Política de Privacidad y Tratamiento de Datos

POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES Última actualización: 17 de octubre de 2026. 1. INTRODUCCIÓN Y MARCO NORMATIVO El presente documento establece los términos bajo los cuales EL PROVEEDOR recopila, utiliza, almacena, procesa y protege la información suministrada por los usuarios y clientes (en adelante, "EL CLIENTE" o "EL TENANT") en la plataforma de software como servicio (en adelante, "EL SISTEMA"). Este tratamiento se rige en estricto cumplimiento de la legislación de la República del Perú, en particular la Ley N.º 29733 (Ley de Protección de Datos Personales), su Reglamento aprobado por Decreto Supremo N.º 003-2013-JUS, y las normas complementarias o modificatorias. 2. BANCO DE DATOS Y RESPONSABLE DEL TRATAMIENTO La información personal recopilada a través del registro central, suscripciones y soporte técnico forma parte de los bancos de datos de titularidad y administración de EL PROVEEDOR. EL PROVEEDOR se compromete a aplicar las medidas de seguridad técnicas, organizativas y legales exigidas para evitar la alteración, pérdida, tratamiento o acceso no autorizado. 3. DATOS RECOPILADOS EL SISTEMA procesa dos tipos de información: a) Datos de Cuenta y Suscripción del Tenant: Nombres, apellidos, número de Documento Nacional de Identidad (DNI) o Carné de Extranjería, Registro Único de Contribuyentes (RUC), domicilio fiscal, número telefónico, correo electrónico corporativo y registros de transacciones de pago. b) Datos Operativos del Negocio (Sub-banco de datos por Tenant): Información de clientes finales, proveedores, catálogo de productos, existencias de inventario, turnos de caja y registros de comprobantes de pago emitidos o recibidos en el establecimiento de EL CLIENTE. 4. FINALIDADES DEL TRATAMIENTO Los datos personales recabados serán utilizados exclusivamente para los siguientes fines: a) Creación, autenticación, gestión y aislamiento multi-tenant del espacio de trabajo. b) Prestación de los servicios contratados: control de inventario, terminal POS, gestión de finanzas internas y administración de turnos de caja. c) Facilitación técnica en la emisión y envío de comprobantes electrónicos ante la SUNAT y/o entidades intermediarias autorizadas (PSE/OSE). d) Emisión y cobro de las facturas por la suscripción mensual o anual del servicio SaaS. e) Envío de notificaciones operativas, alertas técnicas de seguridad, actualizaciones de software y soporte técnico al cliente. Bajo ninguna circunstancia EL PROVEEDOR venderá, comercializará, alquilará ni cederá datos personales a terceras empresas con fines publicitarios o lucrativos ajenos a la prestación del servicio. 5. TRANSFERENCIA Y COMUNICACIÓN A TERCEROS EL CLIENTE reconoce y consiente que EL PROVEEDOR podrá transferir o dar acceso a datos personales únicamente a: a) Proveedores de infraestructura y alojamiento en la nube (servidores, bases de datos y respaldos) bajo rigurosos acuerdos de confidencialidad y estándares internacionales de cifrado. b) Entidades gubernamentales y tributarias (SUNAT) cuando la normativa legal lo exija expresamente o para la ejecución de los servicios de facturación electrónica. c) Autoridades judiciales o administrativas competentes en mérito a un requerimiento legal formal y fundamentado. 6. SEGURIDAD Y CONFIDENCIALIDAD DE LA INFORMACIÓN EL PROVEEDOR mantiene mecanismos de seguridad físicos, lógicos y administrativos para salvaguardar la información contra accesos no autorizados: a) Aislamiento lógico estricto entre empresas inquilinas (Tenants) para garantizar que ningún usuario de un Tenant acceda a la información de otro. b) Cifrado de contraseñas mediante funciones criptográficas de un solo sentido (hashing seguro). c) Canales de comunicación protegidos mediante protocolos de transferencia segura (HTTPS / TLS). 7. EJERCICIO DE DERECHOS ARCO (ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN) De conformidad con la Ley N.º 29733, los titulares de los datos personales tienen derecho a: a) Acceso: Conocer qué información personal se encuentra registrada y los fines del tratamiento. b) Rectificación: Solicitar la actualización, corrección o inclusión de datos inexactos o incompletos. c) Cancelación: Solicitar la supresión de sus datos personales cuando hayan dejado de ser necesarios para las finalidades previstas o haya vencido el plazo contractual. d) Oposición: Oponerse al tratamiento de sus datos personales ante motivos fundados y legítimos. Para ejercer cualquiera de estos derechos, el titular deberá remitir una solicitud formal al correo electrónico oficial de soporte técnico habilitado en la plataforma, adjuntando copia simple de su documento de identidad y fundamentando su pedido. 8. POLÍTICA DE COOKIES Y RASTREO TÉCNICO EL SISTEMA utiliza cookies estrictamente técnicas y de sesión indispensables para la autenticación de usuarios, la prevención de ataques informáticos (como CSRF) y el mantenimiento seguro de la sesión de trabajo. EL SISTEMA no utiliza cookies de rastreo publicitario ni comparte hábitos de navegación con redes de anuncios. 9. MODIFICACIONES A LA POLÍTICA DE PRIVACIDAD EL PROVEEDOR se reserva el derecho de modificar o actualizar la presente Política de Privacidad para adecuarla a reformas normativas o mejoras técnicas del sistema. Las modificaciones entrarán en vigencia tras su publicación en la plataforma y serán notificadas oportunamente en el panel de control. 10. LEGISLACIÓN Y JURISDICCIÓN APLICABLE Esta Política de Privacidad se rige en todos sus alcances por las leyes de la República del Perú. Cualquier controversia será resuelta ante los jueces y tribunales competentes de la sede de EL PROVEEDOR.