Política de Privacidad

1 Responsable del Tratamiento

El responsable del tratamiento de los datos personales es VendaCore, plataforma de gestión comercial operada desde Rioja, San Martín, República del Perú.

Esta Política de Privacidad se rige por la Ley N° 29733 — Ley de Protección de Datos Personales y su Reglamento aprobado mediante Decreto Supremo N° 003-2013-JUS, así como las directivas emitidas por la Autoridad Nacional de Protección de Datos Personales (ANPDP).

2 Datos que Recopilamos

2.1 Datos proporcionados directamente

• Datos de registro: nombre completo, dirección de correo electrónico y contraseña.
• Datos del negocio: razón social, nombre comercial, RUC, dirección fiscal, teléfono y correo del negocio.
• Datos de facturación: credenciales SOL (código de usuario y clave SOL) para integración con SUNAT, almacenadas de forma cifrada.
• Datos operativos: información de ventas, productos, clientes, proveedores, gastos, comprobantes electrónicos y demás datos que ingreses al sistema.

2.2 Datos recopilados automáticamente

• Datos de uso: páginas visitadas dentro de la plataforma, funcionalidades utilizadas, frecuencia y duración de sesiones.
• Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, identificadores de dispositivo.
• Cookies y tecnologías similares: detalladas en la sección 9 de esta Política.

2.3 Datos de terceros

• Datos de clientes del negocio: nombre, DNI/RUC, teléfono y correo de los clientes que el usuario registra en la plataforma. El usuario es responsable de contar con el consentimiento de dichas personas.

3 Finalidad del Tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Prestación del servicio: crear y gestionar tu cuenta, administrar tu suscripción y permitir el acceso a las funcionalidades de la plataforma.
• Emisión de comprobantes electrónicos: integración con SUNAT a través de la API de emisión para generar boletas y facturas electrónicas válidas.
• Soporte técnico: responder consultas, diagnosticar problemas y brindar asistencia a través de los canales habilitados.
• Comunicaciones de servicio: notificaciones sobre cambios en la plataforma, vencimientos de suscripción, actualizaciones de funcionalidades y alertas de seguridad.
• Mejora del producto: análisis estadístico agregado y anónimo del comportamiento de uso para mejorar la experiencia de usuario.
• Cumplimiento legal: atender requerimientos de autoridades competentes conforme a la legislación peruana vigente.
• Seguridad: detectar, prevenir e investigar actividades fraudulentas, accesos no autorizados o vulneraciones a la seguridad.

4 Base Legal del Tratamiento

El tratamiento de tus datos personales se sustenta en las siguientes bases legales reconocidas por la Ley N° 29733:

• Consentimiento: otorgado al aceptar esta Política de Privacidad al momento del registro.
• Ejecución contractual: el tratamiento es necesario para cumplir el contrato de servicio suscrito con VendaCore.
• Obligación legal: cuando la ley peruana nos obliga a procesar o conservar determinada información.
• Interés legítimo: para la seguridad de la plataforma, prevención del fraude y mejora del servicio, siempre que no prevalezca sobre tus derechos fundamentales.

5 Transferencia y Compartición de Datos

VendaCore puede compartir tus datos únicamente en los siguientes supuestos:

5.1 Proveedores de servicios tecnológicos

Trabajamos con terceros que procesan datos en nuestro nombre, sujetos a acuerdos de confidencialidad y tratamiento de datos:

• Supabase (EE. UU.): base de datos y autenticación.
• Fly.io (EE. UU.): infraestructura de servidores.
• Vercel (EE. UU.): alojamiento del frontend y CDN.
• APIs Peru / Nubefact: servicio de emisión de comprobantes electrónicos ante SUNAT.

Todos estos proveedores cuentan con certificaciones de seguridad reconocidas internacionalmente (ISO 27001, SOC 2 u equivalentes).

5.2 SUNAT y entes reguladores

Los datos de comprobantes electrónicos son transmitidos a la Superintendencia Nacional de Aduanas y de Administración Tributaria (SUNAT) conforme a las obligaciones tributarias peruanas vigentes.

5.3 Mandato legal

Podemos divulgar información cuando así lo exija una orden judicial, requerimiento administrativo o disposición legal aplicable.

6 Almacenamiento y Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o divulgación:

• Cifrado en tránsito: toda la comunicación entre el navegador y nuestros servidores usa TLS 1.2/1.3 (HTTPS).
• Cifrado en reposo: las contraseñas se almacenan con hash bcrypt. Las credenciales SOL se cifran con AES-256 antes de guardarse.
• Control de acceso: sistema de roles y permisos que limita el acceso a los datos según la función de cada usuario dentro del negocio.
• Registro de auditoría: todas las acciones críticas quedan registradas con fecha, hora y usuario responsable.
• Autenticación segura: tokens JWT con expiración, mecanismo de bloqueo por intentos fallidos y soporte de doble factor (2FA).
• Infraestructura cloud: servidores con respaldo automático, monitoreo continuo y planes de recuperación ante desastres.

Sin perjuicio de lo anterior, ningún sistema de seguridad es completamente infalible. En caso de detectar una brecha de seguridad que afecte tus datos, te notificaremos en los plazos previstos por la Ley N° 29733 y su Reglamento.

7 Conservación de Datos

Conservamos tus datos personales durante el tiempo estrictamente necesario para cumplir las finalidades descritas en esta Política:

• Datos de cuenta activa: mientras mantengas una suscripción vigente o una cuenta activa en VendaCore.
• Datos post-cancelación: hasta 5 años contados desde la cancelación de la cuenta, plazo exigido por la normativa tributaria y contable peruana (Ley General del Sistema Nacional de Contabilidad).
• Comprobantes electrónicos: mínimo 7 años conforme a las obligaciones fiscales ante SUNAT.
• Registros de auditoría: mínimo 2 años para fines de seguridad y resolución de disputas.

Transcurridos dichos plazos, los datos serán eliminados de forma segura o anonimizados de manera irreversible.

8 Derechos ARCO

Como titular de datos personales, tienes los siguientes derechos reconocidos por la Ley N° 29733:

• Acceso: conocer qué datos personales tuyos tratamos, su origen y las finalidades del tratamiento.
• Rectificación: solicitar la corrección de datos inexactos, desactualizados o incompletos.
• Cancelación (supresión): solicitar la eliminación de tus datos cuando hayan dejado de ser necesarios para las finalidades que motivaron su tratamiento o cuando revocas tu consentimiento, salvo obligación legal de conservación.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias, en especial cuando se base en el interés legítimo de VendaCore.

Para ejercer cualquiera de estos derechos, envía un correo a vendacore.wcode26@gmail.com con el asunto "Ejercicio de Derechos ARCO", adjuntando copia de tu DNI o documento equivalente y describiendo claramente tu solicitud.

Responderemos en un plazo máximo de 20 días hábiles desde la recepción de la solicitud, conforme al artículo 22 de la Ley N° 29733. Si la respuesta es negativa o parcial, podrás presentar una queja ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

9 Cookies y Tecnologías Similares

VendaCore utiliza cookies y tecnologías similares para garantizar el funcionamiento correcto de la plataforma y mejorar la experiencia de usuario.

9.1 Tipos de cookies utilizadas

• Cookies esenciales: necesarias para el funcionamiento básico de la plataforma (gestión de sesión, autenticación). No pueden desactivarse.
• Cookies de rendimiento: recopilan datos estadísticos anónimos sobre el uso de la plataforma para identificar mejoras (PostHog Analytics). No identifican al usuario individualmente.
• Cookies de preferencias: recuerdan configuraciones del usuario dentro de la aplicación (idioma, tema, filtros).

9.2 Gestión de cookies

Puedes configurar tu navegador para rechazar o eliminar cookies. Sin embargo, desactivar las cookies esenciales puede afectar el funcionamiento de la plataforma. Consulta la ayuda de tu navegador para gestionar las preferencias de cookies.

La landing page de VendaCore (vendacore.app) no utiliza cookies de terceros con fines publicitarios.

10 Menores de Edad

VendaCore es un servicio dirigido exclusivamente a personas con capacidad legal para celebrar contratos en la República del Perú, es decir, mayores de 18 años.

No recopilamos intencionalmente datos personales de menores de edad. Si tienes conocimiento de que un menor ha proporcionado datos sin autorización, contáctanos en vendacore.wcode26@gmail.com para proceder a su eliminación inmediata.

11 Modificaciones a esta Política

VendaCore se reserva el derecho de modificar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, en la normativa aplicable o en los servicios ofrecidos.

Las modificaciones sustanciales serán notificadas a través de:

• Correo electrónico a la dirección registrada en tu cuenta.
• Aviso visible en la plataforma al iniciar sesión.

El uso continuado de la plataforma tras la notificación implica la aceptación de la Política actualizada. Si no estás de acuerdo con los cambios, puedes cancelar tu cuenta antes de que entren en vigor.

12 Contacto

Para cualquier consulta, queja o ejercicio de derechos relacionados con esta Política de Privacidad, puedes contactarnos por los siguientes medios: