Legal
Política de privacidad
Qué datos personales tratamos, para qué y cómo ejercer tus derechos, según la Ley N.° 29733 de Protección de Datos Personales y su reglamento.
Última actualización:
1. Quién es el responsable
SALLCA GROUP E.I.R.L., con RUC 20603338741 y domicilio enAv. Costanera 2210, San Miguel, Lima, Perú, es el titular del banco de datos y responsable del tratamiento. Para cualquier asunto de privacidad, escribe a [email protected].
Esta política cubre los datos de quienes visitan el sitio y de quienes tienen una cuenta. Los datos de tus clientes que envías dentro de los comprobantes los tratamos por encargo tuyo: eso lo regula el Acuerdo de tratamiento de datos.
2. Qué datos tratamos
| Dato | De dónde sale | Para qué |
|---|---|---|
| Nombre, correo y contraseña (guardada como hash) | Lo das al registrarte | Crear tu cuenta, identificarte y avisarte sobre el servicio |
| RUC, razón social y dirección fiscal de tu empresa | Lo das al registrar la empresa | Emitir tus comprobantes |
| Certificado digital y usuario secundario SOL | Los cargas en el panel | Firmar y enviar tus comprobantes a SUNAT. Se guardan cifrados y la API nunca los devuelve |
| Dirección IP y navegador de cada sesión | Se registran al iniciar sesión | Seguridad de la cuenta y prevención de abuso |
| Peticiones a la API y su resultado | Se generan al usar el servicio | Mostrarte el historial, resolver errores y dar soporte |
| Lo que nos escribes | Tus correos | Responderte |
| Nombre, documento, domicilio, correo, teléfono y lo que relatas en una hoja de reclamación | Lo das en el Libro de Reclamaciones | Atender tu reclamo o queja, como exige el Código de Protección y Defensa del Consumidor |
No tratamos datos sensibles ni usamos tus datos para publicidad.Las páginas públicas miden su uso con herramientas de terceros solo si lo aceptas en el aviso de cookies;el detalle está en la Política de cookies.
3. Por qué podemos tratarlos
- Para cumplir el contrato contigo: la cuenta, la empresa, el certificado, el usuario SOL y las peticiones a la API.
- Por interés legítimo en la seguridad del servicio: los datos de sesión y la prevención de abuso.
- Con tu consentimiento: la medición del uso de las páginas públicas, que puedes retirar cuando quieras desde «Preferencias de cookies», al pie de cada página.
- Para cumplir obligaciones legales: cuando una norma o una autoridad competente lo exige.
Si en el futuro queremos usar tus datos para algo distinto, como enviarte novedades comerciales, te pediremos antes tu consentimiento, y podrás retirarlo cuando quieras.
4. Con quién los compartimos
No vendemos datos. Solo los reciben, para prestar el servicio y bajo nuestras instrucciones, estos proveedores:
| Proveedor | Para qué | País |
|---|---|---|
| Cloudflare, Inc. | Red de borde (DNS, HTTPS y protección) y almacenamiento de las copias de seguridad | Estados Unidos |
| Microsoft Corporation | Medición del uso de las páginas públicas (Microsoft Clarity), solo si aceptas | Estados Unidos |
También nos apoyamos en proveedores de alojamiento y de envío de correo. Cuando un proveedor está fuera del Perú hay un flujo transfronterizo de datos; se realiza con las garantías que exige la ley peruana. Además, los comprobantes que emites se envían a SUNAT porque así lo ordena la norma tributaria, y podemos entregar datos a una autoridad que los requiera conforme a ley.
5. Cuánto tiempo los conservamos
- Los datos de tu cuenta y de tu empresa, mientras la cuenta esté activa.
- Tras el cierre, los eliminamos o anonimizamos, salvo lo que debamos conservar por obligación legal o para atender reclamos, y solo por ese plazo.
- El certificado y el usuario SOL se eliminan cuando los retiras o al cerrar la cuenta.
- Las hojas de reclamación, al menos dos años, como exige la norma del Libro de Reclamaciones.
6. Cómo los protegemos
Las conexiones usan HTTPS. Los certificados digitales y las claves SOL se guardan cifrados, no se escriben en registros y la API no los devuelve. Los datos de cada empresa están aislados de los de las demás. Ninguna medida es infalible: si ocurre un incidente que afecte tus datos, te avisaremos y lo comunicaremos a la autoridad como exige la ley.
7. Tus derechos
Puedes pedir información sobre el tratamiento, acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, y retirar tu consentimiento cuando lo hayas dado. Para hacerlo:
- Escribe a [email protected] desde el correo de tu cuenta, o adjunta algo que acredite quién eres.
- Indica qué derecho ejerces y sobre qué datos.
- Te responderemos sin costo dentro de los plazos de ley: 8 días hábiles para el derecho de información, 20 para el de acceso y 10 para rectificación, cancelación y oposición.
Si consideras que no atendimos tu pedido, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
8. Menores de edad
Emitay está dirigido a empresas y profesionales. No está pensado para menores de edad y no recogemos sus datos a sabiendas.
9. Cambios en esta política
Si esta política cambia, publicaremos la nueva versión en esta página con su fecha. Si el cambio afecta cómo usamos tus datos, te avisaremos por correo antes de aplicarlo.