Política de Privacidad y Protección de Datos Personales

Última actualización y revisión normativa: Octubre 2026 • Conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador

1. Responsable del Tratamiento de Datos

El responsable del tratamiento de los datos personales recabados a través de esta plataforma web (rfjsoftware.com) y de los servicios de licenciamiento de software es:

• Razón Comercial: RFJ Software
• Domicilio Principal: Quito, Pichincha, República del Ecuador
• Canal de Contacto y Privacidad: privacidad@rfjsoftware.com / soporte@rfjsoftware.com
• Teléfono de Atención: +593 96 260 6921

2. Datos Personales que Recopilamos

Recopilamos únicamente los datos necesarios y proporcionales para la prestación de nuestros servicios:

• Datos de Identificación y Facturación Tributaria: Nombre completo o razón social, número de identificación (RUC o cédula de identidad), correo electrónico, número telefónico y dirección fiscal física. Estos datos son de exigencia obligatoria por el Servicio de Rentas Internas (SRI) del Ecuador para la emisión de comprobantes electrónicos válidos.
• Datos de Cuenta y Acceso: Credenciales cifradas (hash irreversible con algoritmo Argon2 / BCrypt), registros de autenticación en dos factores (2FA), dirección IP de inicio de sesión y registro de actividades de seguridad.
• Datos de Licenciamiento de Software: Claves de activación (seriales), dirección IP de activación del nodo, identificador de máquina/dominio de la vitrina o servidor, y estado de vigencia del software.
• Datos de Pagos y Transacciones: Métodos de pago procesados, identificadores de transacción y estados emitidos por pasarelas seguras (PayPhone). RFJ Software nunca almacena números completos de tarjetas de crédito o débito ni códigos de seguridad CVV.
• Datos de Navegación y Cookies: Datos técnicos anónimos o agregados, identificadores de sesión, preferencias de interfaz (tema visual oscuro/claro) y métricas de rendimiento web.

3. Base Legal y Legitimación del Tratamiento

En cumplimiento con el artículo 7 de la LOPDP de Ecuador, tratamos tus datos bajo las siguientes bases de legitimación:

• Ejecución contractual (Art. 7, num. 5): Tratamiento estrictamente necesario para la venta, emisión de licencias, entrega de software, soporte técnico y cumplimiento de los Términos y Condiciones pactados.
• Cumplimiento de obligación legal (Art. 7, num. 2): Emisión, reporte y transmisión de comprobantes de facturación electrónica y retenciones ante el SRI de conformidad con el Código Tributario y la Ley de Régimen Tributario Interno del Ecuador.
• Consentimiento del titular (Art. 7, num. 1): Suscripción a listas de espera de productos beta, formularios de contacto B2B y uso de cookies analíticas no esenciales.
• Interés legítimo (Art. 7, num. 8): Protección de la infraestructura digital contra ataques de denegación de servicio (DDoS), prevención de fraudes y garantía de integridad del sistema.

4. Finalidades del Tratamiento

Tus datos personales se destinan exclusivamente a:

1. Proveer, validar y gestionar las licencias de software y servicios SaaS adquiridos.
2. Emitir la factura electrónica correspondiente y notificar su autorización por parte del SRI.
3. Procesar de forma segura los cobros y suscripciones periódicas mediante la pasarela de pago PayPhone.
4. Atender tickets de soporte técnico, incidentes y acuerdos de nivel de servicio (SLA).
5. Enviar notificaciones operativas relativas a vencimiento de licencias, actualizaciones de seguridad y avisos transaccionales.

5. Destinatarios, Encargados y Transferencias Internacionales

No comercializamos ni cedemos tus datos a terceros con fines publicitarios. Para la correcta operatividad técnica y tributaria, compartimos datos con los siguientes encargados bajo estrictos acuerdos de confidencialidad y seguridad:

• Servicio de Rentas Internas (SRI - Ecuador): Transmisión obligatoria por ley de los datos de facturación electrónica para su debida autorización fiscal.
• PayPhone Ecuador (Pasarela de Pagos): Procesamiento seguro de pagos con certificación internacional PCI-DSS y tokenización autorizada de tarjetas de crédito/débito.
• Cloudflare Inc. (CDN y Seguridad Perimetral): Distribución de contenido web, mitigación de ciberataques, certificado SSL/TLS y almacenamiento seguro de objetos (Cloudflare R2).
• Servicios de Asistencia por Inteligencia Artificial: El asistente virtual interactúa con consultas operativas y catálogo general. No transmitimos datos personales identificables ni información financiera sensible a los modelos de lenguaje de terceros.

6. Plazo de Conservación y Retención de Datos

Conservamos tus datos personales únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades descritas:

• Información tributaria y facturación electrónica: Mínimo 7 años, conforme al plazo legal establecido por el Código Tributario ecuatoriano y normativas del SRI.
• Datos de cuenta y licencias activas: Durante toda la vigencia de la relación contractual o hasta que solicites el cierre de tu cuenta, salvo obligación legal de retención.
• Logs y registros técnicos de seguridad: Períodos rotativos no mayores a 90 días, salvo requerimiento judicial o de auditoría informática.

7. Derechos del Titular (Derechos ARCO+)

Conforme a la LOPDP de Ecuador, tienes derecho a ejercer en cualquier momento y de forma gratuita:

• Derecho de Acceso (Art. 13): Conocer qué datos personales tuyos poseemos y cómo los tratamos.
• Derecho de Rectificación y Actualización (Art. 14): Solicitar la corrección de datos inexactos, erróneos o incompletos.
• Derecho de Eliminación / Supresión (Art. 15): Solicitar el borrado de tus datos cuando ya no sean necesarios para los fines contratados, siempre que no exista una obligación legal que lo impida (como la normativa contable del SRI).
• Derecho de Oposición (Art. 16): Oponerte al tratamiento de tus datos para finalidades específicas.
• Derecho a la Portabilidad (Art. 17): Recibir tus datos en un formato digital estructurado, genérico y legible por máquina.
• Derecho a la Suspensión del Tratamiento (Art. 19): Solicitar que suspendamos temporalmente el tratamiento de tus datos mientras se verifica su exactitud o licitud.

Procedimiento para el Ejercicio de Derechos

Para ejercer cualquiera de tus derechos, puedes enviar una solicitud formal al correoprivacidad@rfjsoftware.comadjuntando tu documento de identidad (cédula o RUC) para verificar tu titularidad. En cumplimiento con el artículo 21 de la LOPDP, daremos respuesta motivada a tu requerimiento en un plazo máximo de quince (15) días.

8. Seguridad de la Información y Medidas Criptográficas

Adoptamos medidas técnicas, organizativas y jurídicas de última generación para resguardar tus datos:

• Cifrado en tránsito mediante protocolo TLS 1.3 / HTTPS con cabeceras de seguridad estrictas (HSTS, CSP con nonces dinámicos).
• Almacenamiento de contraseñas con algoritmos de hashing modernos y claves primarias no predecibles (UUIDv7).
• Autenticación multifactor (2FA vía OTP de correo) y bloqueo preventivo ante ataques de fuerza bruta por IP y usuario.
• Aislamiento de bases de datos PostgreSQL con control estricto de accesos y auditoría de eventos.

9. Política de Cookies y Almacenamiento Local

Nuestro portal web utiliza:

• Cookies y almacenamiento local técnico / necesario: Esenciales para mantener tu sesión activa, recordar tu carrito de compras y registrar tu preferencia de tema (oscuro o claro).
• Cookies analíticas opcionales: Permiten analizar de forma agregada el tráfico y usabilidad del portal. Puedes aceptarlas o rechazarlas en cualquier momento mediante nuestro banner de consentimiento.

10. Menores de Edad

Los servicios, plataformas SaaS y contratos comerciales de RFJ Software están destinados exclusivamente a personas mayores de 18 años y entidades jurídicas. No recopilamos conscientemente datos de menores de edad.

11. Reclamaciones ante la Autoridad de Control

Si consideras que el tratamiento de tus datos personales vulnera la normativa aplicable o que tu solicitud de derechos no ha sido atendida satisfactoriamente, tienes derecho a presentar un reclamo ante la Superintendencia de Protección de Datos Personales (SPDP) del Ecuador.

12. Políticas Específicas de Videojuegos y Aplicaciones Móviles

Para nuestros videojuegos móviles distribuidos a través de tiendas digitales (Google Play Store, Apple App Store), aplican marcos de tratamiento diferenciados en función de los servicios y SDKs integrados (publicidad con Google AdMob, partidas multijugador con Firebase y compras integradas):

• TubeSort: Color Match Puzzle: Consulta la Política de Privacidad y Tratamiento de Datos de TubeSort →

13. Modificaciones a la Política

RFJ Software se reserva el derecho de actualizar esta política de privacidad en función de reformas legales o mejoras tecnológicas en la plataforma. Cualquier cambio sustancial será notificado a través de nuestro sitio web o por correo electrónico registrado.