LEVANTNET CONSULTING S.A.S. · RUC 1793239090001 · Quito, Ecuador
Versión 2026.10 · Vigente desde el 19 de octubre de 2026
Esta Política explica qué datos personales tratamos cuando usted solicita un certificado de firma electrónica a través de VAST, para qué, con qué base legal, con quién los compartimos, cuánto tiempo los conservamos y cómo puede ejercer sus derechos, conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento.
1. Responsable del tratamiento
LEVANTNET CONSULTING S.A.S. («Levant»), RUC 1793239090001, con domicilio en Quito, Ecuador, operadora de la plataforma VAST (https://vast.levant-net.com).
Contacto para asuntos de datos personales y para ejercer sus derechos: soporte@levant-net.com.
Delegado de protección de datos: el delegado designado por LEVANTNET CONSULTING S.A.S., a quien puede escribir a soporte@levant-net.com.
2. Qué datos tratamos
2.1. Datos identificativos y de contacto
Número de cédula, nombres, apellidos, fecha de nacimiento, correo electrónico, número de celular, provincia, ciudad y dirección domiciliaria.
2.2. Datos de la empresa (solo si corresponde)
RUC, razón social, cargo, fecha de vencimiento del nombramiento y los documentos que acreditan la representación legal (nombramiento, RUC en PDF).
2.3. Datos sensibles y biométricos
- Fotografías de su cédula (anverso y reverso).
- Fotografía de su rostro (selfie).
- Video de autorización, solo para personas de 65 años o más, en el que usted aparece leyendo el texto que le indica el formulario.
- Código dactilar que figura en su cédula.
Estos datos permiten verificar que usted es quien dice ser. Se tratan solo con su consentimiento explícito, que usted otorga en una casilla separada del formulario. En la modalidad en la que FirmaSeguraEC realiza la prueba de vida en su propia plataforma, los datos biométricos de esa prueba los recoge y trata directamente FirmaSeguraEC como responsable, conforme a su propia política de privacidad.
2.4. Datos del pago y la facturación
Importe, medio de pago, referencia de la transacción, estado del cobro, datos de la factura electrónica y, cuando corresponde una devolución, los datos de la cuenta bancaria a la que se devuelve. No recibimos ni almacenamos los datos de su tarjeta: los introduce usted directamente en la pasarela de pagos, que los trata conforme a sus propios términos.
2.5. Datos del programa de referidos
Si usted llega a VAST con el enlace o el código de una persona que nos recomienda («referido»), su solicitud guarda ese código para poder atribuirle la recomendación. De las personas inscritas como referidos tratamos su nombre, los datos de su cuenta en el portal, una huella (hash) de su número de cédula y los datos necesarios para calcular y pagarles sus comisiones.
2.6. Datos de uso y de la prueba del consentimiento
Dirección IP y navegador desde los que envía la solicitud y acepta los documentos, fecha y hora de la aceptación, versión y huella digital de cada documento aceptado, y registros técnicos de seguridad del portal.
2.7. Cookies
VAST no utiliza cookies de publicidad, de analítica ni de seguimiento, propias ni de terceros. Solo utiliza estas dos cookies propias:
- vast_titular (sesión y seguridad): se crea cuando usted entra a «Mi cuenta» con el enlace que le enviamos por correo y dura como máximo ocho horas (se borra al cerrar la sesión). Es imprescindible para que pueda ver sus trámites de forma segura.
- vast_ref (referidos): se crea solo si usted abre el enlace de un referido, dura 30 días y guarda únicamente el código de ese enlace, para atribuirle la recomendación si usted solicita un certificado. No se usa para ningún otro fin.
Ambas se envían solo por conexiones cifradas y no son accesibles desde el código de las páginas.
3. Para qué los usamos y con qué base legal
- Tramitar su solicitud: verificar su identidad y enviar sus datos a FirmaSeguraEC para que emita el certificado — Datos: 2.1, 2.2, 2.3 — Base legal (LOPDP): Ejecución del contrato que usted solicita y, para los datos sensibles y biométricos, su consentimiento explícito
- Cobrar el servicio, gestionar saldos a favor y devoluciones — Datos: 2.1, 2.4 — Base legal (LOPDP): Ejecución del contrato
- Emitir la factura electrónica y conservar la documentación contable y tributaria — Datos: 2.1, 2.2, 2.4 — Base legal (LOPDP): Cumplimiento de obligaciones legales (normativa tributaria)
- Informarle del avance de su trámite y darle soporte — Datos: 2.1 — Base legal (LOPDP): Ejecución del contrato
- Demostrar que usted aceptó los términos y autorizó el tratamiento — Datos: 2.6 — Base legal (LOPDP): Cumplimiento de obligaciones legales y interés legítimo de Levant en poder acreditar el consentimiento
- Mantener la seguridad del portal y prevenir el fraude y la suplantación de identidad — Datos: 2.6, 2.7 — Base legal (LOPDP): Interés legítimo y cumplimiento de obligaciones legales
- Atribuir las recomendaciones del programa de referidos y pagar sus comisiones — Datos: 2.5, 2.7 — Base legal (LOPDP): Ejecución del contrato con el referido e interés legítimo de Levant en gestionar su programa
No usamos sus datos para enviarle publicidad: solo le escribimos por correo sobre su trámite (acuses, enlaces, avisos de pago y de estado). Si en el futuro quisiéramos enviarle comunicaciones comerciales, le pediremos antes un consentimiento separado. No vendemos sus datos y no tomamos decisiones basadas únicamente en tratamientos automatizados que le produzcan efectos jurídicos: la decisión de emitir el certificado la toma FirmaSeguraEC conforme a sus procedimientos.
4. Consentimiento para datos sensibles y biométricos
4.1. Al marcar la casilla específica del formulario, usted autoriza de forma libre, específica, informada, inequívoca y explícita a Levant a tratar los datos de la sección 2.3 únicamente para verificar su identidad en el trámite del certificado, y a transferirlos a FirmaSeguraEC para ese fin.
4.2. Sin esta autorización no es posible verificar su identidad ni, por tanto, emitir el certificado.
4.3. Puede revocar esta autorización en cualquier momento escribiendo a soporte@levant-net.com. La revocación no afecta a la licitud del tratamiento anterior; si el trámite todavía no ha terminado, impedirá continuarlo. Los datos que ya se transfirieron a FirmaSeguraEC quedan sujetos a la política de esta, ante quien también puede ejercer sus derechos.
5. Con quién compartimos sus datos
Solo compartimos sus datos con quienes los necesitan para prestar el Servicio:
- FIRMASEGURA S.A.S. (FirmaSeguraEC), entidad de certificación de información acreditada en Ecuador. Recibe sus datos identificativos, de contacto y de la empresa, las fotografías de su cédula, la selfie, el video de autorización y el código dactilar, y realiza la validación biométrica de su identidad, para emitir su certificado. Trata esos datos como responsable independiente, y a ese tratamiento se aplica su propia política de privacidad.
- PayPhone, pasarela de pagos operada por ECUAPAYPHONE C.A. (RUC 0190402452001, Cuenca, Ecuador), cuando paga con tarjeta. Le enviamos el importe, su correo, su número de cédula y su celular para procesar el cobro. Los datos de su tarjeta los recibe y trata directamente la pasarela, como responsable independiente y bajo sus propios términos: VAST no los recibe ni los guarda.
- Vard, el sistema de facturación electrónica de Levant, y el Servicio de Rentas Internas (SRI). Para emitir su factura electrónica, que se genera automáticamente al confirmarse el pago, VAST comparte con Vard los datos del comprador: identificación, nombre o razón social, correo, dirección, teléfono y montos. Vard la remite al SRI para su autorización.
- Hostinger International Ltd., proveedor de infraestructura tecnológica que actúa como encargado del tratamiento por cuenta de Levant: aloja el servidor, la base de datos y los archivos del portal, en servidores ubicados en Estados Unidos, y presta el servicio de correo electrónico con el que le escribimos. Solo accede a los datos en la medida necesaria para prestar su servicio y bajo contrato (ver la sección 6).
- Empresas clientes de Vard, solo cuando su trámite se originó desde una empresa que gestiona su firma a través de Vard: VAST comunica a Vard, y por su medio a esa empresa, la referencia, el estado y las características del trámite (tipo, modalidad y vigencia), no sus documentos ni sus datos biométricos.
- Autoridades competentes, cuando una ley u orden judicial lo exija.
6. Transferencias internacionales
Los servidores en los que se alojan el portal, la base de datos, los documentos y fotografías, y el servicio de correo electrónico, los presta Hostinger International Ltd. y están ubicados en Estados Unidos. Por eso, sus datos personales —incluidos los datos sensibles y biométricos de la sección 2.3, que se guardan cifrados— se transfieren y se almacenan fuera de Ecuador.
Esta transferencia internacional se realiza:
- con su consentimiento explícito, que usted otorga al aceptar esta Política y la autorización de datos sensibles, después de haber sido informado del país de destino; y
- con las garantías contractuales que ofrece el proveedor en sus condiciones de tratamiento de datos (acuerdo de tratamiento de datos y cláusulas contractuales tipo), que le obligan a tratar los datos solo por cuenta de Levant y a protegerlos con medidas de seguridad adecuadas.
Además, los documentos, fotografías y datos identificativos se guardan cifrados con claves que controla Levant (sección 8). FirmaSeguraEC y ECUAPAYPHONE C.A. son entidades domiciliadas en Ecuador.
7. Cuánto tiempo conservamos sus datos
- Fotografías de la cédula, selfie, video de autorización y documentos PDF adjuntos — Plazo de conservación: Se eliminan automáticamente 90 días después de que el trámite llega a su estado final (certificado emitido, solicitud rechazada o anulada). Mientras el trámite siga abierto (por ejemplo, pendiente de pago), se conservan para poder completarlo; si usted desiste, puede pedirnos que lo anulemos. Del archivo eliminado se conserva solo su huella digital, tipo y tamaño, como prueba de lo que se envió
- Datos de la solicitud (identificativos, de contacto y de la empresa) — Plazo de conservación: Mientras el certificado esté vigente y hasta 5 años después (si no llegó a emitirse, 5 años desde el cierre del trámite), para atender reclamos
- Datos de pago y facturación — Plazo de conservación: 7 años, por las obligaciones tributarias y contables
- Prueba del consentimiento (versión, huella, fecha, IP y navegador) — Plazo de conservación: Mientras se conserven los datos a los que se refiere y 5 años más
- Saldo a favor y devoluciones — Plazo de conservación: Hasta su uso, caducidad o pago, y después el plazo tributario
- Registros técnicos de llamadas a proveedores — Plazo de conservación: 90 días
- Enlaces de acceso a «Mi cuenta» — Plazo de conservación: 15 minutos (se borran al caducar)
- Datos del programa de referidos — Plazo de conservación: Mientras la persona siga inscrita y, para las comisiones pagadas, el plazo tributario de 7 años
Cumplidos esos plazos, los datos se eliminan o se anonimizan de forma que ya no permitan identificarle.
8. Cómo protegemos sus datos
- Los datos personales de la solicitud (cédula, código dactilar, nombres, apellidos, correo, celular y dirección) se guardan cifrados en la base de datos con AES-256-GCM.
- Los documentos y fotografías se guardan cifrados y fuera de cualquier ubicación accesible desde internet, y cada archivo se valida por su contenido real antes de aceptarse.
- Todas las comunicaciones con el portal viajan cifradas (HTTPS).
- El acceso interno está restringido por permisos, protegido con segundo factor de autenticación y registrado en una bitácora de auditoría.
- Los registros técnicos no guardan datos personales, o los guardan redactados.
- La búsqueda de su trámite se hace mediante una huella de su cédula, sin descifrar el resto de los datos.
Ningún sistema es infalible. Si se produjera una vulneración de seguridad que afecte a sus datos, la notificaremos a la Superintendencia de Protección de Datos Personales y, cuando corresponda, a usted, en los plazos que establece la LOPDP.
9. Sus derechos
Conforme a la LOPDP, usted tiene derecho a:
- Acceso: saber si tratamos sus datos y obtener una copia.
- Rectificación y actualización: corregir datos inexactos o incompletos.
- Eliminación: pedir que borremos sus datos cuando ya no sean necesarios o retire su consentimiento, salvo que la ley nos obligue a conservarlos.
- Oposición: oponerse a un tratamiento basado en el interés legítimo.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Suspensión del tratamiento: pedir que suspendamos el tratamiento en los casos previstos por la ley.
- No ser objeto de decisiones basadas únicamente en valoraciones automatizadas.
- Revocar su consentimiento en cualquier momento.
Cómo ejercerlos. Escriba a soporte@levant-net.com desde el correo que registró en su solicitud, indicando el derecho que desea ejercer y la referencia de su trámite. Para proteger sus datos, podremos pedirle que acredite su identidad. Le responderemos en un plazo máximo de quince (15) días. El ejercicio de sus derechos es gratuito.
Tenga en cuenta que los datos que ya se entregaron a FirmaSeguraEC están también bajo su responsabilidad: puede ejercer sus derechos directamente ante ella.
Si considera que no hemos atendido su solicitud correctamente, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales.
10. Menores de edad
VAST no está dirigido a menores de 18 años. El formulario no permite completar una solicitud con una fecha de nacimiento que corresponda a un menor de edad, y no tratamos a sabiendas datos de menores.
11. Cambios en esta Política
Podemos actualizar esta Política. Cada versión se identifica con un número y una huella digital (SHA-256) que se muestran en la página del documento. La versión que usted aceptó queda registrada con su solicitud. Si un cambio afecta a la finalidad o a la base legal del tratamiento de sus datos, se lo informaremos y, cuando la ley lo exija, le pediremos de nuevo su consentimiento.
12. Contacto
LEVANTNET CONSULTING S.A.S. · RUC 1793239090001
Quito, Ecuador
Correo: soporte@levant-net.com
Delegado de protección de datos: soporte@levant-net.com