Política de Privacidad y Uso de Datos

1. Responsable y ámbito

El responsable del tratamiento de los datos personales asociados a la cuenta de acceso, facturación de suscripción y comunicaciones de PLuttus es Lalytto Corp S.A.S.

Esta política aplica a pluttus.app, info.pluttus.app y a las aplicaciones y servicios contratados (Inventario / Tributable, Contable, OweMe, Eats, Fit, Go y módulos conexos).

2. Marco legal (Ecuador)

El tratamiento se rige, en lo aplicable, por:

• Ley Orgánica de Protección de Datos Personales (LOPDP) y su reglamento: licitud, finalidad, proporcionalidad, confidencialidad, seguridad y responsabilidad proactiva.
• Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos (Ley 2002-67): validez de mensajes de datos, contratación electrónica, conservación de registros electrónicos y equivalencia funcional con documentos físicos.
• Ley Orgánica de Defensa del Consumidor: información clara sobre el servicio, precios y condiciones; atención de reclamos por canales publicados.
• Normativa tributaria y de comprobantes electrónicos del SRI (incluido el Reglamento de Comprobantes de Venta y documentos conexos, y la conservación del XML autorizado).

Cuando un tratamiento esté sujeto al Reglamento (UE) 2016/679 (GDPR) —por ejemplo, titulares en el EEE— se aplicarán las bases y derechos de ese marco en la medida correspondiente.

3. Roles: cliente responsable, PLuttus encargado

El cliente empresarial (compañía / workspace) es, por regla general, el responsable de los datos de sus empleados, clientes, proveedores y terceros que carga o genera en la plataforma (catálogo, facturas, nóminas operativas, presupuestos, etc.).

Lalytto Corp S.A.S. actúa como encargado del tratamiento de esos datos de negocio para prestar el SaaS, con aislamiento por inquilino (tenant). El cliente debe informar y legitimar esos tratamientos frente a sus propios titulares.

4. Aislamiento por tenant y seguridad

PLuttus está diseñado para entornos multi-empresa y multi-workspace. La información de una compañía o workspace no debe ser accesible a otras organizaciones salvo configuraciones explícitas, controles de IAM y flujos autorizados por el cliente.

Aplicamos medidas técnicas y organizativas razonables: control de acceso, segregación lógica, cifrado en tránsito, copias de respaldo y buenas prácticas de operación. Ningún sistema es invulnerable; ante un incidente que afecte datos personales seguiremos los procedimientos de notificación exigidos por la ley aplicable.

5. Finalidad y uso de los datos

Los datos se usan exclusivamente para prestar, operar, facturar, soportar y mejorar los Servicios, incluyendo:

• Autenticación, sesión, contexto de compañía/workspace e IAM (roles y permisos).
• Módulos contratados: inventario, POS, tesorería, contabilidad, verticales, facturación electrónica y monitoreo SRI en la medida en que el cliente los habilite.
• Comunicaciones del servicio (correo transaccional, avisos de seguridad, soporte).
• Seguridad, auditoría técnica, prevención de abuso y continuidad operativa.

No vendemos datos de clientes ni los usamos para publicidad de terceros. No utilizamos datos de negocio para fines ajenos sin base legal o contractual.

6. Facturación electrónica y datos SRI

Los XML, claves de acceso, RIDE y metadatos fiscales son datos de negocio del cliente. PLuttus los trata para emisión, autorización, archivo y funcionalidades de recibidos/ATS que el cliente active.

Como proveedor de facturación electrónica, conservamos el archivo magnético XML autorizado el plazo exigido por la normativa de comprobantes (referencia: art. 41 del Reglamento de comprobantes y resolución NAC-DGERCGC18-00000233), en almacenamiento objeto (Google Cloud Storage). El RIDE es apoyo; el portal del SRI no sustituye la obligación de archivo del contribuyente.

El cliente es responsable de la veracidad de RUC, identificación, montos y de sus obligaciones formales ante el SRI. PLuttus no es autoridad tributaria ni sustituye al contador o al contribuyente.

7. Comercio electrónico y mensajes de datos

La contratación del SaaS, el alta de cuenta, la aceptación de estos textos y las operaciones en la plataforma constituyen mensajes de datos con valor jurídico en los términos de la Ley 2002-67, cuando se cumplan los requisitos de integridad, identificación y conservación.

Las firmas electrónicas usadas en comprobantes SRI siguen el esquema técnico del SRI (XAdES / certificado del contribuyente o del sistema, según configuración). Eso no implica que Lalytto sea entidad de certificación ni que garantice un resultado tributario concreto.

8. Conservación

Conservamos la información el tiempo necesario para la finalidad del tratamiento, obligaciones legales (incluidas las tributarias y de comprobantes), resolución de incidencias y defensa de reclamaciones, salvo supresión en los términos contractuales y legales aplicables.

9. Derechos de los titulares

Los titulares pueden ejercer acceso, rectificación, actualización, eliminación, oposición, suspensión y demás derechos reconocidos por la LOPDP, así como revocar consentimientos cuando el tratamiento se base en ellos.

Canal: [email protected] o los datos publicados en esta página. Podremos verificar identidad. Si los datos son de un tenant cliente, canalizaremos la solicitud al responsable correspondiente cuando proceda.

10. Encargados y transferencias

Podemos usar proveedores de infraestructura, correo, pagos (p. ej. PayPhone) o analítica bajo confidencialidad. Las transferencias internacionales, si las hubiera, se harán con las salvaguardas de la normativa aplicable.

11. Cookies y almacenamiento local

El detalle de cookies, cabeceras técnicas y localStorage está en la Política de Cookies.

12. Cambios

Podemos actualizar esta política. La versión vigente se publica aquí con su fecha.