Política de privacidad

1. Responsable del tratamiento

MULTISERVICIOS KADA EIRL (RUC 20612829579), operadora de factsimil, es responsable del tratamiento de los datos personales recabados a través de este sitio web y del Servicio. Para cualquier consulta sobre esta política puedes escribirnos a info@factsimil.com.

2. Marco legal

Tratamos los datos personales conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.º 003-2013-JUS, así como demás normativa peruana aplicable en la materia.

3. Datos que recopilamos

Recopilamos datos personales en dos momentos distintos:

• Formulario de contacto, solicitud de acceso y lista de espera de la app: nombre, correo electrónico, empresa y el contenido del mensaje que nos envías.
• Libro de Reclamaciones de factsimil: nombre, tipo y número de documento, domicilio, teléfono, correo y el detalle de tu reclamo o queja, para registrarlo y responderlo como lo exige el Código de Protección y Defensa del Consumidor.
• Cuenta del Servicio: nombre y correo de los usuarios que administras dentro de tu tenant, razón social y RUC de tu empresa, y metadatos técnicos de acceso (dirección IP, fecha y hora de inicio de sesión) por motivos de seguridad.

4. Datos que procesamos por encargo tuyo

5. Finalidad del tratamiento

Usamos los datos que recopilamos directamente para:

• Responder solicitudes de acceso, soporte y consultas comerciales.
• Crear y administrar tu cuenta, y proveer el Servicio contratado.
• Emitir comprobantes de pago propios de factsimil (por el cobro del Servicio) cuando corresponda.
• Prevenir fraude, abuso y accesos no autorizados (por ejemplo, mediante verificación anti-bots en formularios).
• Cumplir obligaciones legales y tributarias.
• Entender el uso agregado del sitio web mediante analítica, para mejorarlo.

Una de estas finalidades incluye una decisión automatizada: si el pago de tu suscripción falla, el acceso a tu cuenta se suspende automáticamente (sección 12 de los Términos y Condiciones) y te avisamos por correo al responsable de pago registrado. Podés pedir revisión humana de esa suspensión escribiendo a info@factsimil.com.

6. Base legal

El tratamiento se sustenta en la ejecución del contrato de servicio con el Cliente, tu consentimiento al enviar el formulario de contacto, el cumplimiento de obligaciones legales aplicables a factsimil, y nuestro interés legítimo en mantener la seguridad de la plataforma y mejorar el sitio web.

7. Cookies

Usamos cookies esenciales, de verificación anti-bots y analíticas. El detalle de cada una, su finalidad y cómo deshabilitarlas está en nuestra Política de Cookies.

8. Encargados de tratamiento y terceros

Compartimos datos personales con los siguientes terceros, únicamente en la medida necesaria para prestar el Servicio:

• SUNAT, como destinataria legal de los comprobantes electrónicos transmitidos por tu cuenta.
• Cloudflare R2, donde se almacenan los XML/PDF de tus comprobantes y los documentos que subís (certificado digital, logo, adjuntos).
• Sentry, para monitoreo de errores técnicos del Servicio -- recibe identificadores internos (no tu contraseña ni datos de tarjeta) y, si la app móvil falla, el modelo del teléfono y la versión de su sistema.
• Izipay, como pasarela de pago para el cobro de tu suscripción a factsimil -- procesa tu email, monto y los datos de tu tarjeta (nunca los recibimos nosotros).
• Culqi e Izipay, en tu propia tienda online (plan Negocio Plus): si vendés desde tu tienda online, vos configurás tu propia cuenta de Culqi o de Izipay para cobrar a tus compradores. factsimil guarda esas credenciales cifradas únicamente para llamar a la pasarela que elegiste en el momento del cobro -- nunca recibe ni almacena los datos de la tarjeta de tus compradores, que van directo a la pasarela que configuraste.
• Titan Email, para el envío de correos transaccionales (confirmaciones, notificaciones, recuperación de contraseña).
• Expo (Expo Push) y Google Firebase Cloud Messaging, para enviar a la app móvil los avisos de estado de tus comprobantes -- reciben un identificador del dispositivo y el texto del aviso (tipo y número de comprobante, respuesta de SUNAT).
• Cloudflare (Turnstile), para verificación anti-bots en el formulario de contacto.
• Google Analytics, para estadísticas agregadas de uso del sitio web -- solo se activa si aceptás el aviso de cookies.
• Microsoft Clarity, para mapas de calor y grabaciones de sesión del sitio web público -- solo se activa si aceptás el aviso de cookies y nunca dentro del panel de tu cuenta.
• Google Maps, solo si en la página de contacto pulsas “Mostrar mapa” -- en ese momento Google recibe tu dirección IP (ver la Política de Cookies).

No vendemos datos personales a terceros ni los usamos con fines publicitarios ajenos al Servicio.

