Política de Privacidad

Versión 1.5 · Vigente desde 04 de octubre de 2026 ·

Versión 1.5 · Vigente desde el 4 de octubre de 2026

Lo esencial en un minuto

Tema	Resumen
¿Quién responde por tu información?	Yakindu Cía. Ltda. (RUC 1792455499001), Quito, Ecuador. Mario Morocho Y. es nuestro Delegado de Protección de Datos.
¿Para qué usamos tus datos?	Para prestarte el servicio Katyk, cumplir la ley, mejorar el producto y, si tú lo autorizas, comunicarnos contigo con novedades y ofertas relevantes.
¿Vendemos tu información?	No. No vendemos datos personales identificables. Generamos estadísticas anonimizadas para mejorar el producto y conocer tendencias del mercado, lo cual sí podemos compartir o publicar.
¿Quién más ve tus datos?	Solo proveedores tecnológicos estrictamente necesarios para que Katyk funcione. La lista está en `www.katyk.app/subprocesadores`.
¿Usan inteligencia artificial con mis datos?	Sí: en funciones de asistencia dentro de tu Organización, al leer los documentos de identidad cuando pides una firma electrónica, al atenderte por WhatsApp y al preparar los avisos de renovación de tu firma. Lo explicamos en detalle en la sección 5.1. Las funciones de asistencia de tu Organización se pueden desactivar por organización.
¿Saben de qué anuncio llegué?	Si llegaste desde una campaña, sí: guardamos el identificador del clic y los parámetros de la campaña, pero sólo si hiciste algo deliberado (pedir una firma, registrarte o escribirnos por WhatsApp). Navegar el sitio no deja registro tuyo. La sección 3.7 lo detalla.
¿Guardan mi clave del SRI?	Sólo si tú decides guardarla, y sólo para descargar del SRI los comprobantes de tu Organización. Se guarda cifrada, nunca queda en tu navegador y puedes borrarla cuando quieras. La sección 3.8 lo detalla, y la 3.9 explica qué hace la extensión de Katyk para el navegador.
¿Hay datos que viajan fuera del Ecuador?	Sí, a Estados Unidos y Alemania principalmente. Los que procesa la inteligencia artificial pueden procesarse en cualquier centro de datos de Google, sin una región garantizada. Lo explicamos en la sección 7.
¿Cuánto tiempo guardamos tu información?	Depende del tipo de dato. Hay una tabla con detalle en la sección 9.
¿Qué derechos tienes?	Acceder, rectificar, oponerte, suprimir, llevarte tus datos (portabilidad), revocar consentimientos, presentar reclamos. La sección 10 lo explica.
¿Contacto?	[email protected] para temas de privacidad. [email protected] para hablar directamente con nuestro Delegado de Protección de Datos.

Al usar Katyk aceptas esta Política. Si algo no está claro, escríbenos antes de continuar.

1. Quiénes somos

Esta Política es emitida por Yakindu Cía. Ltda., compañía ecuatoriana con Registro Único de Contribuyentes 1792455499001, domiciliada en el Distrito Metropolitano de Quito, Ecuador, representada legalmente por el Ing. Mario Morocho Y. Yakindu es propietaria de la marca comercial Katyk (registro en trámite ante el Servicio Nacional de Derechos Intelectuales del Ecuador, SENADI).

Para temas de privacidad y protección de datos personales, contáctanos en:

[email protected] — buzón general de privacidad.
[email protected] — comunicación directa con nuestro Delegado de Protección de Datos. El DPD se compromete a responder en un plazo máximo de quince (15) días.

2. Nuestros dos roles según tus datos

Cuando usas Katyk, Yakindu trata datos personales en dos roles distintos:

2.1 Como Responsable

Somos responsables del tratamiento de los datos personales que tú nos entregas para abrir y mantener tu cuenta: tu nombre, tu correo, tu teléfono, las credenciales de acceso, los registros de uso de la Plataforma y la información necesaria para facturarte tu suscripción.

2.2 Como Encargado de tratamiento

Somos encargados del tratamiento de los datos personales de terceros que tú cargas en Katyk al usar la Plataforma para llevar la contabilidad de una Organización: los datos de tus clientes, proveedores, empleados, contadores externos y demás personas naturales que aparecen en tus registros contables. En este caso, tú o tu Organización son el responsable, y nosotros procesamos esos datos únicamente para prestarte el servicio. Esto incluye a los emisores, compradores y sujetos retenidos que aparecen en los comprobantes electrónicos que Katyk descarga o sincroniza con el SRI (secciones 3.8 y 3.9): los tratamos como Encargado, por cuenta de la Organización a la que pertenecen esos comprobantes. Cuando la extensión para el navegador se usa sin cuenta en Katyk, esa Organización es la organización cliente que recibió los comprobantes. Las reglas detalladas de este encargo están en nuestro Acuerdo de Encargo de Tratamiento (DPA) publicado en www.katyk.app/legal/acuerdo-encargo-tratamiento.

Esta Política se enfoca principalmente en el rol de Responsable. Para el rol de Encargado, el DPA es el documento que rige.

3. Qué datos personales tratamos

Las categorías principales de datos que tratamos son:

3.1 Datos de identificación y contacto

Nombre completo, correo electrónico, número de teléfono cuando lo proporcionas, cargo o rol profesional, identificación tributaria de la Organización (RUC o cédula).

3.2 Datos de autenticación

Usuario, contraseña (almacenada cifrada con algoritmos estándar de la industria), tokens de sesión, factor doble cuando se habilite.

3.3 Datos de uso

Direcciones IP desde las que te conectas, identificadores de dispositivo, navegador y sistema operativo, fechas y horas de acceso, páginas y funcionalidades utilizadas, errores y eventos de seguridad.

3.4 Datos de suscripción

Plan contratado, historial de facturación, métodos de pago utilizados (los datos sensibles de tarjeta son procesados por pasarelas externas y no se almacenan en Katyk).

3.5 Datos contables de tu Organización

Aquí Yakindu actúa como Encargado. Incluye libros contables, comprobantes electrónicos emitidos y recibidos, declaraciones tributarias, registros de inventario, nóminas, datos de empleados, datos de clientes y proveedores.

3.6 Comunicaciones contigo

Tickets de soporte, correos electrónicos, mensajes por WhatsApp Business, conversaciones telefónicas no grabadas (si las llamadas se graban en algún momento, te avisaremos al inicio de cada llamada y obtendremos tu consentimiento expreso).

3.7 Datos de origen de campaña

Si llegas a nuestro sitio desde un anuncio o una campaña, registramos los parámetros que identifican esa campaña (utm_source, utm_medium, utm_campaign, utm_term, utm_content), el identificador de clic que asigna la plataforma publicitaria (gclid, gbraid, wbraid) y la dirección del sitio desde el que llegaste.

Estos datos se guardan en nuestros servidores únicamente cuando realizas un acto deliberado: enviar una solicitud de firma electrónica, crear tu cuenta, o iniciar una conversación por WhatsApp desde uno de nuestros botones. Navegar por el sitio no genera ningún registro tuyo en nuestros servidores: no llevamos una lista de visitantes.

Cuando el origen corresponde a una solicitud de firma electrónica, queda asociado a esa solicitud y por lo tanto a tus datos de identificación. Cuando corresponde a un clic para escribirnos por WhatsApp, queda guardado por separado bajo un código de referencia que también aparece en el texto del mensaje, para poder reconocer más adelante que esa conversación vino de una campaña.

Los usamos para saber qué campañas producen ventas reales y calcular cuánto nos cuesta conseguir un cliente. No los usamos para perfilarte ni para tomar decisiones automatizadas sobre ti.

3.8 Credenciales del SRI

Para consultar y descargar del SRI los comprobantes electrónicos de tu Organización, Katyk puede usar la clave con la que ingresas al portal del SRI.

Cuándo se guarda. Sólo si tú decides guardarla: desde Configuración SRI en Katyk, o marcando expresamente la casilla para guardarla en la extensión de Katyk para el navegador (sección 3.9). Si no la guardas, no la conservamos.
Para qué se usa. Únicamente para iniciar sesión en el SRI en nombre de tu Organización y consultar y descargar sus comprobantes electrónicos (la sincronización automática con el SRI). No la usamos para ningún otro fin ni la compartimos con terceros.
Cómo se guarda. En los servidores de Katyk, cifrada con estándares de la industria, una sola clave por Organización.
Nunca queda en tu navegador. Cuando la escribes en la extensión, ésta la mantiene en memoria sólo mientras inicia sesión en el SRI y la descarta al terminar.
A quién se entrega. La clave guardada sólo se entrega a la extensión que tú emparejaste con tu cuenta, para iniciar sesión en el SRI. Cada entrega requiere una autorización de un solo uso, tiene un límite por hora y queda registrada.
Cómo borrarla. Desde Katyk → Configuración SRI → «Eliminar credenciales». Se borra de inmediato de nuestros servidores; sólo puede permanecer en las copias de respaldo durante el plazo de la sección 9. Al borrarla se detiene la sincronización automática con el SRI. Si no la borras, se conserva hasta que se cierre tu cuenta (sección 9).

