Aviso de privacidad
Última actualización: 20 de julio de 2026
Este documento explica qué datos personales recoge Adelanto Directo, para qué los usamos, con quién los compartimos, dónde los guardamos, cuánto tiempo los conservamos y qué puedes pedirnos en cualquier momento. Está escrito para que lo entienda el dueño de un negocio, no solo un abogado.
Se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP, Registro Oficial Suplemento 459 del 26 de mayo de 2021) y su Reglamento General.
1. Quién responde por tus datos
El responsable del tratamiento es Adelanto Directo, que opera en adelantodirecto.com.
La compañía todavía está en proceso de constitución. La ley nos obliga a publicar aquí la razón social, el RUC, el domicilio legal y el teléfono del responsable. Todavía no existen, y preferimos decírtelo antes que publicar datos que no son ciertos. Los publicaremos en esta misma página apenas la compañía quede inscrita.
Mientras tanto, el canal oficial para cualquier asunto sobre tus datos personales es privacidad@adelantodirecto.com, y respondemos dentro de los plazos que fija la ley.
2. Qué recogemos, y en qué momento
Depende de qué estés haciendo. Estas son todas las situaciones.
Las herramientas gratuitas (/cobrar y /calculadora)
Puedes usarlas sin cuenta y sin darnos tu nombre. Mientras solo mires, no guardamos nada que te identifique.
- En Ver quién te debe subes tus facturas electrónicas o pegas la clave de acceso de 49 dígitos. Consultamos esa clave con el SRI para traer la factura. El análisis vive solo en tu navegador y en la memoria del servidor mientras dura la visita. No lo guardamos.
- En Calcular mi factura escribes un monto y un plazo. Esos números no se guardan en ningún momento.
- En el simulador para contadores escribes tres cantidades. No hay ningún formulario de datos personales en esa página y no guardamos nada de lo que escribes ahí.
Solo guardamos algo cuando tú marcas una casilla y la envías. Hay dos casillas distintas, y hacen cosas distintas:
- Guardar tu seguimiento. Guardamos tu nombre, tu correo y las facturas de tu análisis (clave de acceso, nombre de quien te debe, monto, fecha de emisión y de vencimiento, y si ya cobraste), para que sigan ahí cuando vuelvas. También queda tu contacto para que podamos hacerte una oferta.
- Pedir una oferta. Guardamos tu nombre, tu correo y, si los escribes, tu teléfono y tu RUC. Junto con eso guardamos un resumen de lo que la herramienta calculó: cuántas facturas, cuánto te deben en total, cuánto está vencido, cuánto podrías recibir hoy y, si marcaste una factura en particular, la clave de acceso de esa factura. Si llegaste por el enlace de un contador, guardamos también de quién era ese enlace.
Cuando guardas tu seguimiento, tu navegador conserva un código aleatorio en el almacenamiento local del dispositivo. Ese código no dice nada por sí solo: sirve para reconocer tu seguimiento cuando vuelves, sin pedirte contraseña. El botón de olvidar el seguimiento lo borra.
Cuando creas una cuenta
Si te registras como proveedor pedimos el RUC de tu empresa, su razón social, tu correo y una contraseña. Si te registras como contador o asesor pedimos tu nombre, tu cédula o RUC, tu teléfono, tu correo y una contraseña. La contraseña nunca se guarda tal cual: guardamos un resultado matemático del que no se puede recuperar la original.
Cuando verificamos tu identidad (KYC)
Antes de comprar una factura la ley nos obliga a saber con quién estamos tratando. Para eso guardamos el nombre y la cédula del representante legal de la empresa, y el resultado de nuestra revisión: si la cédula es válida, si apareció alguna coincidencia contra las listas de sanciones, quién aprobó o rechazó y por qué. El motivo de un rechazo se guarda escrito y se te envía.
Cuando registras una cuenta bancaria
Guardamos el banco, el tipo de cuenta, el número de cuenta, el RUC del titular y el archivo del certificado bancario tal cual nos lo entregas, porque es la prueba de que la cuenta es tuya. Guardamos también quién lo cargó, quién lo verificó y cuándo.
Cuando firmas un documento
Guardamos el archivo firmado completo (el contrato marco y la cesión de cada factura), su huella digital y el resultado de la verificación de la firma. Un documento firmado electrónicamente contiene el certificado de la persona que firmó.
Datos de personas que nunca visitaron el sitio
Esto es importante y poca gente lo dice. Cuando entra una factura al sistema, creamos automáticamente un registro de quien debe pagarla, con los datos que la propia factura del SRI contiene: identificación, razón social y, cuando están, dirección, correo y teléfono. Si el pagador es una persona natural, esa identificación es su cédula.
Esa persona no nos dio permiso ni nos conoce, y de todos modos tenemos datos suyos. Lo hacemos porque estamos comprando un crédito del que ella es la deudora, y porque la normativa de prevención de lavado nos obliga a revisar contra listas de sanciones a la contraparte que nos va a pagar. La base legal es el interés legítimo y el cumplimiento de una obligación legal, no tu consentimiento ni el suyo. Si eres una de esas personas y quieres saber qué tenemos sobre ti, escríbenos a privacidad@adelantodirecto.com y te lo decimos.
Datos técnicos
Guardamos una cookie de sesión para mantenerte con sesión iniciada. No usamos cookies de publicidad ni de analítica, no hay Google Analytics ni pixeles de redes sociales, y no vendemos ni cedemos datos a anunciantes.
Tu dirección IP se usa solo para limitar cuántas veces por minuto se puede usar un formulario público, y para eso vive unos minutos en la memoria del servidor. No la guardamos en la base de datos.
Sí llevamos una bitácora permanente de las acciones importantes del sistema: quién aprobó qué, cuándo y por qué. Es una obligación de nuestra actividad y es la prueba de que los controles se cumplieron. Esa bitácora incluye correos y nombres.
Con una excepción deliberada: cuando pides que borremos tus datos, la bitácora registra que lo hicimos, qué se borró y qué se conservó, pero no tu correo. En su lugar guarda un código derivado de él que no permite reconstruirlo. Así queda la prueba de que atendimos tu solicitud sin que el borrado deje tu dirección justamente en el único registro que nunca eliminamos.
3. Para qué usamos cada dato, y con qué permiso legal
La LOPDP (art. 7) reconoce varias razones válidas para tratar datos personales. El consentimiento es una de ellas, no la única. Esto es lo que aplicamos en cada caso.
| Para qué | Con qué permiso legal | Qué significa |
|---|---|---|
| Guardar tu seguimiento de facturas | Tu consentimiento | Lo marcaste tú, y puedes retirarlo cuando quieras. |
| Contactarte con una oferta | Tu consentimiento | Igual: lo marcaste tú y puedes retirarlo. |
| Mostrarle a tu contador que eres cliente suyo | Tu consentimiento | Se pide aparte y se registra con fecha. |
| Tu cuenta, y ejecutar la compra de tus facturas | Relación contractual y medidas precontractuales | Sin estos datos no hay operación que ejecutar. No dependen de tu consentimiento y retirarlo no los borra. |
| Verificación de identidad, listas de sanciones y reportes a la UAFE | Cumplimiento de una obligación legal | Somos sujeto obligado en prevención de lavado de activos. No podemos dejar de hacerlo aunque nos lo pidas. |
| Datos de quien debe pagar la factura | Interés legítimo y obligación legal | Compramos un crédito contra esa persona y estamos obligados a revisarla. Usamos solo lo que la factura ya contiene. |
| Bitácora de auditoría y defensa ante reclamos | Obligación legal e interés legítimo | Es la prueba de que cada paso se hizo como debía. |
No usamos tus datos para nada distinto de lo que dice esta tabla. Si algún día queremos usarlos para otra cosa, te lo diremos antes.
4. Cuánto tiempo los guardamos
La ley exige guardar los datos solo el tiempo necesario para el fin que los justificó. Nuestro criterio es este:
- Datos de las herramientas gratuitas (tu seguimiento, tu contacto como interesado): los borramos cuando nos lo pides, y en todo caso los revisamos y descartamos cuando ya no hay una oferta que hacer.
- Datos de una operación cerrada (identidad, cuenta bancaria, contratos firmados, facturas): los conservamos mientras dure la relación y después por el plazo que nos exigen la normativa tributaria, societaria y de prevención de lavado, que es de años, no de meses.
- Bitácora de auditoría: se conserva de forma permanente. Es un registro que por definición no se puede alterar ni borrar sin destruir su valor como prueba.
Hay que decir una cosa con claridad: hoy el borrado no es automático. No tenemos todavía un proceso que elimine solo los datos al vencer el plazo. Borramos cuando tú lo pides y cuando revisamos la base a mano. Estamos construyendo los plazos automáticos, y hasta que existan preferimos que lo sepas a decirte que ya funcionan.
5. Con quién compartimos, y dónde están alojados tus datos
No vendemos datos personales. No los cedemos con fines publicitarios. Los únicos terceros que tocan tus datos son proveedores que trabajan para nosotros, bajo contrato y solo con nuestras instrucciones, más las autoridades cuando la ley lo exige.
| Quién | Para qué | Qué recibe | Dónde está |
|---|---|---|---|
| Fly.io | Aloja la aplicación y la base de datos | Todo lo que guardamos | Estados Unidos (Virginia) |
| Postmark | Envía los correos de la aplicación | Tu correo y el contenido del mensaje | Estados Unidos |
| Sentry | Nos avisa cuando algo falla | Reportes técnicos de error. Está configurado para no enviar datos personales ni bancarios. | Fuera del Ecuador |
| SRI | Nos confirma que una factura existe y está autorizada | La clave de acceso de la factura, nada sobre quién pregunta | Ecuador |
| UAFE | Reporte mensual obligatorio de operaciones | Datos de la operación, del proveedor y del pagador | Ecuador |
Tus datos salen del Ecuador
Es la consecuencia directa de la tabla anterior y queremos que quede dicha en voz alta: nuestros servidores y nuestra base de datos están en Estados Unidos, y el servicio que envía nuestros correos también. Eso incluye todo: tu correo, tu cédula si nos la diste, el certificado bancario, los documentos firmados.
Bajo la ley ecuatoriana, un proveedor que solo procesa datos siguiendo nuestras instrucciones se considera un encargado del tratamiento y no un tercero al que le cedemos datos (LOPDP art. 34). Aun así, la información está físicamente fuera del país, y por eso te lo decimos. Nuestro compromiso es exigir por contrato a cada proveedor el mismo nivel de protección que nos exige a nosotros la ley ecuatoriana, y no usar ninguno que no lo acepte.
Listas de sanciones
Para revisar si una persona o empresa aparece en listas internacionales de sanciones, descargamos las listas públicas de la OFAC (Estados Unidos) y del Consejo de Seguridad de la ONU a nuestra propia base y comparamos aquí dentro. No enviamos tu nombre ni el de nadie a ningún servicio externo de verificación. La comparación es local.
6. Decisiones automáticas
La ley (art. 12.17 y art. 20) nos obliga a decirte si tomamos decisiones sobre ti de forma automática. Sí lo hacemos, en parte, y así funciona.
El sistema evalúa solo cada factura contra reglas fijas antes de que podamos hacerte una oferta: que esté autorizada por el SRI y no anulada, que no tenga más de 90 días, que supere un monto mínimo, que no la hayamos financiado ya, que quien debe pagarla esté identificado con RUC, que no supere nuestros límites de concentración por pagador o por proveedor, y que no exista una coincidencia abierta contra listas de sanciones. Si alguna regla falla, el sistema lo indica y no deja continuar.
Tres cosas que conviene que sepas:
- No hay puntaje ni perfil. No calculamos un score sobre ti, no te clasificamos y no usamos datos de tu comportamiento para predecir nada. Son reglas fijas, iguales para todos, sobre hechos de la factura.
- Ninguna oferta se emite sola. Las reglas dicen si una factura puede pasar a ser evaluada. La oferta la crea una persona.
- Una coincidencia con una lista de sanciones nunca se confirma sola. La comparación de nombres es aproximada y produce falsos positivos. Cuando aparece una coincidencia, el sistema bloquea y obliga a que una persona la revise y escriba por qué la descarta o la confirma.
Si una decisión automática te afecta, tienes derecho a pedirnos una explicación escrita, a saber qué datos usamos y de dónde salieron, a presentar tus observaciones y a impugnarla. Escríbenos a privacidad@adelantodirecto.com y te respondemos con el detalle.
7. Tus derechos
Sobre tus propios datos personales puedes pedirnos, gratis y sin dar explicaciones:
- Acceso: saber qué tenemos sobre ti y recibir una copia.
- Rectificación y actualización: corregir lo que esté mal o incompleto.
- Eliminación: que borremos tus datos, salvo lo que la ley nos obliga a conservar.
- Oposición: que dejemos de usarlos, incluida cualquier comunicación comercial.
- Suspensión del tratamiento: que los congelemos mientras revisamos algo que discutes.
- Portabilidad: recibir tus datos en un archivo que otro proveedor pueda leer.
- No ser objeto de decisiones automáticas: lo que explica la sección 6.
Para ejercer cualquiera de ellos escribe a privacidad@adelantodirecto.com desde el correo con el que nos conociste, o dinos cuál es. Tenemos quince días para responder, que es el plazo que fija la ley. Si necesitamos comprobar que eres tú, te lo pediremos y te explicaremos por qué.
Una aclaración honesta sobre el alcance. El derecho de acceso lo resolvemos entero: la copia que te entregamos incluye todo lo que tenemos sobre ti, en un archivo JSON que otro sistema puede leer, y cubre también el expediente de proveedor o de asesor, tu cuenta de acceso, el certificado bancario, los documentos que firmaste y el resultado de las revisiones contra listas de sanciones. Alcanza incluso a lo que no podemos borrar.
La eliminación es más limitada, y no por decisión nuestra. Borramos todo lo que la ley permite borrar. Si ya te desembolsamos dinero contra una factura, conservamos el expediente de esa operación, el certificado bancario con el que te pagamos, los documentos que firmaste y las revisiones de prevención de lavado, porque la normativa tributaria, societaria y de prevención de lavado nos obliga a hacerlo y porque son la prueba de una operación que sigue viva. Lo mismo pasa con un asesor que ya cobró comisiones: es un registro contable.
Cuando eso ocurra, te diremos exactamente qué partes conservamos y con qué fundamento legal, no un "no se puede" a secas. Y el resto se borra de todos modos en la misma solicitud: no usamos una parte protegida como excusa para no tocar el resto.
8. Retirar tu consentimiento
Donde el permiso fue tu consentimiento, puedes retirarlo cuando quieras, sin justificar nada y sin costo. Basta un correo a privacidad@adelantodirecto.com diciendo qué quieres retirar. En la herramienta de seguimiento, además, el botón de olvidar borra el código de tu dispositivo en el acto.
Dos consecuencias que la ley señala y que es justo advertir:
- Retirar el consentimiento no vuelve ilegal lo que hicimos antes de que lo retiraras. No tiene efecto hacia atrás.
- No alcanza a lo que no depende de tu consentimiento. Si ya te compramos una factura, no podemos borrar el expediente de esa operación aunque nos lo pidas, porque la normativa tributaria y de prevención de lavado nos obliga a conservarlo.
9. Qué pasa si no nos das los datos, o si están equivocados
En las herramientas gratuitas no pasa nada: puedes usarlas enteras sin darnos un solo dato personal. Lo único que pierdes es que tu seguimiento no queda guardado y que no podemos llamarte con una oferta.
Para una operación real es distinto. Sin RUC, sin la cédula del representante legal y sin el certificado bancario no podemos verificarte ni pagarte, así que no podemos comprar tu factura. No es una preferencia nuestra: es lo que nos exige la normativa de prevención de lavado.
Si nos das datos equivocados, las consecuencias son concretas: una cuenta bancaria mal escrita significa que el dinero no llega o llega a otra persona, y un nombre mal escrito puede hacer que aparezca una coincidencia falsa contra listas de sanciones y que tu operación se detenga mientras alguien la revisa. Avísanos apenas veas un error y lo corregimos.
10. Cómo protegemos los datos
Todo el sitio viaja cifrado. Las contraseñas nunca se guardan tal cual. Cada persona ve únicamente lo suyo: un proveedor no puede ver el expediente de otro, y un contador no ve más que sus propios clientes. Los cambios sensibles, como registrar o cambiar una cuenta bancaria, exigen que una segunda persona los verifique. Los formularios públicos tienen límites de uso para que nadie los convierta en una máquina de spam. Y cada acción importante queda registrada en una bitácora que no se puede modificar.
Si a pesar de todo ocurre una violación de seguridad que afecte tus datos, la ley nos da un plazo de cinco días para avisar a la Superintendencia de Protección de Datos Personales y de tres días para avisarte a ti cuando exista riesgo para tus derechos. Los cumpliremos y te diremos qué pasó, qué datos se vieron afectados y qué hacer.
11. Menores de edad
Este servicio es para empresas y para personas mayores de edad. No lo dirigimos a niñas, niños ni adolescentes, y no recogemos sus datos a propósito. Si crees que tenemos datos de un menor, escríbenos a privacidad@adelantodirecto.com y los eliminamos.
12. Delegado de protección de datos
La ley exige designar un delegado de protección de datos personales a ciertas organizaciones, entre ellas las que realizan actividades financieras. Todavía no hemos designado uno, y estamos evaluando con asesoría legal si nuestra actividad entra en ese supuesto. Cuando lo designemos, publicaremos aquí su nombre y sus datos de contacto, y lo inscribiremos ante la Superintendencia.
Mientras tanto, privacidad@adelantodirecto.com es el canal responsable de estos asuntos y lo atendemos nosotros directamente.
13. Reclamos
Si crees que estamos usando mal tus datos, el primer paso es escribirnos a privacidad@adelantodirecto.com. Queremos saberlo y tenemos quince días para responderte.
Si no te respondemos, o la respuesta no te satisface, puedes reclamar ante la Superintendencia de Protección de Datos Personales, que es la autoridad de control en el Ecuador. Presentar un reclamo ante ella no te cuesta nada y no necesitas nuestro permiso.
14. Cambios a este aviso
Cuando cambiemos algo, cambiaremos la fecha del encabezado. Si el cambio afecta para qué usamos tus datos o con quién los compartimos, te lo avisaremos por correo antes de aplicarlo, y donde el permiso sea tu consentimiento te lo volveremos a pedir.
¿Algo de esto no se entiende, o quieres ejercer un derecho? Escribe a privacidad@adelantodirecto.com.