Master BillingMaster Billing

Documento legal

Política de privacidad

Última actualización: 22 de mayo de 2026

En Master Billing tratamos los datos personales con la diligencia que exige la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP, publicada en el Registro Oficial Suplemento 459 del 26 de mayo de 2021) y su Reglamento. Esta Política describe qué datos recopilamos, con qué finalidad, con quién los compartimos y los derechos que asisten a los titulares.

1. Responsable del tratamiento

Master Billing, con domicilio en Quito, Ecuador, es el responsable del tratamiento de los datos personales recolectados a través de la plataforma. El Cliente puede contactar al Delegado de Protección de Datos (DPO) escribiendo a dpo@masterbilling.local.

2. Datos que recopilamos

Recopilamos los datos estrictamente necesarios para prestar el Servicio:

  • Datos de identificación de la cuenta: nombre, correo electrónico, contraseña cifrada, rol asignado.
  • Datos tributarios y comerciales: RUC, razón social, dirección fiscal, obligaciones tributarias, certificado de firma electrónica.
  • Datos de clientes y proveedores del Cliente: los que el Cliente cargue al sistema para emitir comprobantes (nombre, identificación, dirección, etc.). Sobre estos datos Master Billing actúa como encargado del tratamiento.
  • Datos de uso y diagnóstico: dirección IP, agente de usuario, registros de actividad, intentos de autenticación.
  • Datos de soporte: contenido de tickets, correos y conversaciones de atención al cliente.

No recopilamos datos sensibles en el sentido del artículo 4 de la LOPDP, salvo que sean estrictamente requeridos por normativa fiscal.

3. Finalidades del tratamiento

  • Prestar el servicio de facturación electrónica y soporte asociado.
  • Firmar, enviar y consultar Comprobantes Electrónicos ante el Servicio de Rentas Internas (SRI).
  • Cumplir obligaciones legales tributarias, contables y de archivo.
  • Detectar, prevenir y responder a incidentes de seguridad, fraude y abuso del Servicio.
  • Mejorar el producto mediante análisis agregados y estadísticas anonimizadas.
  • Enviar comunicaciones transaccionales y, previa autorización, comunicaciones comerciales sobre nuevos planes o funcionalidades.

4. Base legal

El tratamiento se fundamenta en (art. 7 LOPDP):

  • Ejecución contractual: para prestar el Servicio según los Términos aceptados.
  • Cumplimiento de obligación legal: emisión y conservación de comprobantes ante el SRI durante el plazo establecido por la LRTI.
  • Interés legítimo: seguridad de la información, prevención de fraude y mejora del Servicio.
  • Consentimiento: envío de comunicaciones comerciales y uso de cookies no esenciales.

5. Encargados y destinatarios

Compartimos datos con los siguientes terceros, bajo acuerdos de tratamiento:

  • Servicio de Rentas Internas (SRI): destinatario obligatorio para la autorización de Comprobantes Electrónicos.
  • Proveedores de infraestructura cloud (servidores, base de datos, copias de seguridad).
  • Proveedores de correo transaccional para notificaciones del Servicio.
  • Autoridades competentes cuando exista requerimiento legal válido.

6. Transferencias internacionales

Algunos proveedores pueden alojar datos fuera del Ecuador. En esos casos aseguramos que el país receptor cuente con un nivel adecuado de protección o implementamos garantías contractuales conforme al artículo 56 de la LOPDP (cláusulas tipo, certificaciones o reglas corporativas vinculantes).

7. Plazo de conservación

  • Datos de cuenta: mientras dure la relación contractual y hasta doce (12) meses después de su finalización, salvo obligación legal que exija un plazo mayor.
  • Comprobantes Electrónicos: siete (7) años desde su emisión, conforme al Reglamento para la aplicación de la LRTI.
  • Registros de actividad y seguridad: hasta veinticuatro (24) meses.

8. Derechos del titular

Conforme al Título IV de la LOPDP, el titular de los datos puede ejercer los siguientes derechos:

  • Acceso a sus datos personales tratados.
  • Rectificación de datos inexactos o desactualizados.
  • Eliminación de datos cuando ya no sean necesarios.
  • Oposición al tratamiento por motivos legítimos.
  • Portabilidad de los datos en un formato estructurado y de uso común.
  • Suspensión del tratamiento y revocación del consentimiento, sin efecto retroactivo.
  • Presentación de reclamos ante la Superintendencia de Protección de Datos Personales del Ecuador.

Las solicitudes pueden remitirse a dpo@masterbilling.local y serán atendidas en un plazo máximo de quince (15) días.

9. Seguridad de la información

Implementamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito (TLS 1.2+), cifrado en reposo de datos sensibles, control de acceso por roles, autenticación con contraseñas robustas y bloqueo de cuenta ante intentos fallidos, registros de auditoría, copias de seguridad cifradas y pruebas periódicas de restauración.

10. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para el funcionamiento del Servicio (sesión, preferencia de tema). No utilizamos cookies de seguimiento publicitario. Si en el futuro incorporamos analítica adicional, lo haremos previa solicitud de consentimiento expreso.

11. Menores de edad

El Servicio está dirigido a personas mayores de edad o representantes legales de personas jurídicas. No tratamos conscientemente datos de menores de edad.

12. Cambios a esta política

Master Billing podrá actualizar esta Política para reflejar cambios normativos u operativos. Las modificaciones sustanciales se comunicarán con al menos quince (15) días de antelación a través del correo registrado y de la propia plataforma.

13. Contacto

Si tienes preguntas sobre esta Política o sobre el tratamiento de tus datos, escríbenos a dpo@masterbilling.local.

Documento de referencia para Master Billing MVP. Antes de su publicación oficial debe ser revisado por un asesor legal certificado en Ecuador y adaptado a la razón social, domicilio fiscal real y proveedores específicos contratados.