La presente Política de Privacidad describe cómo se recopilan, utilizan, almacenan y protegen los datos personales de quienes usan la plataforma NEXUZ (en adelante, la "Plataforma"), conforme a la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento. Forma parte integrante de los Términos y Condiciones de Uso.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es Marmolejo Ramirez Walter, con RUC N° 10425562270, con domicilio en MZA. E LOTE. 33 URB. ALAMEDA DE LA RIVERA LIMA - LIMA - ATE, Perú (en adelante, el "Titular").
Correo de contacto para asuntos de privacidad: wmarmolejo@outlook.com.
[Si corresponde: los datos se almacenan en el banco de datos personales inscrito en el Registro Nacional de Protección de Datos Personales con el código N° ____.]
2. Datos que se tratan
2.1 Datos de la cuenta. Nombre, correo electrónico y contraseña de acceso a la Plataforma. La contraseña se almacena transformada mediante una función de derivación criptográfica (hash) y no puede ser leída por el Titular.
2.2 Datos de las empresas registradas. RUC, razón social y, cuando el Usuario los proporciona, el usuario secundario y la clave SOL, y las credenciales de la API de SUNAT (ID y Clave SIRE), necesarias para consultar la información del contribuyente.
2.3 Información tributaria obtenida de SUNAT. Registros de compras y ventas, comprobantes de pago electrónicos y su detalle, detracciones, recibos por honorarios y mensajes del buzón electrónico y guías de remisión electrónicas, con su detalle —bienes, puntos de partida y llegada, placas y datos del conductor— (estas últimas se consultan en línea y no se almacenan). Esta información puede contener datos personales de terceros —por ejemplo, clientes y proveedores que son personas naturales—, que la Plataforma trata únicamente para presentarlos al Usuario autorizado.
2.4 Datos de pago. Plan contratado, montos, fechas y referencias de las operaciones. La Plataforma no almacena números de tarjeta ni códigos de seguridad: los pagos con tarjeta los procesa directamente la pasarela de pagos. En los pagos por Yape se registra el código de operación que informa el Usuario.
2.5 Contenido que el Usuario aporta. Logotipos subidos para personalizar reportes, publicaciones y respuestas en la sección Comunidad, solicitudes de soporte, parámetros contables, centros de costo y los mensajes que se envían al asistente de inteligencia artificial.
2.6 Datos técnicos. Dirección IP, fecha y hora de acceso, y la versión de los Términos aceptada. La Plataforma usa cookies estrictamente necesarias para mantener la sesión iniciada y el almacenamiento local del navegador para recordar preferencias de presentación, como el tema visual. No se usan cookies publicitarias ni de seguimiento.
3. Finalidades
Los datos se tratan para:
- Crear y administrar la cuenta del Usuario y autenticar su acceso.
- Consultar y sincronizar la información tributaria de los RUC registrados, y presentarla al Usuario y a las cuentas autorizadas conforme a la cláusula 7.2 de los Términos.
- Gestionar los usuarios auxiliares que el titular de la cuenta designe.
- Procesar los pagos y administrar la suscripción, incluidos los avisos de vencimiento.
- Responder solicitudes de soporte y moderar la sección Comunidad.
- Prestar el asistente de inteligencia artificial cuando el Usuario lo utiliza.
- Mantener la seguridad de la Plataforma, prevenir usos indebidos y cumplir obligaciones legales.
Los datos no se venden ni se usan para publicidad.
4. Base del tratamiento
El tratamiento se basa en el consentimiento que el Usuario otorga al aceptar estos documentos, y en la necesidad de ejecutar la relación contractual derivada de los Términos. Respecto de la información de terceros contenida en los registros tributarios (cláusula 2.3), el Usuario declara contar con la autorización del contribuyente titular del RUC, conforme a la cláusula 3.1 de los Términos.
