Política de Privacidad

Vigente desde el 3 de septiembre de 2026

BearOS es un sistema de punto de venta, inventario y facturación electrónica para negocios de Ecuador, operado por SystSolutions EC («nosotros»). Esta política explica qué datos personales tratamos, con qué finalidad y qué derechos tienes, en cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y de las políticas de las tiendas de aplicaciones.

1. Qué datos recopilamos

• Datos de la cuenta de usuario: nombre, correo electrónico, teléfono y credenciales de acceso de las personas que el negocio registra como usuarios del sistema.
• Datos operativos del negocio: la información que cada negocio ingresa para operar — clientes (nombres, cédula/RUC, contacto, direcciones), productos, ventas, gastos y los comprobantes electrónicos que exige el SRI.
• Datos técnicos mínimos: registros de actividad necesarios para la seguridad y el funcionamiento del servicio (fechas de acceso, dispositivo, errores).

2. Para qué los usamos

• Operar el servicio: ventas, inventario, caja, reportes y la emisión de comprobantes electrónicos ante el SRI.
• Gestionar tu cuenta: avisos de acceso, recuperación de contraseña y cobros de la suscripción.
• Darte soporte cuando lo pides.

3. Los datos de los clientes de cada negocio

Cada negocio que usa BearOS es el responsable de los datos de sus propios clientes (los registra, los usa y responde por ellos). BearOS actúa como encargado del tratamiento: almacenamos y procesamos esa información únicamente para prestar el servicio al negocio, con aislamiento por negocio y sin usarla para ningún otro fin.

4. Con quién se comparte

Solo con quienes es indispensable para operar: el SRI (los comprobantes electrónicos que la ley exige emitir), la pasarela de pagos PayPhone (únicamente cuando el negocio paga su suscripción con tarjeta, ver sección 5) y los proveedores de infraestructura que alojan el servicio, bajo obligaciones de confidencialidad. Nada más.

5. Pagos de la suscripción con tarjeta y cobro automático

Cuando el negocio paga su suscripción con tarjeta, los datos de la tarjeta los ingresa el titular directamente en la página segura de PayPhone, que es quien procesa el pago. Nunca vemos ni almacenamos el número de la tarjeta ni su código de seguridad.

Si el negocio autoriza de forma expresa el cobro automático de sus renovaciones (una casilla que no viene marcada), PayPhone nos entrega un identificador seguro de la tarjeta («token») y los datos del titular que exige para procesar cobros futuros: nombre, correo electrónico, teléfono y número de documento. Tratamos esos datos con estas reglas:

• Finalidad única: cobrar el cargo de renovación de la suscripción el día de su vencimiento, previo aviso por correo. Ningún otro cobro.
• Custodia: el token y el nombre del titular se guardan cifrados, con claves que no residen en la base de datos, y solo se descifran en el momento de cada cobro.
• Consentimiento con evidencia: conservamos usuario, fecha y hora, dirección IP y versión del texto aceptado como constancia de la autorización.
• Revocación: el negocio puede quitar la tarjeta en cualquier momento desde Configuración → Suscripción o escribiendo a soporte. Al hacerlo el token se elimina de forma definitiva. Enviamos un correo de confirmación al guardar y al quitar la tarjeta, también al correo del titular.
• Conservación: mientras la autorización esté vigente y la cuenta del negocio exista. Al revocar o cerrar la cuenta, el token se elimina; solo queda el registro de que existió y de los cobros realizados, por el plazo tributario legal.

6. Cuánto tiempo los conservamos

Mientras la cuenta del negocio esté activa. Los comprobantes electrónicos y su información de respaldo se conservan por el plazo que exige la normativa tributaria ecuatoriana (7 años). Al cierre definitivo de una cuenta, los datos se eliminan o anonimizan una vez cumplidos esos plazos legales.

7. Seguridad

Toda la comunicación viaja cifrada (HTTPS), la información de cada negocio está aislada de la de los demás, y mantenemos respaldos periódicos para proteger la continuidad de tu operación.

8. Tus derechos y eliminación de cuenta

Conforme a la LOPDP puedes solicitar acceso, rectificación, actualización, eliminación, oposición y portabilidad de tus datos personales, y revocar tu consentimiento en cualquier momento.

Para eliminar tu cuenta y los datos asociados, escríbenos a systsolutionsecuador@gmail.com o por los canales de la página de Soporte, indicando el negocio y el usuario. Procesamos la solicitud y eliminamos o anonimizamos los datos, salvo aquellos que la normativa tributaria nos obliga a conservar (comprobantes electrónicos) durante su plazo legal.

9. Menores de edad

BearOS es una herramienta de trabajo para negocios y no está dirigida a menores de edad.

10. Cambios a esta política

Si esta política cambia, publicaremos la versión actualizada en esta misma dirección con su nueva fecha de vigencia.

11. Contacto

SystSolutions EC · Ecuador
Correo: systsolutionsecuador@gmail.com
WhatsApp: +593 93 918 2231