Política de Privacidad y Tratamiento de Datos Personales
Versión: 18 de octubre de 2026. TESOOL S.A.S., Guayaquil, Ecuador.
1. Responsable del tratamiento
TESOOL S.A.S., con domicilio en Guayaquil, Ecuador, representada por su representante legal, es responsable del tratamiento de los datos personales que recopila directamente a través de su sitio web (tesool.com.ec), sus cuentas de usuario, su tienda, sus servicios técnicos y la gestión de certificados de firma electrónica. Sus datos se registran en las bases de datos de TESOOL destinadas a estos servicios. Contacto: [email protected] · +593 993 060 408.
Respecto de los datos que cada negocio ingresa a las plataformas (pacientes en Tesolud, expedientes en TesoolEx, clientes en MyTenda, copropietarios en Urbac, etc.), TESOOL actúa como Encargado del Tratamiento. El Cliente es el Responsable de dicha información ante la Ley Orgánica de Protección de Datos Personales (LOPDP).
2. Datos que tratamos y su origen
Obtenemos sus datos directamente de usted, cuando se registra, completa formularios o se comunica con nosotros. Cuando paga con tarjeta, recibimos de Payphone la confirmación del pago.
- Cuenta: nombre, correo electrónico, teléfono y, si corresponde, empresa y cargo.
- Facturación: RUC o cédula, razón social, dirección fiscal e historial de pagos.
- Firma electrónica: datos de identidad, fotografías de la cédula, fotografía de su rostro, RUC y documentos de la empresa cuando corresponda, y la evidencia de su declaración y autorizaciones (texto aceptado, fecha, hora, dirección IP y navegador).
- Tienda y servicios técnicos: productos y servicios solicitados, dirección de entrega o del servicio, teléfono de contacto, mensajes que intercambia con nosotros, fotografías que usted adjunta y la bitácora de avances de su trabajo.
- Equipos recibidos para revisión: datos del equipo, estado, repuestos y fotografías.
- Pagos: comprobantes de transferencia o depósito. En pagos con tarjeta solo recibimos de Payphone la marca, los últimos cuatro dígitos y el código de autorización; nunca recibimos ni guardamos el número completo de la tarjeta ni su código de seguridad.
- Comunicaciones: mensajes por correo electrónico y WhatsApp.
- Seguridad: registros de acceso y de cambios (fecha, usuario, dirección IP y navegador).
3. Finalidades y base legal
- Ejecución del contrato: prestar los servicios contratados; gestionar su cuenta; tramitar su certificado de firma electrónica ante UANATACA ECUADOR S.A.; atender sus pedidos y trabajos; procesar y verificar pagos; enviarle avisos sobre el estado de sus solicitudes.
- Obligación legal: emitir comprobantes electrónicos ante el SRI y cumplir obligaciones tributarias, contables y societarias.
- Consentimiento expreso: el uso de la fotografía de su rostro para verificar su identidad al emitir la firma electrónica, y el envío de promociones por correo o WhatsApp. Puede retirar su consentimiento en cualquier momento, sin que afecte el tratamiento realizado antes.
- Interés legítimo: proteger la seguridad de las cuentas y de la plataforma, prevenir fraudes y mantener el registro de cambios.
No usamos sus datos para finalidades distintas de las indicadas. Si en el futuro fuera necesario, se lo informaremos y, cuando corresponda, le pediremos su consentimiento.
4. Cómo tratamos sus datos
Recopilamos, registramos, almacenamos (de forma cifrada en el caso de documentos, comprobantes y fotografías), consultamos, comunicamos a los destinatarios indicados en esta política y eliminamos sus datos cuando dejan de ser necesarios. No tomamos decisiones sobre usted basadas únicamente en tratamientos automatizados.
5. Datos sensibles
La fotografía de su rostro para la firma electrónica puede ser objeto de tratamiento biométrico por UANATACA ECUADOR S.A. durante la verificación de identidad. Solo se usa con su autorización expresa y únicamente para ese fin.
Los datos de salud registrados en Tesolud (historias clínicas, evaluaciones y diagnósticos) reciben protección reforzada. TESOOL los trata únicamente por instrucción del Cliente (profesional o institución de salud), con medidas de seguridad especiales y acceso mínimo necesario.
6. Con quién compartimos sus datos
No vendemos sus datos. Solo los comunicamos a quien es necesario para prestar el servicio:
- UANATACA ECUADOR S.A., entidad de certificación acreditada por ARCOTEL, para verificar su identidad y emitir su certificado de firma electrónica.
- Payphone, para procesar los pagos con tarjeta. Usted ingresa los datos de su tarjeta directamente en el sitio seguro de Payphone.
- Meta Platforms (WhatsApp Business), cuando usted se comunica con nosotros por WhatsApp.
- Amazon Web Services, para el envío de los correos electrónicos del sistema.
- Contabo GmbH, proveedor de los servidores donde se aloja la plataforma, y Cloudflare, para la seguridad y la entrega del sitio.
- El SRI y otras autoridades, cuando la ley lo exija.
7. Transferencias internacionales
Algunos de estos proveedores tratan datos fuera del Ecuador (Estados Unidos y la Unión Europea, donde se encuentran nuestros servidores). Lo hacen para las finalidades indicadas, bajo sus propias condiciones de protección de datos y con medidas de seguridad acordes con la LOPDP.
8. Tiempo de conservación
- Documentos de identidad de solicitudes de firma (cédula, fotografía, RUC): hasta 1 día después del vencimiento del certificado; luego se eliminan automáticamente.
- Evidencia de su declaración y autorizaciones: mientras dure la relación y durante los plazos de prescripción de las acciones legales que correspondan.
- Comprobantes de pago y datos de facturación: siete años, conforme a la normativa tributaria.
- Pedidos, trabajos, conversaciones y fotografías: mientras dure el servicio y el tiempo necesario para atender garantías y reclamos. Revisamos periódicamente esta información y eliminamos la que ya no es necesaria. Usted puede solicitar su eliminación antes, salvo que debamos conservarla por una obligación legal.
- Cuenta de usuario: mientras se mantenga activa o hasta que solicite su eliminación, salvo que una obligación legal exija conservar algún dato.
- Promociones: hasta que retire su consentimiento.
9. Si no entrega sus datos o si son inexactos
Los datos marcados como obligatorios en cada formulario son necesarios para prestar el servicio: si no los entrega, no podremos atender su solicitud (por ejemplo, sin su cédula y fotografía no es posible tramitar la firma electrónica). Los datos opcionales, como la autorización para recibir promociones, no condicionan el servicio.
Si entrega datos falsos, inexactos o incompletos, su solicitud puede retrasarse o ser rechazada (la entidad de certificación puede negar la emisión de la firma), y usted responde por las consecuencias de esa información.
10. Seguridad
Aplicamos cifrado HTTPS/TLS en todas las comunicaciones; los documentos de identidad, comprobantes y fotografías se almacenan cifrados y con verificación de integridad, y solo se muestran a quien tiene permiso; el acceso del personal se controla por roles con el mínimo privilegio necesario y puede protegerse con verificación en dos pasos; los cambios sensibles quedan en un registro que no puede modificarse; realizamos copias de respaldo periódicas; las plataformas multiempresa segregan los datos de cada cliente. Ante una vulneración de seguridad, la notificaremos a la Superintendencia de Protección de Datos Personales en un máximo de 5 días y, cuando corresponda, a las personas afectadas.
11. Sus derechos
Conforme a la LOPDP, usted puede ejercer los derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, así como retirar su consentimiento en cualquier momento.
Escriba a [email protected] con el asunto "Protección de datos", indicando el derecho que desea ejercer. Para proteger su información, le pediremos verificar su identidad. Respondemos en un máximo de 15 días; si necesitamos aclarar algo, se lo pediremos dentro de los primeros 5 días. Para la portabilidad, le entregaremos sus datos en un formato estructurado de uso común. Si no está conforme con nuestra respuesta, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales.
12. Menores de edad
Nuestros servicios están dirigidos a personas mayores de edad. La firma electrónica solo puede solicitarla el titular mayor de edad.
13. Cambios a esta política
Publicaremos cualquier cambio en esta página con su nueva fecha de versión. Si el cambio es importante, se lo informaremos por correo o al ingresar a su cuenta.
Delegado de Protección de Datos (DPD)
Ing. Garcés Coello
Para ejercer sus derechos o realizar consultas: [email protected] · +593 993 060 408