Logo Volver al inicio

Política de Privacidad

Canales Digitales – Banca Web y App Coac móvil

Fecha de vigencia: 28 de septiembre de 2026

La Cooperativa de Ahorro y Crédito Educadores de Pastaza (en adelante, "la Cooperativa") respeta su privacidad y protege sus datos personales conforme a la Constitución de la República del Ecuador, la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento, y la normativa de la Superintendencia de Economía Popular y Solidaria. Esta política explica qué datos recopilamos a través de sus canales digitales: la Banca Web disponible en https://coopweb.cacep1.fin.ec/ y la aplicación móvil Coac móvil para Android e iOS (en conjunto, "los canales digitales"), para qué los usamos, con quién los compartimos y cómo puede ejercer sus derechos.

1. Responsable del tratamiento

  • Razón social: Cooperativa de Ahorro y Crédito Educadores de Pastaza
  • RUC: 1690000632001
  • Domicilio: Puyo, Ecuador
  • Correo de protección de datos: info@cacep1.fin.ec
  • Teléfono: 032-994 230

2. Datos personales que recopilamos

2.1 Datos que usted nos proporciona

  • Identificación: nombres, apellidos, número de cédula o documento de identidad y código dactilar de la cédula, utilizados para verificar su identidad durante el registro.
  • Contacto: correo electrónico y número de teléfono celular.
  • Credenciales de acceso: usuario y contraseña. La contraseña se transmite cifrada y se almacena mediante un algoritmo de hash irreversible; la Cooperativa no puede conocerla.
  • Datos de terceros que usted registra: nombre, identificación y número de cuenta de los beneficiarios a quienes realiza transferencias, así como los códigos o referencias de los servicios que paga. Usted declara contar con la autorización necesaria para registrarlos.

2.2 Fotografía del rostro para validación de identidad (dato sensible)

Cuando usted se registra o recupera su cuenta, le pedimos una fotografía de su rostro para compararla con la fotografía registrada en la Cooperativa y confirmar que es usted quien realiza el trámite. Esta imagen es un dato biométrico, considerado sensible por la LOPDP, por lo que:

  • Solo se captura con su consentimiento expreso y por acción suya.
  • Se utiliza exclusivamente para verificar su identidad, no para otros fines.
  • Se almacena temporalmente de forma cifrada y se elimina una vez concluida la verificación.
  • Si la validación automática no es exitosa, puede completar el proceso de forma presencial en cualquiera de nuestras agencias.

Esta fotografía es distinta del inicio de sesión con huella o reconocimiento facial del teléfono, disponible en la aplicación móvil y descrito en el punto 2.5.

2.3 Datos financieros

Sus cuentas, saldos, movimientos, transferencias, pagos, créditos, inversiones y tarjetas provienen del sistema central de la Cooperativa y se muestran en los canales digitales al momento de su consulta. La aplicación móvil no guarda esta información de forma permanente en su teléfono.

2.4 Datos que se recopilan automáticamente

En la aplicación móvil

  • Identificador y modelo del dispositivo, para vincular su cuenta a un dispositivo autorizado y prevenir accesos no autorizados.
  • Dirección IP, fecha y hora de cada ingreso y de las operaciones realizadas.
  • Token de notificaciones (Firebase Cloud Messaging), para enviarle alertas de seguridad y de sus transacciones.
  • Datos de diagnóstico y uso: reportes de fallos (Firebase Crashlytics) y estadísticas de uso de la aplicación (Firebase Analytics), asociados a un identificador de instalación y no a su nombre o cédula. Se usan para corregir errores y mejorar el servicio, no incluyen sus contraseñas ni datos financieros y no se usan con fines publicitarios.

En la Banca Web

  • Dirección IP pública desde la cual se conecta, obtenida al iniciar sesión.
  • Navegador y dispositivo utilizados para el acceso.
  • Fecha y hora de cada ingreso y de las operaciones realizadas.
  • Cookies de sesión: la Banca Web utiliza únicamente cookies estrictamente necesarias para mantener su sesión autenticada y cerrarla por inactividad. No usamos cookies publicitarias ni de seguimiento de terceros.

2.5 Permisos del dispositivo (aplicación móvil)

La aplicación solicita los siguientes permisos, que puede aceptar o revocar en cualquier momento desde la configuración de su teléfono. Si revoca alguno, las funciones que dependen de él dejarán de estar disponibles.

  • Cámara: para escanear códigos QR de pago y capturar la fotografía de validación de identidad. La cámara solo se activa cuando usted inicia esas acciones.
  • Huella o reconocimiento facial del teléfono: para iniciar sesión de forma rápida, si usted lo activa. La validación la realiza el sistema operativo de su teléfono; la Cooperativa no recibe ni almacena su huella ni su patrón facial, solo el resultado de la validación.
  • Notificaciones: para avisarle de ingresos a su cuenta y de sus transacciones.
  • Internet: para comunicarse de forma segura con los servidores de la Cooperativa.
  • Guardar y compartir archivos: solo para guardar o compartir los comprobantes de sus transacciones cuando usted lo solicita.

