Política de privacidad de Rendi

Última actualización: 2 de noviembre de 2026

Esta política explica qué datos personales trata Rendi, para qué y cuáles son tus derechos, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

1. Responsable

Brooklyn Bastidas, persona natural, con RUC pendiente de obtener (se publicará antes de empezar a cobrar) y domicilio en Quito, Ecuador. Correo para cualquier consulta sobre tus datos: perp69787@gmail.com. No se ha designado un delegado de protección de datos; las consultas las atiende el responsable en ese correo.

Ojo: los datos de los clientes de cada negocio (nombres, identificaciones, vehículos…) los decide y registra el propio negocio, que es su responsable. El operador los trata por encargo del negocio (ver el acuerdo de tratamiento de datos). Si eres cliente de un negocio que usa la app, dirígete primero a él. En la app, cada negocio aparece con el nombre «taller».

2. Qué datos se tratan y de dónde vienen

• Cuenta: correo electrónico y, si entras con Google, tu nombre. Los das tú al registrarte.
• Datos del negocio: membrete, RUC y datos fiscales, clientes (nombre, identificación, dirección, correo, teléfono), vehículos si los usa (placa, kilometraje), proveedores, proformas, cobros, compras, inventario y comprobantes electrónicos. Los introduce el negocio.
• Certificado de firma electrónica (solo si el negocio factura): se guarda cifrado en el servidor y nunca vuelve al navegador.
• Registro de actividad: quién hizo cada acción importante y cuándo.
• Datos técnicos de seguridad: para comprobar que las peticiones vienen de la app y no de un programa ajeno, se usa reCAPTCHA Enterprise de Google (App Check), que analiza datos técnicos del navegador y del dispositivo. No se usa para publicidad.
• Chat de soporte (solo si lo usas): los mensajes que escribes al equipo con el ayudante de abajo a la derecha, junto con tu correo (y si está verificado), tu nombre y el negocio desde el que escribes. Si nos escribes por WhatsApp o por correo, se trata tu número o tu correo y lo que nos cuentes para responderte. Los das tú al escribir.
• Suscripción (cuando haya planes de pago): plan, estado y fechas del pago, identificadores del cliente en Stripe, datos de facturación y, si participas en el programa «Fundadores», quién te invitó y a quién invitaste. Los datos de la tarjeta los recibe Stripe; el operador no los ve ni los guarda.

No se elaboran perfiles ni se toman decisiones automatizadas sobre las personas. No se usan los datos para publicidad y no se venden.

3. Para qué se usan y con qué base legal

• Prestar el servicio que contratas (ejecución del contrato): iniciar sesión, hacer e imprimir proformas, llevar cobros e inventario, emitir comprobantes electrónicos ante el SRI, gestionar el equipo, el plan y los descuentos por invitación, y guardar copias de seguridad.
• Cumplir obligaciones legales: tributarias (comprobantes electrónicos y facturación de las suscripciones) y de protección al consumidor.
• Avisos por correo: solo si el negocio los activa en Ajustes; se pueden desactivar en cualquier momento (consentimiento revocable).
• Seguridad (interés legítimo): registro de actividad, control de accesos y prevención de abusos.
• Atender tus consultas (porque tú las pides): leer y responder los mensajes del chat de soporte. Cuando escribes, el operador recibe un aviso por correo con tu mensaje para poder responderte pronto.

No hay otras finalidades. Si alguna vez se quisiera usar los datos para algo distinto, se informaría antes y se pediría el consentimiento cuando la ley lo exija.

4. Qué pasa si no los das o si son incorrectos

Sin un correo no se puede crear la cuenta. Sin los datos fiscales y del cliente no se puede emitir un comprobante electrónico. Si los datos son incorrectos, los comprobantes pueden salir mal o ser rechazados por el SRI; el negocio es responsable de revisarlos y corregirlos.

5. Con quién se comparten y transferencias internacionales

• Google LLC / Google Cloud (Firebase): alojamiento, base de datos, copias de seguridad, inicio de sesión, funciones del servidor y reCAPTCHA Enterprise. La base de datos y las funciones del servidor están en Estados Unidos, y Google puede tratar datos en otros países donde tiene sus centros de datos.
• Gmail (Google): envío de los avisos y de los comprobantes por correo que el negocio pida.
• Stripe: cobro de las suscripciones, cuando estén activas. Stripe trata los datos de pago en Estados Unidos y otros países.
• WhatsApp (Meta): solo si nos escribes por WhatsApp para pedir soporte.
• Cloudflare: gestiona el dominio rendi.ec (DNS); no recibe el contenido de la app.
• Servicio de Rentas Internas (SRI) del Ecuador: recibe los datos de cada comprobante electrónico porque la ley lo exige.

Usar estos proveedores supone una transferencia internacional de datos fuera del Ecuador. Se hace con proveedores que ofrecen compromisos contractuales de protección de datos y medidas de seguridad, y solo con los datos necesarios para prestar el servicio.

6. Cuánto tiempo se conservan

Mientras la cuenta o el negocio estén activos. Los comprobantes electrónicos y los datos de facturación de las suscripciones se conservan, además, el tiempo que exige la normativa tributaria. Al eliminar el negocio, sus datos se borran del servidor (antes, la app obliga a descargar una copia por esa obligación de conservar). Las copias de seguridad diarias del servidor se guardan un máximo de 98 días y después se borran solas, así que lo eliminado desaparece también de ellas en ese plazo. Una solicitud de eliminación se atiende en un máximo de 15 días.

Los mensajes del chat de soporte van con tu cuenta (no con el negocio), así que no se borran al eliminar el negocio: se conservan mientras sean útiles para atenderte. Puedes pedir que se borren en cualquier momento escribiendo al correo de contacto (perp69787@gmail.com).

En la versión «sin internet» los datos se guardan solo en el navegador de ese equipo y no se envían a ningún servidor.

7. Tus derechos y cómo ejercerlos

Tienes derecho a acceder a tus datos, rectificarlos y actualizarlos, pedir su eliminación, oponerte a su tratamiento, pedir su suspensión o limitación, a la portabilidad y a no ser objeto de decisiones basadas solo en tratamientos automatizados. También puedes revocar el consentimiento que hayas dado (por ejemplo, los avisos por correo) sin que afecte a lo hecho antes.

• Escribe a perp69787@gmail.com desde el correo con el que entras, indicando qué derecho quieres ejercer. Se responde en un máximo de 15 días y sin coste.
• Portabilidad: desde la app (Ajustes → Copias de seguridad) puedes descargar en cualquier momento una copia completa de los datos del negocio en un formato estructurado (JSON).
• Si no quedas conforme con la respuesta, puedes presentar una denuncia ante la Superintendencia de Protección de Datos Personales (spdp.gob.ec, formulario en servicios.spdp.gob.ec/denuncia).

8. Cómo eliminar tu cuenta y tus datos

• Datos de un negocio: su propietario puede borrarlos desde la app en Ajustes → «Eliminar el taller» (antes se pide descargar una copia, por los comprobantes que la ley obliga a conservar).
• Tu cuenta de usuario: escribe a perp69787@gmail.com desde el correo con el que entras, pidiendo «Eliminar mi cuenta». Se elimina en un máximo de 15 días, junto con los datos que no haya que conservar por obligación legal.

9. Seguridad

La comunicación va cifrada (HTTPS). Cada persona entra con su propia cuenta y solo ve los negocios a los que pertenece, con permisos según su rol. El certificado de firma se guarda cifrado. Lo que se quita va a una papelera recuperable y el servidor hace copias de seguridad diarias. Si se produjera una brecha de seguridad que afecte a tus datos, se te avisará y se notificará a la autoridad en los términos que exige la ley.

10. Menores de edad

La app está dirigida a negocios y no está pensada para menores de 18 años.

11. Cambios

Si esta política cambia, se actualizará esta página y su fecha y, si el cambio es relevante, se avisará en la app.