Política de privacidad

Última actualización: 2026-05-15.

1. Qué datos recopilamos

  • De tu cuenta: email, contraseña hash (bcrypt), nombre del tenant, RUC fiscal.
  • Fiscales: documentos que tu cuenta emite (XML UBL, PDFs, CDRs).
  • Operacionales: logs de requests por 30 días con IP, user-agent, status, request ID.
  • Pagos: tokenizados vía Culqi/Stripe. No guardamos tarjetas en claro.

2. Para qué los usamos

  • Operar el servicio (emitir documentos, enviar webhooks).
  • Facturarte por consumo.
  • Cumplir obligaciones legales (SUNAT exige guardar XML 5 años).
  • Mejorar el producto (analítica agregada y anónima).

3. Compartición con terceros

Solo con:

  • SUNAT (obligatorio por ley).
  • Tu pasarela de pago (Culqi o Stripe) para procesar cobros.
  • Resend / Amazon SES para enviar emails transaccionales.

Nunca vendemos ni alquilamos datos a terceros.

4. Tus derechos (RGPD-Perú · Ley 29733)

  • Acceso: GET /me/export te devuelve todo lo tuyo.
  • Rectificación: edita desde /app/settings.
  • Cancelación: contáctanos. Borrado físico completo tras 90 días.
  • Oposición: opt-out de analítica desde /app/settings/account.

5. Retención

  • XML/PDF/CDR: 5 años (ley SUNAT).
  • Logs operativos: 30 días.
  • Datos de cuenta tras cancelación: 90 días.
  • Backups: rotación 30 días.

6. Contacto del DPO

[email protected]