1. Responsable del tratamiento
ZENTROLAT S.A.S., RUC 0891794368001, con domicilio en Calle E20 y Alpes, La Unión, cantón Quinindé, provincia de Esmeraldas, Ecuador («Zentro»), es responsable del tratamiento de los datos personales que se describen en esta Política, en cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) y su reglamento.
Contacto para temas de datos personales: legal@zentro.lat · WhatsApp 096 340 1869.
Esta Política aplica al sitio web zentro.lat, a las aplicaciones Zentro Food (app.zentro.lat) y Zentro Fact (fact.zentro.lat) y a los canales de soporte de Zentro.
2. Dos papeles distintos: responsable y encargado
- Zentro es responsable de los datos de sus propios clientes (los negocios que contratan el servicio) y de los usuarios que crean.
- El negocio es responsable de los datos de sus clientes finales (por ejemplo, los datos que registra para emitir una factura u otro comprobante electrónico). Respecto de esos datos, Zentro actúa como encargado del tratamiento: los guarda y procesa solo para prestar el servicio, siguiendo las instrucciones del negocio, y no los usa para fines propios ni los vende.
3. Qué datos recogemos y para qué
| Dónde | Datos | Para qué | Base legal (LOPDP) |
|---|---|---|---|
| zentro.lat (formulario de contacto) y WhatsApp | Nombre, teléfono, correo, nombre del negocio y el mensaje que escribes | Responder consultas y enviar información comercial solicitada | Consentimiento |
| Contratación del servicio | Nombre del negocio, RUC, razón social, dirección, correo, teléfono, nombre del representante | Crear la cuenta, facturar la suscripción y cobrar | Ejecución del contrato y obligación legal tributaria |
| Usuarios del negocio | Nombre, usuario, rol, contraseña (guardada cifrada) | Dar acceso y controlar permisos | Ejecución del contrato |
| Uso de la aplicación | Fecha y hora de acciones, tipo de equipo y navegador, versión de la app, dirección IP, errores técnicos | Seguridad, auditoría, soporte, prevención de fraude y mejora del servicio | Interés legítimo |
| Clientes finales del negocio (Zentro como encargado) | Nombre, cédula o RUC, dirección, teléfono y correo | Emitir los comprobantes electrónicos del negocio y, en Zentro Food, gestionar pedidos | Instrucción del negocio responsable |
| Firma electrónica (Zentro Food Pro y Max, y Zentro Fact) | Archivo de la firma (.p12), su titular y vigencia, y su clave, guardada cifrada | Firmar y enviar al SRI los comprobantes del negocio | Consentimiento expreso |
| Soporte | Mensajes y archivos que el negocio envía | Atender solicitudes y reclamos | Ejecución del contrato |
Zentro no recoge datos de tarjetas de crédito o débito: los pagos de la suscripción se hacen únicamente por depósito o transferencia bancaria.
4. Publicidad y comunicaciones
- Zentro puede enviar a sus clientes información sobre novedades, mejoras y promociones del servicio por correo o WhatsApp. El cliente puede oponerse en cualquier momento escribiendo a legal@zentro.lat o respondiendo «no deseo recibir» al mensaje.
- Nombre y logotipo del negocio: según los Términos y Condiciones, el negocio autoriza a Zentro a mostrar su nombre comercial y logotipo como cliente de Zentro en zentro.lat, redes sociales y material publicitario. El negocio puede retirar esta autorización en cualquier momento; Zentro los retirará en un plazo máximo de 15 días.
- Zentro nunca usa los datos de los clientes finales de un negocio para publicidad propia.
5. Con quién compartimos los datos
Zentro solo comparte datos cuando es necesario para prestar el servicio o cuando la ley lo exige:
| Destinatario | Para qué | Ubicación |
|---|---|---|
| Servicio de Rentas Internas (SRI) | Autorizar los comprobantes electrónicos | Ecuador |
| Google Cloud / Firebase | Alojar la aplicación, la base de datos y el inicio de sesión | Estados Unidos |
| Resend | Enviar correos (facturas, bienvenida, recordatorios, soporte) | Estados Unidos |
| YouTube (Google) | Mostrar y reproducir el video de testimonio del sitio web | Estados Unidos |
| Autoridades | Cuando una ley o una orden judicial lo exija | Ecuador |
Transferencia internacional: los datos se alojan en servidores de Estados Unidos. Zentro elige proveedores que ofrecen garantías de seguridad y cláusulas contractuales de protección de datos, conforme a la LOPDP.
Zentro no vende ni alquila datos personales a terceros.
6. Cuánto tiempo guardamos los datos
- Mientras la cuenta esté activa.
- Al terminar la suscripción, 90 días para que el negocio descargue su información o reactive el servicio. Después se eliminan.
- Los registros técnicos de errores se borran a los 30 días.
- Los mensajes del formulario de contacto de zentro.lat se guardan hasta 12 meses y después se eliminan. Si la persona contrata el servicio, sus datos pasan a regirse por los plazos de cliente.
- Los comprobantes electrónicos que el negocio emite a través de Zentro (XML autorizado y RIDE en PDF) se guardan igual que el resto de su información: mientras la suscripción esté vigente y durante los 90 días siguientes a su terminación, plazo en el que el negocio puede descargarlos. Después se eliminan. La obligación de conservarlos durante 7 años ante el SRI es del negocio emisor.
- Se conservan por más tiempo solo las facturas que Zentro emite a sus clientes por la suscripción, durante el plazo que exige la normativa tributaria, y las constancias de aceptación de los documentos legales.
7. Seguridad
Zentro aplica medidas técnicas y organizativas para proteger los datos, entre ellas:
- Conexiones cifradas (HTTPS) y contraseñas almacenadas de forma cifrada.
- Separación de la información de cada negocio y permisos por rol.
- Clave de la firma electrónica cifrada (AES-256) con una llave guardada en un gestor de secretos (Google Secret Manager), fuera de la base de datos.
- Verificación de que solo la aplicación oficial accede a la base de datos (App Check).
- Copias de seguridad periódicas y registro de actividad.
- El personal de Zentro solo accede a los datos de un negocio para darle soporte o por obligación legal.
Si ocurre una vulneración de seguridad que afecte datos personales, Zentro notificará a la Superintendencia de Protección de Datos Personales y a los afectados en los plazos que establece la ley.
8. Tus derechos
Como titular de datos personales puedes ejercer, de forma gratuita, los derechos de:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación y actualización: corregir datos inexactos o incompletos.
- Eliminación: pedir que borremos datos que ya no sean necesarios o que se traten sin base legal.
- Oposición: oponerte al tratamiento basado en interés legítimo o con fines de mercadeo directo.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Suspensión del tratamiento, en los casos que prevé la ley.
- Retirar tu consentimiento cuando el tratamiento se base en él, sin que esto afecte lo realizado antes.
Para ejercerlos, escribe a legal@zentro.lat indicando tu nombre, tu número de identificación y lo que solicitas. Respondemos en un plazo máximo de 15 días.
Si eres cliente final de un negocio que usa Zentro, dirige tu solicitud primero a ese negocio, que es el responsable de tus datos; Zentro le ayudará a atenderla.
Si consideras que tus derechos no han sido atendidos, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.
9. Menores de edad
El servicio está dirigido a negocios. Zentro no recoge intencionalmente datos de menores de 18 años.
10. Cookies y almacenamiento local
La aplicación guarda información en el navegador del equipo (almacenamiento local) para mantener la sesión iniciada y, en Zentro Food, para funcionar sin internet. No usamos cookies de publicidad de terceros.
El sitio web zentro.lat muestra un video de testimonio alojado en YouTube, en su modo de privacidad reforzada (youtube-nocookie.com). La imagen de portada del video se descarga desde los servidores de YouTube, por lo que YouTube (Google) recibe la dirección IP del visitante. El reproductor solo se carga cuando el visitante toca el video; al reproducirlo, YouTube puede guardar sus propias cookies, según su propia política de privacidad.
11. Cambios a esta Política
Zentro puede actualizar esta Política. Cada nueva versión se publica en la aplicación con su fecha y el administrador del negocio deberá aceptarla. Las versiones anteriores quedan guardadas.