Política de Privacidad

Última actualización: 25 de octubre de 2026

View in English

1. Introducción

Heurismo LLC ("Empresa", "nosotros" o "nuestro") opera la plataforma Tellen (el "Servicio"). Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información personal cuando utiliza nuestro Servicio.

Al utilizar el Servicio, usted consiente las prácticas descritas en esta Política de Privacidad.

2. Información que Recopilamos

2.1 Información que Usted Proporciona

  • Información de Cuenta: Nombre, dirección de correo electrónico y contraseña cuando crea una cuenta, o la información que recibimos al iniciar sesión con Google o Apple.
  • Información Comercial: RUC (número de identificación tributaria), razón social, nombre comercial, dirección y otros datos comerciales requeridos para el cumplimiento con el SRI.
  • Información de Contactos: Nombres, números de identificación, direcciones de correo electrónico y números de teléfono de sus clientes y proveedores.
  • Información de Productos: Nombres de productos, descripciones, precios y configuraciones tributarias.
  • Datos de Facturas: Toda la información contenida en las facturas electrónicas, incluyendo artículos, montos, impuestos y claves de acceso del SRI.
  • Certificados Digitales: Certificados PKCS#12 y contraseñas asociadas requeridos para firmar documentos ante el SRI.
  • Conversaciones con el Asistente: Los mensajes que envía a Tellen AI y las acciones que este propone o realiza en su nombre.

2.2 Información Recopilada Automáticamente

  • Datos de Uso: Páginas visitadas, funcionalidades utilizadas y acciones realizadas dentro del Servicio.
  • Información del Dispositivo: Tipo de navegador, sistema operativo e identificadores del dispositivo.
  • Datos de Registro: Direcciones IP, horarios de acceso y URLs de referencia.
  • Cookies: Cookies de sesión necesarias para la autenticación y funcionalidad del Servicio.
  • Datos de Integraciones: Información sobre los tokens de API y las aplicaciones conectadas que usted autoriza (como el nombre de la aplicación, el dispositivo y la fecha y dirección IP del último uso).

3. Cómo Usamos su Información

Utilizamos la información recopilada para:

  • Proporcionar, mantener y mejorar el Servicio.
  • Generar y enviar documentos electrónicos al SRI en su nombre.
  • Autenticar su identidad y gestionar su cuenta.
  • Procesar las solicitudes realizadas a través de la API de Tellen y de las aplicaciones que usted conecta a su cuenta, como asistentes de IA.
  • Proveer las funciones de Tellen AI, como el asistente, la clasificación de documentos y las explicaciones de reportes tributarios.
  • Procesar pagos y gestionar suscripciones.
  • Enviarle comunicaciones relacionadas con el servicio, incluyendo actualizaciones y alertas de seguridad.
  • Responder a sus consultas y brindar soporte al cliente.
  • Detectar, prevenir y abordar problemas técnicos y amenazas de seguridad.
  • Cumplir con obligaciones legales.

4. Compartición y Divulgación de Datos

No vendemos su información personal. Podemos compartir su información en las siguientes circunstancias:

  • Envíos al SRI: Los datos de facturas y negocios se transmiten al SRI del Ecuador según lo requerido para la autorización de documentos electrónicos.
  • Proveedores de Servicios: Utilizamos servicios de terceros para alojamiento, procesamiento de pagos, envío de correos electrónicos, analítica de producto, chat de soporte e inteligencia artificial (Anthropic y OpenAI, para las funciones de Tellen AI). Estos proveedores están contractualmente obligados a proteger sus datos.
  • Aplicaciones que Usted Autoriza: Si conecta una aplicación o asistente de IA a su cuenta (por ejemplo, mediante el conector de Tellen para Claude u otra aplicación compatible con MCP) o usa un token de API, compartimos con ella los datos que solicite, dentro de los permisos que usted otorgue. Consulte la Sección 14.
  • Sus Clientes: Cuando el SRI autoriza una factura, podemos enviarla por correo electrónico al cliente indicado en ella.
  • Requisitos Legales: Podemos divulgar su información si así lo requiere la ley, regulación, proceso legal o solicitud gubernamental.
  • Transferencias Comerciales: En caso de una fusión, adquisición o venta de activos, sus datos pueden ser transferidos como parte de la transacción.

