Tu privacidad, por plataforma y con base legal.

1. Elige la política que te corresponde

1.1. Cómo elegir en 30 segundos

¿Usas el sitio o el portal en navegador? Lee privacidad web. ¿Usas la app en un teléfono Android o la descargaste de Google Play? Lee privacidad Android. ¿Usas iPhone o iPad, o la descargaste de App Store? Lee privacidad iOS. ¿Quieres el fundamento legal ecuatoriano completo? Lee protección de datos. ¿Quieres ejercer un derecho (acceso, rectificación, eliminación, oposición, portabilidad, suspensión)? Ve a derechos ARCO. ¿Contratas o administras un tenant? Lee además los Términos B2B. Todas las páginas están vinculadas entre sí y comparten definiciones, plazos y canales.

1.2. Qué tienen en común todas las políticas

Mismo responsable identificado con RUC 1793220313001 y domicilio en Quito, Ecuador; mismos canales (privacy@marketmundi.com para privacidad y derechos, support@marketmundi.com para soporte); mismo marco (LOPDP arts. 12–19, Reglamento, normativa SRI con 7 años de conservación tributaria); mismos principios (sin venta de datos, sin publicidad con tus datos, sin rastreo entre apps, permisos opcionales, eliminación disponible); y mismos plazos de derechos (respuesta legal en 15 días con acuse interno en 5 días hábiles). Lo que cambia por plataforma son los permisos del dispositivo, las etiquetas de tienda y los detalles técnicos de almacenamiento.

1.3. Mapa del centro (qué hay en cada página)

Web: formularios uno por uno, cookies necesarias, subencargados y conservación web. Android: divulgación prominente, Data Safety, ciclo en tu equipo y borrado Play. iOS: avisos NS*, etiquetas de privacidad, Keychain y borrado App Store. Protección de datos: fundamento con artículos, evaluaciones de impacto, encargos y sanciones. Derechos ARCO: cada derecho con modelos, plazos, excepciones y anti-abuso. Términos: contrato B2B con licencia, SRI, pagos, topes e indemnidad. Este hub resume todo y guía a tiendas y revisores. Cada página cierra con su versión en inglés y su historial.

2. Responsable del tratamiento

Market Mundi es una plataforma B2B de facturación electrónica y gestión empresarial para el Ecuador. Como responsable decidimos fines y medios del tratamiento de cuentas, contacto, soporte y seguridad; como encargados tratamos el contenido tributario que cada empresa-cliente carga en su tenant, solo por su instrucción documentada y para autorizar ante el SRI. Verificamos nuestra identidad con el RUC en el portal público del SRI. El canal privacy@marketmundi.com genera tickets numerados con registro a disposición deSuperintendencia de Protección de Datos del Ecuador, y el delegado de protección de datos se designará formalmente cuando el Reglamento lo exija por volumen o riesgo, publicándose aquí.

2.1. Cómo verificarnos

Consulta nuestro RUC en el portal público del SRI, compara las URL de estas páginas con los enlaces de nuestras fichas de Play y App Store, y escribe a privacy@marketmundi.com ante cualquier duda de identidad. Nunca pedimos contraseñas ni claves de firma por correo, y nuestros mensajes enlazan únicamente a nuestros dominios oficiales. La transparencia empieza por ser localizables y verificables.

3. Resumen maestro (lo esencial en 5 minutos)

3.1. Qué recogemos y por qué

Cuentas (correo, hash de contraseña, nombre, rol, tenant, sesiones) para autenticar y operar; contacto comercial (nombre, empresa, correo, mensaje) para responder y dar seguimiento 24 meses; datos tributarios (RUC, establecimientos, clientes con sus identificaciones, comprobantes, firma .p12) para emitir y autorizar ante el SRI; datos opcionales del dispositivo (voz, cámara, biometría en equipo, Bluetooth) solo al usar su función; y diagnóstico técnico (versión, errores, red) para seguridad. Nada de ubicación, contactos, SMS, calendario, salud, publicidad ni rastreo entre apps.

3.2. Con quién lo compartimos

Con el Servicio de Rentas Internas (SRI) del Ecuador por mandato legal (RUC, comprobantes, claves de acceso y firmas para autorización); con infraestructura bajo contrato de encargo (alojamiento, correo, respaldo, monitoreo, pasarela de pagos certificada sin acceso a tu historial); con motores del sistema operativo para voz y biometría (en tu equipo o sus servicios, según tus ajustes); y con autoridades solo ante orden o mandato válido, limitado y registrado. Sin venta, sin intermediarios, sin cesión comercial.

3.3. Cuánto lo conservamos

Cuenta hasta tu eliminación más 30 días técnicos; prospectos 24 meses; soporte 12 meses desde el cierre; seguridad 12 meses; comunicaciones hasta revocación más 6 meses de evidencia; tributarios mínimo 7 años bloqueados por el Código Tributario; respaldos con rotación de 30 días. Vencido el plazo, borrado seguro o anonimización irreversible, salvo bloqueo legal vigente.

3.4. Cómo lo protegemos

Cifrado en tránsito y en reposo, hash con sal, tokens de corta duración con rotación, Keystore y Keychain en móvil con biometría solo en dispositivo, roles mínimos con doble factor, expiración por inactividad, auditoría inmutable, entornos separados y respuesta a incidentes con notificación ante riesgo relevante. La firma .p12 recibe protección de máximo riesgo y su clave vive solo en memoria durante la firma.

4. Inventario unificado de datos

Este inventario vive además en el registro interno con base, plazo, destinatarios y medidas por tratamiento, y se revisa antes de cada despliegue. Las políticas por plataforma lo aterrizan a su contexto (formularios en web, permisos en Android e iOS). Si un futuro tratamiento añadiera categorías, actualizaremos esta tabla, el registro y la política afectada antes de activarlo, con tu consentimiento cuando la LOPDP lo exija.

5. Comparativa: web, Android e iOS

• Web y portal: sin permisos del dispositivo; formularios con minimización estricta; hash de contraseñas y tokens de recuperación de 15 minutos; cookies solo necesarias; pasarela de pagos certificada sin acceso a tu historial.
• Android: permisos en tiempo de ejecución (micrófono, cámara, biometría, Bluetooth) con divulgación prominente previa; secretos en Keystore; formulario Data Safety espejado en el Anexo A; eliminación dentro y fuera de la app.
• iOS: avisos NS* idénticos a Info.plist; biometría en Secure Enclave; secretos en Keychain; etiquetas de privacidad (nutrición) sin rastreo ni ATT; gestión en Ajustes de iOS.
• En común: misma cuenta y tenant en todas las plataformas; sesiones visibles para el OWNER con revocación cruzada; comprobantes autorizados ante el SRI idénticos los emitas donde los emitas; y borrado de cuenta único que alcanza todas las plataformas.

Puedes combinar plataformas libremente (facturar en el teléfono, administrar en el portal, reimprimir en la tablet): los permisos se piden por dispositivo y las decisiones de privacidad (revocaciones, eliminaciones, oposiciones) aplican globalmente a tu cuenta. Si deniegas la cámara en Android pero la aceptas en iOS, cada equipo respeta su ajuste sin contagiar al otro.

6. El ciclo de vida de una factura (ejemplo de punta a punta)

1. Creación: dictas o digitas los ítems; el borrador vive en tu tenant con tus datos de catálogo. Si dictaste, el audio sirvió solo para el texto que confirmaste.
2. Confirmación: revisas receptor, valores e impuestos en pantalla; tu confirmación la imputa a tu empresa (sin reclamo por “el asistente entendió mal”).
3. Firma y envío: tu .p12 firma en memoria cifrada y el comprobante viaja por TLS al SRI con tu RUC, clave de acceso y datos del receptor.
4. Autorización: el SRI responde autorizado o rechazado con motivo; el RIDE en PDF queda disponible para entrega e impresión por el canal que elijas.
5. Archivo: XML y RIDE se conservan mínimo 7 años por ley, con copias cifradas de rotación mensual.
6. Borrado: si eliminas tu cuenta, borramos lo operativo en 15 días y bloqueamos lo tributario sin visibilidad hasta el vencimiento, confirmándote el alcance por escrito.

En ningún paso vendemos, anunciamos ni perfilamos: cada actor (tu empresa como responsable, nosotros como encargados, el SRI como destinatario legal, la impresora como tu accesorio) toca solo lo necesario para su función. Este ejemplo vale para facturas, notas de crédito y débito, retenciones, guías y liquidaciones.

7. Nuestros 10 compromisos verificables

1. Sin venta de datos: jamás vendemos, alquilamos ni cedemos tus datos para marketing; el SRI los recibe por ley, no por negocio.
2. Sin publicidad con tus datos: cero redes publicitarias, cero intermediarios, cero IDFA y cero rastreo entre apps.
3. Permisos opcionales reales: cada permiso habilita solo su función y negarlo nunca degrada el resto ni genera cobros.
4. Biometría en tu equipo: huellas y rostros jamás salen del dispositivo ni llegan a nuestros servidores.
5. Confirmación humana: nada se factura, firma o cobra solo por voz: siempre confirmas en pantalla.
6. Eliminación efectiva: borrado operativo en 15 días dentro y fuera de la app, con confirmación escrita de alcance.
7. Transparencia previa: avisos en contexto antes de cada permiso y políticas por plataforma con tablas y plazos.
8. Derechos gratuitos: acceso, rectificación, eliminación, oposición, portabilidad y suspensión sin costo, con modelos copiables.
9. Incidentes notificados: aviso claro a afectados sin dilación indebida y a la Autoridad cuando corresponda.
10. Coherencia auditada: manifiesto o Info.plist, formularios de tienda y estas páginas sincronizados en cada versión, con corrección en 72 horas si reportas una diferencia.

8. Bases legitimadoras y plazos, en una mirada

• Contrato (incluidos pasos previos): cuentas, autenticación, emisión, soporte y facturación de nuestros servicios; sin estos datos el servicio no puede prestarse.
• Obligación legal: identificación tributaria, emisión, autorización y archivo ante el SRI (7 años), y mandatos de autoridades competentes.
• Consentimiento (revocable sin retroactividad): contacto comercial, comunicaciones opcionales, permisos del dispositivo y futuras finalidades adicionales.
• Interés legítimo (art. 7 LOPDP, ponderado): seguridad, antifraude, continuidad y mejora agregada; oponible por tu situación concreta (art. 16.3).

Cuando concurren bases rige la más protectora para conservación y derechos. La revocación nunca afecta lo basado en contrato o ley. Los plazos del inventario aplican salvo bloqueo legal, y el ejercicio de derechos es gratuito con respuesta en 15 días (ver cláusula 7 y /derechos-arco).

9. Guía para fichas de tienda (Play y App Store)

6.1. Google Play (Data Safety)

URL oficial de política: la de privacidad Android en este sitio. Recogemos información personal, identificadores, datos fiscales y de clientes, audio opcional, imágenes y archivos subidos y diagnóstico; finalidades: funcionalidad, gestión de cuenta, seguridad y antifraude. Compartimos con el SRI por ley y procesadores bajo contrato. Cifrado en tránsito: sí. Eliminación: dentro y fuera de la app (OWNER o privacy@marketmundi.com). Rastreo: no. Divulgación prominente de micrófono, cámara, biometría y Bluetooth publicada antes de cada solicitud.

6.2. App Store (Nutrition Labels)

URL oficial de política: la de privacidad iOS. Datos vinculados a ti: contacto, identificadores, fiscales limitados, audio opcional, fotos y archivos subidos, diagnóstico; finalidades: funcionalidad, atención y seguridad. Datos para rastrearte: ninguno (sin IDFA, sin prompt ATT por ausencia de rastreo). Publicidad de terceros: no. Textos NS* idénticos a Info.plist y gestión en Ajustes de iOS.

6.3. Verificación de coherencia

Si detectas diferencias entre una ficha y estas páginas, prevalecen estas páginas y agradecemos el reporte a privacy@marketmundi.com: corregimos fichas o textos en 72 horas. Cada versión de app pasa por revisión de privacidad que sincroniza manifiesto o Info.plist, formularios de tienda y estas políticas antes de publicar.

10. Tus derechos, en breve

• Información (art. 12), acceso (art. 13), rectificación (art. 14), eliminación (art. 15), oposición (art. 16), portabilidad (art. 17), suspensión (art. 19) y no-decisión automatizada.
• Ejercicio gratuito en privacy@marketmundi.com con verificación de identidad; modelos por derecho y procedimiento completo en derechos ARCO.
• Acuse interno en 5 días hábiles, respuesta legal en 15 días (más 5 por complejidad justificada), negativas motivadas con vía de reclamación.
• Reclamación ante Superintendencia de Protección de Datos del Ecuador con ticket, fechas y correspondencia como prueba.

Si tus datos los trata tu empleador en su tenant, dirígete también a él como responsable primario; nosotros colaboramos por su instrucción escrita. Ningún derecho elude obligaciones contractuales, tributarias o judiciales (art. 18).

11. Seguridad e incidentes, en breve

Programa completo en protección de datos: medidas técnicas (TLS/WSS, cifrado en reposo, hash, tokens rotativos, Keystore/Keychain, roles, auditoría), organizativas (accesos nominales, confidencialidad, formación anual) y respuesta a incidentes con notificación a afectados sin dilación indebida y a la Autoridad cuando corresponda. Ante anomalías (sesiones desconocidas, restablecimientos no pedidos) cambia tu contraseña, revoca sesiones y avísanos en 24 horas a soporte con copia a privacidad. Si el incidente nace en tu tenant, tu OWNER avisa en 24 horas para contención conjunta.

12. Tu parte: higiene digital en 10 hábitos

1. Contraseñas únicas y robustas para tu cuenta Market Mundi, distintas de tu correo y tu banca, con segundo factor activado.
2. Biometría o PIN en cada dispositivo con la app, y bloqueo automático de pantalla en 1 minuto.
3. Cierra sesión en equipos compartidos o de mostrador, y revoca sesiones viejas al cambiar de teléfono.
4. Actualiza sistema y app apenas salgan parches de seguridad; las versiones obsoletas pierden funciones sensibles.
5. Desconfía de enlaces: ingresa digitando la dirección, nunca pidas ni entregues contraseñas o claves de firma por correo o chat.
6. Dicta con prudencia: evita datos sensibles en lugares públicos y confirma cada borrador por voz en pantalla.
7. Custodia tu .p12 fuera de la plataforma, renuévalo antes del vencimiento y avisa en 24 horas ante cualquier compromiso.
8. Da de baja el mismo día al personal que sale (con tu OWNER) y revisa la auditoría de sus últimos movimientos.
9. Respalda tu contabilidad además de la nuestra: XML y RIDE bajo tu control por 7 años.
10. Reporta rarezas (sesiones desconocidas, correos no solicitados, permisos extraños) a soporte con copia a privacidad sin demora.

La seguridad es compartida: nuestras medidas protegen la plataforma y tus hábitos protegen tu tenant. Ningún hábito sustituye al otro.

13. Glosario del centro

• LOPDP: Ley Orgánica de Protección de Datos Personales del Ecuador (R.O. 459, 2021).
• Autoridad: Superintendencia de Protección de Datos del Ecuador.
• Responsable: quien decide fines y medios (nosotros para cuentas; tu empresa para su tenant).
• Encargado: quien trata por instrucción documentada (nosotros para tu contenido tributario).
• Tenant: espacio empresarial aislado de cada cliente.
• OWNER: rol máximo que administra usuarios, emisión y datos.
• SRI: Servicio de Rentas Internas, destinatario legal de la facturación.
• RUC: identificación tributaria de 13 dígitos.
• Clave de acceso: código de 49 dígitos del comprobante.
• RIDE: representación impresa del comprobante en PDF.
• Firma .p12: certificado electrónico con máxima protección.
• ARCO+: acceso, rectificación, eliminación, oposición, portabilidad, suspensión y no-decisión automatizada.
• Bloqueo legal: conservación restringida tributaria sin uso operativo.
• Data Safety: sección de seguridad de datos de Google Play.
• Nutrition Labels: etiquetas de privacidad de App Store.
• ATT / IDFA: rastreo y su identificador en iOS; no aplican porque no rastreamos.
• Keystore / Keychain: almacenes seguros de Android e iOS.
• Token: credencial temporal revocable.
• Consentimiento: autorización libre, informada y revocable.
• Interés legítimo: base del art. 7 ponderada y oponible.
• Consentimiento: autorización libre, informada y revocable.
• Portabilidad: entrega o transmisión interoperable (art. 17).
• Suspensión: congelamiento verificatorio (art. 19).
• Perfil: inferencia automatizada, que no elaboramos.
• Borrado seguro: eliminación irreversible en 15 días.
• Ticket: número de seguimiento de privacidad o derechos.
• Subencargado: proveedor del encargado, bajo contrato.
• Contingencia SRI: régimen oficial cuando sus sistemas no responden.
• Preaviso: 15 días generales y 30 económicos para cambios.
• Portabilidad: entrega o transmisión interoperable (art. 17).
• Suspensión: congelamiento verificatorio (art. 19).
• Perfil: inferencia automatizada, que no elaboramos.
• Borrado seguro: eliminación irreversible en 15 días.
• Ticket: número de seguimiento de privacidad o derechos.

14. Preguntas frecuentes del centro

¿Por dónde empiezo si tengo prisa?

Por la cláusula 3 de esta página (resumen de 5 minutos) y luego tu política de plataforma. Para ejercer un derecho, ve directo a /derechos-arco con sus modelos copiables.

¿Venden mis datos o me rastrean?

No: sin venta, sin intermediarios, sin publicidad con tus datos, sin IDFA ni rastreo entre apps, y con permisos opcionales que solo activan su función.

¿Qué página pego en Google Play y App Store?

En Play la URL de /privacidad/android y en App Store la de /privacidad/ios. La web y el portal usan /privacidad/web. Las tres comparten responsable y marco.

¿Cómo borro mi cuenta?

Tu OWNER la elimina en app o portal, o escribes a privacy@marketmundi.com con “Eliminar mi cuenta”. Operativo en 15 días; tributario bloqueado 7 años por ley, con confirmación escrita.

¿Quién responde por los datos de mis clientes?

Tú como responsable de tu tenant (base legitimadora e información a tus titulares); nosotros como encargados por tu instrucción escrita, con indemnidad a nuestro favor por incumplimientos tuyos.

¿Qué hago si pierdo mi teléfono?

Cambia tu contraseña desde otro equipo, pide a tu OWNER revocar tu acceso, usa Buscar/Borrar del sistema y avísanos para bloqueo preventivo. La biometría y la expiración reducen la exposición.

¿Me escuchan en segundo plano?

No: el micrófono solo se activa al dictar, con indicador del sistema, sin grabación ambiental ni publicitaria, y todo lo dictado exige tu confirmación antes de emitirse.

¿Mi huella sale de mi teléfono?

Nunca: se verifica en el hardware (Secure Enclave/Keystore) y solo recibimos “autenticado”. Nuestro personal no puede acceder a tus biométricos.

¿Qué conserva el SRI aunque me borre?

Los comprobantes autorizados y sus registros, bloqueados por 7 años. Tu cuenta, tokens y datos operativos sí se eliminan de inmediato.

¿Cómo ejerzo mis derechos?

Gratis en privacy@marketmundi.com con tu identidad y alcance; acuse en 5 días hábiles y respuesta en 15 (más 5 justificados). Modelos y excepciones en /derechos-arco.

¿Y si no me responden?

Reitera con tu ticket para escalamiento en 48 horas hábiles; si persiste el silencio, reclama ante Superintendencia de Protección de Datos del Ecuador con fechas y correspondencia.

¿Dónde están los Términos del servicio?

En /terminos (contrato B2B con licencia, SRI, pagos, topes e indemnidad) y en el pie de página junto a todas las políticas.

¿Cada cuánto revisan todo esto?

Al menos anualmente y ante cambios del SRI, tiendas o normativa, con preaviso de 15 días (30 para cambios económicos) e historial por página. La versión publicada en cada URL es la vigente.

¿Puedo combinar teléfono y computador?

Sí: la cuenta y el tenant son los mismos; los permisos se conceden por equipo y tus decisiones de privacidad aplican globalmente. Denegar la cámara en Android no afecta tu iPhone ni tu portal.

¿Qué pasa si una ficha de tienda dice algo distinto?

Prevalecen estas páginas y corregimos la diferencia en 72 horas tras tu reporte a privacy@marketmundi.com. Gracias por ayudarnos a mantener la coherencia auditada.

¿Atienden pedidos de autoridades?

Solo ante orden o mandato válido, limitados a lo exigido y registrados, avisándote salvo prohibición legal expresa. El SRI recibe lo tributario por ley en cada emisión.

¿Cómo reporto un abuso de mi empresa con la plataforma?

Escríbenos con pruebas a ambos correos con asunto “Urgente — fraude”: investigamos, bloqueamos lo ilícito y reportamos a la autoridad cuando la ley lo exige, protegiendo tus datos en el proceso.

¿Dónde aprendo a configurar roles y permisos?

En el centro de soporte y con tu OWNER: segregación recomendada (quien crea no autoriza), CAJERO limitado a cobro, bajas el mismo día y auditoría visible. La configuración es tu responsabilidad como cliente.

¿Qué hago si dicto mal un valor y ya se emitió?

Lo confirmado y autorizado vale tributariamente: emite la nota de crédito o débito correctiva según el caso y capacita al personal en confirmar cada pantalla. La voz es ayuda, la confirmación es el acto.

¿Puedo pedir que no usen mis datos anonimizados para mejorar?

Sí: la mejora con agregados es opcional y la oposición no afecta funciones. Nunca usamos audio o datos identificables para entrenar sin tu consentimiento expreso.

¿Cómo sé que mi eliminación sí se ejecutó?

Recibes confirmación escrita con alcance y fechas (borrado vs. bloqueo legal), y puedes pedir certificado de borrado de respaldos tras el ciclo de 30 días. Tu OWNER verifica además la ausencia de sesiones y usuarios.

¿Los compromisos del centro son exigibles?

Sí: forman parte de nuestras políticas publicadas y del contrato. Si incumplimos uno (p. ej., un permiso que degrade el resto), repórtalo: lo corregimos y responde nuestro régimen de responsabilidad B2B con salvaguarda pro-consumidor.

¿Qué significa “cuenta hasta tu eliminación más 30 días”?

Que al pedir el borrado purgamos lo operativo en 15 días y los respaldos rotan en 30: pasado ese ciclo no queda copia operativa. Lo tributario sigue su bloqueo legal de 7 años, separado de tu cuenta.

¿Puedo oponerme a algo sin borrar mi cuenta?

Sí: comunicaciones, mejora con agregados, permisos opcionales o interés legítimo según el caso. La oposición es granular y la confirmamos por escrito con su alcance exacto.

¿Quién ve la auditoría de mi tenant?

Tu OWNER y nuestro personal autorizado bajo registro, solo para operar, auditar e investigar. Frente a terceros ajenos rigen todas las protecciones de estas políticas.

¿Cómo se actualiza este centro?

Con preaviso de 15 días (30 para cambios económicos), aviso al OWNER y registro por página. Las ampliaciones de datos o finalidades piden tu consentimiento cuando la LOPDP lo exige antes de activarse.

¿En qué idioma vale la política?

En español, que prevalece ante discrepancias. El inglés es cortesía para revisores. Y ante diferencias entre el hub y una política específica, manda la específica para su plataforma sin recortar tus derechos mínimos.

¿Puedo descargar o imprimir estas políticas?

Sí: son páginas públicas e imprimibles desde tu navegador. Te recomendamos guardar la versión vigente con su fecha si la necesitas como prueba de lo informado en un momento dado.

¿A quién escribo si soy revisor de Play o App Store?

A privacy@marketmundi.com con el asunto “Store review”: respondemos con el mapeo manifiesto-etiquetas-política y evidencia de coherencia en 72 horas.

¿El centro sustituye a cada política?

No: las resume y enlaza. Para detalles exigibles (plazos exactos, modelos, tablas) manda la página específica de tu plataforma junto con protección de datos, derechos ARCO y Términos.

¿Qué hago si encuentro un error o contradicción?

Repórtalo a privacy@marketmundi.com: lo corregimos y, si afecta a tiendas, actualizamos fichas en 72 horas. Prevalece siempre el texto más protector para ti mientras se corrige.

¿Puedo compartir estas páginas con mi contador o abogado?

Sí: son públicas y están hechas para eso. Tu asesor puede verificar RUC, bases, plazos y encargos directamente aquí y pedirnos extractos de tu tenant bajo confidencialidad.

¿Qué hago si un permiso se comporta raro tras actualizar el SO?

Revísalo en Ajustes, reinstala la concesión al usar la función y repórtalo a soporte con tu modelo y versión: adoptamos cada nuevo modelo de permisos del sistema en la primera versión compatible y lo documentamos aquí.

¿Puedo pedir una revisión de mi caso aunque ya me respondieron?

Sí, con hechos nuevos (documento aparecido, error detectado): reabrimos con número vinculado al original y resolvemos sin empezar de cero, conservando lo ya probado.

15. Vigencia, historial y contacto del centro

Este centro rige desde 3 de octubre de 2026 (versión 1.0, última actualización 3 de octubre de 2026). Cada página hija lleva su propio historial; los cambios materiales se anuncian con 15 días de preaviso (30 para económicos) al OWNER y en el portal. Las ampliaciones de datos o finalidades piden tu consentimiento cuando la LOPDP lo exige antes de activarse. Contacto de privacidad y derechos: privacy@marketmundi.com · Soporte: support@marketmundi.com · Domicilio: Quito, Ecuador. Para revisores de tiendas: las URL oficiales son las de cada política (/privacidad/web, /privacidad/android, /privacidad/ios) y este hub como mapa.

15.1. Idiomas y prevalencia

El español es el idioma oficial de todas las políticas; las versiones en inglés son traducciones de cortesía para revisores de tiendas y asesores extranjeros. Ante cualquier discrepancia prevalece el español, y ante discrepancia entre este hub y una política específica prevalece la específica para su plataforma, sin que ello reduzca los derechos mínimos aquí comprometidos.

English version — Privacy Center (translation)

The Spanish texts prevail in case of discrepancy.

1. Choose your policy

Browser site or portal readers use the web policy; Android and Google Play users the Android policy; iPhone, iPad and App Store users the iOS policy; those seeking Ecuadorian legal foundations the data-protection framework; rights exercisers the ARCO procedure; contracting or tenant-administering companies additionally the B2B Terms. All pages interlink and share definitions, periods and channels, with the same controller (RUC 1793220313001, Quito, Ecuador), channels (privacy@marketmundi.com for privacy and rights, support@marketmundi.com for support), framework (LOPDP arts. 12–19, Regulation, SRI rules with 7-year tax retention), principles (no data sale, no advertising use, no cross-app tracking, optional permissions, available deletion) and rights timelines (legal reply in 15 days with internal acknowledgment in 5 business days); platforms differ only in device permissions, store labels and technical storage. The controller acts as such for accounts, contact, support and security and as processor for tenant tax content strictly on documented customer instruction authorizing before the SRI, verifiable via the SRI public portal, with numbered privacy tickets logged for Superintendencia de Protección de Datos del Ecuador and a future formal DPO published here when required.

2. Comparison, invoice lifecycle and commitments (translation)

Web and portal use no device permissions, strictly minimized forms, hashed passwords with 15-minute recovery tokens, necessary-only cookies and a certified gateway without history access. Android adds runtime permissions (microphone, camera, biometrics, Bluetooth) with prior prominent disclosure, Keystore secrets, a Data Safety mirror and in- and out-of-app deletion. iOS adds NS* notices identical to Info.plist, Secure Enclave biometrics, Keychain secrets, tracking-free nutrition labels with no ATT, managed in iOS Settings. Shared across all: one account and tenant, OWNER-visible cross-revoking sessions, identical SRI-authorized invoices wherever issued and single account deletion reaching every platform, combinable freely with per-device permissions and globally applied privacy decisions. An invoice lifecycle runs creation (dictated or typed drafts in your tenant, audio serving only confirmed text), confirmation (your enterprise-attributed review of recipient, amounts and taxes), encrypted in-memory .p12 signing with TLS submission carrying RUC, access key and recipient data, SRI authorization or reasoned rejection with PDF RIDE delivery and chosen printing, minimum 7-year archiving with monthly encrypted backup rotation, and deletion (15-day operational erasure with legally blocked tax records and written scope confirmation) — with no sale, advertising or profiling at any step and each actor touching only its functional minimum. Ten verifiable commitments bind us: no data sale with SRI as legal recipient; no advertising use with zero ad networks, brokers, IDFA or cross-app tracking; genuinely optional permissions never degrading the rest; on-device-only biometrics; human confirmation with nothing invoiced, signed or charged by voice alone; effective 15-day in- and out-of-app deletion with written confirmation; prior transparency with in-context notices and per-platform tables and periods; free rights with copyable templates; notified incidents to subjects without undue delay and to the Authority where due; and audited coherence synchronizing manifests or Info.plist, store forms and these pages on every release with 72-hour correction of reported gaps.

3. Bases, stores, rights, hygiene, glossary and FAQ (translation)

Bases are contract with pre-contractual steps, legal obligation, revocable consent and balanced art. 7 legitimate interest subject to art. 16(3) objection, with the most protective concurrent basis prevailing and revocation never touching contract- or law-based processing. Play listings point to the Android URL and App Store listings to the iOS URL (web and portal use the web URL), all sharing controller and framework, with this hub prevailing over listing discrepancies corrected within 72 hours of reports to privacy@marketmundi.com. Rights cover information, access, rectification, erasure, objection, portability, suspension and freedom from automated decisions, free at privacy@marketmundi.com with identity verification, templates, 5-day acknowledgment, 15-day replies plus justified extensions, reasoned denials and complaints to Superintendencia de Protección de Datos del Ecuador, without evading contractual, tax or judicial duties. Security is shared: our platform measures plus ten user habits (unique strong passwords with second factor; device biometrics or PIN with 1-minute autolock; logout on shared machines with old-session revocation; prompt system and app updates; distrust of links with typed addresses and never sharing passwords or signature keys; prudent dictation with on-screen confirmation; off-platform .p12 custody with pre-expiry renewal and 24-hour compromise notice; same-day staff offboarding with audit review; independent accounting backups of XML and RIDE for 7 years; immediate anomaly reporting). Start in a hurry with the 5-minute summary then your platform policy; deletion runs through OWNER or privacy@marketmundi.com with 15-day operational erasure and 7-year blocked tax records; customer companies controller their clients' data with us as instructed processors; lost phones mean remote password change, OWNER revocation, system find-or-wipe and preventive notice; committed dictation errors correct through credit or debit notes with staff confirmation training; anonymized improvement is optional and revocable; deletion executes with written erased-versus-blocked confirmation and backup certificates after the 30-day cycle; published commitments are enforceable under B2B liability with consumer safeguard; phones and computers combine with per-device permissions and global privacy decisions. Version 1.0 effective 3 de octubre de 2026; each URL's published version prevails.

4. Master summary (consolidated translation)

We collect accounts (email, hashed password, name, role, tenant, sessions) to authenticate and operate; commercial contact (name, company, email, message) to respond and follow up for 24 months; tax data (RUC, establishments, customers with IDs, invoices, .p12 signature) to issue and authorize before the SRI; optional device data (voice, camera, on-device biometrics, Bluetooth) only upon feature use; and technical diagnostics (version, errors, network) for security — with no location, contacts, SMS, calendar, health, advertising or cross-app tracking. Sharing covers the Servicio de Rentas Internas (SRI) del Ecuador by legal mandate (RUC, invoices, access keys, signatures for authorization) as legal recipient; contracted infrastructure (hosting, email, backup, monitoring, certified payments without history access); operating-system engines for voice and biometrics per user settings; and authorities only upon valid order, limited and logged — with no sale, brokers or commercial assignment. Retention keeps accounts until deletion plus 30 technical days, prospects 24 months, support 12 months after closure, security 12 months, communications until revocation plus 6 months of evidence, tax records minimum 7 years blocked under the Tax Code and backups rotating every 30 days, followed by secure deletion or irreversible anonymization absent live legal blocking. Protection combines encryption in transit and at rest, salted hashing, short-lived rotating tokens, mobile Keystore and Keychain with on-device-only biometrics, least-privilege roles with two-factor authentication, inactivity expiry, immutable audit, separated environments and incident response notifying subjects without undue delay and the Authority where relevant, with the .p12 signature under maximum-risk handling whose password lives only in signing memory. The unified inventory table above mirrors the internal register by basis, period, recipient and safeguard, reviewed before every data-touching deployment. Bases are contract with pre-contractual steps, legal obligation, revocable consent and balanced art. 7 legitimate interest subject to art. 16(3) objection, with the most protective concurrent basis prevailing. Store guidance points Play listings to the Android URL (personal info, identifiers, fiscal and customer data, optional audio, uploaded images and files, diagnostics; functionality, account management, security and anti-fraud; SRI-by-law and contracted-processor sharing; encrypted transit; in- and out-of-app deletion; no tracking; prominent microphone, camera, biometrics and Bluetooth disclosure) and App Store listings to the iOS URL (linked contact, identifiers, limited fiscal data, optional audio, uploaded photos and files, diagnostics; functionality, support and security; no tracking data hence no ATT prompt; no third-party advertising; NS* texts matching Info.plist), with this hub prevailing over any listing discrepancy reportable to privacy@marketmundi.com for 72-hour correction. Rights span information, access, rectification, erasure, objection, portability, suspension and freedom from automated decisions, free at privacy@marketmundi.com with identity verification, per-right templates, 5-day acknowledgment, 15-day replies plus justified 5-day extensions, reasoned denials and complaints to Superintendencia de Protección de Datos del Ecuador, without evading contractual, tax or judicial duties under art. 18. Version 1.0 effective 3 de octubre de 2026; each URL's published version prevails.

5. Version, contact and history (translation)

This center governs since 3 de octubre de 2026 (version 1.0, last updated 3 de octubre de 2026), with per-page histories, 15-day notice for material changes (30 for economic ones), OWNER and portal notices, and consent for data or purpose expansions where the LOPDP so requires. Privacy and rights contact: privacy@marketmundi.com; support: support@marketmundi.com; domicile: Quito, Ecuador. For store reviewers, the official URLs are each policy's own (/privacidad/web, /privacidad/android, /privacidad/ios) with this hub as their map; the published version at each URL always prevails.