Privacidad y transparencia
Cómo evaluamos el interés legítimo para medir campañas
Esta página resume, en lenguaje claro, la evaluación aplicada a la atribución interna de recibo.ec. Su propósito es explicar qué interés perseguimos, por qué el tratamiento resulta necesario, qué información interviene y qué medidas protegen a las personas.
El interés legítimo no equivale a una autorización general para utilizar datos. Solo puede sostener un tratamiento específico cuando existe una finalidad real y lícita, el uso es proporcional y los derechos de la persona no quedan desplazados.
Tratamiento evaluado
Relacionar el origen de una visita con la primera suscripción pagada, utilizando un contexto first-party limitado.
Límite principal
No analizamos el contenido de comprobantes ni utilizamos información fiscal, credenciales del SRI o hábitos de facturación para publicidad.
1. Interés y finalidad
recibo.ec necesita conocer, con un nivel razonable de certeza, qué acciones de comunicación llevan a una persona a conocer el servicio y completar por primera vez una suscripción pagada. Esta información permite asignar el presupuesto comercial de manera responsable, corregir mensajes que no resultan útiles y evitar mantener campañas que no generan resultados.
Para conservar un indicador comparable, la conversión principal se limita a la primera contratación pagada. Las renovaciones, los cambios de plan y las compras de descargas adicionales forman parte de la relación posterior con el servicio y no se presentan como nuevas adquisiciones.
2. Información comprendida
La medición interna puede utilizar la fuente, el medio, el nombre o identificador de campaña, la primera página pública visitada y el dominio referente. El contexto se conserva inicialmente durante la sesión del navegador y puede vincularse a la cuenta cuando la persona inicia sesión.
La evaluación excluye expresamente el RUC o la cédula, los datos utilizados para emitir una factura, las credenciales del SRI y el contenido de facturas, retenciones, notas o liquidaciones. Tampoco se incorporan categorías sensibles ni se crean perfiles sobre la actividad tributaria de la persona.
3. Necesidad y alternativas consideradas
Los conteos anónimos de visitas permiten saber cuántas personas llegan a una página, pero no si una campaña produjo finalmente una contratación. Entre la primera visita y el pago puede existir un inicio de sesión, un cambio de dispositivo o un método de pago con confirmación posterior. Por esa razón, una medición exclusivamente agregada no responde de forma fiable a la finalidad planteada.
La alternativa adoptada conserva únicamente un contexto de campaña acotado y lo utiliza para reconocer la primera compra. Los identificadores propios de Google o Meta no forman parte de este nivel básico: su almacenamiento y envío se rigen por las preferencias vigentes, activadas por defecto y desactivables en cualquier momento.
4. Ponderación de derechos y expectativas
Quien llega a recibo.ec desde un anuncio puede prever razonablemente que la empresa evalúe el resultado general de su campaña. Esa expectativa no se extiende al análisis de sus comprobantes, su situación fiscal o su comportamiento dentro del portal con fines publicitarios; por eso esos datos permanecen fuera de la atribución.
La información se presenta antes de vincular el contexto a la cuenta, permanece disponible en las páginas de privacidad y puede revisarse desde el portal. Si una persona se opone a la medición interna, dejamos de aceptar nuevos datos de campaña asociados a su cuenta y las compras posteriores se consideran directas o no atribuidas.
5. Medidas de protección
- Recogida limitada a campos de campaña previamente definidos, con normalización y límites de longitud.
- Separación entre la atribución comercial y los datos necesarios para consultar comprobantes o emitir facturas.
- Google Analytics y la medición publicitaria operan con cookies activadas por defecto en las páginas públicas y el portal; cada categoría puede desactivarse y sus cookies se eliminan al hacerlo.
- Los identificadores publicitarios vinculados se conservan por un máximo de 90 días.
- El origen first-party asociado a una cuenta se conserva hasta la primera compra o, como máximo, 180 días.
- La conversión se reconoce a partir de la confirmación del pago y no depende de que la persona regrese a una página concreta.
- La oposición elimina la relación de campaña y los identificadores publicitarios asociados a la cuenta.
6. Resultado y revisión
Con las exclusiones, plazos y mecanismos de oposición descritos, el tratamiento se ha diseñado para limitar su impacto y mantener la finalidad comercial separada de la información fiscal. La evaluación debe revisarse si cambia la finalidad, se incorporan nuevas categorías de datos, varían los destinatarios o aparecen riesgos que alteren esta ponderación.
Marco de referencia
La evaluación considera la Ley Orgánica de Protección de Datos Personales y la normativa general de la Superintendencia de Protección de Datos Personales sobre interés legítimo, que exige una evaluación previa, motivada, documentada y redactada en lenguaje claro.
Esta explicación complementa la política general de privacidad y los términos de CipherByte.