SHAOXI Alertas

Política de Privacidad

Última actualización: · Versión 1.0

1. Quiénes somos y qué papel tenemos

1.1. [razón social], RUC [RUC], con domicilio en [domicilio], Trujillo, La Libertad, Perú («SHAOXI»), opera SHAOXI Alertas. Esta política explica cómo tratamos datos personales conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento (D. S. N.° 016-2024-JUS).

1.2. Tenemos dos papeles distintos:

  • Responsable del tratamiento de los datos de las cuentas de los Contadores y sus Usuarios (nombre, correo, teléfono, facturación, uso de la Plataforma).
  • Encargado del tratamiento de los datos de los Clientes del Contador (RUC, credenciales SOL, contenido de buzones). Para esos datos el responsable es el Contador, según el Anexo A de los Términos.

2. Qué datos tratamos

  • Cuenta y contacto: nombre, correo, teléfono o WhatsApp, rol, contraseña (guardada con protección criptográfica) y configuración de seguridad.
  • Organización: razón social, RUC, plan, límites y estado de la suscripción.
  • Credenciales de los Clientes del Contador: RUC, usuario SOL y clave SOL (cifradas), y datos de acceso a SUNAFIL cuando el módulo está activo.
  • Contenido de los buzones: asuntos, fechas, plazos, estados y documentos PDF de notificaciones y resoluciones de SUNAT y SUNAFIL.
  • Pagos: método, monto, número de operación, fecha, banco y el comprobante o captura que usted suba. No almacenamos números de tarjeta.
  • Técnicos y de seguridad: dirección IP, navegador y dispositivo, suscripción a notificaciones push, registros de acceso, intentos fallidos y registro de actividad administrativa.
  • Comunicaciones: mensajes de soporte y avisos enviados por correo, push, WhatsApp o SMS.

3. Para qué los usamos y con qué base legal

  • Prestar el Servicio (consultar buzones, guardar documentos, enviar alertas, gestionar usuarios): ejecución del contrato.
  • Cobrar, facturar y dar soporte: ejecución del contrato y obligaciones legales y tributarias.
  • Seguridad, prevención de fraude y auditoría: interés legítimo en proteger la Plataforma y a nuestros usuarios, y cumplimiento legal.
  • Avisos del Servicio (vencimientos, cambios, incidentes): ejecución del contrato.
  • Mejorar la Plataforma con datos agregados: interés legítimo.
  • Comunicaciones comerciales: solo con su consentimiento libre, previo, expreso e informado, que puede retirar cuando quiera.

No usamos sus datos para publicidad de terceros ni los vendemos.

4. Cómo protegemos la información

Aplicamos medidas técnicas y organizativas razonables: cifrado de las claves y de los documentos, llaves distintas por empresa, aislamiento de los datos de cada Contador, control de acceso por roles, verificación en dos pasos, límites ante intentos fallidos, comunicaciones por HTTPS, copias de seguridad y registros de actividad. Ningún sistema es infalible. Si ocurre un incidente que afecte sus datos, actuaremos conforme a la normativa, incluyendo avisar a los afectados y a la Autoridad cuando corresponda.

5. A quién comunicamos los datos

  • SUNAT y SUNAFIL: para ejecutar las consultas que usted pide, se les envían las credenciales necesarias. Su tratamiento se rige por sus propias reglas.
  • Proveedores (encargados nuestros): alojamiento en la nube ([proveedor de alojamiento]), correo electrónico, mensajería (WhatsApp o SMS) y servicios de notificaciones push de los fabricantes de navegadores y teléfonos. Solo reciben lo necesario y están obligados a la confidencialidad y seguridad.
  • Autoridades: cuando la ley o una orden válida lo exija.
  • Operaciones empresariales: si el negocio se transfiere, el nuevo titular asumirá esta política y se lo informaremos.

6. Flujo transfronterizo

Nuestros servidores o proveedores pueden estar fuera del Perú ([país o región del servidor]). En ese caso nos aseguramos de que el destinatario ofrezca un nivel de protección adecuado o garantías contractuales equivalentes, y cumpliremos las comunicaciones que exija la Autoridad de Protección de Datos Personales.

7. Cuánto tiempo los conservamos

  • Datos de cuenta y documentos: mientras la cuenta esté vigente y, tras el vencimiento, durante el plazo de conservación de los Términos (30 días desde la suspensión).
  • Credenciales SOL: mientras el cliente esté activo en su cuenta; se eliminan al quitar al cliente o cerrar la cuenta.
  • Facturación y pagos: el plazo que exija la normativa tributaria y comercial (habitualmente hasta 5 años).
  • Registros de seguridad: hasta 12 meses, o más si una investigación o la ley lo exige.
  • Copias de seguridad: se eliminan con el ciclo de rotación de respaldos.

Vencidos los plazos, los eliminamos o anonimizamos.

8. Sus derechos

Usted puede ejercer sus derechos de información, acceso, rectificación, cancelación (supresión), oposición y los demás que reconoce la normativa, y retirar su consentimiento cuando este sea la base del tratamiento. Para hacerlo escriba a [correo de datos personales] o por WhatsApp al [número de WhatsApp], indicando su nombre, RUC o correo de la cuenta y qué derecho ejerce. Podemos pedirle que acredite su identidad. Responderemos dentro de los plazos que fija la ley.

Si su dato lo tiene un Contador como responsable (por ejemplo, usted es cliente de un estudio contable), dirija su solicitud a ese Contador; nosotros lo ayudaremos a atenderla.

También puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

9. Menores de edad

El Servicio es para empresas y profesionales. No tratamos intencionalmente datos de menores de edad. Si cree que lo hicimos, avísenos para eliminarlos.

10. Cookies y almacenamiento local

Usamos cookies y almacenamiento del navegador esenciales: mantener su sesión, protegerla contra ataques, recordar preferencias y permitir que la aplicación instalada cargue más rápido y avise cuando no hay conexión. No usamos cookies publicitarias ni de seguimiento de terceros. Puede borrarlas desde su navegador, pero el Servicio podría dejar de funcionar.

11. Cambios en esta política

Publicaremos la nueva versión con su fecha y, si el cambio es importante, se lo avisaremos por correo o dentro de la Plataforma.

12. Contacto

[razón social] · Responsable de datos personales: [nombre del responsable de datos personales] · Correo: [correo de datos personales] · WhatsApp: [número de WhatsApp] · Domicilio: [domicilio], Trujillo, La Libertad, Perú.