VERSIÓN 1.1 · VIGENTE DESDE EL 16 DE OCTUBRE DE 2026
Política de Privacidad
CONTAKEY aplica minimización de datos, separación de responsabilidades y privacidad por diseño.
Responsable del tratamiento: NEUROSOFT IA S.A.S. · RUC 1793208769001 · Quito, Pichincha, Ecuador · soporte@contakey.com · 0963768823.
1. Qué datos tratamos
Según las funciones utilizadas, CONTAKEY puede tratar datos de cuenta, licencia, dispositivos, sesiones, órdenes, pagos, facturación, soporte y metadatos mínimos de Studio. La telemetría se limita a información técnica necesaria para estabilidad, seguridad y operación.
2. Caja fuerte Individual
Las credenciales SRI almacenadas en la caja fuerte Individual permanecen cifradas localmente y separadas por la cuenta ContaKey que inició sesión en la extensión. La versión actual no solicita al Usuario una contraseña adicional ni un código de desbloqueo independiente para la caja fuerte. El material criptográfico de la caja fuerte Individual se genera y conserva localmente por la extensión y no se envía al backend como un secreto recuperable por CONTAKEY. Las credenciales SRI no deben enviarse al backend como texto legible y CONTAKEY no recopila historial general de navegación.
3. Studio
Studio almacena blobs cifrados de extremo a extremo y metadatos mínimos necesarios para membresías, roles, sincronización y auditoría. El servidor no debe poseer material suficiente para descifrar por sí solo el contenido de la caja fuerte de contraseñas.
4. Datos excluidos de telemetría y logs
No deben incorporarse a telemetría, logs o soporte contraseñas de cuenta en texto legible, contraseñas de copias de seguridad, material criptográfico local, credenciales SRI, tokens completos, secretos, RUC administrados ni contenido descifrado de la caja fuerte de contraseñas.
5. Finalidades
Los datos se utilizan para crear y proteger la cuenta, verificar licencias y dispositivos, prestar funciones contratadas, procesar pagos y facturas, prevenir fraude o abuso, atender soporte, medir estabilidad y cumplir obligaciones legales o tributarias.
6. Pagos
CONTAKEY no debe almacenar números completos de tarjetas ni códigos de seguridad. Cuando se habilita tokenización, el proveedor de pago puede devolver un identificador técnico para cobros posteriores; dicho identificador no permite a CONTAKEY recuperar los datos completos de la tarjeta. Los proveedores de pago pueden recopilar señales técnicas del navegador, dispositivo y sesión necesarias para evaluación de riesgo, prevención de fraude y autorización del pago; CONTAKEY transmite únicamente los identificadores técnicos requeridos para correlacionar esa evaluación con la transacción.
7. Proveedores
Pueden intervenir proveedores de infraestructura, base de datos, hosting, correo, pagos, facturación y distribución. Deben recibir únicamente los datos necesarios para su función y sujetarse, cuando corresponda, a obligaciones de seguridad y confidencialidad.
8. Conservación
Los datos se conservarán solo durante el tiempo necesario para operar el servicio, atender obligaciones legales o tributarias, resolver disputas, prevenir fraude y mantener evidencia de seguridad. Los datos de cuenta y licencia se conservarán mientras exista la relación y posteriormente durante el plazo necesario para obligaciones legales o defensa de derechos; los registros de seguridad por períodos limitados y proporcionales; y la documentación tributaria y comprobantes electrónicos por el plazo legal aplicable, operativamente no menor a siete años cuando corresponda.
9. Seguridad
Se aplican controles como cifrado, segregación de secretos, sesiones limitadas, mínimo privilegio, validación de permisos y registros sanitizados. Ningún sistema puede garantizar riesgo cero.
10. Derechos y contacto
El responsable del tratamiento es NEUROSOFT IA S.A.S., RUC 1793208769001, con domicilio en Quito, Pichincha, Ecuador. Los titulares pueden ejercer, según corresponda, sus derechos de acceso, rectificación y actualización, eliminación, oposición, anulación, limitación, portabilidad y a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas, además de revocar el consentimiento cuando esa sea la base del tratamiento. Las solicitudes pueden presentarse a soporte@contakey.com o al teléfono 0963768823. NEUROSOFT podrá verificar razonablemente la identidad antes de entregar o modificar información.
11. Proveedores y tratamientos fuera del Ecuador
NEUROSOFT puede utilizar proveedores de infraestructura, base de datos, correo, pagos, facturación y distribución. Cuando un proveedor trate datos exclusivamente por cuenta e instrucciones de NEUROSOFT actuará como encargado; cuando determine finalidades propias podrá actuar como responsable independiente. Algunos proveedores pueden procesar información desde infraestructura ubicada fuera del Ecuador. NEUROSOFT aplicará las salvaguardas y condiciones exigidas por la normativa ecuatoriana vigente para cada relación.
12. Cambios y autoridad de control
Los cambios materiales de esta Política se publicarán con fecha de vigencia y se comunicarán cuando corresponda. El titular conserva el derecho de acudir a la Superintendencia de Protección de Datos Personales conforme a los mecanismos de tutela previstos en la normativa vigente.