Política de Privacidad

1. Responsable del tratamiento

BCP Consulting S.A.C., identificada con RUC 20612188041, con domicilio en Av. Brasil 357, Cercado de Lima, es responsable del tratamiento de los datos personales recopilados a través de la plataforma CajaPe (en adelante, "la Plataforma").

Esta política cumple con la Ley N° 29733 (Ley de Protección de Datos Personales), su Reglamento (DS N° 003-2013-JUS) y las directivas emitidas por la Autoridad Nacional de Protección de Datos Personales (ANPDP).

2. Datos que recopilamos

2.1 Datos proporcionados por el usuario

• Registro: nombre completo, correo electrónico, contraseña (almacenada con hash, nunca en texto plano), nombre del negocio.
• Perfil de tienda: razón social, RUC, dirección, teléfono, datos tributarios (régimen, tipo de contribuyente).
• Facturación: datos necesarios para procesar el pago. Los datos de tarjeta son procesados directamente por Culqi y no son almacenados por CajaPe.
• Libro de reclamaciones: nombre, documento de identidad, domicilio, teléfono, correo electrónico, detalle del reclamo.

2.2 Datos recopilados automáticamente

• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia.
• Cookies: ver nuestra Política de Cookies para más detalle.

2.3 Datos que NO recopilamos

• No almacenamos números de tarjeta de crédito o débito (estos son procesados por Culqi).
• No recopilamos datos biométricos.
• No accedemos a contactos, cámara o micrófono del dispositivo del usuario.

3. Finalidad del tratamiento

Utilizamos los datos personales para:

• Prestación del servicio: crear y gestionar la cuenta, procesar ventas, emitir comprobantes electrónicos, gestionar inventario.
• Facturación y cobros: procesar pagos de suscripción a través de Culqi, emitir comprobantes por el servicio.
• Soporte técnico: atender consultas, resolver incidencias, brindar asistencia.
• Comunicaciones del servicio: notificaciones sobre cambios en el servicio, actualizaciones, mantenimientos programados.
• Cumplimiento legal: atender requerimientos de SUNAT, INDECOPI u otras autoridades competentes.
• Mejora del servicio: análisis de uso agregado y anónimo para mejorar la experiencia del usuario.

No utilizamos los datos personales para fines publicitarios de terceros ni los vendemos a ningún tercero.

4. Base legal del tratamiento

• Ejecución contractual: el tratamiento es necesario para la prestación del servicio contratado.
• Consentimiento: otorgado al aceptar estos términos al registrarse.
• Obligación legal: cumplimiento de normativas tributarias (SUNAT), de protección al consumidor (INDECOPI) y de protección de datos (ANPDP).
• Interés legítimo: mejorar la seguridad y funcionalidad de la Plataforma.

5. Compartición de datos

Solo compartimos datos personales con:

• Culqi (pasarela de pagos): datos necesarios para procesar pagos. Culqi cumple con PCI-DSS.
• SUNAT: datos fiscales del Usuario incluidos en comprobantes electrónicos, conforme a la normativa vigente.
• Proveedores de infraestructura: servicios de hosting y base de datos que procesan datos bajo nuestras instrucciones y contratos de confidencialidad.
• Autoridades competentes: cuando sea requerido por orden judicial o administrativa.

No vendemos, alquilamos ni comercializamos datos personales a terceros.

6. Almacenamiento y seguridad

• Aislamiento de datos: cada cliente tiene su propia base de datos aislada. Los datos de un Usuario nunca se mezclan con los de otro.
• Cifrado: las comunicaciones se cifran con TLS/SSL. Las contraseñas se almacenan con hash bcrypt.
• Acceso restringido: solo personal autorizado del Proveedor puede acceder a la infraestructura, y únicamente para soporte técnico solicitado o mantenimiento.
• Copias de seguridad: se realizan copias de seguridad diarias con retención de 30 días.
• Ubicación: los servidores se encuentran en centros de datos con certificaciones de seguridad estándar de la industria.

7. Retención de datos

• Datos de cuenta activa: se conservan mientras la cuenta esté activa.
• Datos tras cancelación: se eliminan 30 días después de la cancelación, salvo datos que deban conservarse por obligación legal.
• Datos tributarios: se conservan por el período requerido por SUNAT (actualmente 5 años).
• Libro de reclamaciones: se conservan por 2 años conforme al DS N° 011-2019-PCM.
• Datos de facturación: se conservan por el período requerido por la normativa tributaria vigente.

8. Derechos del titular

Conforme a la Ley N° 29733, el Usuario tiene derecho a:

• Acceso: conocer qué datos personales tenemos almacenados.
• Rectificación: solicitar la corrección de datos inexactos.
• Cancelación: solicitar la eliminación de datos cuando ya no sean necesarios para la finalidad.
• Oposición: oponerse al tratamiento de sus datos para fines específicos.

Para ejercer estos derechos, el Usuario puede contactarnos a bcastro@bcpconsulting.pe indicando su solicitud. Responderemos en un plazo máximo de 10 días hábiles.

9. Datos de menores

La Plataforma no está dirigida a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que un menor se ha registrado, eliminaremos su cuenta y datos.

10. Transferencia internacional

Los datos pueden ser procesados en servidores ubicados fuera de Perú. En tal caso, nos aseguramos de que los proveedores cumplan con estándares de protección equivalentes a la normativa peruana, conforme al artículo 15 de la Ley N° 29733.

11. Modificaciones

Nos reservamos el derecho de modificar esta política. Notificaremos los cambios con al menos 15 días de anticipación a través de correo electrónico. La fecha de última actualización se indica al inicio de este documento.

12. Contacto y reclamos

Para consultas sobre privacidad o para ejercer tus derechos:

• Correo: bcastro@bcpconsulting.pe
• Libro de reclamaciones: Registrar reclamo

También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia.