Políticas de Privacidad

2. Identificación del Responsable del Tratamiento

El responsable del tratamiento de sus datos personales y titular del banco de datos personales donde estos se almacenan es:

Los datos personales son almacenados en el banco de datos registrado ante la Autoridad Nacional de Protección de Datos Personales (ANPD) bajo el código de registro que será comunicado una vez completado el proceso de inscripción.

3. Marco Legal Aplicable

Esta Política se rige por la legislación peruana vigente en materia de protección de datos personales, principalmente:

• Ley N° 29733 – Ley de Protección de Datos Personales.
• Decreto Supremo N° 003-2013-JUS – Reglamento de la Ley N° 29733.
• Directiva de Seguridad de la Información, aprobada por la Resolución Directoral N° 019-2013-JUS/DGPDP.

4. Principios Rectores

BUCEFALO se compromete a tratar sus datos personales de acuerdo con los principios rectores establecidos en la LPDP:

5. Información que Recopilamos

Para la prestación de nuestros Servicios, podemos recopilar los siguientes tipos de datos personales:

5.1 Datos proporcionados directamente por el Usuario:

• Datos de identificación: Nombres, apellidos, tipo y número de documento de identidad (DNI, RUC, Carné de Extranjería, Pasaporte), razón social, nombre comercial.
• Datos de contacto: Domicilio, correo electrónico, número de teléfono.
• Datos de acceso y cuenta: Nombre de usuario, contraseña (cifrada), preguntas de seguridad.
• Datos financieros y de facturación: Información necesaria para la emisión de comprobantes electrónicos, como datos de transacciones, productos o servicios facturados, información de clientes para la facturación.
• Datos para el pago del Servicio: Información de tarjetas de crédito/débito o cuentas bancarias, procesada a través de pasarelas de pago seguras que cumplen con los estándares PCI DSS. BUCEFALO no almacena directamente los datos completos de su tarjeta.
• Cualquier otra información que Usted nos proporcione voluntariamente a través de formularios, encuestas, comunicaciones de soporte, etc.

5.2 Datos recopilados automáticamente:

• Información del dispositivo: Tipo de dispositivo, sistema operativo, identificadores únicos del dispositivo, dirección IP.
• Información de uso del Servicio: Fechas y horas de acceso, funciones utilizadas, interacciones dentro de la Aplicación, registros de actividad (logs).
• Cookies y tecnologías similares: Utilizamos cookies y tecnologías similares para mejorar la experiencia del Usuario, analizar el uso del Servicio y para fines de marketing.

5.3 Datos de terceros (clientes de los Usuarios de QOBO.PE):

Cuando Usted utiliza QOBO.PE para emitir comprobantes electrónicos a sus clientes, Usted nos proporciona datos personales de dichos clientes. En este contexto, Usted es el responsable del tratamiento de los datos de sus clientes y BUCEFALO actúa como encargado del tratamiento, procesando dichos datos únicamente bajo sus instrucciones y para la finalidad de emitir los comprobantes electrónicos correspondientes.

Usted garantiza que los datos personales facilitados a BUCEFALO son veraces, exactos, completos y actualizados. Usted es responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionar como consecuencia del incumplimiento de tal obligación.

6. Finalidades del Tratamiento de Datos Personales

Sus datos personales serán tratados para las siguientes finalidades:

6.1 Finalidades principales (necesarias para la prestación del Servicio):

• Gestionar su registro y acceso como Usuario de QOBO.PE.
• Proveer, mantener y mejorar los Servicios de facturación electrónica.
• Procesar las transacciones y emitir los comprobantes electrónicos solicitados por Usted.
• Brindar soporte técnico y atender sus consultas, reclamos o solicitudes.
• Verificar su identidad y validar la información proporcionada.
• Cumplir con nuestras obligaciones legales y regulatorias, incluyendo aquellas relacionadas con la normativa tributaria y de facturación electrónica.
• Gestionar la relación contractual con Usted, incluyendo la facturación y cobro de los Servicios.
• Prevenir fraudes y garantizar la seguridad de la Aplicación y de los datos.

6.2 Finalidades adicionales (requieren su consentimiento explícito):

• Enviarle comunicaciones comerciales, promociones, encuestas, noticias y novedades sobre QOBO.PE u otros productos y servicios ofrecidos por BUCEFALO o sus socios comerciales.
• Realizar estudios de mercado, análisis de perfiles de usuario y estadísticas para mejorar nuestros Servicios y desarrollar nuevas funcionalidades.
• Personalizar su experiencia en la Aplicación.

Usted podrá revocar su consentimiento para las finalidades adicionales en cualquier momento. La negativa a consentir estas finalidades adicionales no afectará la prestación de los Servicios principales.

7. Base Legal para el Tratamiento de Datos

La base legal para el tratamiento de sus datos personales es:

• Ejecución de una relación contractual: Para las finalidades principales relacionadas con la prestación del Servicio QOBO.PE.
• Consentimiento: Para las finalidades adicionales como el envío de publicidad o análisis de perfiles con fines de marketing.
• Cumplimiento de obligaciones legales: Para cumplir con obligaciones legales impuestas a BUCEFALO (normativa tributaria, requerimientos de autoridades).
• Interés legítimo: Para mejorar nuestros servicios, prevenir fraudes o garantizar la seguridad, siempre que no prevalezcan sus derechos y libertades fundamentales.

8. Consentimiento

Al registrarse y utilizar QOBO.PE, Usted otorga su consentimiento libre, previo, expreso, informado e inequívoco para el tratamiento de sus datos personales para las finalidades principales descritas en esta Política.

Para las finalidades adicionales, solicitaremos su consentimiento de manera explícita a través de casillas de verificación u otros mecanismos claros antes de proceder con dicho tratamiento.

Usted tiene derecho a no proporcionar ciertos datos personales; sin embargo, esto podría limitar o impedir el acceso y uso de algunas funcionalidades del Servicio.

9. Tratamiento de Datos de Terceros (Clientes de los Usuarios)

Cuando Usted utiliza QOBO.PE para emitir comprobantes electrónicos a sus clientes, BUCEFALO actúa como Encargado del Tratamiento de los datos personales de dichos clientes, y Usted actúa como Responsable del Tratamiento.

9.1 BUCEFALO se compromete a:

• Tratar los datos personales de sus clientes únicamente siguiendo sus instrucciones documentadas y para la finalidad específica de emitir los comprobantes electrónicos.
• No utilizar los datos de sus clientes para fines propios.
• Implementar las medidas de seguridad adecuadas para proteger dichos datos.
• No comunicar dichos datos a terceros, salvo que sea necesario para la prestación del servicio o por obligación legal.
• Asistirle, en la medida de lo posible, en el cumplimiento de sus obligaciones como Responsable del Tratamiento frente a sus clientes.
• Suprimir los datos de sus clientes una vez finalizada la prestación del servicio o cuando Usted lo solicite, salvo que exista una obligación legal de conservarlos.

9.2 Usted, como Responsable del Tratamiento, es responsable de:

• Obtener el consentimiento lícito de sus clientes para el tratamiento de sus datos y para la comunicación de los mismos a BUCEFALO.
• Informar a sus clientes sobre el tratamiento de sus datos, incluyendo el rol de BUCEFALO como encargado.
• Atender las solicitudes de ejercicio de derechos ARCO de sus clientes.

10. Plazo de Conservación de los Datos Personales

Sus datos personales serán conservados durante el tiempo que sea necesario para cumplir con las finalidades para las cuales fueron recopilados, mientras se mantenga su relación contractual con BUCEFALO, y/o mientras Usted no solicite su cancelación.

Posteriormente, los datos podrán ser conservados, debidamente bloqueados, durante los plazos legales aplicables:

• Obligaciones tributarias: 5 años según normativa de SUNAT
• Prescripción de responsabilidades: Según plazos del Código Civil peruano
• Otras obligaciones legales: Según normativa específica aplicable

Una vez transcurridos dichos plazos, los datos serán eliminados de forma segura.