3.9 Extensión de Katyk para el navegador

La extensión de Katyk para el navegador sincroniza con Katyk los comprobantes electrónicos que están en el portal del SRI.

Qué páginas lee. Sólo el portal del SRI y el Facturador del SRI. Además se comunica con Katyk (katyk.app) únicamente para conectarse con tu cuenta. No envía datos a ningún otro destino: no usa servicios de analítica ni de reporte de errores de terceros. La configuración que descarga de Katyk es pública y no contiene datos personales.

Con cuenta. Para usarla con tu cuenta, la emparejas desde Katyk. En nuestros servidores guardamos una huella cifrada (hash) del código de emparejamiento, una etiqueta con el navegador y el sistema operativo, y sus fechas. No guardamos tu dirección IP. El emparejamiento vence a los 90 días sin uso. Con la extensión emparejada, se envía a tu Organización en Katyk:

Comprobantes recibidos: el listado por mes y tipo de comprobante, y los XML que Katyk pide para completar la descarga.
Comprobantes emitidos: la extensión los lee del portal del SRI con tu sesión y envía el listado diario, y el detalle y el RIDE de cada comprobante.
Facturador del SRI: por cada comprobante, su clave de acceso, tipo, fecha, identificación y nombre del comprador y total, además del XML firmado y el RIDE.

Estos comprobantes contienen datos de terceros (emisores, compradores y sujetos retenidos), que tratamos como Encargado por cuenta de tu Organización (sección 2.2).

Sin cuenta. También puedes usar la extensión sin una cuenta en Katyk:

Comprobantes emitidos y Facturador del SRI: no salen de tu navegador. La extensión arma un archivo ZIP en tu equipo y guarda un respaldo local que descarta a los 7 días.
Comprobantes recibidos: el listado de recibidos sí se envía a Katyk. Lo usamos únicamente para entregar esos comprobantes a la organización receptora, si es una organización cliente de Katyk y el SRI confirma cada comprobante para ese receptor. Lo que se guarda es el comprobante tal como lo entrega el SRI, nunca un archivo enviado desde el navegador. Si el receptor no es una organización cliente de Katyk, o el SRI no confirma el comprobante, se descarta sin guardarse. Tu dirección IP se usa de forma transitoria, durante aproximadamente un día, para limitar abusos, y no se guarda.
Cupo mensual gratuito: sin cuenta, la extensión envía a Katyk el RUC de la sesión del SRI para aplicar el cupo mensual gratuito de comprobantes, que se comparte entre recibidos, emitidos y el Facturador del SRI. Los comprobantes de emitidos y del Facturador siguen sin salir de tu navegador. No guardamos el RUC: guardamos sólo un código irreversible derivado de él, el mes y el número de documentos descargados en ese mes, y lo borramos a los 62 días.

Telemetría técnica. Sólo con la extensión emparejada, registramos datos técnicos de cada sincronización: contadores, resultado, versiones y el modo de inicio de sesión en el SRI, asociados al RUC de la Organización. Los usamos para detectar fallas y mantener la sincronización funcionando (finalidad F5). El registro técnico de la aplicación recibe además una traza saneada, con las identificaciones recortadas a sus últimos 4 dígitos y sin los parámetros de las direcciones. Sin cuenta no se envía telemetría.

Qué guarda en tu navegador. El código de emparejamiento y el progreso de la sincronización. Nunca tu clave del SRI (sección 3.8).

Cómo desemparejar o revocar. «Desemparejar» en el menú de la extensión revoca el acceso en el servidor. También puedes revocarlo desde Katyk → Configuración SRI → Extensión del navegador → «Revocar» o «Revocar todos».

4. Para qué usamos tus datos

Tratamos tus datos personales con las siguientes finalidades y bases legales:

#	Finalidad	Base legal
F1	Prestarte el servicio Katyk conforme a tu plan	Ejecución contractual
F2	Facturarte tu suscripción y gestionar cobros	Ejecución contractual
F3	Brindarte soporte técnico y atención al cliente	Ejecución contractual
F4	Cumplir con obligaciones legales (SRI, SUPERCIAS, laborales)	Obligación legal
F5	Proteger la seguridad de la Plataforma, prevenir fraude y abuso	Interés legítimo
F6	Mejorar el producto mediante datos agregados y anonimizados	Interés legítimo, con datos anonimizados fuera del ámbito de la LOPDP (artículo 4)
F7	Generar reportes estadísticos y benchmarks sectoriales con datos anonimizados	Interés legítimo, con datos anonimizados
F8	Comunicarte información operativa (incidencias, mantenimientos, cambios contractuales, vencimientos tributarios relevantes)	Ejecución contractual
F9	Comunicarte novedades, tips contables y promociones de Katyk	Consentimiento, revocable
F10	Compartir tu contacto con socios comerciales seleccionados para que te ofrezcan productos relevantes	Consentimiento expreso y granular, revocable
F11	Publicar casos de éxito y testimonios con tu Organización	Consentimiento específico, caso por caso
F12	Defender los derechos de Yakindu en reclamos y procesos judiciales	Interés legítimo
F13	Medir qué campañas publicitarias producen ventas reales y calcular el costo de adquisición	Interés legítimo
F14	Sincronizar los comprobantes electrónicos del contribuyente con el SRI, con la clave del SRI que decidas guardar y con la extensión para el navegador (secciones 3.8 y 3.9)	Ejecución contractual (LOPDP, artículo 7 numeral 5)
F15	Avisarte de la renovación de tu firma electrónica cuando está por vencer, con comunicaciones preparadas con inteligencia artificial (sección 5.1)	Interés legítimo

