Saltar al contenido
recibo.ec

Privacidad y transparencia

Cómo evaluamos el interés legítimo para medir campañas

Esta página resume, en lenguaje claro, la evaluación aplicada a la atribución interna de recibo.ec. Su propósito es explicar qué interés perseguimos, por qué el tratamiento resulta necesario, qué información interviene y qué medidas protegen a las personas.

El interés legítimo no equivale a una autorización general para utilizar datos. Solo puede sostener un tratamiento específico cuando existe una finalidad real y lícita, el uso es proporcional y los derechos de la persona no quedan desplazados.

Tratamiento evaluado

Relacionar el origen de una visita con la primera suscripción pagada, utilizando un contexto first-party limitado.

Límite principal

No analizamos el contenido de comprobantes ni utilizamos información fiscal, credenciales del SRI o hábitos de facturación para publicidad.

1. Interés y finalidad

recibo.ec necesita conocer, con un nivel razonable de certeza, qué acciones de comunicación llevan a una persona a conocer el servicio y completar por primera vez una suscripción pagada. Esta información permite asignar el presupuesto comercial de manera responsable, corregir mensajes que no resultan útiles y evitar mantener campañas que no generan resultados.

Para conservar un indicador comparable, la conversión principal se limita a la primera contratación pagada. Las renovaciones, los cambios de plan y las compras de descargas adicionales forman parte de la relación posterior con el servicio y no se presentan como nuevas adquisiciones.

2. Información comprendida

La medición interna puede utilizar la fuente, el medio, el nombre o identificador de campaña, la primera página pública visitada y el dominio referente. El contexto se conserva inicialmente durante la sesión del navegador y puede vincularse a la cuenta cuando la persona inicia sesión.

La evaluación excluye expresamente el RUC o la cédula, los datos utilizados para emitir una factura, las credenciales del SRI y el contenido de facturas, retenciones, notas o liquidaciones. Tampoco se incorporan categorías sensibles ni se crean perfiles sobre la actividad tributaria de la persona.

3. Necesidad y alternativas consideradas

Los conteos anónimos de visitas permiten saber cuántas personas llegan a una página, pero no si una campaña produjo finalmente una contratación. Entre la primera visita y el pago puede existir un inicio de sesión, un cambio de dispositivo o un método de pago con confirmación posterior. Por esa razón, una medición exclusivamente agregada no responde de forma fiable a la finalidad planteada.

La alternativa adoptada conserva únicamente un contexto de campaña acotado y lo utiliza para reconocer la primera compra. Los identificadores propios de Google o Meta no forman parte de este nivel básico: su almacenamiento y envío se rigen por las preferencias vigentes, activadas por defecto y desactivables en cualquier momento.

4. Ponderación de derechos y expectativas

Quien llega a recibo.ec desde un anuncio puede prever razonablemente que la empresa evalúe el resultado general de su campaña. Esa expectativa no se extiende al análisis de sus comprobantes, su situación fiscal o su comportamiento dentro del portal con fines publicitarios; por eso esos datos permanecen fuera de la atribución.

La información se presenta antes de vincular el contexto a la cuenta, permanece disponible en las páginas de privacidad y puede revisarse desde el portal. Si una persona se opone a la medición interna, dejamos de aceptar nuevos datos de campaña asociados a su cuenta y las compras posteriores se consideran directas o no atribuidas.

5. Medidas de protección

  • Recogida limitada a campos de campaña previamente definidos, con normalización y límites de longitud.
  • Separación entre la atribución comercial y los datos necesarios para consultar comprobantes o emitir facturas.
  • Google Analytics y la medición publicitaria operan con cookies activadas por defecto en las páginas públicas y el portal; cada categoría puede desactivarse y sus cookies se eliminan al hacerlo.
  • Los identificadores publicitarios vinculados se conservan por un máximo de 90 días.
  • El origen first-party asociado a una cuenta se conserva hasta la primera compra o, como máximo, 180 días.
  • La conversión se reconoce a partir de la confirmación del pago y no depende de que la persona regrese a una página concreta.
  • La oposición elimina la relación de campaña y los identificadores publicitarios asociados a la cuenta.

6. Resultado y revisión

Con las exclusiones, plazos y mecanismos de oposición descritos, el tratamiento se ha diseñado para limitar su impacto y mantener la finalidad comercial separada de la información fiscal. La evaluación debe revisarse si cambia la finalidad, se incorporan nuevas categorías de datos, varían los destinatarios o aparecen riesgos que alteren esta ponderación.

Marco de referencia

La evaluación considera la Ley Orgánica de Protección de Datos Personales y la normativa general de la Superintendencia de Protección de Datos Personales sobre interés legítimo, que exige una evaluación previa, motivada, documentada y redactada en lenguaje claro.

Esta explicación complementa la política general de privacidad y los términos de CipherByte.

¿Te ayudamos? En línea · Respuesta en minutos
No se pudo cargar la app.