11. Comunicaciones y Transferencias de Datos Personales

BUCEFALO no venderá, alquilará ni compartirá sus datos personales con terceros sin su consentimiento, salvo en los siguientes casos:

11.1 Encargados de Tratamiento:

Podremos compartir sus datos personales con proveedores de servicios que actúan como encargados del tratamiento en nuestro nombre (proveedores de hosting, servicios de análisis de datos, pasarelas de pago, servicios de envío de comunicaciones). Estos proveedores están contractualmente obligados a proteger sus datos y solo pueden utilizarlos para los fines específicos para los que se les ha contratado.

11.2 Autoridades Competentes:

Podremos revelar sus datos personales a autoridades gubernamentales, judiciales o administrativas cuando así lo exija una ley, una orden judicial o un requerimiento legal válido.

11.3 Cumplimiento Normativo SUNAT:

Para la emisión de comprobantes electrónicos, sus datos y los de sus clientes serán comunicados a la Superintendencia Nacional de Aduanas y de Administración Tributaria (SUNAT) y/u Operadores de Servicios Electrónicos (OSE), según corresponda, en cumplimiento de la normativa de facturación electrónica.

11.4 Transferencias Internacionales de Datos:

Actualmente, nuestros servidores principales se encuentran en Perú y Estados Unidos. Los proveedores de servicios en la nube (AWS, Google Cloud) están ubicados en Estados Unidos, país que cuenta con medidas de protección adecuadas mediante certificaciones Privacy Shield y cláusulas contractuales tipo.

En caso de transferencia a países sin nivel adecuado de protección, BUCEFALO se asegurará de que dichas transferencias se realicen cumpliendo con las garantías exigidas por la LPDP mediante cláusulas contractuales tipo, consentimiento del titular, u otras garantías adecuadas.

12. Ejercicio de los Derechos del Titular de los Datos Personales (Derechos ARCO)

Usted, como titular de datos personales, tiene derecho a ejercer los siguientes derechos ante BUCEFALO:

• Acceso: Solicitar información sobre los datos personales suyos que tratamos, las finalidades, los destinatarios, el plazo de conservación, etc.
• Rectificación: Solicitar la corrección de sus datos personales si son inexactos, incompletos, erróneos o falsos.
• Cancelación (Supresión): Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para las finalidades para las que fueron recopilados.
• Oposición: Oponerse al tratamiento de sus datos personales por motivos fundados y legítimos o cuando el tratamiento tenga fines publicitarios.
• Revocación del Consentimiento: Retirar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento.
• Derecho a ser informado: Antes de la recopilación de sus datos, sobre las finalidades del tratamiento, la identidad del responsable, etc.

12.1 Procedimiento para ejercer derechos:

Para ejercer estos derechos, deberá enviar una solicitud por escrito (física o electrónica) a:

Adjuntando una copia de su documento de identidad y la solicitud debe contener como mínimo:

• Nombres y apellidos del titular de los datos personales
• Petición concreta, clara y precisa
• Domicilio o dirección de correo electrónico para recibir notificaciones
• Fecha y firma del solicitante
• Documentos que sustenten la petición, de ser el caso

12.2 Plazos de respuesta:

BUCEFALO atenderá su solicitud en los siguientes plazos establecidos por la LPDP:

• Acceso: 10 días calendario
• Rectificación: 5 días hábiles
• Cancelación: 5 días hábiles
• Oposición: 5 días hábiles

Estos plazos podrán prorrogarse por 5 días adicionales en casos complejos, previa comunicación al solicitante.

Si considera que no hemos atendido adecuadamente su solicitud, tiene derecho a presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos del Perú.

13. Uso de Cookies y Tecnologías Similares

QOBO.PE utiliza cookies y otras tecnologías de seguimiento para mejorar la funcionalidad de la Aplicación, analizar el tráfico, personalizar el contenido y, con su consentimiento, para fines publicitarios.