La telemetría técnica de la sincronización con el SRI (sección 3.9) se ampara en la finalidad F5.

Las finalidades F9, F10 y F11 son opcionales: nunca condicionamos el uso del Servicio a tu consentimiento para estas finalidades. Puedes activar o desactivar cada una desde tu perfil en cualquier momento sin afectar tu suscripción.

5. Cómo usamos inteligencia artificial

Algunas funcionalidades de Katyk utilizan herramientas de inteligencia artificial generativa proporcionadas por proveedores tecnológicos internacionales. Las usamos en tres momentos distintos:

Dentro de tu Organización, como asistencia: leer documentos no electrónicos y comprobantes de organismos oficiales, sugerir cuentas contables, códigos de retención, el sustento tributario del ATS, casilleros de formularios del SRI y categorías de gastos personales, y, si tu Organización la activa, redactar mensajes para sus empleados.
Cuando pides una firma electrónica o nos escribes por WhatsApp: leer los documentos de identidad que subes para comparar sus datos con los de tu solicitud, y atender la conversación por WhatsApp.
Para avisarte de la renovación de tu firma electrónica: preparar las comunicaciones de renovación cuando tu firma está por vencer.

Cuando una funcionalidad utiliza inteligencia artificial:

En las funciones de asistencia de tu Organización, la decisión final siempre la tomas tú. La inteligencia artificial nunca aprueba contabilidad, declaraciones tributarias ni acciones legalmente vinculantes en tu nombre.
Los datos involucrados se transmiten al proveedor de inteligencia artificial bajo las garantías contractuales estándar de ese proveedor y conforme a esta Política.
Tu Organización puede desactivar el uso de inteligencia artificial en sus funciones de asistencia desde la configuración. Si lo desactiva, ciertas asistencias automáticas dejan de estar disponibles, pero las funcionalidades esenciales de Katyk continúan funcionando con normalidad. Esta desactivación no alcanza a la lectura de documentos de la solicitud de firma, a la atención por WhatsApp ni a las comunicaciones de renovación, que no dependen de la configuración de ninguna Organización.
La identidad concreta de los proveedores de inteligencia artificial que utilizamos se publica en www.katyk.app/subprocesadores y se actualiza cuando cambia.

5.1 Uso de inteligencia artificial generativa

Esta sección detalla, con la mayor transparencia posible, cómo opera la inteligencia artificial generativa dentro de Katyk, qué datos se transmiten, a quién, con qué finalidad y bajo qué base legal. Complementa el resumen de la sección 5 y prevalece sobre él en caso de duda.

Qué funciones usan inteligencia artificial. Hoy utilizan inteligencia artificial generativa las siguientes funciones, agrupadas según a quién sirven.

Dentro de tu Organización:

Extracción de documentos no electrónicos: cuando subes una nota de venta, un comprobante financiero o un estado de cuenta bancario, la inteligencia artificial lee la imagen o la primera página del PDF y propone los campos estructurados para que no los transcribas a mano. Viajan la imagen, los datos del emisor y del cliente que aparezcan en el documento (nombre, RUC o cédula, dirección y teléfono), el número de cuenta bancaria si figura, y los montos.
Comprobantes de organismos oficiales: cuando subes un comprobante de un organismo oficial, como una liquidación de la Superintendencia de Compañías o de un municipio, la inteligencia artificial lee la imagen y propone sus campos. Viajan la imagen, el RUC y la razón social, y los montos.
Sugerencia de cuentas contables: a partir de la descripción de una línea de una factura, nota de crédito, nota de débito, liquidación de compra, documento no electrónico o factura de venta, la inteligencia artificial propone la cuenta del plan contable más apropiada. Viajan la descripción de la línea, el RUC del proveedor (no en las ventas) y el plan de cuentas.
Cuenta contable de los productos del catálogo: la inteligencia artificial sugiere la cuenta de un producto a partir de su nombre. No viajan datos personales.
Código de retención del SRI: la inteligencia artificial sugiere el código de retención de las líneas de una compra. Viajan las descripciones y el nombre, la razón social y el nombre comercial del proveedor.
Sustento tributario del ATS: la inteligencia artificial sugiere el sustento tributario de una compra. Viajan las descripciones, el nombre y el RUC del proveedor, y el monto.
Clasificación a casilleros del SRI: la inteligencia artificial sugiere a qué casillero de un formulario del SRI corresponde cada cuenta. Viajan el código, el nombre y el tipo de cuenta.
Categorización de gastos personales deducibles: para el Formulario 102A, la inteligencia artificial sugiere en qué categoría de gasto personal deducible encaja un comprobante. Viajan la descripción, el nombre y el RUC del proveedor, y el monto.
Mensajes a los empleados, si tu Organización la activa: la inteligencia artificial redacta mensajes para los empleados de tu Organización. Viajan el nombre de pila del empleado, el período del rol de pagos, su cumpleaños o aniversario y, cuando corresponde, la nota del rechazo de una solicitud de vacaciones. No viajan montos.

Cuando pides una firma electrónica o nos escribes por WhatsApp:

Lectura de los documentos de identidad: cuando subes tu cédula (anverso y reverso) y la fotografía tuya sosteniendo la cédula, la inteligencia artificial lee de las imágenes tu número de identificación, el código dactilar, tus nombres, apellidos y fecha de nacimiento, para comparar esos datos con los de tu solicitud. En la fotografía comprueba además que la cédula sea visible. Viajan las imágenes de la cédula y de la fotografía.
Atención por WhatsApp: cuando nos escribes por WhatsApp, la inteligencia artificial lee y responde la conversación. Viajan tus mensajes, el historial de la conversación, los archivos que nos envías tal como los envías (por ejemplo, tu cédula, tu fotografía con la cédula o un comprobante de pago) y los datos de tu solicitud de firma.

Para avisarte de la renovación de tu firma electrónica:

Comunicaciones de renovación: cuando tu firma electrónica está por vencer, la inteligencia artificial prepara los correos y los contenidos con los que te avisamos de la renovación. Viajan tu nombre como titular de la firma, el nombre y el RUC de la compañía u organización, y el vencimiento y el estado de tu firma.

Qué proveedor utilizamos. Estas funciones se apoyan en los servicios de inteligencia artificial generativa de Google Cloud (modelos de la familia Gemini). Google puede procesar los datos en cualquiera de sus centros de datos del mundo, sin una región garantizada: no hay un país fijo de procesamiento. Esto constituye igualmente una transferencia internacional de datos en los términos de la sección 7, sólo que sin un destino fijo. La identidad del proveedor y su país de procesamiento se publican y se mantienen actualizados en www.katyk.app/subprocesadores.

Qué datos se envían al proveedor. Según la función, se transmite lo indicado en la lista anterior y nada más. No enviamos tus credenciales de acceso ni datos de tu suscripción a estos proveedores.

Finalidad. En las funciones de tu Organización, el único propósito de transmitir estos datos es generar la sugerencia o la extracción que te ahorra trabajo manual: la inteligencia artificial propone, tú dispones. En la solicitud de firma, el propósito es comparar los datos de tus documentos con los de tu solicitud; en WhatsApp, atender la conversación; en las comunicaciones de renovación, preparar el aviso de renovación de tu firma (finalidad F15 de la sección 4). Los datos no se usan para perfilarte.

No conservamos el contenido enviado. Katyk no almacena el "payload" (el contenido) que se transmite al proveedor de inteligencia artificial más allá de lo necesario para obtener el resultado; ese contenido es información en tránsito. En las funciones de tu Organización conservamos además un registro técnico mínimo de auditoría —fecha de la invocación, función utilizada y tipo de dato (imagen, texto o dato estructurado), sin el contenido en sí— como evidencia de cumplimiento, y el documento original que subes permanece guardado en tu Organización dentro de Katyk conforme a los plazos de la sección 9. En la solicitud de firma, el registro de la operación es la propia solicitud, con los documentos que subiste; en WhatsApp, es la conversación (sección 3.6).