5. Seguridad de los Datos

Implementamos medidas de seguridad estándar de la industria para proteger sus datos, incluyendo:

  • Cifrado de datos en tránsito (TLS/SSL) y en reposo.
  • Almacenamiento seguro de certificados digitales con cifrado.
  • Autenticación basada en HMAC entre servicios internos.
  • Evaluaciones y actualizaciones de seguridad regulares.
  • Controles de acceso y mecanismos de autenticación.

Sin embargo, ningún método de transmisión o almacenamiento es 100% seguro. No podemos garantizar la seguridad absoluta de sus datos.

6. Retención de Datos

Retenemos los datos de cada empresa mientras esté activa en el Servicio, y sus datos personales mientras su cuenta esté activa.

Al eliminar una empresa: si tiene un periodo de suscripción ya pagado, sigue disponible para sus usuarios hasta que ese periodo termine; si no, deja de estar disponible de inmediato. Desde ese momento, quedan 30 días antes de que borremos de forma permanente todos sus datos, incluidos los comprobantes electrónicos, sus XML y RIDE, contactos, productos y demás información. Durante ese plazo, un propietario puede recuperarla contratando una nueva suscripción.

Al eliminar su cuenta: si es el único propietario de alguna empresa, antes debe eliminarla o designar a otro propietario; eliminar su cuenta no elimina empresas. Al eliminar su cuenta, cerramos sus sesiones y revocamos el acceso de las aplicaciones conectadas de inmediato. Si inicia sesión dentro de los 30 días siguientes, la eliminación se cancela. Pasado ese plazo, borramos su correo electrónico, sus credenciales de acceso, su foto, sus preferencias y sus conversaciones con Tellen AI. En las empresas de las que era parte, conservamos únicamente su nombre junto a las acciones que realizó en ellas (por ejemplo, quién emitió un comprobante), para mantener su historial.

Comprobantes electrónicos: la obligación de conservar los comprobantes durante el plazo que exige la legislación tributaria ecuatoriana corresponde al contribuyente. Eliminar una empresa en Tellen no anula ningún comprobante ante el SRI, y los comprobantes autorizados siguen disponibles en los servicios en línea del SRI. Si conserva sus comprobantes únicamente en Tellen, descárguelos antes de eliminar la empresa.

7. Sus Derechos

Usted tiene derecho a:

  • Acceso: Solicitar una copia de sus datos personales.
  • Corrección: Solicitar la corrección de datos inexactos o incompletos.
  • Eliminación: Solicitar la eliminación de sus datos personales, sujeto a los requisitos legales de retención.
  • Exportación: Solicitar una exportación de sus datos en un formato portable.
  • Objeción: Oponerse a cierto procesamiento de sus datos.

Puede eliminar una empresa o su cuenta en cualquier momento, en la web o en la app de Tellen, con las opciones "Eliminar empresa" y "Eliminar mi cuenta". Para ejercer los demás derechos, contáctenos a la dirección de correo electrónico proporcionada a continuación.

8. Cookies

Utilizamos cookies esenciales para la sesión y la autenticación. También usamos cookies de analítica de producto (PostHog), vinculadas a su cuenta, para entender cómo se usa el Servicio, y cookies de nuestro chat de soporte (Intercom). En nuestro sitio público (tellen.app, incluido el blog) también usamos PostHog para contar las visitas, saber qué páginas se leen y cuándo alguien empieza a crear una cuenta; si después crea una, esas visitas quedan asociadas a ella. No utilizamos cookies publicitarias.

