Compromiso con el Marco Legal Ecuatoriano
INVOKA (en adelante, la "Plataforma") adopta y aplica los principios consagrados en la Ley Orgánica de Protección de Datos Personales (LOPDP), publicada en el Quinto Suplemento del Registro Oficial N° 459 del 26 de mayo de 2021, y su Reglamento General expedido mediante Decreto Ejecutivo N° 1182, garantizando el derecho fundamental a la protección de datos personales.
1 Identificación del Responsable del Tratamiento
El responsable del tratamiento de los datos personales de las cuentas de usuario de la plataforma es:
- Plataforma tecnológica: Invoka (invoka.com.ec)
- Domicilio: República del Ecuador
- Canal oficial de privacidad y DPO: soporte@invoka.com.ec
- Finalidad del contacto: Ejercicio de derechos ARCO+, consultas de auditoría técnica y cumplimiento normativo.
2 Datos Recopilados vs. Principio de Minimización
A. Datos de los Usuarios Registrados en Invoka
Para la creación y gestión de tu cuenta de desarrollador recopilamos exclusivamente:
- Nombre o razón social del titular de la cuenta.
- Dirección de correo electrónico válida (para autenticación y notificaciones técnicas).
- Contraseña (almacenada mediante funciones de hash criptográfico irreversibles tipo bcrypt/Argon2).
- Historial de compras de créditos para efectos de facturación y soporte contable.
B. Régimen de las APIs de Consulta (RUC, Cédula y Razón Social): Cero Almacenamiento
Cuando consultas un RUC, Cédula o Razón Social a través de la API de Invoka:
- No creamos bases de datos de personas: La consulta se procesa en memoria en tiempo real contra el Catastro Público Oficial del SRI y registros autorizados.
- Se descarta de inmediato: Una vez transmitida la respuesta al sistema del cliente, la información no se persiste en bases de datos secundarias de Invoka.
- No realizamos perfilamiento: No construimos perfiles crediticios, demográficos ni comerciales sobre los ciudadanos consultados.
- No vendemos datos: Invoka prohíbe taxativamente la comercialización o enriquecimiento de datos de terceros.
* Solo conservamos un log técnico mínimo de auditoría (ID de cuenta, tipo de consulta, identificador consultado, fecha y créditos cobrados) para fines exclusivos de control de facturación y seguridad operativa.
3 Base Legal del Tratamiento (Art. 7 LOPDP)
El tratamiento de datos realizado a través de Invoka se ampara estrictamente en las bases jurídicas del Artículo 7 de la LOPDP:
Obligación Legal (Art. 7 num. 2)
Cumplimiento de normativas tributarias (Código Tributario y Reglamento de Comprobantes de Venta y Retención del SRI) para la emisión y validación de comprobantes fiscales.
Ejecución Contractual (Art. 7 num. 5)
Tratamiento indispensable para la prestación del servicio contratado por el usuario (emisión de API keys, consumo de créditos y soporte técnico).
Datos de Fuentes Accesibles al Público
El Catastro del SRI es un registro público oficial establecido por la Ley de Registro Único de Contribuyentes para garantizar la transparencia económica.
Interés Legítimo y Seguridad
Prevención de fraudes, validación de identidad en compras e-commerce y protección de la infraestructura ante ciberataques.
4 Responsabilidad del Integrador (Cliente de la API)
En virtud del principio de Responsabilidad Demostrada de la LOPDP, todo desarrollador, empresa o integrador que consuma las APIs de Invoka adquiere la calidad de Responsable del Tratamiento frente a los datos que procesa y se compromete formalmente a:
- Contar con el consentimiento informado de sus clientes o una base legítima tributaria/contractual para consultar su RUC o Cédula.
- Utilizar la información única y exclusivamente para los fines autorizados (facturación electrónica, checkout, validación de clientes o prevención de suplantación de identidad).
- Prohibición total: No utilizar la API para minería de datos (scraping masivo), envío de spam ni reventa de bases de datos de identidad.
5 Medidas de Seguridad de la Información
Invoka implementa salvaguardas técnicas y organizativas de nivel corporativo para proteger la información:
Toda comunicación entre tu sistema y nuestros servidores viaja cifrada de extremo a extremo bajo HTTPS.
Acceso restringido y autenticado individualmente por cada cuenta con tokens revocables en cualquier momento.
Separación estricta de credenciales de emisores y comprobantes sin posibilidad de cruce de datos entre clientes.
6 Ejercicio de Derechos de Protección de Datos (ARCO+)
De conformidad con la LOPDP, los titulares tienen derecho a solicitar en cualquier momento:
- Acceso: Conocer qué datos personales de su cuenta están siendo tratados.
- Rectificación y Actualización: Modificar datos inexactos o incompletos.
- Eliminación (Supresión): Solicitar el borrado de sus datos cuando ya no sean necesarios para las finalidades contractuales o tributarias.
- Oposición y Portabilidad: Oponerse a tratamientos no esenciales o solicitar la entrega de sus datos en formato estructurado.
Para ejercer cualquiera de estos derechos, envía un correo a soporte@invoka.com.ec adjuntando documento que acredite tu identidad. Las solicitudes son atendidas en los plazos máximos fijados por la LOPDP.
7 Autoridad de Control
Si consideras que el tratamiento de tus datos personales vulnera la normativa legal, tienes derecho a interponer una reclamación ante la Superintendencia de Protección de Datos Personales (SPDP) de la República del Ecuador, órgano público de control y vigilancia en materia de protección de datos.