Política de Privacidad

Última actualización: 11 de noviembre de 2026

1. Responsable del Tratamiento

1.1. El responsable del tratamiento de los datos personales recopilados a través de la plataforma "Firmador" es:

  • Razón social: Betaksur S.A.S.
  • Jurisdicción de constitución: República del Ecuador
  • Correo electrónico de protección de datos: [email protected]
  • Formulario de contacto: Sección de contacto

1.2. Betaksur S.A.S. mantiene una base de datos con la información de los Usuarios de la Plataforma. Betaksur S.A.S. es la responsable de esa base de datos y decide sobre las finalidades y los medios de su tratamiento.

1.3. Esta Política de Privacidad forma parte integral de los Términos y Condiciones de la Plataforma. Al utilizar nuestros servicios, el Usuario declara haber leído y comprendido esta política.

1.4. El tratamiento de los datos personales descrito en esta Política se rige por la Ley Orgánica de Protección de Datos Personales de la República del Ecuador y su normativa de aplicación.

2. Datos que Tratamos

Tratamos los siguientes datos personales, según la forma en que el Usuario utiliza la Plataforma:

2.1. Datos de cuenta (Usuarios Registrados)

  • Nombres y apellidos.
  • Dirección de correo electrónico.
  • Tipo (cédula o pasaporte) y número del documento de identidad.
  • Número de teléfono celular y dirección, cuando el Usuario los proporciona.
  • Contraseña de acceso, almacenada únicamente como hash criptográfico, nunca en texto plano.
  • Dirección IP desde la que se creó la cuenta, y dirección IP y fecha y hora del último inicio de sesión.
  • Fecha en que el Usuario aceptó los Términos y Condiciones y esta Política, y la versión aceptada.

2.2. Datos de certificados digitales

  • El archivo del certificado digital (formatos .p12 o .pfx).
  • La contraseña del certificado, almacenada únicamente cifrada.
  • Los datos contenidos en el certificado: nombre del titular, número de identificación, entidad de certificación emisora, número de serie, organización, país y periodo de vigencia.
  • La imagen del sello de firma que la Plataforma genera a partir de esos datos.

2.3. Documentos

  • Los documentos que el Usuario sube para firmar, con su nombre, tamaño, tipo y huella digital (hash).
  • Los documentos firmados, con su huella digital (hash) y la fecha y hora de la firma.
  • Los documentos que el Usuario sube para verificar firmas, y los datos de las firmas que contienen, que solo se leen para mostrar el resultado de la verificación.

2.4. Usuarios Invitados

Cuando una persona firma un documento sin crear una cuenta, tratamos su dirección IP, el documento y el documento firmado, y el certificado digital y su contraseña solo durante el proceso de firma.

2.5. Formulario de contacto

Nombre, dirección de correo electrónico y el mensaje que el Usuario nos envía.

2.6. Datos de facturación

Cuando el Usuario contrata un plan de pago: el identificador de cliente asignado en Stripe, la marca, los últimos cuatro (4) dígitos y la fecha de vencimiento de la tarjeta, y los datos de facturación que el Usuario proporcione (dirección, identificación tributaria y correos para facturas). Betaksur S.A.S. no recibe ni almacena el número completo de la tarjeta ni su código de seguridad.

2.7. Datos técnicos

Registros técnicos del servidor (dirección IP, fecha y hora, solicitud realizada y errores), y las cookies y datos de almacenamiento local descritos en la sección de Cookies.

2.8. La Plataforma no solicita datos sensibles.

3. Origen de los Datos

3.1. La mayoría de los datos los proporciona directamente el Usuario al registrarse, subir archivos o escribirnos.

3.2. Los datos contenidos en el certificado digital (titular, número de identificación, entidad emisora, número de serie, organización, país y vigencia) provienen de la entidad de certificación que emitió el certificado; la Plataforma los lee del archivo que sube el Usuario.

3.3. La marca, los últimos cuatro (4) dígitos y la fecha de vencimiento de la tarjeta provienen de Stripe (sección 8) cuando el Usuario registra un medio de pago.

