Política de Privacidad

1. Definiciones

• Datos Personales: Información que identifica o hace identificable a una persona natural.
• Tratamiento: Cualquier operación sobre datos personales (recopilación, almacenamiento, uso, etc.).
• Titular: Persona natural a quien corresponden los datos personales.
• Responsable: HQC TEAM S.A.C., quien decide sobre el tratamiento de datos.
• Encargado: Quien realiza el tratamiento por cuenta del responsable.

2. Principios Rectores

El tratamiento de datos personales se rige por los siguientes principios:

• Legalidad: Tratamiento de buena fe, sin prácticas engañosas.
• Consentimiento: Autorización expresa, específica e informada.
• Finalidad: Objetivos legítimos y comunicados previamente.
• Proporcionalidad: Solo recopilamos datos necesarios.
• Calidad: Información precisa, completa y actualizada.
• Seguridad: Medidas técnicas y organizativas de protección.

3. Datos que Recopilamos

Datos de Cuenta

• Nombre completo
• Correo electrónico
• Teléfono (opcional)
• Nombre de empresa (opcional)
• RUC de empresa (opcional)

Credenciales de SUNAT

• RUC
• Usuario SOL
• Clave SOL (almacenada encriptada con AES-256)

Datos de Uso

• Cantidad y tipo de consultas realizadas
• Timestamps de operaciones
• Dirección IP
• Información del navegador y dispositivo

Datos de Facturación

• Datos fiscales para emisión de comprobantes
• Historial de transacciones

4. Finalidades del Tratamiento

Utilizamos tus datos personales para:

• Verificar tu identidad y crear tu cuenta.
• Proporcionar los servicios de consulta de CPE.
• Autenticarte ante el portal de SUNAT en tu nombre.
• Procesar pagos y emitir comprobantes de pago.
• Enviar comunicaciones sobre el servicio (actualizaciones, mantenimientos, etc.).
• Detectar y prevenir fraudes o usos indebidos.
• Mejorar y optimizar la plataforma.
• Cumplir con obligaciones legales y regulatorias.
• Atender consultas y reclamos.
• Generar estadísticas de uso (anonimizadas).

5. Seguridad de Credenciales SUNAT

La seguridad de tus credenciales de SUNAT es nuestra máxima prioridad:

• Encriptación AES-256: Las credenciales se almacenan encriptadas con el estándar más seguro de la industria.
• Sin texto plano: Nunca almacenamos contraseñas en formato legible.
• Acceso restringido: Solo sistemas automatizados acceden a las credenciales para realizar consultas.
• Transmisión segura: Todas las comunicaciones utilizan HTTPS/TLS 1.3.
• Aislamiento: Las credenciales se almacenan en sistemas separados de otros datos.

6. Comprobantes Electrónicos

No almacenamos tus comprobantes electrónicos. Los documentos XML y PDF que descargas a través de nuestra API se transmiten directamente desde SUNAT hacia tu aplicación. IntegraCPE actúa únicamente como intermediario técnico y no retiene copias de tus comprobantes.

7. Compartir Información

No vendemos ni alquilamos tus datos personales. Solo compartimos información en los siguientes casos:

• SUNAT: Tus credenciales se usan exclusivamente para autenticarte ante sus servicios.
• Procesadores de pago: Para procesar transacciones (no reciben credenciales SUNAT).
• Proveedores de infraestructura: Servicios de hosting y bases de datos con contratos de confidencialidad.
• Autoridades competentes: Cuando exista obligación legal o requerimiento judicial.
• Reorganización empresarial: En caso de fusión, adquisición o venta de activos, con notificación previa.

8. Medidas de Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en reposo: Bases de datos encriptadas.
• Cifrado en tránsito: Comunicaciones protegidas con TLS 1.3.
• Control de acceso: Autenticación multifactor para administradores.
• Monitoreo: Detección de intrusiones y actividades sospechosas.
• Backups: Copias de seguridad encriptadas en ubicaciones separadas.
• Capacitación: Personal entrenado en protección de datos.

9. Retención de Datos

Conservamos tus datos mientras tu cuenta esté activa. Tras la eliminación de cuenta:

• Datos personales: eliminados en 30 días.
• Credenciales SUNAT: eliminadas inmediatamente.
• Registros de facturación: conservados 6 años (obligación legal tributaria).
• Logs de seguridad: conservados 1 año para auditoría.
• Estadísticas anonimizadas: pueden conservarse indefinidamente.

10. Derechos del Titular

Conforme a la Ley N° 29733, tienes derecho a:

• Acceso: Conocer qué datos tenemos sobre ti.
• Rectificación: Corregir datos incorrectos o desactualizados.
• Cancelación: Solicitar la eliminación de tus datos.
• Oposición: Oponerte a determinados tratamientos.
• Revocación: Retirar el consentimiento otorgado.
• Información: Conocer las finalidades del tratamiento.

Plazos de atención: Consultas en 10 días hábiles (ampliables 5 días). Rectificaciones y reclamos en 15 días hábiles (ampliables 8 días).

11. Cookies y Tecnologías Similares

Utilizamos cookies para:

• Esenciales: Mantener tu sesión activa y recordar preferencias.
• Analíticas: Entender cómo se usa la plataforma (anonimizadas).
• Funcionales: Recordar preferencias como tema claro/oscuro.

Puedes configurar tu navegador para rechazar cookies, aunque esto puede afectar la funcionalidad del servicio.

12. Menores de Edad

IntegraCPE está dirigido exclusivamente a personas mayores de 18 años y empresas. No recopilamos intencionalmente datos de menores de edad. Si detectamos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

13. Transferencias Internacionales

Nuestros servidores están ubicados en Estados Unidos. Las transferencias internacionales de datos se realizan con las garantías adecuadas, incluyendo cláusulas contractuales tipo y medidas de seguridad equivalentes a las exigidas por la normativa peruana.

14. Modificaciones

Podemos actualizar esta política ocasionalmente. Los cambios se publicarán en esta página y, si son significativos, te notificaremos por correo electrónico. Te recomendamos revisar esta política periódicamente. El uso continuado del servicio después de los cambios constituye aceptación de la nueva política.

15. Contacto y Reclamos

Para ejercer tus derechos o realizar consultas sobre privacidad:

También puedes presentar reclamos ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.