9. Transferencia internacional de datos

Algunos de nuestros proveedores de infraestructura y los servicios mencionados en la sección anterior pueden procesar datos fuera del Perú. En esos casos, exigimos garantías contractuales o técnicas razonables (cifrado en tránsito y en reposo, acuerdos de confidencialidad) equivalentes al nivel de protección exigido por la normativa peruana.

10. Plazo de conservación

Conservamos los datos de tu cuenta y los comprobantes emitidos mientras la relación contractual esté vigente y, posteriormente, durante el plazo que exija la normativa tributaria peruana para la conservación de comprobantes de pago electrónicos (actualmente 5 años). Los datos del formulario de contacto se conservan hasta 24 meses desde el último contacto, salvo que ejerzas tu derecho de cancelación antes. Nuestro registro interno de auditoría (quién hizo qué acción, cuándo y desde qué dirección IP) se conserva hasta 24 meses y luego se elimina de forma automática. Los registros de consentimiento de cookies (qué elegiste y cuándo) se conservan mientras esa elección siga vigente, como prueba de que fue informada.

11. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales: cifrado en tránsito (TLS) para toda comunicación con la API y el panel web, cifrado en reposo de los certificados digitales (.p12) de nuestros clientes —descifrados únicamente en memoria al momento de firmar—, contraseñas almacenadas con hash, y control de acceso basado en roles dentro de cada tenant.

12. Tus derechos (ARCO)

Como titular de datos personales, tienes derecho a acceder, rectificar, cancelar y oponerte al tratamiento de tus datos (derechos ARCO), así como a solicitar su portabilidad cuando resulte aplicable. Para el derecho de acceso y portabilidad sobre tu propia cuenta, podés descargar tus datos vos mismo desde "Mi cuenta → Tus datos" dentro del panel, sin esperar una respuesta manual. Para los demás derechos (rectificación, cancelación, oposición), o si preferís gestionarlo por correo, escribinos a info@factsimil.com, indicando tu nombre, el derecho que deseas ejercer y adjuntando un medio que permita verificar tu identidad. Responderemos dentro de los plazos establecidos por la Ley N.º 29733.

Para el derecho de cancelación sobre tu cuenta completa, si sos quien la administra también podés ejercerlo vos mismo, de inmediato, sin esperar una respuesta manual: desde el panel web, en Ajustes de empresa → Dar de baja mi cuenta, o desde la app, en Mi cuenta → Eliminar mi cuenta. Esto elimina los datos de los usuarios de tu cuenta, tus credenciales SOL/GRE y tu contacto de facturación, y revoca tu certificado digital; es irreversible. Tus comprobantes electrónicos y los registros que la normativa tributaria exige conservar no se eliminan (ver el plazo de conservación en la sección 10), pero podés seguir descargándolos como se explica en los Términos y Condiciones.

13. Menores de edad

El Servicio está dirigido a empresas y profesionales, y no está destinado a personas menores de edad. No recopilamos intencionalmente datos de menores de edad.

14. Cambios a esta política

Podemos actualizar esta política para reflejar cambios normativos o en nuestras prácticas de tratamiento de datos. Publicaremos la versión vigente en esta misma página junto con la fecha de última actualización.

15. App móvil (Android)

La app móvil de factsimil es un cliente más de la misma API descrita en esta política — no recopila ninguna categoría de datos personales adicional a las ya detalladas arriba. Esta sección cubre específicamente lo que la app hace en tu dispositivo:

• Notificaciones push: con tu permiso (que pedimos a través del sistema operativo, nunca automático), registramos un identificador de tu dispositivo para avisarte cuando cambia el estado de un comprobante ante SUNAT. Podés revocar el permiso en cualquier momento desde la configuración de tu teléfono.
• Almacenamiento local: tu sesión se guarda cifrada en el almacenamiento seguro del sistema operativo (Android Keystore), nunca en texto plano. Tu contraseña nunca se guarda en el dispositivo.
• Fotos y archivos: si subís tu logo, tu certificado digital (.p12) u otro archivo desde la app, accedemos a tu galería de fotos o al selector de archivos de tu dispositivo únicamente en el momento en que lo pedís (la app no usa la cámara ni el micrófono) — el archivo va directo a tu cuenta en nuestros servidores, nunca a un tercero.
• Eliminar tu cuenta: desde la app, en Mi cuenta > Eliminar mi cuenta (lo mismo está disponible desde el panel web -- ver sección 12), o escribiendo a info@factsimil.com desde el email de tu cuenta si no sos quien administra la empresa. Al cerrar sesión, la app borra del teléfono los PDF y archivos que descargaste.

16. Contacto y autoridad de control

Para consultas sobre esta política o el tratamiento de tus datos, escríbenos a info@factsimil.com. Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos del Perú.