Política de Privacidad
1. Responsable del tratamiento de datos
El responsable del banco de datos personales es:
- Razón social: USQAY EIRL
- RUC: 20607972401
- Domicilio: Av. Los Sauces Mz H Lt 4, Amarilis, Huánuco, Huánuco, Perú
- Correo de privacidad: privacidad@qenti.pe
- Teléfono: +51 946 758 510
USQAY EIRL opera el servicio QENTI (en adelante "el Servicio"), plataforma SaaS de facturación electrónica disponible en qenti.pe.
2. Datos que recopilamos
Recopilamos las siguientes categorías de datos según la interacción con el Servicio:
2.1 Datos que nos proporcionas directamente
- Datos de registro: nombre completo, correo electrónico, teléfono, contraseña (almacenada cifrada con bcrypt).
- Datos de empresa: razón social, RUC, dirección fiscal, régimen tributario, logo.
- Datos de pago: procesados íntegramente por nuestro proveedor de pagos (Culqi). QENTI nunca almacena números de tarjeta ni CVV.
- Datos de contacto: mensajes enviados a través de formularios de contacto o soporte.
2.2 Datos generados por el uso del Servicio
- Comprobantes emitidos: facturas, boletas, notas de crédito/débito y sus datos fiscales (RUC del receptor, montos, descripciones de productos/servicios).
- Datos de clientes y proveedores que el usuario registra en su cuenta.
- Catálogo de productos/servicios ingresados por el usuario.
- Registros de actividad: acciones dentro del sistema (creación, modificación, anulación de comprobantes), timestamps, IP de origen.
2.3 Datos técnicos recopilados automáticamente
- Dirección IP y geolocalización aproximada.
- Tipo y versión de navegador, sistema operativo, resolución de pantalla.
- Páginas visitadas, tiempo de permanencia, clics (Google Analytics 4).
- Cookies de sesión y preferencias (ver sección 9).
3. Finalidad del tratamiento
Tratamos tus datos para las siguientes finalidades:
| Finalidad | Descripción |
|---|---|
| Prestación del Servicio | Crear y gestionar tu cuenta, emitir comprobantes electrónicos y transmitirlos a SUNAT a través del PSE certificado. |
| Facturación y cobro | Gestionar suscripciones, procesar pagos, emitir comprobantes por el servicio contratado. |
| Soporte técnico | Atender consultas, incidencias y solicitudes de asistencia. |
| Comunicaciones del servicio | Notificaciones sobre el estado de comprobantes, alertas de vencimiento, cambios normativos SUNAT. |
| Mejora del producto | Análisis de uso agregado y anónimo para mejorar funcionalidades. |
| Marketing (con consentimiento) | Envío de contenido educativo, nuevas funcionalidades y promociones. Solo si optaste por recibirlos. |
| Cumplimiento legal | Conservar información requerida por SUNAT y la legislación tributaria peruana. |
4. Base legal del tratamiento
Cada tratamiento de datos tiene una base legal conforme a la Ley N° 29733:
- Ejecución del contrato: tratamiento necesario para prestarte el Servicio (emitir comprobantes, gestionar tu cuenta, procesar pagos).
- Cumplimiento de obligación legal: conservación de datos tributarios exigidos por SUNAT y el Reglamento de Comprobantes de Pago (R.S. N° 007-99/SUNAT y modificatorias).
- Interés legítimo: mejora del producto, seguridad del sistema, prevención de fraude y análisis estadístico agregado.
- Consentimiento: comunicaciones de marketing y suscripción al blog. Puedes revocar este consentimiento en cualquier momento desde Configuración → Notificaciones o enviando un correo a privacidad@qenti.pe.
5. Compartición con terceros
No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales propios. Solo compartimos información cuando es necesario para prestarte el Servicio o cumplir obligaciones legales:
| Tercero | Rol | Datos compartidos |
|---|---|---|
| PSE certificado SUNAT | Envío de comprobantes a SUNAT | Datos del comprobante (emisor, receptor, montos) |
| Culqi | Procesador de pagos | Datos de transacción (sin tarjeta completa) |
| Amazon Web Services (AWS) | Infraestructura en nube | Todos los datos del Servicio (cifrados en tránsito y reposo) |
| Google Analytics 4 | Analítica de uso anónima | Datos de navegación (IP anonimizada, eventos) |
| Brevo | Correos transaccionales y notificaciones | Correo electrónico, nombre |
| Autoridades competentes | Cumplimiento de requerimientos legales (SUNAT, Poder Judicial) | Solo lo estrictamente requerido por orden judicial o mandato legal |
Todos los proveedores de servicio están sujetos a acuerdos de confidencialidad y solo pueden tratar los datos para los fines descritos.
6. Período de conservación
Conservamos tus datos el tiempo necesario para cumplir la finalidad para la que fueron recopilados:
- Comprobantes electrónicos: mínimo 5 años desde la fecha de emisión, conforme al artículo 87° del Código Tributario. Incluso si cancelas tu cuenta, conservaremos estos documentos durante el plazo legal.
- Datos de cuenta activa: mientras la suscripción permanezca activa más 90 días después de la cancelación (período de gracia para reactivación y descarga de datos).
- Datos de soporte: 2 años desde la resolución del caso.
