Política de tratamiento de datos personales

Última actualización: 27 de junio de 2026

En tienda.firmar.ec protegemos tu información. Esta política explica, de forma clara, qué datos personales tratamos, con qué finalidad, con quién se comparten, cuánto los conservamos y qué derechos tienes, conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es GORINA & CONSULTORES ASOCIADOS S.A.S. (RUC 1793225131001), titular del negocio que opera tienda.firmar.ec, con domicilio en Neptaly Godoy y Río Zarumilla, Quito, Distrito Metropolitano de Quito, Pichincha, Ecuador.

Para ejercer tus derechos o ante cualquier asunto sobre tus datos personales, escríbenos al delegado de protección de datos a [email protected] o a nuestro soporte en [email protected].

2. Qué datos recogemos

Identificación: cédula o documento de identidad, nombres y apellidos, fecha de nacimiento, nacionalidad, sexo, código dactilar.
Contacto: correo electrónico, número de celular, provincia, ciudad y dirección.
Verificación de identidad (KYC): fotografías de tu documento (anverso y reverso) y una selfie, exigidas por la Autoridad de Certificación para emitir tu certificado.
Facturación: tipo y número de identificación, razón social/nombres y dirección, para emitir tu comprobante electrónico ante el SRI.
Pago: el pago lo procesa PayPhone. No almacenamos los datos de tu tarjeta; solo conservamos la referencia de la transacción.

3. Para qué los usamos (finalidad)

Emitir el certificado de firma electrónica a tu nombre (requisito de la Autoridad de Certificación).
Verificar tu identidad y prevenir fraude.
Emitir tu factura y cumplir obligaciones tributarias ante el SRI.
Comunicarnos contigo sobre tu compra y darte soporte.

4. Base de licitud

Tratamos tus datos para la ejecución del contrato de compra-venta del certificado, para el cumplimiento de obligaciones legales (tributarias y de emisión de firma electrónica) y, cuando aplica, con tu consentimiento, que otorgas de forma libre e informada en el proceso de compra.

5. Modelo de cero custodia

Nunca custodiamos tu firma ni su clave. El archivo del certificado (tu firma) y su contraseña los genera y envía la Autoridad de Certificación directo a tu correo; no pasan por nosotros ni los almacenamos.

6. Con quién se comparten

Autoridad de Certificación (Uanataca · Namirial): recibe tus datos de identidad y verificación para emitir el certificado, como encargado/destinatario necesario del servicio.
PayPhone: procesa el pago de forma segura.
Administración tributaria (SRI): para la emisión de comprobantes electrónicos.
Proveedores de medición (Google Analytics, Microsoft Clarity y Meta): reciben datos de navegación en esta tienda —páginas vistas, plan consultado, inicio de compra y compra realizada con su importe—, junto con identificadores técnicos (cookies, IP, navegador). Meta usa además esa señal para medir y orientar nuestra publicidad.

No vendemos tus datos. Tus datos de identidad, tus imágenes de verificación (KYC) y tu certificado nunca se comparten con fines publicitarios ni se envían a proveedores de medición: lo que estos reciben es tu actividad de navegación en la tienda, no quién eres.

Estas herramientas solo operan en esta tienda. La aplicación de firma de firmar.ec funciona sin analítica ni rastreo: lo que firmas y cómo la usas no se mide. Puedes bloquear estas cookies desde tu navegador o con una extensión de bloqueo: la tienda sigue funcionando igual.

7. Cuánto los conservamos

Conservamos tus datos el tiempo necesario para cumplir la finalidad y las obligaciones legales y tributarias aplicables. Las imágenes de verificación (KYC) se utilizan para originar tu certificado y se eliminan una vez concluido ese proceso (minimización de datos): no quedan almacenadas de forma permanente.

8. Tus derechos

Conforme a la LOPDP, puedes ejercer en cualquier momento tus derechos de:

Acceso a tus datos.
Rectificación de datos inexactos.
Eliminación (supresión).
Oposición y limitación del tratamiento.
Portabilidad de tus datos.
No ser objeto de decisiones automatizadas con efectos jurídicos.

Para ejercerlos, escríbenos a [email protected]. Responderemos en los plazos que fija la ley. Si consideras que no atendimos tu solicitud, puedes acudir a la Superintendencia de Protección de Datos Personales.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tu información frente a accesos no autorizados, pérdida o alteración. El pago viaja cifrado y los datos sensibles se tratan con el principio de mínimo necesario.

10. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales u operativos. Publicaremos la versión vigente en esta página con su fecha de actualización.

Este documento es informativo y describe las prácticas comerciales de la tienda. No sustituye asesoría legal; ante cualquier duda, prevalece la normativa ecuatoriana vigente y los términos de la Autoridad de Certificación que emite el certificado.