9. Enlaces a Terceros

El Servicio puede contener enlaces a sitios web de terceros. No somos responsables de las prácticas de privacidad de estos sitios web. Le recomendamos revisar sus políticas de privacidad antes de proporcionar cualquier información personal.

10. Privacidad de Menores

El Servicio no está destinado para uso por personas menores de 18 años. No recopilamos intencionalmente información personal de menores. Si nos enteramos de que hemos recopilado datos de un menor, tomaremos medidas para eliminarlos de inmediato.

11. Transferencias Internacionales de Datos

Sus datos pueden ser procesados y almacenados en servidores ubicados en los Estados Unidos y otros países. Al utilizar el Servicio, usted consiente la transferencia de sus datos a estas ubicaciones, que pueden tener leyes de protección de datos diferentes a las de su país de residencia.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos de cambios materiales a través del Servicio o por correo electrónico. Su uso continuado del Servicio después de la publicación de cambios constituye la aceptación de la política actualizada.

13. Extensión de Navegador "Tellen Sync"

Tellen ofrece una extensión opcional para el navegador Chrome ("Tellen Sync") que importa sus comprobantes electrónicos recibidos desde el portal del SRI (srienlinea.sri.gob.ec) hacia su cuenta de Tellen.

13.1 Cómo Funciona

  • La extensión funciona únicamente mientras usted ha iniciado sesión en el portal del SRI con sus propias credenciales. La extensión no recibe, solicita ni almacena sus credenciales del SRI; usted se autentica directamente en el portal del SRI.
  • Cuando usted lo solicita, la extensión lee el listado de comprobantes recibidos (facturas, notas de crédito, notas de débito, retenciones y liquidaciones de compra) que el portal del SRI muestra para el período seleccionado, y los transmite a Tellen para su importación.
  • La extensión solo se activa en la página de comprobantes recibidos del portal del SRI. No lee ni accede a su actividad en ninguna otra página o sitio web.

13.2 Datos que Maneja la Extensión

  • Comprobantes recibidos: Los datos de los documentos electrónicos recibidos (emisor, claves de acceso, montos, impuestos y fechas) leídos del portal del SRI y enviados a Tellen.
  • Identificación de sesión del SRI: El RUC y la razón social mostrados en el portal, usados únicamente para verificar que coincidan con la cuenta de Tellen activa antes de sincronizar.
  • Tokens de autorización: Para conectarse a Tellen, la extensión usa OAuth 2.0. El token de actualización se guarda localmente en el navegador (chrome.storage.local) y el token de acceso solo en memoria de la sesión (chrome.storage.session). Estos tokens nunca se comparten con terceros.

La extensión no contiene anuncios ni rastreadores publicitarios, y no vende ni transfiere sus datos a terceros. Los datos importados se rigen por las demás secciones de esta Política una vez almacenados en Tellen. Puede desconectar la extensión en cualquier momento desde su propia interfaz, lo que elimina los tokens almacenados localmente.

14. API de Tellen, Conectores MCP e Inteligencia Artificial

Tellen ofrece formas opcionales de trabajar con su cuenta desde otras herramientas: una API REST (la "API de Tellen") y un servidor MCP (Model Context Protocol) que permite a asistentes de IA como Claude, ChatGPT, Cursor y otras aplicaciones compatibles con MCP ("Aplicaciones Conectadas") acceder a sus datos de Tellen en su nombre. Tellen también incluye funciones de inteligencia artificial integradas ("Tellen AI").

14.1 API de Tellen

  • Tokens: Usted accede a la API con tokens que crea en la configuración de su cuenta. Cada token se muestra una sola vez; almacenamos un hash criptográfico y un prefijo corto para identificarlo, nunca el token completo.
  • Acceso: Cada token está vinculado a una cuenta de negocio y puede realizar todo lo que la API permite dentro de ella, incluyendo gestionar contactos, productos y certificados digitales, y emitir documentos ante el SRI. Proteja sus tokens como si fueran una contraseña.
  • Registros de uso: Registramos la fecha y la dirección IP del último uso de cada token para ayudarle a detectar usos no autorizados.
  • Revocación: Puede desactivar un token en cualquier momento desde la configuración de su cuenta.

