Política de privacidad

1. Quién trata tus datos

El responsable del tratamiento es BLACK CROW S.R.L. (RUC 20614658291), con domicilio en Lima, Perú. Para cualquier asunto sobre tus datos personales, incluido el ejercicio de tus derechos, escríbenos a legal@factuarius.pe.

Esta política se rige por la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento aprobado por Decreto Supremo N.° 016-2024-JUS.

2. Nuestro doble papel: cuándo somos responsables y cuándo encargados

Es la distinción más importante de esta política, porque determina a quién debes dirigirte.

• De TUS datos y los de tu empresa (cuenta, facturación del plan, soporte) somos el responsable del tratamiento. Ejerce tus derechos con nosotros.
• De los datos de TUS CLIENTES que registras para emitirles comprobantes, el responsable eres tú; nosotros somos el encargado. Solo los tratamos siguiendo tus instrucciones y para prestarte el servicio. Si uno de tus clientes quiere ejercer sus derechos, debe dirigirse a ti; si nos escribe a nosotros, te lo trasladaremos.

3. Qué datos tratamos, para qué y con qué base legal

Recogemos únicamente lo necesario para que puedas emitir comprobantes y administrar tu cuenta. Cada tratamiento tiene una base que lo legitima:

• Datos de cuenta (nombre, correo, teléfono y contraseña cifrada): para crear tu cuenta, autenticarte y comunicarnos contigo. Base: ejecución del contrato.
• Datos de tu empresa (RUC, razón social, dirección, régimen tributario): para configurar la emisión e imprimirlos en tus comprobantes. Base: ejecución del contrato y cumplimiento de obligaciones legales.
• Credenciales fiscales (usuario y clave SOL, certificado digital y su contraseña): exclusivamente para firmar y enviar tus comprobantes a SUNAT cuando tú lo ordenas. Base: ejecución del contrato.
• Datos de tu operación (comprobantes emitidos, clientes, productos e historial de envíos): para prestar el servicio y para que dispongas de tu información. Base: ejecución del contrato y obligación legal de conservación.
• Datos de pago del plan (importe, estado y referencia de la transacción; nunca el número de tarjeta): para cobrar tu suscripción. Base: ejecución del contrato.
• Registros de actividad y seguridad (quién hizo qué y cuándo, dirección IP, identificadores técnicos): para auditoría, prevención de fraude y seguridad del servicio. Base: interés legítimo y obligación legal.
• Datos de soporte (tus mensajes y adjuntos): para atenderte. Base: ejecución del contrato.

4. Cómo protegemos tus credenciales fiscales

Tu clave SOL, la contraseña de tu certificado digital y el propio certificado se guardan cifrados con AES-256-GCM. Nunca se muestran en pantalla, nunca se escriben en registros y nunca se devuelven en una respuesta: solo se descifran en nuestros servidores, en el instante exacto de firmar o enviar a SUNAT.

Ninguna persona de nuestro equipo, incluido soporte, puede ver esos valores.

Aun así, ningún sistema es infalible. Mantén tu contraseña en reserva y avísanos ante cualquier sospecha de acceso indebido.

5. Los datos de tus clientes

Cuando registras a tus clientes y emites sus comprobantes, tratas datos de personas que no tienen relación directa con nosotros. Frente a ellas el responsable eres tú, y declaras contar con una base legal para tratarlos.

No usamos los datos de tus clientes para fines propios, no los cedemos con fines comerciales, no los empleamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial.

6. Con quién compartimos datos y transferencias internacionales

Compartimos lo estrictamente necesario con quienes hacen funcionar el servicio. Varios de ellos operan servidores fuera del Perú, lo que constituye una transferencia internacional de datos: te lo informamos expresamente, y con ellos mantenemos los compromisos contractuales de confidencialidad y seguridad que exige la normativa.

• SUNAT (Perú): los comprobantes que emites y las consultas de tus registros. Es la finalidad misma del servicio.
• Proveedor de alojamiento de la aplicación (Vercel — Estados Unidos): ejecución del sitio y de la aplicación.
• Proveedor de base de datos (Neon — servidores fuera del Perú): almacenamiento de tu información, cifrada en tránsito.
• Proveedor de almacenamiento de archivos (Cloudinary — Estados Unidos): logotipos, imágenes y documentos que subes o generas.
• Proveedor de correo (Resend — Estados Unidos): envío de comprobantes a tus clientes y avisos de tu cuenta.
• Pasarela de pagos (Mercado Pago): cobro de tu plan. Los datos de tu tarjeta los trata directamente la pasarela; nosotros no los recibimos ni los almacenamos.
• Proveedores de inicio de sesión (Google y Microsoft), solo si eliges esa vía: nos comunican tu nombre y correo para identificarte.
• Autoridades competentes, cuando exista un requerimiento legal válido.

7. Analítica y cookies

Usamos únicamente las cookies necesarias para mantener tu sesión iniciada y para que la aplicación funcione. No usamos cookies de publicidad ni de seguimiento entre sitios, y no vendemos tus datos.

Para medir el uso y el rendimiento de la web utilizamos Vercel Analytics y Speed Insights, que funcionan sin cookies y con datos agregados: no construyen un perfil tuyo ni te identifican individualmente.

8. Cuánto tiempo conservamos la información

Los datos de tu cuenta se conservan mientras esta esté activa y, tras darla de baja, durante el tiempo necesario para atender responsabilidades pendientes.

Los comprobantes emitidos y sus registros de auditoría se conservan mientras el tributo no prescriba —como regla general cuatro años, seis si no se presentó declaración y diez en los supuestos que fija el Código Tributario—, aunque cierres tu cuenta. Son documentos con valor legal: eliminarlos antes te perjudicaría ante una fiscalización.

Puedes descargar tus comprobantes en cualquier momento en PDF, XML y CDR.

9. Tus derechos

Como titular de datos personales puedes ejercer los derechos que te reconoce la Ley N.° 29733 y su reglamento:

• Acceso: saber qué datos tuyos tratamos y con qué finalidad.
• Rectificación: corregir los que sean inexactos o incompletos.
• Cancelación (supresión): pedir que los eliminemos cuando ya no exista una obligación legal de conservarlos.
• Oposición: oponerte a un tratamiento por un motivo legítimo.
• Portabilidad: recibir tus datos en un formato estructurado y reutilizable para llevártelos a otro proveedor.
• Retirar tu consentimiento en cualquier momento, con la misma facilidad con que lo diste, cuando el tratamiento se base en él.

10. Cómo ejercerlos

Buena parte puedes hacerla tú mismo desde tu cuenta: editar tus datos, descargar tu información y exportar tus comprobantes. Para el resto, escríbenos a legal@factuarius.pe indicando qué derecho ejerces y adjuntando una copia de tu documento de identidad, para verificar que eres quien dices.

Responderemos dentro de los plazos que fija la normativa de protección de datos. Si tu solicitud afecta a información que estamos obligados a conservar por normativa tributaria, te lo explicaremos indicando la norma que nos lo impide.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos.

11. Seguridad e incidentes

Aplicamos medidas técnicas y organizativas para proteger tu información: cifrado de secretos, cifrado en tránsito, control de accesos por rol, registro de auditoría de las acciones sensibles y separación estricta de los datos de cada empresa.

Si ocurriera un incidente de seguridad que afecte a datos personales, lo notificaremos a la Autoridad Nacional de Protección de Datos Personales dentro del plazo de 48 horas que exige el reglamento, y te informaremos a ti cuando el incidente pueda afectar a tus derechos, explicando qué pasó y qué estamos haciendo.

12. Menores de edad

Factuarius está dirigido a contribuyentes con RUC y a su personal autorizado. No está dirigido a menores de edad y no recogemos sus datos de forma consciente.

13. Cambios en esta política

Si cambiamos la forma en que tratamos tus datos actualizaremos esta página y, cuando el cambio sea relevante, te avisaremos por correo o dentro de la aplicación antes de que entre en vigor.