3.4. Los datos técnicos se generan automáticamente al utilizar la Plataforma.

4. Finalidades y Fundamento del Tratamiento

4.1. Tratamos los datos mediante su recogida, almacenamiento, consulta, uso para prestar el servicio, comunicación a los proveedores indicados en la sección 8 y eliminación. No los vendemos ni los usamos para publicidad.

4.2. Para cada finalidad indicamos los datos que usamos, el fundamento del tratamiento, qué ocurre si el Usuario no los proporciona y qué efecto tiene que sean inexactos:

  • Crear y gestionar la cuenta (datos de cuenta). Fundamento: la ejecución del contrato que el Usuario acepta con los Términos y Condiciones. Sin estos datos no es posible crear la cuenta. Si son inexactos, el Usuario puede no recibir los correos del servicio, no recuperar su acceso o no poder acreditar su identidad al ejercer sus derechos.
  • Firmar documentos (certificado, contraseña del certificado y documentos). Fundamento: la ejecución del contrato. Sin ellos no es posible firmar. Si la contraseña es incorrecta la firma no se realiza; los datos que aparecen en la firma son los del certificado, no los de la cuenta.
  • Sellar la firma con la fecha y hora (número de cédula, solo si el Usuario elige «Time Stamping»). Fundamento: la ejecución del contrato, a solicitud del Usuario. Sin el número de cédula no se puede emitir el sello; la firma sin sello sigue disponible.
  • Guardar documentos y certificados en la cuenta (Usuarios Registrados). Fundamento: la ejecución del contrato. Sin ellos no es posible ofrecer el historial de documentos ni reutilizar la firma.
  • Verificar firmas (documento que se sube para verificar). Fundamento: la ejecución del contrato, a solicitud del Usuario. Sin el documento no es posible verificarlo; el resultado refleja únicamente el contenido del archivo.
  • Comunicaciones del servicio (correo electrónico): verificación de la cuenta, recuperación de contraseña, avisos de seguridad, vencimiento de certificados y cambios en los Términos o en esta Política. Fundamento: la ejecución del contrato. Con un correo inexacto, el Usuario no recibirá estos avisos.
  • Facturación y pagos (datos de facturación). Fundamento: la ejecución del contrato y el cumplimiento de obligaciones tributarias. Sin ellos no es posible contratar un plan de pago. Si son inexactos, las facturas pueden emitirse con datos incorrectos.
  • Seguridad y prevención del fraude (direcciones IP, fechas de inicio de sesión y registros técnicos). Fundamento: el interés legítimo de Betaksur S.A.S. en proteger la Plataforma y a sus Usuarios. Estos datos se generan al usar la Plataforma; sin ellos no es posible prestar el servicio de forma segura.
  • Atender mensajes de contacto (datos del formulario). Fundamento: el consentimiento del Usuario al enviarnos el mensaje. Sin ellos, o con un correo inexacto, no podremos responder.
  • Cumplimiento legal. Fundamento: el cumplimiento de obligaciones legales, como atender requerimientos de autoridades judiciales o administrativas competentes.

4.3. No tratamos los datos para finalidades distintas de las indicadas. Si en el futuro quisiéramos usarlos para una nueva finalidad compatible con estas, se lo notificaremos al Usuario antes de hacerlo.

5. Consentimiento

5.1. Cuando el tratamiento se basa en el consentimiento del Usuario, este se limita a la finalidad para la que fue otorgado.

5.2. El Usuario puede revocar su consentimiento en cualquier momento, sin necesidad de justificación, de forma gratuita y tan fácilmente como lo otorgó, escribiendo al correo electrónico de protección de datos indicado en la sección 1 o eliminando su cuenta.

5.3. La revocación no tiene efectos retroactivos: no afecta al tratamiento realizado antes de ella.

6. Derechos del Usuario

6.1. Como titular de sus datos, el Usuario puede solicitar en cualquier momento:

  • Acceso: conocer qué datos suyos tratamos, con qué finalidad y a quién se comunican.
  • Rectificación y actualización: corregir datos inexactos o completar los incompletos.
  • Eliminación: que eliminemos sus datos, salvo los que debamos conservar por obligación legal.
  • Oposición: oponerse a un tratamiento determinado.
  • Portabilidad: recibir sus datos en un formato estructurado y de uso común, como se describe en la sección 7.
  • Suspensión o limitación del tratamiento: que suspendamos el tratamiento, por ejemplo mientras verificamos la exactitud de sus datos o se resuelve una solicitud o reclamación.
  • No ser objeto de decisiones automatizadas: no quedar sujeto a decisiones basadas única o parcialmente en valoraciones automatizadas, incluida la elaboración de perfiles (ver sección 16).

6.2. El ejercicio de estos derechos es gratuito.

6.3. Para ejercerlos, el Usuario puede escribir al correo electrónico de protección de datos: [email protected]. Los Usuarios Registrados también pueden actualizar sus datos y eliminar su cuenta desde la configuración de su perfil. Si el Usuario tiene una suscripción activa, incluido el periodo ya pagado después de cancelarla, la cuenta solo puede eliminarse desde la configuración cuando esa suscripción termina; mientras tanto, puede solicitar la eliminación por correo electrónico.

6.4. Respondemos y ejecutamos cada solicitud dentro de un plazo de diez (10) días hábiles desde su recepción.

6.5. Para proteger la información, solo atendemos solicitudes de su titular o de su representante debidamente acreditado. Para solicitar la eliminación por correo electrónico, el Usuario debe acreditar su identidad enviando una fotografía de ambos lados de su cédula de identidad (o de su pasaporte, si se registró con él), o una solicitud firmada electrónicamente con un certificado de firma electrónica vigente, emitido por una entidad de certificación acreditada en el Ecuador. Usamos esa copia solo para verificar su identidad y la eliminamos al atender la solicitud. Para las demás solicitudes podremos pedir la misma verificación. La eliminación desde la configuración del perfil no requiere esta verificación.

6.6. Si el Usuario considera que su solicitud no fue atendida o que sus derechos no fueron respetados, puede presentarnos primero un reclamo en el correo de protección de datos. Si no queda satisfecho, puede presentar un reclamo ante la Autoridad de Protección de Datos Personales del Ecuador.

7. Portabilidad de los Datos

7.1. A solicitud del Usuario, enviada al correo electrónico de protección de datos, le entregamos los datos de su cuenta en formato JSON (estructurado, de uso común y de lectura mecánica) y sus documentos firmados en un archivo ZIP, dentro del plazo indicado en la sección 6.

7.2. Si el Usuario lo pide y es técnicamente posible, transmitimos esos datos directamente a otro responsable que el Usuario indique. Una vez completada la transmisión, eliminamos los datos transmitidos, salvo que el Usuario nos pida conservarlos.

7.3. Además, los Usuarios Registrados pueden descargar sus documentos en cualquier momento desde la sección "Documentos".

8. Destinatarios y Proveedores de Servicio

8.1. Para prestar el servicio, los datos personales se comunican a los siguientes destinatarios:

  • Proveedor tecnológico, en los Estados Unidos de América: contrata y gestiona, por cuenta de Betaksur S.A.S., la infraestructura en la nube y los pagos con tarjeta. Betaksur S.A.S. presta el servicio al Usuario y responde ante él por el tratamiento de sus datos.
  • Proveedor de infraestructura en la nube, contratado por el proveedor tecnológico (alojamiento, almacenamiento de archivos y envío de correos): trata todos los datos descritos en esta Política, en los Estados Unidos de América.
  • Stripe, contratado por el proveedor tecnológico (procesamiento de pagos con tarjeta): trata los datos de facturación y de la tarjeta cuando el Usuario contrata un plan de pago.
  • Google Fonts (fuentes tipográficas): al cargar las páginas, el navegador del Usuario descarga las fuentes desde servidores de Google, que reciben su dirección IP y datos técnicos del navegador.
  • Servicio de validación de certificados de la entidad emisora (comprobación de revocación): al cargar un certificado, firmar o verificar un documento, la Plataforma consulta si el certificado fue revocado, enviando los datos del certificado necesarios para esa consulta, como su número de serie.
  • Proveedor de sellado de tiempo acreditado (solo si el Usuario elige «Time Stamping»): para emitir el sello de tiempo, la Plataforma envía a este proveedor el número de cédula del firmante, y solo con esa finalidad. Si el Usuario no elige «Time Stamping», no se envía.
  • Servicio de imágenes de perfil: cuando el personal autorizado de Betaksur S.A.S. consulta la ficha de un Usuario, la Plataforma solicita a ese servicio la imagen pública asociada a su correo, enviando un hash (MD5) de esa dirección de correo.