Derecho a desactivar la inteligencia artificial. Tu Organización puede ejercer un opt-out por organización: desactivar por completo la asistencia de inteligencia artificial de las funciones de tu Organización desde Configuración > Organización > Cumplimiento. Al desactivarla, esas funciones dejan de transmitir datos al proveedor; el resto de Katyk sigue funcionando con normalidad y podrás capturar la información manualmente. La desactivación tiene efecto inmediato y queda registrada con la fecha y el usuario que la realizó. El opt-out por organización no alcanza a la lectura de documentos de la solicitud de firma, a la atención por WhatsApp ni a las comunicaciones de renovación: son parte del servicio que pides o del aviso sobre tu firma, y no dependen de la configuración de ninguna Organización.

Base legal. El tratamiento mediante inteligencia artificial se ampara en la ejecución del contrato de servicio y en tu consentimiento al usar la función, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador, en particular su artículo 7 numeral 5 (tratamiento necesario para la ejecución de medidas precontractuales o el cumplimiento de obligaciones contractuales) y su artículo 37 (seguridad de datos personales). Las comunicaciones de renovación se amparan en la base legal de la finalidad F15 de la sección 4. Las transferencias internacionales asociadas se rigen por los artículos 56 al 61 de la LOPDP, según se explica en la sección 7.

Detalle de funciones de IA por proveedor

Función	Proveedor	País de procesamiento	Datos que se transmiten	Clasificación del dato	Finalidad
Extracción de documentos no electrónicos	Google Cloud / Gemini	Sin región garantizada (centros de datos de Google)	Imagen o primera página del PDF; nombre, RUC o cédula, dirección y teléfono del emisor y del cliente; número de cuenta bancaria; montos	Imagen de documento	Extraer campos estructurados para evitar transcripción manual
Comprobantes de organismos oficiales	Google Cloud / Gemini	Sin región garantizada (centros de datos de Google)	Imagen del comprobante; RUC y razón social; montos	Imagen de documento	Extraer los campos del comprobante
Sugerencia de cuentas contables	Google Cloud / Gemini	Sin región garantizada (centros de datos de Google)	Descripción de la línea; RUC del proveedor (no en ventas); plan de cuentas	Descripción de texto / dato estructurado	Proponer la cuenta contable más apropiada
Cuenta contable de productos del catálogo	Google Cloud / Gemini	Sin región garantizada (centros de datos de Google)	Nombre del producto (sin datos personales)	Descripción de texto	Proponer la cuenta contable del producto
Código de retención del SRI	Google Cloud / Gemini	Sin región garantizada (centros de datos de Google)	Descripciones; nombre, razón social y nombre comercial del proveedor	Descripción de texto	Sugerir el código de retención
Sustento tributario del ATS	Google Cloud / Gemini	Sin región garantizada (centros de datos de Google)	Descripciones; nombre y RUC del proveedor; monto	Descripción de texto / dato estructurado	Sugerir el sustento tributario
Clasificación a casilleros del SRI	Google Cloud / Gemini	Sin región garantizada (centros de datos de Google)	Código, nombre y tipo de cuenta	Dato estructurado	Sugerir el casillero del formulario SRI
Categorización de gastos personales	Google Cloud / Gemini	Sin región garantizada (centros de datos de Google)	Descripción del gasto; nombre y RUC del proveedor; monto	Descripción de texto	Sugerir la categoría de gasto personal deducible (F102A)
Mensajes a los empleados (si tu Organización la activa)	Google Cloud / Gemini	Sin región garantizada (centros de datos de Google)	Nombre de pila del empleado; período del rol; cumpleaños o aniversario; nota del rechazo de vacaciones (sin montos)	Dato estructurado	Redactar mensajes para los empleados
Lectura de documentos de identidad (solicitud de firma)	Google Cloud / Gemini	Sin región garantizada (centros de datos de Google)	Imágenes de la cédula (anverso y reverso) y de la fotografía con la cédula; de ellas se leen número de identificación, código dactilar, nombres, apellidos y fecha de nacimiento	Imagen de documento	Comparar los datos de los documentos con los de la solicitud
Atención por WhatsApp	Google Cloud / Gemini	Sin región garantizada (centros de datos de Google)	Mensajes, historial de la conversación, archivos enviados tal cual, datos de la solicitud de firma	Descripción de texto / imagen de documento	Atender la conversación
Comunicaciones de renovación de la firma	Google Cloud / Gemini	Sin región garantizada (centros de datos de Google)	Nombre del titular; nombre y RUC de la compañía u organización; vencimiento y estado de la firma	Dato estructurado	Preparar los avisos de renovación de la firma electrónica

6. Con quién compartimos tus datos

6.1 Subprocesadores tecnológicos

Compartimos datos personales únicamente con proveedores tecnológicos estrictamente necesarios para que Katyk funcione (hosting, envío de correos, mensajería de soporte, inteligencia artificial, control de tráfico, monitoreo). La lista completa, actualizada, con detalle de propósito, país y categoría de datos, se publica en www.katyk.app/subprocesadores.

Cuando incorporamos o reemplazamos un subprocesador, actualizamos esa lista. Si deseas recibir notificaciones automáticas de estos cambios, próximamente habilitaremos un canal de suscripción.

6.2 Autoridades públicas

Podemos compartir información cuando una autoridad ecuatoriana competente nos lo requiera formalmente conforme a la ley (orden judicial, requerimiento del SRI, requerimiento de la SPDP, etc.).

6.3 Socios comerciales (solo con tu consentimiento expreso)

Si así lo autorizas explícitamente activando la opción correspondiente, podemos compartir tu nombre y datos de contacto con socios comerciales para que te ofrezcan productos relevantes (financiamiento, seguros, servicios complementarios). Puedes revocar este consentimiento en cualquier momento.

6.4 Adquisición o reorganización corporativa

Si Yakindu participa en una operación de fusión, escisión, adquisición o venta de activos, los datos personales pueden transferirse al nuevo controlador. Te informaríamos previamente y, en cualquier caso, los datos quedan protegidos por esta Política o por una equivalente.

6.5 No vendemos datos personales identificables

No vendemos ni comercializamos tu información personal identificable. Los reportes estadísticos y benchmarks sectoriales que podamos generar o vender contienen únicamente datos agregados y anonimizados que no permiten identificarte ni identificar a tu Organización.

6.6 Plataformas de publicidad

Cuando compras a través de uno de nuestros anuncios, reportamos esa venta a la plataforma publicitaria correspondiente —actualmente Google Ads— para saber qué campañas funcionan.

Ese reporte contiene exactamente cuatro cosas: el identificador de clic que la propia plataforma generó cuando hiciste clic en el anuncio, el nombre de la conversión, la fecha y el monto. No enviamos tu nombre, ni tu cédula o RUC, ni tu correo electrónico, ni tu teléfono, ni el detalle de lo que compraste. La plataforma ya sabe que ese clic existió porque lo generó ella; lo único que le decimos es que terminó en una venta y por cuánto.

Las cookies y tecnologías de medición asociadas a las plataformas de publicidad sólo se activan si las autorizas en el banner de cookies, según se explica en la sección 8 y en la Política de Cookies.

7. Transferencias internacionales

Algunos subprocesadores tienen servidores fuera del Ecuador, principalmente en Estados Unidos y la Unión Europea. Esto constituye transferencia internacional de datos personales y está regulado por los artículos 56 al 61 de la LOPDP. El uso de inteligencia artificial descrito en la sección 5.1 implica una transferencia internacional sin un destino fijo: el proveedor puede procesar los datos en cualquiera de sus centros de datos del mundo, sin una región garantizada.

Garantías que aplicamos:

Solo trabajamos con proveedores que ofrecen cláusulas contractuales estándar de protección de datos o garantías equivalentes.
Cuando hay disponible un acuerdo de tratamiento de datos del proveedor (data processing agreement), Yakindu lo suscribe.
Mantenemos en www.katyk.app/subprocesadores el listado actualizado de proveedores y el país en el que procesan los datos.

Si las transferencias internacionales te generan inquietud, puedes contactarnos en [email protected] y evaluaremos opciones para tu caso (por ejemplo, desactivar funciones que impliquen transferencia, como la asistencia de inteligencia artificial, cuando sea técnicamente viable).

8. Cookies y tecnologías similares

Katyk usa cookies y tecnologías similares para autenticación de sesión, preferencias de usuario, analítica del producto y, si autorizas, finalidades de marketing. El detalle completo está en la Política de Cookies (www.katyk.app/legal/politica-de-cookies). Al ingresar al sitio público te presentamos un banner con la posibilidad de aceptar todas las cookies, aceptar solo las necesarias, o personalizar tu elección.

9. Cuánto tiempo conservamos tu información

Categoría	Plazo	Razón
Cuenta de usuario activa	Mientras dure tu relación con Katyk	Necesario para prestarte el servicio
Cuenta cerrada — datos personales	6 meses para reactivación, luego eliminación	Minimización LOPDP
Libros y respaldos contables del cliente	7 años desde el cierre del ejercicio fiscal	Código Tributario del Ecuador, artículo 95
Aceptaciones de documentos legales	6 años desde la última aceptación vigente	Defensa legal (prescripción civil)
Logs de acceso a la Plataforma	1 año	Seguridad
Registro de auditoría de invocaciones de inteligencia artificial de las funciones de tu Organización (sin contenido)	6 años	Evidencia de cumplimiento LOPDP
Copias de respaldo (backups)	90 días	Continuidad operativa
Tickets y comunicaciones de soporte	3 años	Calidad de servicio
Direcciones IP en registros legales	Anonimizadas tras 5 años	Minimización
Origen de campaña asociado a una solicitud de firma	El mismo plazo que la solicitud a la que pertenece	Es parte del registro de esa operación
Origen de campaña de un clic a WhatsApp que ninguna venta reclamó	180 días, con borrado automático	Minimización LOPDP
Clave del SRI	Hasta que la borres o se cierre tu cuenta	Necesaria para la sincronización con el SRI que autorizaste
Emparejamientos de la extensión para el navegador revocados o vencidos	1 año, con borrado automático	Seguridad
Telemetría de sincronización con el SRI	1 año, con borrado automático	Seguridad y funcionamiento
Cupo gratuito de la extensión sin cuenta (código derivado del RUC, mes y número de documentos)	62 días, con borrado automático	Aplicar el cupo mensual gratuito
Datos enviados a proveedores de inteligencia artificial	No los conservamos en Katyk; cada proveedor aplica su propia política	Información de tránsito

Cuando un dato cae bajo varios plazos, aplicamos el más largo aplicable por mandato legal.

10. Tus derechos como titular de los datos

La LOPDP te reconoce los siguientes derechos sobre tus datos personales:

Acceso: solicitar copia de los datos que tratamos sobre ti.
Rectificación: pedir corrección de datos inexactos o desactualizados.
Eliminación o supresión: solicitar que borremos tus datos, salvo cuando una ley nos obligue a conservarlos.
Oposición: oponerte a tratamientos basados en interés legítimo.
Portabilidad: solicitar que te entreguemos tus datos en un formato estructurado y de uso común para que puedas llevártelos a otro proveedor.
No ser objeto de decisiones automatizadas con efectos jurídicos: las decisiones de Katyk son siempre asistidas por humanos, no automatizadas en sentido legal; la asistencia de inteligencia artificial propone, no decide.
Revocar consentimientos otorgados para finalidades opcionales (F9 a F11), sin afectar la legalidad del tratamiento previo a la revocación.
Presentar reclamo ante la Superintendencia de Protección de Datos Personales (SPDP) si consideras que no atendemos adecuadamente tus derechos.

Cómo ejercerlos

Escríbenos a [email protected] o, si prefieres, directamente a nuestro Delegado de Protección de Datos en [email protected], describiendo qué derecho deseas ejercer. Te responderemos en un plazo máximo de quince (15) días, prorrogables por otros quince cuando la complejidad lo justifique, informándote del avance.

Para el derecho de portabilidad, próximamente habilitaremos un mecanismo automatizado de exportación desde tu perfil. Mientras tanto, atendemos las solicitudes de portabilidad de manera manual y dentro de los plazos legales.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables y proporcionales para proteger tus datos personales: cifrado en tránsito y en reposo cuando corresponde, controles de acceso, monitoreo de seguridad, separación de entornos, copias de respaldo periódicas, formación del equipo, contratos de confidencialidad con personal y proveedores.

Ningún sistema es invulnerable. Si detectamos una brecha de seguridad que pueda afectar tus datos personales, te notificaremos sin demora indebida y conforme a los plazos y procedimientos de la LOPDP.

12. Personas menores de edad

Katyk está diseñado para profesionales adultos y empresas. No solicitamos ni recopilamos conscientemente datos de personas menores de 18 años. Si nos enteramos de que una cuenta fue creada por una persona menor, la suspenderemos.

13. Cambios a esta Política

Podemos actualizar esta Política cuando:

Cambien funcionalidades de Katyk o categorías de datos tratados.
Se modifique la normativa ecuatoriana aplicable.
Incorporemos o reemplacemos subprocesadores significativos.
Mejoremos su claridad o redacción.

Cambios sustanciales se notifican con al menos 30 días de anticipación y, cuando corresponde, requieren tu aceptación nuevamente. Cambios menores se aplican con notificación posterior.

Cada versión queda disponible en www.katyk.app/legal/privacy-policy con su número de versión y fecha de vigencia.

14. Cómo contactarnos

Buzón general de privacidad: [email protected]
Delegado de Protección de Datos: [email protected]
Buzón legal: [email protected]

Para correspondencia formal, la dirección física exacta del domicilio social se entrega bajo requerimiento de autoridad competente o como parte del proceso de contratación corporativa.

15. Autoridad de protección de datos

Si consideras que Yakindu no atiende adecuadamente tus derechos, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador (SPDP), autoridad de control creada por la LOPDP.

Yakindu Cía. Ltda. · RUC 1792455499001 · Distrito Metropolitano de Quito, Ecuador.

¿Necesitas una versión anterior? Escríbenos a [email protected].