La aplicación no accede a su ubicación, contactos, mensajes SMS, micrófono, registro de llamadas ni número telefónico.

3. Finalidades del tratamiento

  • Verificar su identidad, registrarlo en los canales digitales y autenticar sus ingresos.
  • Prestar los servicios financieros que usted solicita: consultas, transferencias, pagos y demás operaciones.
  • Prevenir fraudes, suplantación de identidad y accesos no autorizados, incluyendo la vinculación del dispositivo en la aplicación móvil y el bloqueo por intentos fallidos.
  • Enviarle códigos de verificación (OTP), alertas de seguridad y comprobantes por correo electrónico y notificaciones push en la aplicación móvil.
  • Cumplir obligaciones legales y regulatorias, incluidas las de prevención de lavado de activos.
  • Mantener y mejorar la estabilidad y seguridad del servicio.

No vendemos sus datos personales ni los utilizamos para publicidad de terceros.

5. Con quién compartimos sus datos

  • Proveedores tecnológicos que actúan como encargados del tratamiento, bajo contrato y obligaciones de confidencialidad: Google Firebase (Cloud Messaging, Storage, Crashlytics y Analytics) e ipify (consulta de la dirección IP pública en la Banca Web).
  • Redes de pago, entidades financieras y empresas de servicios que intervienen en las transferencias y pagos que usted ordena, únicamente con los datos necesarios para completarlos.
  • Autoridades competentes (organismos de control, judiciales o tributarios) cuando la ley lo exija.

6. Transferencia internacional de datos

Algunos de nuestros proveedores tecnológicos procesan datos en servidores ubicados fuera del Ecuador. En esos casos, la Cooperativa exige garantías adecuadas de protección conforme a la LOPDP, como cláusulas contractuales de protección de datos y medidas de seguridad equivalentes a las aplicadas en el país.

7. Seguridad de la información

Aplicamos medidas técnicas y organizativas para proteger sus datos, entre ellas:

  • Comunicación cifrada (HTTPS/TLS) y cifrado adicional de credenciales en el envío.
  • Almacenamiento de contraseñas mediante hash irreversible.
  • Verificación por código OTP para operaciones sensibles.
  • Tokens de sesión con expiración, cierre de sesión por inactividad y bloqueo por intentos fallidos.
  • En la aplicación móvil: almacenamiento seguro en el dispositivo y vinculación de la cuenta a un único dispositivo autorizado.
  • Monitoreo de accesos y transacciones para detectar actividad sospechosa.

La Cooperativa nunca le solicitará su contraseña ni sus códigos OTP por teléfono, correo, SMS o redes sociales. Si recibe una solicitud así, no responda y comuníquese con nosotros.

8. Conservación de los datos

  • Datos de sus productos y transacciones: mientras mantenga una relación con la Cooperativa y, después, durante los plazos exigidos por la normativa financiera, tributaria y de prevención de lavado de activos.
  • Fotografía de validación: hasta concluir la verificación.
  • Usuario y datos de acceso a los canales digitales: mientras su usuario esté activo o hasta que solicite su eliminación.

Cumplidos los plazos, los datos se eliminan o anonimizan de forma segura.

9. Sus derechos

Conforme a la LOPDP, usted puede ejercer en cualquier momento los derechos de información, acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, así como revocar su consentimiento.

Para ejercerlos, envíe una solicitud a info@cacep1.fin.ec desde el correo registrado en la Cooperativa, o acérquese a cualquiera de nuestras agencias con su documento de identidad. Responderemos dentro del plazo de quince (15) días previsto por la ley. Si considera que sus derechos no han sido atendidos, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

10. Eliminación de su cuenta de los canales digitales

Puede solicitar la eliminación de su usuario de los canales digitales por cualquiera de estos medios:

  • Escribiendo a info@cacep1.fin.ec desde el correo registrado.
  • En cualquiera de nuestras agencias, presentando su documento de identidad.

Al procesar la solicitud se eliminan su usuario, credenciales, datos del dispositivo vinculado y token de notificaciones. Esta acción no cierra sus cuentas ni productos en la Cooperativa, y la información de sus transacciones se conservará únicamente durante los plazos legales indicados en el punto 8.

Desinstalar la aplicación elimina la información almacenada en su teléfono, pero no elimina su usuario de los canales digitales.

11. Menores de edad

Los canales digitales están dirigidos a socios y clientes mayores de 18 años o que actúen mediante su representante legal. No recopilamos de forma intencional datos de menores sin la autorización de sus representantes.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en nuestros servicios o en la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización y, si los cambios son relevantes, se lo notificaremos por los canales digitales.

13. Contacto