Legal
Acuerdo de tratamiento de datos
Los comprobantes que emites llevan datos de tus clientes. Esos datos son tuyos: Emitay los trata por encargo tuyo y solo para emitir. Este acuerdo forma parte de los Términos y condiciones.
Última actualización:
1. Quién es quién
- Tú (el cliente) eres el titular del banco de datos y responsable del tratamiento de los datos de tus clientes: decides qué datos se usan y para qué.
- Emitay (SALLCA GROUP E.I.R.L., RUC 20603338741) es el encargado del tratamiento: trata esos datos por tu cuenta y según tus instrucciones.
2. Qué datos y para qué
| Personas | Tus clientes, destinatarios, transportistas y conductores que figuran en un comprobante |
|---|---|
| Datos | Nombre o razón social, tipo y número de documento de identidad, dirección, correo electrónico, y el detalle de la operación |
| Finalidad | Calcular, numerar, firmar y enviar el comprobante a SUNAT; generar su PDF; enviarlo por correo cuando lo pides; avisar a tu servidor; y permitirte consultarlo |
| Duración | Mientras tu cuenta esté activa, y lo indicado en «Al terminar» |
3. Tus instrucciones
Tus instrucciones son las peticiones que haces a la API, lo que configuras en el panel y estos términos. Emitay no usa esos datos para fines propios ni los cede a terceros, salvo a SUNAT, a los subencargados de este acuerdo y cuando la ley lo exige.
4. Lo que te corresponde
- Tener una base legal para tratar los datos de tus clientes y haberles informado.
- Enviar solo los datos que el comprobante necesita.
- Atender los pedidos de tus clientes sobre sus datos; te ayudaremos en lo que dependa de nosotros.
5. Lo que nos corresponde
- Tratar los datos solo para las finalidades de este acuerdo.
- Mantener la confidencialidad, también por parte de quienes trabajan con nosotros.
- Aplicar medidas de seguridad acordes al riesgo: conexiones cifradas, credenciales cifradas en reposo, aislamiento entre empresas y copias de seguridad.
- Avisarte si creemos que una instrucción infringe la ley.
- Darte la información razonable que necesites para demostrar que cumples la ley.
6. Subencargados
Nos autorizas a apoyarnos en estos proveedores, que quedan sujetos a obligaciones equivalentes:
| Proveedor | Para qué | País |
|---|---|---|
| Cloudflare, Inc. | Red de borde (DNS, HTTPS y protección) y almacenamiento de las copias de seguridad | Estados Unidos |
| Microsoft Corporation | Medición del uso de las páginas públicas (Microsoft Clarity), solo si aceptas | Estados Unidos |
También nos apoyamos en proveedores de alojamiento y de envío de correo. Si usas tu propio servidor de correo, el envío lo hace tu proveedor y no el nuestro. Si cambiamos de subencargado actualizaremos esta lista; si no estás de acuerdo, puedes cerrar tu cuenta. Cuando un proveedor está fuera del Perú hay un flujo transfronterizo de datos, que aceptas al usar el servicio.
7. Incidentes de seguridad
Si detectamos un incidente que afecte los datos de tus clientes, te avisaremos sin demora indebida al correo de tu cuenta, con lo que sepamos: qué pasó, qué datos alcanza y qué hicimos. A ti te corresponde evaluar si debes comunicarlo a la autoridad y a los afectados.
8. Al terminar
Antes de cerrar tu cuenta puedes descargar tus comprobantes. Tras el cierre eliminamos los datos, salvo los que debamos conservar por obligación legal, y solo por ese plazo. Las copias de seguridad se sobrescriben según su ciclo normal.
9. Contacto
Para cualquier asunto de este acuerdo, escribe a [email protected].