- Logs de acceso y seguridad: 12 meses.
- Datos de marketing: hasta que revoques el consentimiento o solicites su eliminación.
Transcurridos estos plazos, los datos son eliminados de forma segura o anonimizados para fines estadísticos.
7. Tus derechos ARCO
De acuerdo con la Ley N° 29733 y su Reglamento, tienes derecho a:
- Acceso: conocer qué datos personales tuyos tratamos, para qué fines y su origen.
- Rectificación: corregir datos inexactos, incompletos o desactualizados.
- Cancelación (supresión): solicitar la eliminación de tus datos cuando ya no sean necesarios, salvo que exista obligación legal de conservarlos.
- Oposición: oponerte al tratamiento de tus datos para finalidades concretas (p. ej., marketing).
- Portabilidad: recibir tus datos en formato estructurado (CSV/JSON) para transferirlos a otro proveedor.
Cómo ejercer tus derechos
Envía un correo a privacidad@qenti.pe con el asunto "Ejercicio de derechos ARCO" indicando:
- Tu nombre completo y correo de la cuenta.
- El derecho que deseas ejercer.
- Descripción del dato o tratamiento sobre el que ejerces el derecho.
- Copia de tu DNI u otro documento de identidad.
Responderemos dentro de 10 días hábiles. Si la solicitud es compleja, podemos extender el plazo hasta 20 días hábiles, notificándote previamente.
Si no quedas satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.
8. Seguridad de los datos
Implementamos medidas técnicas y organizativas para proteger tu información:
- Cifrado en tránsito: toda comunicación usa TLS 1.2 o superior (HTTPS).
- Cifrado en reposo: datos en base de datos y almacenamiento de archivos cifrados.
- Contraseñas: almacenadas con hash bcrypt (sin acceso al texto plano).
- 2FA: autenticación de dos factores disponible y recomendada para todas las cuentas.
- Control de acceso: acceso por roles y permisos; los datos de un tenant son inaccesibles para otros.
- Copias de seguridad: backups automáticos diarios con retención de 30 días.
- Monitoreo: alertas ante accesos inusuales, fuerza bruta y actividad sospechosa.
- Personal: acceso restringido a datos de clientes solo para personal autorizado bajo acuerdo de confidencialidad.
En caso de brecha de seguridad que afecte tus datos, te notificaremos sin demora indebida conforme a la normativa vigente.
9. Cookies y tecnologías similares
Utilizamos cookies para mejorar tu experiencia y analizar el uso del Servicio:
| Tipo | Proveedor / Nombre | Finalidad | Duración |
|---|---|---|---|
| Esenciales | qenti_session, XSRF-TOKEN | Autenticación y seguridad de sesión | Sesión |
| Preferencias | qenti_prefs | Guardar preferencias (idioma, tema) | 1 año |
| Analíticas | _ga, _ga_* (Google Analytics 4) | Estadísticas de uso anónimas | 2 años |
| Marketing | Solo si aceptas explícitamente | Personalización de anuncios | Variable |
Las cookies esenciales son necesarias para el funcionamiento del Servicio y no pueden desactivarse. Las demás pueden gestionarse desde el banner de cookies al acceder al sitio por primera vez o desde la configuración de tu navegador.
10. Menores de edad
El Servicio QENTI está dirigido exclusivamente a personas jurídicas y personas naturales con negocio mayores de 18 años. No recopilamos conscientemente datos de menores de edad.
Si tienes conocimiento de que un menor ha proporcionado datos a través de nuestra plataforma, comunícalo a privacidad@qenti.pe para proceder a su eliminación inmediata.
11. Transferencias internacionales de datos
Algunos proveedores (AWS, Google Analytics, Brevo) pueden procesar datos fuera del territorio peruano. En estos casos:
- Verificamos que el país de destino ofrece un nivel de protección adecuado, o
- Exigimos garantías contractuales apropiadas (cláusulas contractuales tipo u otros mecanismos reconocidos).
Toda transferencia internacional se realiza conforme al artículo 15° de la Ley N° 29733, que exige consentimiento previo o que el país receptor garantice niveles de protección equivalentes al peruano.
12. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en el Servicio o en la legislación aplicable. Cuando realicemos cambios materiales:
- Actualizaremos la fecha de "Última actualización" al inicio de este documento.
- Enviaremos una notificación por correo electrónico al menos 15 días antes de que el cambio entre en vigor.
- Mostraremos un aviso destacado en el panel de control de tu cuenta.
El uso continuado del Servicio tras la entrada en vigor de los cambios implica su aceptación. Si no estás de acuerdo, puedes cancelar tu cuenta antes de la fecha de vigencia.
13. Contacto y reclamaciones
Para consultas sobre privacidad o ejercicio de derechos:
- Correo: privacidad@qenti.pe
- Asunto sugerido: "Privacidad — [motivo de tu consulta]"
- Dirección postal: Av. Los Sauces Mz H Lt 4, Amarilis, Huánuco, Huánuco, Perú
- Horario de atención: lunes a viernes, 9:00 a.m. – 6:00 p.m. (hora de Lima)
Si consideras que el tratamiento de tus datos no es conforme a la Ley N° 29733, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales, Ministerio de Justicia y Derechos Humanos del Perú (www.minjus.gob.pe).