Política de Privacidad — Asistente Contable SRI
1. Qué es esta extensión
Asistente Contable SRI es una extensión de Chrome para contadores ecuatorianos
que automatiza tareas repetitivas en el portal srienlinea.sri.gob.ec
(autollenado de login, descarga de reportes de comprobantes electrónicos) y
gestiona credenciales de múltiples empresas (RUCs) como un gestor de contraseñas.
2. Responsable del tratamiento
| Campo | Valor |
|---|---|
| Nombre | Israel Teneda |
| Tipo | Persona natural |
| País | Ecuador |
| Contacto | israteneda@gmail.com |
| Delegado de Protección de Datos | Israel Teneda (mismo contacto) |
Israel Teneda actúa como punto de contacto para cualquier solicitud relacionada con tus datos personales y como Delegado de Protección de Datos de este tratamiento.
3. Qué datos se recopilan
3.1 Datos que sí salen del dispositivo (se guardan en Supabase)
| Dato | Dónde | Por qué |
|---|---|---|
| Correo electrónico y contraseña de tu cuenta | Supabase Auth (hash, no texto plano) | Iniciar sesión en la extensión |
| RUC y razón social de cada empresa que registras | Tabla contribuyentes, aislada por usuario vía RLS |
Identificar bajo qué empresa operas en cada momento |
| Comprobantes electrónicos que descargas del SRI (RUC/razón social del emisor y comprador, montos, IVA, fechas, forma de pago) | Tabla comprobantes, aislada por usuario vía RLS |
Guardar tu historial de reportes generados |
| Clasificación tributaria pública de un RUC (tipo de contribuyente, régimen) | Tabla ruc_catastro, caché compartida — información pública que el SRI ya publica en su API de catastro |
Evitar volver a consultar al SRI datos que ya son públicos |
3.2 Datos que nunca salen de tu dispositivo
| Dato | Dónde | Cómo se protege |
|---|---|---|
| Clave del portal SRI de cada empresa (y CI adicional, si aplica) | chrome.storage.local, solo en tu computador |
Cifrado con AES-256-GCM (WebCrypto) antes de guardarse; la clave de cifrado nunca sale del dispositivo ni se transmite a ningún servidor |
| Historial de descargas, empresa activa, estado de la sesión | chrome.storage.local |
No sincronizado — se pierde si desinstalas la extensión o cambias de computador |
3.3 Datos que la extensión lee pero no almacena permanentemente
-
URL de la pestaña activa, limitado a detectar si estás en
*.sri.gob.ecy en qué sub-página, para mostrar la acción correcta en el panel. No se registra tu historial de navegación general — los permisos del manifiesto están limitados ahttps://*.sri.gob.ec/*. - Contenido de la página del portal SRI (formulario de login, tabla de comprobantes, XML de cada factura) — se lee para autollenar el formulario y extraer los datos que se convierten en el reporte Excel.
3.4 Lo que esta extensión no hace
- No usa analítica, publicidad ni rastreo de terceros.
- No vende ni comparte tus datos con terceros para fines distintos a operar el servicio.
- No accede a ningún sitio fuera de
*.sri.gob.ec.
4. Finalidad y base legal del tratamiento
| Dato | Finalidad | Base legal |
|---|---|---|
| Cuenta (correo/contraseña) | Autenticarte en el servicio | Ejecución de contrato |
| Contribuyentes (RUC/razón social) | Operar el selector multi-empresa | Ejecución de contrato |
| Comprobantes descargados | Guardar tu historial de reportes | Ejecución de contrato + interés legítimo. Los datos de terceros que aparecen en un comprobante (emisor o comprador de cada factura) se procesan por obligación legal — son parte de un registro contable/tributario que la normativa ecuatoriana exige conservar |
| Clave del portal SRI | Autollenar el login del SRI | No aplica — no es tratada por el responsable, se cifra y guarda solo en tu dispositivo |
5. Destinatarios y encargados del tratamiento
Supabase, Inc. actúa como encargado del tratamiento — procesa los datos descritos en 3.1 en nuestro nombre, bajo nuestras instrucciones. Puedes revisar sus prácticas de seguridad en supabase.com/security. No se comparten datos con ningún otro tercero.
6. Transferencia internacional de datos
El proyecto de Supabase que respalda esta extensión está alojado en la región us-east-1 (Virginia, Estados Unidos). Los datos descritos en 3.1 salen de Ecuador hacia EE. UU. para su almacenamiento y procesamiento.
Base legal de la transferencia: necesidad de ejecución del contrato de servicio solicitado por el titular (art. 51 LOPDP, excepción específica) — la transferencia es inherente a usar una base de datos en la nube para sincronizar tu historial entre sesiones.
7. Plazo de conservación
- Los datos de la sección 3.1 se conservan mientras tu cuenta esté activa.
- Puedes solicitar la eliminación de tu cuenta y de todos tus datos escribiendo a israteneda@gmail.com; se procesa en un plazo máximo de 15 días hábiles (extensible 10 días hábiles adicionales si la solicitud es compleja).
- Los datos cifrados en tu dispositivo (3.2) se eliminan al desinstalar la extensión o al borrar manualmente el almacenamiento de la extensión desde Chrome.
8. Tus derechos
Puedes ejercer en cualquier momento, escribiendo a israteneda@gmail.com:
| Derecho | Qué significa |
|---|---|
| Acceso | Saber qué datos tuyos se procesan y obtener una copia |
| Rectificación | Corregir datos inexactos o incompletos |
| Cancelación | Solicitar la eliminación de tus datos cuando ya no sean necesarios |
| Oposición | Oponerte al tratamiento por motivos relacionados con tu situación particular |
| Portabilidad | Recibir tus datos en un formato estructurado y transferible |
| Limitación | Restringir el tratamiento en casos específicos |
| No ser objeto de decisiones automatizadas | Esta extensión no toma decisiones automatizadas con efectos legales sobre ti |
Respuesta garantizada en máximo 15 días hábiles, extensible 10 días hábiles adicionales para solicitudes complejas.