Política de Privacidad

1. Responsable del tratamiento

BCP Consulting S.A.C., identificada con RUC 20612188041, con domicilio en Cal. Padua Nro. 544, es responsable del tratamiento de los datos personales recopilados a través de la plataforma CajaPe (en adelante, "la Plataforma").

Esta política cumple con la Ley N° 29733 (Ley de Protección de Datos Personales), su Reglamento (DS N° 003-2013-JUS) y las directivas emitidas por la Autoridad Nacional de Protección de Datos Personales (ANPDP).

2. Datos que recopilamos

2.1 Datos proporcionados por el usuario

• Registro: nombre completo, correo electrónico, contraseña (almacenada con hash, nunca en texto plano), nombre del negocio.
• Perfil de tienda: razón social, RUC, dirección, teléfono, datos tributarios (régimen, tipo de contribuyente).
• Facturación: datos necesarios para procesar el pago. Los datos de tarjeta son procesados directamente por Culqi y no son almacenados por CajaPe.
• Libro de reclamaciones: nombre, documento de identidad, domicilio, teléfono, correo electrónico, detalle del reclamo.

2.2 Datos recopilados automáticamente

• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia.
• Cookies: ver nuestra Política de Cookies para más detalle.

2.3 Datos que NO recopilamos

• No almacenamos números de tarjeta de crédito o débito (estos son procesados por Culqi).
• No recopilamos datos biométricos.
• No accedemos a contactos, cámara o micrófono del dispositivo del usuario.

3. Finalidad del tratamiento

Utilizamos los datos personales para:

• Prestación del servicio: crear y gestionar la cuenta, procesar ventas, emitir comprobantes electrónicos, gestionar inventario.
• Facturación y cobros: procesar pagos de suscripción a través de Culqi, emitir comprobantes por el servicio.
• Soporte técnico: atender consultas, resolver incidencias, brindar asistencia.
• Comunicaciones del servicio: notificaciones sobre cambios en el servicio, actualizaciones, mantenimientos programados.
• Cumplimiento legal: atender requerimientos de SUNAT, INDECOPI u otras autoridades competentes.
• Mejora del servicio: análisis de uso agregado y anónimo para mejorar la experiencia del usuario.

No utilizamos los datos personales para fines publicitarios de terceros ni los vendemos a ningún tercero.

4. Base legal del tratamiento

• Ejecución contractual: el tratamiento es necesario para la prestación del servicio contratado.
• Consentimiento: otorgado al aceptar estos términos al registrarse.
• Obligación legal: cumplimiento de normativas tributarias (SUNAT), de protección al consumidor (INDECOPI) y de protección de datos (ANPDP).
• Interés legítimo: mejorar la seguridad y funcionalidad de la Plataforma.

5. Compartición de datos

Solo compartimos datos personales con:

• Culqi (pasarela de pagos): datos necesarios para procesar pagos. Culqi cumple con PCI-DSS.
• SUNAT: datos fiscales del Usuario incluidos en comprobantes electrónicos, conforme a la normativa vigente.
• Proveedores de infraestructura: servicios de hosting y base de datos que procesan datos bajo nuestras instrucciones y contratos de confidencialidad.
• Autoridades competentes: cuando sea requerido por orden judicial o administrativa.

No vendemos, alquilamos ni comercializamos datos personales a terceros.

6. Almacenamiento y seguridad

• Aislamiento de datos: cada cliente tiene su propia base de datos aislada. Los datos de un Usuario nunca se mezclan con los de otro.
• Cifrado: las comunicaciones se cifran con TLS/SSL. Las contraseñas se almacenan con hash bcrypt.
• Acceso restringido: solo personal autorizado del Proveedor puede acceder a la infraestructura, y únicamente para soporte técnico solicitado o mantenimiento.
• Copias de seguridad: se realizan copias de seguridad diarias con retención de 30 días.
• Ubicación: los servidores se encuentran en centros de datos con certificaciones de seguridad estándar de la industria.

7. Retención de datos

• Datos de cuenta activa: se conservan mientras la cuenta esté activa.
• Datos tras cancelación: se eliminan 30 días después de la cancelación, salvo datos que deban conservarse por obligación legal.
• Datos tributarios: se conservan por el período requerido por SUNAT (actualmente 5 años).
• Libro de reclamaciones: se conservan por 2 años conforme al DS N° 011-2019-PCM.
• Datos de facturación: se conservan por el período requerido por la normativa tributaria vigente.

8. Derechos del titular

Conforme a la Ley N° 29733, el Usuario tiene derecho a:

• Acceso: conocer qué datos personales tenemos almacenados.
• Rectificación: solicitar la corrección de datos inexactos.
• Cancelación: solicitar la eliminación de datos cuando ya no sean necesarios para la finalidad.
• Oposición: oponerse al tratamiento de sus datos para fines específicos.

Para ejercer estos derechos, el Usuario puede contactarnos a bcastro@bcpconsulting.pe indicando su solicitud. Responderemos en un plazo máximo de 10 días hábiles.

9. Datos de menores

La Plataforma no está dirigida a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que un menor se ha registrado, eliminaremos su cuenta y datos.

10. Transferencia internacional

Los datos pueden ser procesados en servidores ubicados fuera de Perú. En tal caso, nos aseguramos de que los proveedores cumplan con estándares de protección equivalentes a la normativa peruana, conforme al artículo 15 de la Ley N° 29733.

11. Modificaciones

Nos reservamos el derecho de modificar esta política. Notificaremos los cambios con al menos 15 días de anticipación a través de correo electrónico. La fecha de última actualización se indica al inicio de este documento.

12. Contacto y reclamos

Para consultas sobre privacidad o para ejercer tus derechos:

• Correo: bcastro@bcpconsulting.pe
• Libro de reclamaciones: Registrar reclamo

También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia.