Política de Privacidad

Última actualización: 02 de septiembre de 2026

En Papayita tomamos en serio la privacidad de nuestros usuarios. Esta política explica qué datos personales recopilamos, con qué finalidad, cómo los protegemos y qué derechos te asisten conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento General.

Papayita es un servicio de facturación electrónica que usas directamente por WhatsApp (a través de la plataforma de Meta) — no es una app que se instala ni un sitio donde inicias sesión. El servicio en sí ocurre dentro de tu conversación de WhatsApp.

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es Nukay, operador de Papayita.

• Correo de contacto: edder.naranjo@nukaysw.com
• WhatsApp: +593 99 647 6926

2. Datos Personales que Recopilamos

Recopilamos únicamente los datos necesarios para prestarte el servicio:

• Datos de cuenta: tu número de WhatsApp y tu nombre.
• Datos del contribuyente: razón social, RUC o cédula, dirección y demás datos que registras para emitir comprobantes a tu nombre ante el SRI.
• Certificado de firma electrónica: el archivo de tu certificado (.p12) y su contraseña, que tú nos proporcionas para firmar tus comprobantes. Se guarda en nuestra base de datos protegido con controles de acceso, y se usa exclusivamente para firmar los comprobantes que tú generas — nunca para otro fin.
• Notas de voz y mensajes: el audio o texto que envías por WhatsApp. Las notas de voz se transcriben (speech-to-text) y esa transcripción se interpreta con IA para extraer los datos de la factura; no se usan para ningún otro fin.
• Información de facturación: los comprobantes electrónicos que emites (facturas) y los datos de tus clientes incluidos en ellos.

3. Finalidades del Tratamiento

Usamos tus datos para:

• Prestar el servicio de facturación electrónica por WhatsApp.
• Transcribir y interpretar tus notas de voz o mensajes para armar el borrador del comprobante.
• Firmar electrónicamente y autorizar comprobantes ante el SRI, usando el certificado que tú nos proporcionas.
• Darte soporte por WhatsApp o correo.
• Cumplir obligaciones legales tributarias.
• Mejorar el servicio y corregir errores.

4. Base Legal del Tratamiento

Tratamos tus datos con base en:

• Ejecución contractual: para prestarte el servicio que usas.
• Cumplimiento de obligación legal: para cumplir la normativa del SRI y demás obligaciones tributarias.
• Consentimiento: para finalidades específicas no cubiertas aquí, cuando lo solicitemos de forma expresa.
• Interés legítimo: para seguridad de la plataforma y mejora del servicio.

5. Compartición de Datos con Terceros

Compartimos datos únicamente con:

• SRI: como destinatario natural de los comprobantes electrónicos que emites.
• Autoridades competentes: cuando exista un requerimiento legal válido.
• Proveedores que procesan datos en nuestro nombre (Encargados del Tratamiento):

No vendemos ni alquilamos tus datos personales bajo ninguna circunstancia.

6. Transferencia Internacional

Como se ve en la tabla anterior, varios de nuestros proveedores (Meta, OVHcloud, AssemblyAI, Google) procesan datos fuera del Ecuador, por lo que el uso del Servicio implica una transferencia internacional de datos personales. Solicitamos a estos proveedores garantías contractuales de confidencialidad y seguridad conforme a sus propias políticas, y adoptamos medidas razonables para que el tratamiento cuente con un nivel de protección adecuado conforme a la LOPDP.

7. Conservación de los Datos

• Comprobantes electrónicos (XML, RIDE): 1 (un) año, para que puedas respaldarlos ante una eventual revisión del SRI a tu negocio, conforme al plazo de conservación de comprobantes del Reglamento de Comprobantes de Venta, Retención y Documentos Complementarios y del Código de Comercio.
• Datos de cuenta: mientras uses el Servicio activamente, y por un período razonable después si dejas de usarlo, salvo obligación legal de conservación más extensa.
• Certificado de firma electrónica: mientras esté vigente o hasta que solicites su eliminación.

8. Tus Derechos

Conforme a la LOPDP puedes ejercer en todo momento los derechos de acceso, rectificación, eliminación, oposición, portabilidad y a revocar tu consentimiento. Para ejercerlos escríbenos a edder.naranjo@nukaysw.com o por WhatsApp al +593 99 647 6926. Responderemos en un plazo máximo de quince (15) días hábiles.

Si consideras que el tratamiento no se ajusta a la ley, puedes presentar un reclamo ante la Autoridad de Protección de Datos Personales del Ecuador.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tu información — control de accesos, cifrado en tránsito de las comunicaciones y protección de tu certificado de firma electrónica. Ningún sistema es 100% inviolable; ante cualquier sospecha de incidente, contáctanos de inmediato.

Si ocurre una violación de seguridad que comprometa tus datos personales, te notificaremos sin dilación indebida por WhatsApp o correo, e informaremos a la Autoridad de Protección de Datos Personales cuando la LOPDP lo exija.

10. Cookies

Actualmente no usa cookies de analítica o publicidad. Si en el futuro habilitamos herramientas de analítica, actualizaremos esta política e indicaremos las cookies utilizadas y cómo rechazarlas.

11. Niños

Papayita está dirigido a personas mayores de edad o con capacidad legal para contratar. No recolectamos a sabiendas datos personales de menores de edad no representados.

12. Cambios a esta Política

Podemos actualizar esta política para reflejar cambios en el Servicio o en la normativa aplicable. La fecha de “Última actualización” al inicio del documento indica la versión vigente. Si los cambios son sustanciales, te avisaremos por WhatsApp o en el sitio.

13. Contacto

• Correo: edder.naranjo@nukaysw.com
• WhatsApp: +593 99 647 6926