Política de privacidad de FirmaExpress
Versión 1.1 · Vigente desde el 13 de octubre de 2026
Esta política explica cómo tratamos sus datos personales cuando compra una firma electrónica en firmaexpress.clickidenty.com. Está escrita conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su Reglamento.
1. Quién es el responsable de sus datos
| Responsable | CLICK IDENTY SOLUCIONES TECNOLOGICAS S.A.S. («Click Identy») |
|---|---|
| RUC | 1793220671001 |
| Domicilio | Calle Luis Cordero E10-55 y Av. 12 de Octubre, Quito, Pichincha |
| Correo para temas de datos personales | privacidad@clickidenty.com |
| Atención al cliente | WhatsApp +593 99 208 2271 (lunes a viernes de 8:00 a 18:30, sábados de 10:00 a 14:00) |
Para cualquier tema relacionado con sus datos personales, escríbanos a privacidad@clickidenty.com.
2. Qué datos tratamos
Los que usted escribe en el formulario de compra:
| Dato | Para qué lo necesitamos |
|---|---|
| Número de cédula | Identificarle ante la entidad que emite el certificado y en la factura |
| Código dactilar de la cédula | Lo exige la entidad que emite el certificado para validar su identidad |
| Nombres y apellidos | Emitir la factura a su nombre |
| Correo electrónico | Que la entidad emisora le envíe el certificado y que le llegue la factura |
| Número de celular | Lo exige la entidad que emite el certificado |
| Ciudad y provincia | Las exige la entidad que emite el certificado y figuran en la factura |
Solo si pide la factura a nombre de otra persona o empresa: su cédula o RUC, su nombre o razón social, su correo y su dirección.
Los que genera la compra: el plan elegido, el importe, la referencia del pago y el estado de su solicitud. Al pagar, no recibimos datos de su tarjeta ni las claves de su cuenta: el pago se hace dentro de la aplicación DeUna. Al confirmar un pago, DeUna nos comunica el nombre y la identificación de quien pagó; no los guardamos.
Solo si tenemos que devolverle dinero por transferencia: los datos de la cuenta bancaria que usted nos indique, que usamos únicamente para esa devolución (ver la Política de reembolsos).
Datos técnicos: como cualquier sitio web, nuestro servidor registra la dirección IP y el tipo de navegador de cada visita, para seguridad y para resolver fallos.
Lo que NO tratamos nosotros: la prueba de vida (reconocimiento facial) la realiza directamente FirmaSegura S.A.S. en su propia plataforma. Click Identy no recibe ni guarda sus imágenes ni sus datos biométricos.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal (LOPDP) |
|---|---|
| Tramitar su compra y la emisión de su certificado de firma electrónica | Ejecución del contrato que usted celebra con nosotros |
| Cobrar el servicio y, cuando corresponda, devolverle el dinero | Ejecución del contrato |
| Emitir y conservar la factura electrónica | Cumplimiento de una obligación legal (normativa tributaria) |
| Atender sus consultas y reclamos | Ejecución del contrato |
| Proteger el sitio contra fraudes y ataques | Interés legítimo |
No usamos sus datos para publicidad, no los vendemos y no elaboramos perfiles. No tomamos decisiones automatizadas que le afecten de forma significativa.
4. Con quién los compartimos
| Destinatario | Qué recibe | Por qué |
|---|---|---|
| FirmaSegura S.A.S., entidad de certificación acreditada por ARCOTEL | Cédula, código dactilar, correo, celular, provincia, ciudad y dirección | Es quien valida su identidad y emite el certificado. Trata sus datos como responsable independiente, según su propia Política de Protección y Tratamiento de Datos (se abre en una pestaña nueva) |
| DeUna / Banco Pichincha | Solo el importe y la referencia del cobro | Procesar el pago. No les enviamos sus datos personales |
| Los bancos que intervienen en la transferencia | Los datos de la devolución | Solo si le devolvemos dinero por transferencia |
| Servicio de Rentas Internas (SRI) | Los datos de la factura | Obligación tributaria |
| OVHcloud (alojamiento del servidor) | Todos los datos anteriores, alojados en sus servidores | Proveedor de alojamiento, como encargado del tratamiento |
| Google (correo corporativo) | Su correo y el contenido de los mensajes que intercambiemos | Proveedor de correo, como encargado del tratamiento |
| WhatsApp (Meta) | Lo que usted nos escriba por WhatsApp | Solo si usted decide escribirnos por ese canal |
| Autoridades | Lo que exija la ley | Cuando una autoridad competente lo requiera legalmente |
5. Transferencias internacionales
El servidor de FirmaExpress está alojado por OVHcloud en los Estados Unidos, y el correo corporativo lo presta Google, con servidores fuera del Ecuador. Ambos actúan como encargados del tratamiento, solo por cuenta de Click Identy, y se obligan contractualmente a proteger los datos con medidas de seguridad. Al usar el servicio, usted queda informado de que sus datos se alojan fuera del Ecuador.
6. Cuánto tiempo los guardamos
| Datos | Plazo |
|---|---|
| Solicitudes que no se llegaron a pagar | 90 días; después se anonimizan |
| Compras pagadas y sus facturas | El plazo que exige la normativa tributaria (siete años) |
| Datos bancarios de una devolución | Hasta completar la devolución y el plazo tributario de su comprobante |
| Registros técnicos del servidor | Hasta 30 días |
| Conversaciones de soporte | Hasta 12 meses después de cerrada la atención |
7. Sus derechos
Usted puede pedir, en cualquier momento:
- acceder a sus datos;
- rectificarlos si son inexactos;
- eliminarlos, salvo los que la ley nos obliga a conservar (por ejemplo, la factura);
- oponerse a un tratamiento o pedir que se suspenda;
- la portabilidad de sus datos.
Cómo: escriba a privacidad@clickidenty.com desde el correo que usó en la compra, indicando su nombre y lo que solicita. Le responderemos en un plazo máximo de 15 días. Si no está conforme con la respuesta, puede reclamar ante la Superintendencia de Protección de Datos Personales.
8. Cómo protegemos sus datos
- Toda la comunicación con el sitio va cifrada (HTTPS).
- Solo el personal autorizado accede al panel de gestión, con usuario propio, roles y registro de accesos.
- Nuestros registros técnicos ocultan los datos personales (cédula, correo, celular).
- Hacemos copias de seguridad con acceso restringido.
- Si ocurriera una vulneración de seguridad que afecte a sus datos, la notificaremos a la autoridad y, cuando corresponda, a usted, como exige la LOPDP.
9. Menores de edad
El servicio es solo para mayores de 18 años. No tratamos a sabiendas datos de menores.
10. Almacenamiento en su navegador
No usamos cookies. Los detalles de lo que se guarda en su navegador están en la Política de cookies y almacenamiento.
11. Cambios en esta política
Si la cambiamos, publicaremos la nueva versión en esta página con su número y fecha. Si el cambio es importante, lo avisaremos en el sitio antes de que entre en vigor. Cada versión se publica con su fecha de entrada en vigor, así que siempre se puede saber cuál estaba vigente en la fecha de su compra.