Documento legal

Política de Privacidad

En Zafra cuidamos tu información tanto como cuidamos nuestro código. Aquí te explicamos, en lenguaje claro, qué datos tratamos y por qué.

Última actualización: 22 de junio de 2026

1. Quiénes somos

Zafra es un estudio de software ubicado en Ecuador que desarrolla y ofrece productos digitales, entre ellos la aplicación Zafra (gestión financiera y facturación electrónica) y Zafra Emisor (emisión de comprobantes electrónicos del SRI). Esta política aplica a este sitio web y a dichos productos. Para cualquier consulta sobre privacidad puedes escribirnos a zafra.app@zafra.dev.

2. Qué información recopilamos

2.1 Información que nos proporcionas

Si nos contactas por correo, recopilamos los datos que decidas compartir (como tu nombre, correo electrónico y el contenido de tu mensaje) para poder responderte.

2.2 Datos de uso del sitio web

Podemos registrar información técnica básica y anónima sobre cómo se usa el sitio (páginas visitadas, tipo de dispositivo) con el único fin de mantenerlo y mejorarlo. Este sitio no utiliza cookies con fines publicitarios.

2.3 Datos dentro de los productos

Zafra Emisor es una aplicación de escritorio: tus certificados de firma, perfiles de conexión y el historial de comprobantes se almacenan de forma local y cifrada en tu propio equipo. La contraseña de tu base de datos no se guarda. Nosotros no alojamos esa información en nuestros servidores.

3. Datos de las APIs de Google (Zafra Emisor)

Zafra Emisor ofrece la opción de enviar el comprobante autorizado por el SRI al correo de tu cliente usando tu propia cuenta de Google. Para habilitar esta función, solicitamos tu autorización mediante el inicio de sesión seguro de Google (OAuth 2.0).

3.1 Permisos que solicitamos

  • Envío de correo (gmail.send): el permiso para enviar correos electrónicos en tu nombre. Lo usamos exclusivamente para entregar el comprobante electrónico autorizado al destinatario que tú indiques.

No solicitamos permiso para leer, modificar ni eliminar tus correos, ni para acceder a tus contactos o a otros datos de tu cuenta de Google.

Uso Limitado. El uso y la transferencia que Zafra Emisor hace de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto:
  • Usamos los datos únicamente para proveer la función de envío de comprobantes que tú activas.
  • No transferimos ni vendemos estos datos a terceros con fines de publicidad o mercadeo.
  • No permitimos que personas lean tus datos de Google, salvo que tú lo autorices, sea necesario por seguridad o lo exija la ley.
  • No usamos estos datos para entrenar modelos de inteligencia artificial.

3.2 Almacenamiento y revocación

Las credenciales de acceso (tokens) generadas por Google se guardan de forma cifrada en tu equipo, no en nuestros servidores. Puedes revocar el acceso de Zafra Emisor en cualquier momento desde la página de permisos de tu cuenta de Google.

4. Para qué usamos tu información

  • Para responder tus consultas y brindarte soporte.
  • Para que los productos funcionen (emitir comprobantes, enviarlos por correo, gestionar tus finanzas).
  • Para mantener la seguridad y mejorar nuestros servicios.
  • Para cumplir con obligaciones legales y tributarias aplicables.

5. Cómo compartimos la información

No vendemos tu información. Solo la compartimos cuando es necesario para prestar el servicio (por ejemplo, el SRI para autorizar tus comprobantes, o Google para enviar tus correos) o cuando la ley nos obliga a hacerlo. Cada uno de estos servicios trata tus datos bajo sus propias políticas.

6. Seguridad

Aplicamos buenas prácticas de seguridad: cifrado local de certificados y credenciales, conexiones seguras y acceso mediante OAuth. Ningún sistema es 100% infalible, pero trabajamos para proteger tu información de accesos no autorizados.

7. Retención de datos

Conservamos los datos de contacto solo el tiempo necesario para atenderte. Los datos de los productos permanecen bajo tu control en tu equipo y los puedes eliminar cuando quieras.

8. Tus derechos

Puedes solicitar acceder, corregir o eliminar tu información, así como revocar los permisos otorgados a Google. Para ejercer estos derechos, escríbenos a zafra.app@zafra.dev.

9. Menores de edad

Nuestros productos están dirigidos a negocios y personas adultas. No recopilamos de forma intencional información de menores de edad.

10. Cambios a esta política

Podemos actualizar esta política para reflejar mejoras o cambios legales. Publicaremos la versión vigente en esta página con su fecha de actualización.

11. Contacto

¿Dudas sobre privacidad? Escríbenos a zafra.app@zafra.dev. Te responderemos lo antes posible.