Política de Protección de Datos Personales

Contagestor y Registcar · Última actualización: 20 de octubre de 2026

Para ejercer sus derechos (acceso, rectificación, actualización, eliminación, oposición, portabilidad o suspensión del tratamiento) escriba a:

protecciondatospersonales@nomadaingenieriaweb.com

La atención es gratuita y respondemos en un plazo máximo de quince (15) días.

1. Responsable y alcance

Esta política explica cómo Nómada IngenieríaWeb S.A.S. (RUC 1793235285001), titular de las plataformas Contagestor (sistema contable, de facturación electrónica, inventario y nómina) y Registcar (plataforma integrada con Contagestor), trata los datos personales de las personas que usan o cuyos datos se registran en estos sistemas.

Según el tipo de dato, actuamos en uno de dos roles definidos en la Ley Orgánica de Protección de Datos Personales:

Responsable del tratamiento: sobre los datos de nuestros clientes y de los usuarios que acceden al sistema (cuenta, credenciales, contacto, facturación del servicio y registros de uso).
Encargado del tratamiento: sobre los datos que cada empresa usuaria registra de sus propios clientes, proveedores, empleados y demás terceros. En este caso la empresa usuaria es la responsable y nosotros tratamos esos datos únicamente por su cuenta, siguiendo sus instrucciones y para prestarle el servicio.

La información que se intercambia entre Registcar y Contagestor (documentos contables, usuarios con acceso integrado y registros de auditoría) se trata bajo estas mismas reglas.

2. Marco legal

Constitución de la República del Ecuador, artículo 66, numeral 19: derecho a la protección de datos de carácter personal.
Ley Orgánica de Protección de Datos Personales (LOPDP), Registro Oficial Suplemento 459 de 26 de mayo de 2021.
Reglamento General a la LOPDP, Decreto Ejecutivo 904, Registro Oficial Tercer Suplemento 435 de 13 de noviembre de 2023.
Normativa tributaria, laboral y de seguridad social que obliga a generar y conservar información (Código Tributario, Ley de Régimen Tributario Interno, Reglamento de Comprobantes de Venta, Retención y Documentos Complementarios, Código del Trabajo y normativa del IESS).

3. Datos que tratamos

Titulares	Datos
Usuarios del sistema	Nombres, correo electrónico, teléfono, usuario y contraseña (almacenada cifrada), rol y permisos, empresa a la que pertenece, dirección IP, fecha y hora de acceso y registro de las acciones realizadas (auditoría).
Clientes de Contagestor y Registcar (empresas y personas naturales)	Razón social o nombres, RUC o cédula, dirección, correo, teléfono, representante legal, datos para la facturación del servicio y, cuando el cliente lo configura, el certificado de firma electrónica y la información necesaria para emitir comprobantes electrónicos y consultar documentos ante el SRI.
Clientes y proveedores de las empresas usuarias	Nombres o razón social, tipo y número de identificación, dirección, correo, teléfono, documentos emitidos y recibidos (facturas, notas de crédito, retenciones, guías), cobros, pagos y saldos.
Empleados de las empresas usuarias	Nombres, cédula, fecha de nacimiento, dirección, contacto, cargo, departamento, sueldo, ingresos y descuentos, aportes y préstamos del IESS, vacaciones, provisiones, cuenta bancaria para el pago y cargas familiares cuando sean necesarias para cálculos laborales o tributarios.

No solicitamos datos sensibles (salud, origen étnico, creencias, orientación sexual, datos biométricos, entre otros) para el funcionamiento del sistema. Si una empresa usuaria registra alguno por necesidad laboral, es responsable de contar con la base legal correspondiente. Nuestros servicios están dirigidos a empresas y profesionales, no a niñas, niños ni adolescentes.

4. Para qué utilizamos los datos

Los datos personales se utilizan exclusivamente para:

Crear y administrar cuentas de usuario, autenticar el acceso y controlar los permisos por rol y empresa.
Prestar el servicio contratado: contabilidad, facturación electrónica, inventario, cartera, nómina, reportes y la integración entre Contagestor y Registcar.
Emitir, autorizar y enviar comprobantes electrónicos al SRI y a los receptores, y generar declaraciones, anexos y archivos que la ley exige o que el usuario solicita (SRI, IESS, Ministerio del Trabajo, bancos).
Facturar el servicio, gestionar cobros y comunicarnos con el cliente sobre su cuenta, soporte y cambios del servicio.
Brindar soporte técnico y, cuando el usuario lo utiliza, responder consultas mediante el asistente de ayuda.
Mantener la seguridad del sistema: registros de auditoría, prevención de fraude y accesos no autorizados, respaldos y recuperación ante incidentes.
Cumplir obligaciones legales, tributarias, laborales y requerimientos de autoridades competentes.
Medir el funcionamiento técnico del sistema (errores, rendimiento y disponibilidad) para mantener el servicio.

Estos tratamientos se fundamentan en la ejecución del contrato de servicio, el cumplimiento de obligaciones legales, el consentimiento del titular y el interés legítimo en la seguridad del sistema (artículo 7 de la LOPDP). La información de nuestros clientes se utiliza únicamente para prestar el servicio: no vendemos, cedemos ni comercializamos datos personales, no los usamos con fines publicitarios ni para perfilamiento, y no usamos los datos que las empresas registran de sus clientes, proveedores o empleados para fines propios.

5. Con quién se comparten

Solo compartimos datos cuando es necesario para la finalidad indicada:

Servicio de Rentas Internas (SRI): autorización de comprobantes electrónicos y declaraciones.
IESS, Ministerio del Trabajo y entidades financieras: archivos que el usuario genera para aportes, pagos de nómina o pagos a proveedores.
Receptores de comprobantes: envío del documento electrónico por correo o mensajería al cliente o proveedor correspondiente.
Registcar y Contagestor: intercambio de documentos contables, usuarios y auditoría entre ambas plataformas para quienes usan la integración.
Proveedores tecnológicos (alojamiento en la nube, almacenamiento, correo electrónico, analítica web y el proveedor de inteligencia artificial del asistente de ayuda), que actúan como encargados bajo obligaciones de confidencialidad. Algunos de ellos pueden estar fuera del Ecuador; en esos casos la transferencia internacional se realiza con las garantías exigidas por la LOPDP.
Autoridades: cuando exista una orden judicial o un requerimiento legal.

6. Tiempo de conservación

Conservamos los datos mientras se mantenga la relación de servicio y, después, durante los plazos que exige la ley. En materia tributaria, los comprobantes de venta, retención y documentos complementarios deben conservarse durante siete (7) años (artículo 41 del Reglamento de Comprobantes de Venta, Retención y Documentos Complementarios); la información laboral y contable se conserva según su normativa. Cumplidos esos plazos, los datos se eliminan o se anonimizan de forma segura.

7. Medidas de seguridad

Comunicaciones cifradas (HTTPS) y contraseñas almacenadas con algoritmos de cifrado no reversibles.
Separación de la información por empresa y control de acceso por roles y permisos.
Registro de auditoría de las acciones de los usuarios.
Respaldos periódicos y procedimientos de recuperación.
Acceso del personal técnico limitado a lo necesario para soporte y mantenimiento, bajo confidencialidad.

Si ocurre una vulneración de seguridad que afecte datos personales, la notificaremos a la Autoridad de Protección de Datos Personales dentro del plazo legal y a los titulares afectados sin dilación, según los artículos 43 y 46 de la LOPDP.

8. Sus derechos

Como titular de datos personales usted tiene derecho a:

Información: conocer qué datos tratamos, con qué finalidad y a quién se comunican.
Acceso: obtener una copia de sus datos personales.
Rectificación y actualización: corregir datos inexactos o incompletos, o editar los que hayan cambiado.
Eliminación: solicitar que se borren sus datos cuando ya no sean necesarios, se haya revocado el consentimiento o su tratamiento no cumpla la ley.
Oposición: oponerse a determinados tratamientos, como el envío de comunicaciones comerciales.
Portabilidad: recibir sus datos en un formato estructurado y de uso común.
Suspensión del tratamiento: pedir que se limite el uso de sus datos mientras se resuelve una solicitud o reclamo.
No ser objeto de decisiones basadas únicamente en tratamientos automatizados que le afecten significativamente.
Revocar el consentimiento otorgado, sin efectos retroactivos.

Límites de la eliminación: no podemos eliminar información que la ley obliga a conservar. Por ejemplo, los comprobantes electrónicos autorizados por el SRI, los asientos contables y los roles de pago se conservan durante el plazo legal aunque se solicite su eliminación; en esos casos bloqueamos su uso para cualquier otra finalidad y los eliminamos cuando el plazo termine.

9. Cómo ejercer sus derechos

Envíe su solicitud al correo protecciondatospersonales@nomadaingenieriaweb.com indicando:

Nombres completos y número de cédula, RUC o pasaporte.
Copia de su documento de identidad o firma electrónica que permita verificar su identidad (o el poder del representante, si actúa en nombre de otra persona).
El derecho que desea ejercer (acceso, rectificación, actualización, eliminación, oposición, portabilidad o suspensión).
Los datos concretos sobre los que trata la solicitud y, para rectificaciones, la información correcta con su respaldo.
El sistema y la empresa relacionados (Contagestor o Registcar) y un correo para notificarle la respuesta.

La solicitud es gratuita. Responderemos en un plazo máximo de quince (15) días contados desde el día hábil siguiente a su recepción. Si falta información, se la pediremos dentro de ese plazo.

Si sus datos fueron registrados por una empresa que usa nuestros sistemas (por ejemplo, usted es cliente, proveedor o empleado de esa empresa), ella es la responsable del tratamiento: le recomendamos dirigirse primero a ella. Si nos escribe a nosotros, trasladaremos su solicitud a la empresa y la apoyaremos para atenderla.

Los usuarios del sistema también pueden actualizar sus datos de cuenta desde la opción de perfil, y los administradores de cada empresa pueden corregir los datos de clientes, proveedores y empleados desde sus respectivas pantallas.

10. Reclamos ante la autoridad

Si considera que su solicitud no fue atendida o que sus derechos han sido vulnerados, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales, autoridad de control establecida en la LOPDP.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. La versión vigente estará siempre disponible en el enlace "Protección de datos personales" al pie de página del sistema, con su fecha de actualización.