Legal

Política de privacidad

Última actualización: 11 de septiembre de 2026

MrTax es un servicio de CÓDIGO PLUS S.A. (RUC 0992969229001, domicilio en [dirección completa], Guayaquil, Ecuador), responsable del tratamiento de tus datos personales conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento. Aquí te explicamos qué datos tratamos, para qué, con quién los compartimos y cómo ejercer tus derechos.

1. Qué datos tratamos

Datos de tu cuenta: nombre, correo electrónico, número de celular, empresa a la que perteneces, rol dentro de la plataforma.

Datos tributarios de las empresas que administras: RUC, comprobantes electrónicos emitidos y recibidos, anexos (ATS), formularios de declaración (101, 102, 103, 104 y otros), retenciones, información de nómina y contable de apoyo.

Credenciales de acceso al SRI que cargas para automatizar consultas y descargas y, si las registras, certificados de firma electrónica.

Datos técnicos: dirección IP, navegador, fechas y horas de acceso, registros de actividad (logs) y cookies estrictamente necesarias para que la plataforma funcione. No usamos cookies de publicidad.

2. Para qué los usamos y con qué base legal

No vendemos tus datos ni los usamos para publicidad de terceros. No tomamos decisiones automatizadas con efectos jurídicos sobre ti basadas únicamente en el tratamiento de tus datos.

Si no proporcionas los datos marcados como obligatorios (cuenta, RUC, credenciales del SRI), no podremos prestar el servicio o parte de él.

3. Credenciales del SRI y firma electrónica

Tu clave del SRI y, si la cargas, tu firma electrónica se guardan cifradas y se usan únicamente para las consultas y descargas que autorizas desde la plataforma. Nunca se muestran en pantalla, no se comparten con terceros y solo el sistema las utiliza para acceder al portal del SRI en tu nombre.

Puedes eliminarlas de la plataforma en cualquier momento; al hacerlo dejarán de funcionar las descargas automáticas.

4. Datos de terceros que tú administras

Si eres contador o administras empresas de otras personas, los datos que cargas de esas empresas (y de sus empleados, clientes y proveedores) pertenecen a ellas. En ese caso tú eres el responsable de esos datos y MrTax actúa como encargado del tratamiento, siguiendo tus instrucciones y bajo las condiciones del Anexo de encargo del tratamiento. Tú garantizas que cuentas con autorización para cargarlos.

5. Con quién se comparten

Solo con quien es imprescindible para prestar el servicio, y cada uno recibe lo mínimo necesario:

• Servicio de Rentas Internas (SRI): consultas y descargas realizadas a tu nombre desde el portal y las API públicas del SRI.
• Proveedores de mensajería: para entregar notificaciones y códigos de recuperación por WhatsApp y correo. El envío por WhatsApp se realiza a través de la API oficial de WhatsApp Business (Meta), lo que implica una transferencia internacional de tu número de celular y del contenido del mensaje a servidores fuera de Ecuador, amparada en el contrato de servicio y en las garantías de protección de dicho proveedor.
• Proveedores de consulta de comprobantes: servicios que devuelven el XML de un comprobante a partir de su clave de acceso, cuando el SRI no lo entrega directamente.
• Proveedores de infraestructura: alojamiento, respaldo y monitoreo, bajo contratos de confidencialidad y encargo.
• Autoridades: cuando exista un requerimiento legal válido.

No cedemos datos a ningún tercero para fines propios de ese tercero.

6. Seguridad

Ciframos las credenciales y firmas electrónicas, guardamos las contraseñas con hashing, separamos la información de cada empresa en espacios de datos independientes, limitamos el acceso por rol y registramos la actividad relevante. Realizamos respaldos periódicos.

Ningún sistema es infalible: cuida tu contraseña, no la compartas y activa la verificación en dos pasos cuando esté disponible en tu cuenta. Si detectamos un incidente de seguridad que afecte tus datos, te lo notificaremos y lo comunicaremos a la autoridad de control en los plazos que exige la ley.

7. Conservación

Conservamos tu información mientras tu cuenta esté activa. Al cierre de la cuenta, mantienes 60 días para exportar tus datos; después los eliminamos o anonimizamos, salvo la información que debamos conservar por obligación legal (por ejemplo, los respaldos que exige la normativa tributaria ecuatoriana, hasta 7 años) o para atender reclamos.

Los registros técnicos (logs) se conservan por un máximo de 12 meses.

8. Tus derechos

Conforme a la LOPDP, tienes derecho a:

• Acceder a tus datos y a la información sobre cómo los tratamos.
• Rectificar o actualizar datos inexactos o incompletos.
• Eliminar tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oponerte al tratamiento en los casos previstos por la ley.
• Suspender el tratamiento mientras se resuelve un reclamo.
• Obtener la portabilidad de tus datos en formato estructurado.
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti.

Para ejercerlos escribe a info@solutocg.com indicando tu nombre, el derecho que ejerces y una copia de tu cédula. Responderemos dentro de los 15 días que establece la ley.

Si consideras que no hemos atendido tu solicitud correctamente, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

9. Cambios y contacto

Si actualizamos esta política, publicaremos la nueva versión aquí con su fecha y, cuando el cambio sea relevante, te avisaremos por correo. Dudas: info@solutocg.com · WhatsApp +593 98 593 2018.