Legal
Anexo de encargo del tratamiento de datos personales
Última actualización: 11 de septiembre de 2026
Este anexo forma parte de los Términos y condiciones de MrTax y regula el tratamiento que CÓDIGO PLUS S.A. (el Encargado) realiza, por cuenta del usuario o de la empresa que este representa (el Responsable), sobre los datos personales de terceros cargados en la plataforma, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento.
1. Objeto
El Responsable encarga al Encargado el tratamiento de datos personales contenidos en la información tributaria y contable de las empresas que administra en MrTax, con el único fin de prestar el servicio contratado.
2. Datos y titulares afectados
- Titulares: representantes legales, empleados, clientes, proveedores y contactos de las empresas administradas.
- Categorías de datos: identificación (nombres, cédula o RUC, dirección, correo, teléfono), datos económicos y tributarios (comprobantes, retenciones, declaraciones), datos laborales (nómina, remuneraciones, aportes).
- No se prevé el tratamiento de datos sensibles. Si el Responsable carga datos de esa categoría (por ejemplo, información de salud o discapacidad en nómina), garantiza que cuenta con base legal para ello.
3. Duración
Mientras la cuenta del Responsable esté activa y hasta la eliminación o devolución de los datos conforme a la cláusula 9.
4. Obligaciones del Encargado
El Encargado se obliga a:
- Tratar los datos únicamente según las instrucciones documentadas del Responsable, que se entienden dadas mediante el uso de las funcionalidades de la plataforma.
- No usar los datos para fines propios ni cederlos a terceros, salvo a los subencargados autorizados en la cláusula 6 o por requerimiento legal, en cuyo caso informará al Responsable salvo prohibición legal.
- Garantizar que las personas con acceso a los datos están sujetas a confidencialidad.
- Aplicar las medidas de seguridad descritas en la cláusula 7.
- Asistir al Responsable en la atención de solicitudes de derechos de los titulares (acceso, rectificación, eliminación, oposición, portabilidad) que reciba a través de la plataforma, y trasladarle en un plazo de 3 días hábiles cualquier solicitud que reciba directamente.
- Notificar al Responsable, sin dilación indebida y en un máximo de 48 horas desde que tenga conocimiento, cualquier violación de seguridad que afecte a los datos encargados, con la información necesaria para que el Responsable cumpla sus propias obligaciones de notificación.
- Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de este anexo y colaborar en auditorías razonables, previo aviso y sin afectar la seguridad de otros clientes.
- Colaborar con el Responsable en la evaluación de impacto cuando la ley la exija.
5. Obligaciones del Responsable
El Responsable se obliga a:
- Garantizar que cuenta con base legal y, cuando corresponda, autorización de las empresas y titulares para cargar sus datos en MrTax y para otorgar acceso a sus credenciales del SRI.
- Informar a los titulares sobre el tratamiento, conforme a la LOPDP.
- Cargar únicamente los datos necesarios para la finalidad del servicio.
- Atender las solicitudes de derechos de los titulares.
- Comunicar al Encargado cualquier instrucción que considere necesaria respecto del tratamiento.
6. Subencargados
El Responsable autoriza al Encargado a recurrir a los siguientes subencargados, que reciben solo los datos mínimos necesarios:
| Subencargado | Servicio | Ubicación |
|---|---|---|
| [Proveedor de alojamiento] | Infraestructura, respaldo y monitoreo | [país] |
| Meta Platforms (API de WhatsApp Business) | Entrega de notificaciones y códigos por WhatsApp | Fuera de Ecuador |
| [Proveedor de correo transaccional] | Entrega de notificaciones por correo | [país] |
| [Proveedor de consulta de XML] | Obtención de comprobantes por clave de acceso | Ecuador |
El Encargado informará al Responsable, con al menos 15 días de anticipación, de cualquier cambio en esta lista. Si el Responsable se opone por motivos razonables, podrá terminar el servicio sin penalidad. El Encargado responde ante el Responsable por el cumplimiento de sus subencargados.
7. Medidas de seguridad
- Cifrado de credenciales del SRI y certificados de firma electrónica.
- Almacenamiento de contraseñas con hashing.
- Segregación de datos por empresa en espacios independientes dentro de la base de datos.
- Control de acceso basado en roles y registro de actividad.
- Cifrado de las comunicaciones (HTTPS).
- Respaldos periódicos y procedimiento de restauración.
- Gestión de incidentes de seguridad.
8. Transferencias internacionales
Las transferencias a subencargados ubicados fuera de Ecuador se realizan únicamente cuando sean necesarias para el servicio, bajo contrato con el proveedor y con garantías de protección adecuadas conforme a la LOPDP. El Responsable las autoriza al aceptar este anexo.
9. Devolución y eliminación
Al terminar el servicio, el Responsable dispone de 60 días para exportar los datos desde la plataforma. Transcurrido ese plazo, el Encargado eliminará o anonimizará los datos, salvo aquellos que deba conservar por obligación legal, en cuyo caso se mantendrán bloqueados y solo accesibles para atender esa obligación.
10. Responsabilidad
Cada parte responde por los daños que cause por incumplimiento de sus obligaciones bajo la LOPDP y este anexo. El Encargado responde únicamente cuando haya actuado fuera de las instrucciones del Responsable o incumplido las obligaciones que la ley impone específicamente a los encargados.
11. Aceptación
Este anexo se entiende aceptado al crear la cuenta o al cargar en MrTax datos de empresas o personas distintas del usuario. Cualquier consulta sobre su contenido: info@solutocg.com.