14.2 Conectores MCP (Claude y Otras Aplicaciones de IA)

  • Autorización: Usted conecta una aplicación iniciando sesión en Tellen y aprobándola en nuestra pantalla de consentimiento (OAuth 2.0 con PKCE). La aplicación nunca recibe su contraseña de Tellen. Las Aplicaciones Conectadas pueden registrarse automáticamente; almacenamos el nombre y la dirección de redirección que proporcionan hasta que usted revoque el acceso o elimine su cuenta.
  • Qué puede hacer una Aplicación Conectada: Actúa como usted, limitada a los permisos de su rol en cada negocio al que pertenece. Actualmente puede listar sus negocios y cambiar entre ellos; leer facturas, contactos (nombre, número de identificación y tipo de contacto), productos y puntos de emisión; crear, editar y eliminar facturas en borrador; enviar facturas al SRI; y anular facturas autorizadas. Al igual que en el panel, las facturas autorizadas por el SRI pueden enviarse automáticamente por correo electrónico a su cliente.
  • Datos enviados al proveedor de IA: Los datos que una Aplicación Conectada obtiene de Tellen se envían a esa aplicación y a su proveedor (por ejemplo, Anthropic en el caso de Claude u OpenAI en el caso de ChatGPT) y se procesan según los términos y la política de privacidad de dicho proveedor, no según esta Política. No controlamos cómo esos proveedores almacenan o usan esos datos. Revise sus políticas y configuraciones antes de conectarse.
  • Su responsabilidad: Las Aplicaciones Conectadas actúan según sus instrucciones. Revise las acciones con efecto legal o tributario, como enviar o anular facturas, antes de confirmarlas en la aplicación. Usted es responsable de las acciones realizadas por las aplicaciones que autoriza.
  • Tokens: Los tokens de acceso expiran después de una hora. Los tokens de actualización se renuevan en cada uso y siguen siendo válidos hasta que usted revoque el acceso.
  • Revocación: Puede ver y revocar las Aplicaciones Conectadas en cualquier momento en "Apps conectadas", dentro de la configuración de su cuenta. Revocar el acceso lo detiene de inmediato, pero no elimina los datos que la aplicación ya recibió; elimínelos directamente en la aplicación.
  • Registros: Conservamos registros técnicos (como fecha y hora, dirección IP y errores) de las solicitudes al servidor MCP por motivos de seguridad y diagnóstico, por un máximo de 30 días. Los reportes de errores contienen solo identificadores de cuenta y de usuario, no los datos de su negocio.

14.3 Tellen AI

  • Cuando usa las funciones de Tellen AI, como el asistente, la clasificación de documentos recibidos o las explicaciones de reportes tributarios, enviamos sus mensajes y los datos necesarios para responder (por ejemplo, los contactos, facturas, productos o compras pertinentes) a nuestros proveedores de IA, Anthropic y OpenAI, para su procesamiento. Según los términos comerciales de sus APIs, estos datos no se usan para entrenar sus modelos.
  • Almacenamos sus conversaciones, las acciones que realiza el asistente y los análisis de documentos en su cuenta para que pueda revisarlos, junto con registros de uso de la asignación de Tellen AI de su plan.
  • Tellen AI le pide confirmación antes de realizar cambios en sus datos.

No vendemos los datos a los que se accede mediante la API de Tellen, las Aplicaciones Conectadas o Tellen AI, ni los usamos para entrenar modelos de IA.

15. Contacto

Si tiene alguna pregunta sobre esta Política de Privacidad o desea ejercer sus derechos, contáctenos en:

Heurismo LLC
Correo electrónico: legal@heurismo.com