques informáticos fuera de nuestro control.

14. Cambios a Esta Política

Nos reservamos el derecho de actualizar estas políticas en cualquier momento. Los cambios sustanciales serán notificados por correo electrónico o mediante un aviso en nuestro sitio web y canal de WhatsApp con al menos 15 días de anticipación. El uso continuado del servicio tras la notificación implica la aceptación de los cambios.

15. Contacto y Delegado de Protección de Datos

Para consultas sobre privacidad, ejercicio de derechos ARCO, solicitudes de eliminación de datos o cualquier asunto relacionado con el tratamiento de su información personal: