Saltar al contenido

Política de privacidad de Flexi

Vigente desde el 28 de octubre de 2026.

Versión inicial. Este texto es la primera versión de Flexi y puede ajustarse mientras el servicio crece. Si lo cambiamos de forma importante, te avisaremos dentro de la plataforma antes de que rija la nueva versión.

Flexi (flexi.com.ec) es un servicio de OMNIFOX S.A.S., RUC 0993409146001, compañía constituida en Ecuador. Para cualquier consulta escríbenos a soporte@flexi.com.ec o pregúntale a Flexito dentro de la plataforma.

Esta política explica qué datos personales tratamos, para qué, con quién los compartimos y cómo ejercer tus derechos, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento. Complementa los términos y condiciones.

1. Responsable del tratamiento

OMNIFOX S.A.S. (RUC 0993409146001) es la responsable de los datos de las personas que usan Flexi. Canal para temas de datos personales: soporte@flexi.com.ec.

Sobre los datos de tus clientes que registras para facturar (nombre, cédula o RUC, correo, dirección), tú eres el responsable y Flexi actúa como encargado: solo los usamos para emitir y enviar tus comprobantes por tu cuenta.

2. Qué datos tratamos

  • Cuenta: nombre, correo, celular y contraseña (guardada como hash bcrypt; nadie puede leerla).
  • Empresa: RUC, razón social, dirección, logo, puntos de emisión y tu firma electrónica (.p12) con su clave, ambas cifradas.
  • Facturación: comprobantes, clientes, productos, transportistas e importaciones que cargas.
  • Pagos: comprobantes de transferencia que subes y el resultado de los cobros con tarjeta. Los datos de la tarjeta los trata PayPhone, no Flexi.
  • Uso y seguridad: dirección IP, navegador y sistema (para la sesión única y para avisarte desde dónde está abierta tu cuenta), intentos de ingreso y bitácora de cambios sensibles.
  • Conversaciones con Flexito y con nuestro equipo de soporte.
  • Origen publicitario del registro (parámetros UTM, gclid, fbclid) y, si llegaste por el enlace de alguien que te recomendó, ese código.

3. Para qué los usamos y con qué base legal

  • Prestarte el servicio (cuenta, emisión y envío de comprobantes al SRI, impresión, reportes, soporte con Flexito): ejecución del contrato que aceptas al registrarte.
  • Cobrar y facturarte tus planes y extras, y conservar esa información: ejecución del contrato y cumplimiento de obligaciones legales y tributarias.
  • Seguridad (sesión única, límite de intentos, bitácora, prevención de fraude y de pagos duplicados): interés legítimo y cumplimiento del deber de seguridad de la LOPDP.
  • Avisos del servicio (cupo, vencimientos, comprobantes con error): ejecución del contrato.
  • Ofrecerte planes superiores o AZUR cuando tu negocio crece y medir de dónde llegan los registros: interés legítimo. Puedes oponerte en cualquier momento.

No vendemos tus datos ni los usamos para publicidad de terceros.

4. Encargados y con quién compartimos datos

  • Amazon Web Services (servidores, base de datos, archivos en S3 y correos): aloja Flexi en Estados Unidos. Los archivos se guardan en un depósito privado, cifrado, y solo se entregan con enlaces temporales.
  • Google (modelo Gemini): da la inteligencia artificial de Flexito y revisa que un comprobante de transferencia sea real. Recibe el texto de la conversación o la imagen necesaria para responder.
  • Invoka: proveedor de procesamiento que arma, firma y envía tus comprobantes al SRI y genera el PDF. Recibe los datos del comprobante y tu firma electrónica para ese fin.
  • PayPhone: procesa los pagos con tarjeta.
  • AZUR (azur.com.ec): plataforma con la que operamos el seguimiento comercial, la aprobación de pagos y el soporte de Flexi, y a la que puedes migrar tu cuenta si lo pides.
  • Servicio de Rentas Internas (SRI): recibe tus comprobantes electrónicos por mandato de la ley tributaria.
  • Autoridades que lo requieran por orden legal o judicial.

Los encargados solo pueden usar los datos para el servicio que nos prestan y con medidas de seguridad adecuadas.

5. Transferencias internacionales

Amazon Web Services y Google tratan datos fuera del Ecuador, principalmente en Estados Unidos. Estas transferencias son necesarias para prestarte el servicio y se hacen con proveedores que aplican garantías contractuales y técnicas de protección (cifrado, control de acceso, cláusulas de protección de datos), conforme a la LOPDP.

6. Cuánto tiempo los conservamos

  • Cuenta Gratis que nunca pagó: se borra todo (base de datos, archivos y empresa en el proveedor de procesamiento) a los 30 días del vencimiento.
  • Cuenta con planes pagados: se conserva mientras esté activa y hasta 5 años después del vencimiento del último plan pagado; luego se borra automáticamente.
  • Los archivos de paso (por ejemplo, el ZIP de descargas) se borran solos al día siguiente.
  • Las facturas que OMNIFOX S.A.S. te emite y sus pagos se conservan el tiempo que exige la normativa tributaria, aunque tu cuenta se borre.
  • Si pides eliminar tus datos antes, lo haremos salvo lo que la ley nos obligue a conservar.

7. Tus derechos

Según la LOPDP puedes ejercer en cualquier momento, sin costo, los derechos de:

  • Acceso: saber qué datos tuyos tratamos.
  • Rectificación y actualización de datos inexactos o incompletos.
  • Eliminación de tus datos.
  • Oposición al tratamiento, en especial al uso comercial.
  • Portabilidad: recibir tus datos en un formato estructurado (XML, PDF y hojas de cálculo) o pasarlos a otra plataforma, como AZUR.
  • Suspensión del tratamiento y a no ser objeto de decisiones basadas solo en tratamientos automatizados: por eso la aprobación de pagos la hace siempre una persona.
  • Revocar tu consentimiento cuando el tratamiento se base en él.

Cómo ejercerlos: escribe a soporte@flexi.com.ec desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Podemos pedirte datos para verificar tu identidad. Te respondemos en un plazo máximo de 15 días.

Si no estás conforme con nuestra respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales, la autoridad de protección de datos del Ecuador.

8. Seguridad

Cada cliente tiene su propia base de datos aislada; las contraseñas van con bcrypt; la firma electrónica y su clave van cifradas; los archivos se guardan cifrados en un depósito privado; la conexión es siempre segura (HTTPS); hay sesión única, límite de intentos y bitácora de cambios sensibles. Si ocurre una vulneración que afecte tus datos, la notificaremos a la autoridad y a ti en los plazos de la LOPDP.

9. Cookies

Usamos solo cookies necesarias: la de sesión, la de protección contra falsificación de formularios (CSRF) y, si llegaste por un enlace de recomendación, una que recuerda ese código. No usamos cookies de publicidad de terceros.

10. Menores de edad y cambios

Flexi está dirigido a personas mayores de 18 años y negocios. Si actualizamos esta política, publicaremos la nueva versión aquí con su fecha y te avisaremos dentro de la plataforma cuando el cambio sea importante.