8.2. El proveedor tecnológico trata los datos por cuenta de Betaksur S.A.S.: solo puede tratarlos según sus instrucciones y para las finalidades encomendadas, y está sujeto a obligaciones contractuales de confidencialidad y seguridad. A su vez, contrata al proveedor de infraestructura en la nube y a Stripe con esas mismas obligaciones.

8.3. Betaksur S.A.S. no vende, alquila ni comercializa datos personales de los Usuarios con terceros para fines publicitarios, de marketing o cualquier otro fin ajeno a la prestación del servicio.

8.4. Betaksur S.A.S. podrá divulgar datos personales cuando lo exija la ley, una orden judicial o un requerimiento de autoridad competente.

9. Transferencias Internacionales de Datos

9.1. Betaksur S.A.S. es una sociedad constituida en la República del Ecuador. Los datos personales se almacenan y procesan fuera del Ecuador: en los Estados Unidos de América, en la del proveedor tecnológico y de los proveedores que este contrata (infraestructura en la nube y Stripe), y en la de Google y el servicio de imágenes de perfil para los datos que tratan, según la sección 8. Cuando el Usuario elige «Time Stamping», el proveedor de sellado de tiempo acreditado (sección 8) recibe su número de cédula y lo trata fuera del Ecuador, solo para emitir el sello de tiempo.

9.2. Estas transferencias son necesarias para prestar el servicio que el Usuario contrata. Las transferencias al proveedor tecnológico, al proveedor de infraestructura en la nube y a Stripe están amparadas por condiciones contractuales de protección de datos, vinculantes, que les obligan a tratar los datos solo según nuestras instrucciones y con medidas de seguridad adecuadas. Las solicitudes a Google Fonts y al servicio de imágenes de perfil se rigen por las condiciones de esos servicios. Las solicitudes al proveedor de sellado de tiempo acreditado se rigen por las condiciones de ese servicio. El Usuario conserva frente a Betaksur S.A.S. todos los derechos descritos en esta Política, incluido el de reclamar ante la Autoridad de Protección de Datos Personales.

10. Seguridad de los Datos

10.1. Betaksur S.A.S. implementa medidas técnicas y organizativas apropiadas para proteger los datos personales contra el acceso no autorizado, la alteración, divulgación o destrucción accidental o ilícita. Estas medidas incluyen:

  • Cifrado en tránsito: Todas las comunicaciones entre el Usuario y la Plataforma se realizan mediante protocolos de cifrado seguros (HTTPS/TLS).
  • Seguridad de Credenciales de Firma: Las contraseñas de los certificados digitales no se almacenan en texto plano. Se protegen mediante un sistema de cifrado avanzado gestionado por Módulos de Seguridad de Hardware, lo que garantiza que solo el Usuario, a través de la ejecución lógica de la Plataforma, pueda hacer uso de ellas.
  • Protección de Contraseñas de Acceso: Las contraseñas de las cuentas de Usuario se procesan mediante algoritmos de hash criptográfico de alta resistencia (como Argon2 o Bcrypt), impidiendo su recuperación o lectura incluso por parte de los administradores del sistema.
  • Aislamiento de Archivos: Los certificados y documentos se almacenan en infraestructuras de almacenamiento privado con controles de acceso estrictos, garantizando que solo el Usuario pueda acceder a ellos.
  • Control de Acceso y Auditoría: El acceso a la infraestructura está limitado al personal mínimo indispensable bajo el principio de "menor privilegio", manteniendo registros de auditoría (logs) para detectar cualquier intento de acceso no autorizado.

10.2. A pesar de las medidas implementadas, ningún sistema de transmisión o almacenamiento de datos es completamente seguro. Betaksur S.A.S. no puede garantizar la seguridad absoluta de los datos. En caso de una brecha de seguridad, actuaremos conforme a la sección 11.

11. Notificación de Brechas de Seguridad

11.1. Si se produce una brecha de seguridad que comprometa datos personales y suponga un riesgo para los Usuarios afectados, Betaksur S.A.S. se lo notificará dentro de un plazo de tres (3) días desde que tenga conocimiento de ella.

11.2. Betaksur S.A.S. notificará la brecha a la Autoridad de Protección de Datos Personales y a la Agencia de Regulación y Control de las Telecomunicaciones, dentro de un plazo de cinco (5) días desde que tenga conocimiento de ella.

11.3. La notificación a los Usuarios se enviará al correo electrónico registrado en su cuenta o mediante un aviso en la Plataforma, y describirá la naturaleza de la brecha, los datos afectados, las medidas adoptadas y las recomendaciones para el Usuario.

12. Conservación de Datos

12.1. Conservamos los datos personales durante los siguientes plazos:

  • Cuentas de Usuarios Registrados: hasta que el Usuario elimina su cuenta desde la configuración de su perfil o la solicita por correo electrónico (ver sección 6), o hasta que se completa una transmisión directa a otro responsable sin que el Usuario pida conservar los datos (ver sección 7). Al eliminarla, se borran sus datos de cuenta, sus documentos, sus documentos firmados y sus certificados, junto con sus archivos.
  • Documentos de Usuarios Invitados: los documentos subidos y los documentos firmados se eliminan automáticamente, a más tardar veinticuatro (24) horas después de su carga. El registro del Usuario Invitado y su dirección IP se eliminan cuando ya no le queda ningún documento conservado.
  • Certificados de Usuarios Invitados: el certificado digital y su contraseña se eliminan al terminar el proceso de firma, tanto si la firma se completa como si falla.
  • Copias temporales: las copias temporales de archivos que se crean para firmar o verificar un documento se eliminan al terminar cada operación.
  • Documentos subidos para verificar firmas: se eliminan inmediatamente después de la verificación, también si se produce un error.
  • Mensajes de contacto: se eliminan automáticamente doce (12) meses después de su recepción.
  • Registros técnicos y copias de seguridad: los registros técnicos se conservan catorce (14) días. Las copias de seguridad se conservan catorce (14) días; los datos eliminados pueden permanecer en ellas hasta que venzan, sin usarse salvo para restaurar el servicio.
  • Datos de facturación: se conservan durante el plazo que exija la normativa tributaria aplicable.

13. Cookies y Almacenamiento Local

13.1. La Plataforma utiliza únicamente las siguientes cookies propias, necesarias o de preferencia:

  • Cookie de sesión (su nombre termina en _session): mantiene la sesión del Usuario.
  • remember_web_*: mantiene iniciada la sesión cuando el Usuario marca «Recordar sesión en este dispositivo».
  • XSRF-TOKEN: protege los formularios contra ataques de falsificación de solicitudes entre sitios (CSRF).
  • appearance: recuerda la preferencia de modo claro u oscuro.
  • sidebar_state: recuerda si el menú lateral está abierto o cerrado.

13.2. La Plataforma guarda además en el almacenamiento local del navegador la clave appearance, con la preferencia de modo claro u oscuro, y la clave certificates.renewal-reminder:*, que recuerda si el Usuario ocultó el aviso de renovación de un certificado.

13.3. La Plataforma no utiliza cookies de análisis, de publicidad ni de seguimiento. Las fuentes tipográficas se cargan desde Google Fonts, como se indica en la sección 8.

13.4. El Usuario puede gestionar las cookies a través de la configuración de su navegador. No obstante, desactivar las cookies necesarias impide el funcionamiento correcto de la Plataforma.

14. Datos de Menores de Edad

14.1. Restricción de Edad: La Plataforma está diseñada exclusivamente para personas con plena capacidad legal para obligarse según las leyes de su jurisdicción. En consecuencia, Betaksur S.A.S. no recopila ni solicita intencionalmente datos personales de personas menores de dieciocho (18) años.

14.2. Incumplimiento y Eliminación: Si Betaksur S.A.S. llega a tener conocimiento de que se han recopilado datos de un menor de edad sin el consentimiento verificable de su representante legal, o que un menor ha intentado utilizar la Plataforma para procesos de firma, procederá a la eliminación inmediata e irreversible de dicha información de sus servidores.

14.3. Notificación para Tutores: Si usted es padre, madre o tutor legal y detecta que un menor bajo su responsabilidad ha proporcionado datos personales a la Plataforma, le solicitamos contactarnos de inmediato. Betaksur S.A.S. se reserva el derecho de cancelar cualquier cuenta o proceso de firma si existen dudas razonables sobre la mayoría de edad o la capacidad legal del Usuario.

15. Declaración de Capacidad Legal

15.1. Declaración de Capacidad Legal: Al utilizar la Plataforma y, específicamente, al cargar un certificado digital para procesos de firma, el Usuario declara y garantiza:

  • 15.1.1. Capacidad Legal: Que es mayor de dieciocho (18) años y posee plena capacidad legal para obligarse conforme a las leyes de su país de residencia y de la República del Ecuador.
  • 15.1.2. Titular Legítimo: Que es el titular legítimo del certificado digital proporcionado o que cuenta con las autorizaciones legales necesarias para su uso.
  • 15.1.3. Efectos Jurídicos: Que comprende que el uso de la firma electrónica a través de esta Plataforma tiene los mismos efectos jurídicos que una firma manuscrita, de acuerdo con la Ley de Comercio Electrónico de Ecuador.

16. Decisiones Automatizadas

16.1. La Plataforma no toma decisiones basadas única o parcialmente en valoraciones automatizadas que produzcan efectos jurídicos sobre el Usuario o afecten sus derechos, y no elabora perfiles.

16.2. El proceso de firma electrónica es un acto de voluntad humana. La Plataforma actúa exclusivamente como un proveedor de infraestructura técnica que ejecuta las instrucciones configuradas manualmente por el Usuario en cada transacción. La tecnología empleada no tiene la facultad de alterar, autorizar o denegar el contenido de los documentos ni la validez de la firma más allá de las validaciones técnicas de los certificados proporcionados.

17. Modificaciones a esta Política

17.1. Betaksur S.A.S. podrá actualizar esta Política para adaptarla a cambios normativos, mejoras técnicas o nuevas funcionalidades de la Plataforma.

17.2. Las modificaciones sustanciales (aquellas que afecten las finalidades del tratamiento o los derechos del Usuario) serán notificadas a los Usuarios Registrados mediante correo electrónico o un aviso destacado en la Plataforma, con al menos quince (15) días calendario de anticipación a su entrada en vigencia. Si el Usuario no está de acuerdo con los cambios, podrá dejar de utilizar la Plataforma y eliminar su cuenta.

17.3. Al registrarse, la Plataforma guarda la fecha en que el Usuario aceptó los Términos y Condiciones y esta Política, y la versión aceptada.

17.4. La fecha de "Última actualización" al inicio del documento identifica la versión vigente.

18. Contacto y Reclamaciones

Para cualquier consulta, solicitud o reclamación relacionada con esta Política o con el tratamiento de sus datos personales, el Usuario puede escribir al correo electrónico de protección de datos ([email protected]) o utilizar la:

Sección de contacto

¿Listo para firmar documentos?

Únete a miles de usuarios que confían en nuestro servicio de verificación de firmas y firmar documentos