5. Terceros que intervienen en el servicio
Para prestar el servicio, la Plataforma comparte datos con los siguientes terceros, únicamente en la medida necesaria:
| Tercero | Para qué | Qué datos recibe | Ubicación |
|---|---|---|---|
| SUNAT | Consultar la información tributaria | RUC, credenciales SOL y SIRE | Perú |
| Izipay (Lyra) | Procesar pagos con tarjeta | Monto, correo y los datos de tarjeta que el Usuario ingresa directamente en su formulario | Perú / Francia |
| Anthropic, PBC | Asistente de inteligencia artificial | Los mensajes del Usuario, el RUC activo y un extracto de la información que se muestra en pantalla al consultar | Estados Unidos |
| Google (Gmail) | Envío de correos de verificación y avisos | Correo y nombre del Usuario | Estados Unidos |
| apisperu.com | Consulta de datos de DNI | Número de DNI consultado | Perú |
| [Proveedor de hosting] | Alojamiento de la Plataforma y la base de datos | Todos los datos descritos en la cláusula 2 | [País] |
| Google Fonts y jsDelivr | Tipografías y librerías de la interfaz | Dirección IP del navegador | Estados Unidos |
Transferencia internacional. Algunos de estos terceros están fuera del Perú. Al aceptar esta Política, el Usuario consiente dicha transferencia para las finalidades indicadas. El asistente de inteligencia artificial solo recibe datos cuando el Usuario lo usa; si no desea que su información se envíe a ese proveedor, basta con no utilizarlo.
6. Acceso compartido por RUC
Conforme a la cláusula 7.2 de los Términos, la información tributaria de un RUC es accesible para todas las cuentas que acrediten la autorización de su titular. Los datos de la cuenta de cada Usuario (cláusula 2.1), sus pagos y sus mensajes al asistente no se comparten con otras cuentas.
Las publicaciones en la sección Comunidad son visibles para los demás usuarios de la Plataforma.
7. Plazo de conservación
- Datos de la cuenta y de pago: mientras la cuenta esté activa y, después, durante el plazo que exijan las obligaciones legales y tributarias aplicables.
- Información asociada a una cuenta cancelada: treinta (30) días calendario, conforme a la cláusula 7.3 de los Términos. La información de un RUC que siga siendo usada por otras cuentas autorizadas se conserva para ellas.
- Credenciales SOL y SIRE: hasta que el Usuario las elimine o elimine la empresa.
- Eliminación a pedido: el Usuario puede solicitar la eliminación de su cuenta desde Mi Perfil → Cuenta. A los siete (7) días calendario se eliminan de forma definitiva sus datos conforme a la cláusula 7.4 de los Términos; hasta entonces puede cancelar la solicitud. De la eliminación solo se conserva un registro con la fecha y una huella criptográfica (hash) del correo, que no permite recuperarlo y sirve únicamente para acreditar que la eliminación se realizó. Los registros de pagos se conservan sin datos que identifiquen al Usuario.
8. Seguridad
El Titular aplica medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), contraseñas de cuenta almacenadas mediante hash, acceso restringido a la base de datos y controles de acceso por cuenta y por RUC. Ningún sistema es invulnerable. Por eso los Términos exigen proporcionar únicamente un usuario secundario de Clave SOL con perfiles de consulta, y nunca la Clave SOL principal.
Ante un incidente de seguridad que afecte datos personales, el Titular lo comunicará a los Usuarios afectados y a la autoridad competente conforme a la normativa vigente.
9. Derechos del Usuario
El Usuario puede ejercer en cualquier momento sus derechos de información, acceso, rectificación, cancelación y oposición, y los demás que reconoce la Ley N° 29733 y su Reglamento, escribiendo a wmarmolejo@outlook.com con el asunto "Protección de datos", e indicando su nombre, el correo de su cuenta y el derecho que desea ejercer. El Titular responderá dentro de los plazos que establece la normativa.
El Usuario también puede corregir sus datos y eliminar las empresas y credenciales registradas directamente desde la Plataforma.
Si considera que su solicitud no fue atendida, puede acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
10. Menores de edad
La Plataforma está dirigida a empresas, profesionales y personas mayores de edad. No se recopilan conscientemente datos de menores de edad.
11. Cambios a esta Política
Los cambios se comunicarán a través de la Plataforma y al correo registrado con al menos diez (10) días calendario de anticipación, conforme a la cláusula 14 de los Términos, y se solicitará al Usuario que acepte la nueva versión.