Servicios de Soporte TI, Contabilidad y Firmas Electrónicas

Política de Privacidad – SRI Downloader (Extensión de Chrome)
Última actualización: 27 de diciembre de 2025

1. Descripción general

SRI Downloader es una extensión de Chrome que ayuda a los usuarios a descargar comprobantes electrónicos desde el portal del SRI (Ecuador) y guardarlos en su computadora. Para gestionar el acceso según el plan/licencia del usuario (BASIC/PRO), la extensión se comunica con un servicio backend (API) alojado en Vercel.

2. Información que recopilamos y/o procesamos

Dependiendo del uso, la extensión y el backend pueden procesar:

2.1 Datos de autenticación

• Correo electrónico (UserName)

• Contraseña (Password)

La contraseña se envía únicamente durante el inicio de sesión para autenticar al usuario.

2.2 Datos de cuenta/licencia

Para mostrar el estado de la licencia y los cupos, el backend puede devolver y la extensión puede mostrar:

• Estado de licencia (activa/expirada/bloqueada)

• Plan (BASIC/PRO) y cupos de descargas

• Descargas máximas y restantes

• Fechas de suscripción/finalización y última actualización de descargas

2.3 Datos operativos de uso

Cuando el usuario descarga comprobantes, la extensión puede enviar:

• Cantidad de descargas a descontar (por ejemplo, cantidadDescargas)
  El correo del usuario no se envía en el body en endpoints protegidos; se obtiene desde el token JWT.

2.4 Datos técnicos locales

La extensión puede guardar localmente preferencias y sesión (por ejemplo, token JWT) usando chrome.storage.local.

3. Autenticación con token (JWT)

• El token JWT se obtiene en /api/user/login después de validar credenciales.

• La extensión guarda el token localmente (por ejemplo session.token) para autenticar solicitudes posteriores.

• Los endpoints protegidos requieren Authorization: Bearer {token}.

• El token expira automáticamente (por defecto 24 horas).

• Si el token expira o es inválido, la extensión limpia la sesión local y solicita un nuevo inicio de sesión.

4. Información que NO recopilamos

• No recopilamos historial de navegación fuera del uso relacionado con el portal del SRI.

• No usamos datos para publicidad, marketing o seguimiento (tracking).

• No vendemos datos personales.

• No registramos intencionalmente direcciones IP, user-agent o analítica de uso con fines publicitarios.

5. Cómo usamos la información

Usamos la información únicamente para:

• Autenticar al usuario y validar licencia/plan.

• Mostrar cupos y estado de la licencia.

• Descontar descargas según el plan al descargar comprobantes.

• Mantener configuraciones locales para funcionamiento consistente.

6. Almacenamiento

• Configuración y sesión (token) se guardan localmente en el navegador mediante chrome.storage.local.

• Licencias y uso se almacenan en la base de datos del servicio (MongoDB Atlas) para controlar planes y cupos.

• Los archivos descargados se guardan en el dispositivo del usuario (descargas de Chrome o la ubicación elegida).

7. Compartición de datos

No compartimos datos personales con terceros para sus propios fines comerciales.
El procesamiento se realiza únicamente para operar la funcionalidad (infraestructura/hosting y base de datos).

8. Seguridad

Aplicamos medidas razonables de seguridad. Las contraseñas se verifican de forma segura en el servidor (hash). Sin embargo, ningún sistema puede garantizar seguridad absoluta.

9. Retención de datos

Conservamos datos de licencia y uso mientras la cuenta/licencia esté activa o según necesidades operativas. El token JWT se almacena localmente y puede eliminarse al expirar o al cerrar sesión.

10. Privacidad de menores

La extensión no está dirigida a menores de 13 años y no busca recopilar información personal de menores intencionalmente.

11. Cambios a esta política

Podemos actualizar esta política. Publicaremos cambios en esta misma página indicando la fecha de actualización.

12. Contacto

• Correo: contacto@servisuministrosdyd.com

• Sitio web: https://servisuministrosdyd.com