13.1 Tipos de cookies que utilizamos:

• Cookies esenciales: Necesarias para el funcionamiento básico de la aplicación (sesión, autenticación)
• Cookies analíticas: Para analizar el uso de la aplicación y mejorar el servicio (Google Analytics)
• Cookies de preferencias: Para recordar sus configuraciones y preferencias
• Cookies publicitarias: Para mostrar anuncios relevantes (requieren consentimiento específico)

13.2 Gestión de cookies:

Usted puede gestionar las cookies a través de la configuración de su navegador:

• Chrome: Configuración > Privacidad y seguridad > Cookies y otros datos de sitios
• Firefox: Opciones > Privacidad y seguridad > Cookies y datos del sitio
• Safari: Preferencias > Privacidad > Gestionar datos de sitios web
• Edge: Configuración > Cookies y permisos de sitio

Al desactivar cookies esenciales, algunas funcionalidades de la aplicación pueden no estar disponibles.

14. Medidas de Seguridad

BUCEFALO adopta las medidas de seguridad técnicas, organizativas y legales apropiadas para proteger sus datos personales contra el acceso no autorizado, la alteración, divulgación, pérdida o destrucción accidental o ilícita.

14.1 Medidas técnicas implementadas:

• Cifrado SSL/TLS para todas las comunicaciones
• Cifrado de datos sensibles en reposo
• Controles de acceso basados en roles
• Firewalls y sistemas de detección de intrusiones
• Copias de seguridad automatizadas y cifradas
• Monitoreo continuo de seguridad 24/7
• Auditorías de seguridad periódicas

14.2 Medidas organizativas:

• Capacitación continua del personal en protección de datos
• Políticas internas de seguridad de la información
• Controles de acceso físico a instalaciones
• Acuerdos de confidencialidad con empleados y proveedores
• Procedimientos de respuesta a incidentes de seguridad

Nos esforzamos por proteger sus datos, pero ninguna transmisión por Internet o sistema de almacenamiento electrónico es 100% seguro. En caso de detectar una brecha de seguridad, notificaremos a los usuarios afectados dentro de las 72 horas siguientes al descubrimiento del incidente.

15. Confidencialidad

Los datos personales proporcionados por Usted serán tratados con total confidencialidad. BUCEFALO y su personal se comprometen a guardar secreto profesional respecto de los mismos, obligación que subsistirá aun después de finalizar su relación con Usted.

16. Órdenes de Autoridades Competentes

BUCEFALO podrá revelar información personal a las autoridades competentes en los casos en que esté legalmente obligado a hacerlo, en virtud de una ley, orden judicial o requerimiento de una autoridad administrativa competente, siempre en cumplimiento de la normativa aplicable. En tales casos, y en la medida de lo legalmente posible, se procurará informar al Usuario sobre dicha revelación.

17. Modificaciones a la Política de Privacidad

BUCEFALO se reserva el derecho de modificar o actualizar la presente Política de Privacidad en cualquier momento, ya sea para adaptarla a novedades legislativas, jurisprudenciales, a nuevas prácticas de la industria, o por decisiones internas.

Cualquier modificación será comunicada a los Usuarios a través de la Aplicación, nuestro sitio web, o por correo electrónico, con una antelación mínima de 15 días calendario a su entrada en vigor. Las modificaciones sustanciales requerirán nuevo consentimiento para tratamientos específicos.

Le recomendamos revisar periódicamente esta Política para estar informado sobre cómo protegemos su información. El uso continuado de los Servicios después de la notificación de dichas modificaciones implicará su aceptación de las mismas.

18. Legislación Aplicable y Jurisdicción

La presente Política de Privacidad se rige e interpreta de acuerdo con las leyes de la República del Perú.

Cualquier controversia que surja en relación con esta Política será sometida a la jurisdicción de los tribunales competentes de Lima, Perú, renunciando las partes a cualquier otro fuero que pudiera corresponderles.

19. Contacto

Si tiene alguna pregunta, comentario, inquietud o solicitud relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos a través de: