1. Quién es responsable
El titular del banco de datos y responsable del tratamiento es Grupo ERL Safety & Home S.A.C., con RUC20615705056, domicilio en Por completar y correo de contacto para temas de privacidad Por completar.
2. A quién se aplica
- Visitantes de nuestra web.
- Personas que registran una empresa y usuarios de las empresas que usan Yupana(administradores, vendedores y contadores).
- Clientes de nuestras empresas usuarias, cuyos datos aparecen en los comprobantes que ellas emiten. En este caso actuamos como encargado de la empresa (sección 5).
3. Qué datos tratamos
| Tipo | Datos |
|---|---|
| Cuenta y contacto | Nombre, correo electrónico, celular, RUC y razón social de la empresa, rol y tiendas asignadas. Si entras con Google, recibimos tu nombre y correo de Google. |
| Uso y seguridad | Dirección IP, tipo de navegador y equipo, fecha y hora de inicio y cierre de sesión, y registro de quién emitió cada comprobante. |
| Suscripción y pagos | Plan, períodos y pagos realizados. Los datos de la tarjeta los recibe directamente la pasarela de pagos; nosotros solo guardamos una referencia de la operación y, si activas el cobro automático, la marca, los últimos 4 dígitos y el vencimiento de la tarjeta, y el código (token) con el que la pasarela la cobra. |
| Acceso a SUNAT | Usuario secundario de Clave SOL y su clave, y credenciales de la API de SUNAT, si la empresa decide cargarlos. Se guardan cifrados. |
| Datos de los clientes de la empresa | Nombre o razón social, tipo y número de documento (DNI, RUC, carné de extranjería o pasaporte), dirección, correo, y lo que se les vende, en comprobantes, cotizaciones y guías. |
No pedimos datos sensibles (salud, origen racial, opiniones políticas, datos biométricos u otros). Te pedimos no registrarlos en campos libres como descripciones u observaciones.
4. Para qué los usamos
- Prestar el servicio: crear y administrar tu cuenta, emitir y enviar tus comprobantes a SUNAT, enviar correos a tus clientes cuando lo pidas o lo actives, y darte soporte. Base: la ejecución del contrato que aceptas al registrarte (artículo 14, numeral 5, de la Ley N.º 29733), por lo que no requiere un consentimiento aparte.
- Cobrar la suscripción y emitir los comprobantes de tus pagos. Base: el contrato y nuestras obligaciones tributarias.
- Seguridad: evitar accesos indebidos (por ejemplo, límites de intentos por IP y la sesión única por usuario) e investigar incidentes. Base: el contrato y la obligación legal de proteger los datos.
- Avisos del servicio: vencimientos, cambios en los términos, incidencias. Son parte del servicio y no son publicidad.
- Cumplir la ley y atender requerimientos de autoridades competentes.
No vendemos tus datos ni los usamos para publicidad de terceros. Si algún día queremos enviarte promociones, te pediremos antes tu consentimiento por separado, y podrás retirarlo cuando quieras.
5. Datos de los clientes de tu empresa
Los datos de los clientes que la empresa registra en Yupana son responsabilidad de la empresa, que los trata para emitir comprobantes (una obligación legal) y gestionar sus ventas. Grupo ERL actúa como encargado del tratamiento y, al aceptar los Términos y condiciones, la empresa nos encarga ese tratamiento con estas condiciones:
- Solo los usamos para prestar el servicio y según lo que la empresa configure; no los usamos para fines propios.
- Nuestro personal y nuestros proveedores guardan confidencialidad.
- Aplicamos las medidas de seguridad de la sección 9.
- Solo los compartimos con los proveedores de la sección 6, que la empresa autoriza al aceptar los términos.
- Ayudamos a la empresa a atender las solicitudes de sus clientes sobre sus datos.
- Avisamos a la empresa sin demora si ocurre un incidente de seguridad que afecte esos datos.
- Al terminar el servicio, se conservan y eliminan según la sección 8.
La empresa es responsable de informar a sus clientes sobre el tratamiento de sus datos y de atender sus solicitudes. Si eres cliente de una empresa que usa Yupana, dirígete primero a ella; si nos escribes, le trasladaremos tu solicitud.
6. Con quién los compartimos
Compartimos datos solo con los proveedores que necesitamos para prestar el servicio, que los tratan por nuestro encargo y con obligación de confidencialidad, y con SUNAT, que recibe tus comprobantes por mandato legal:
| Proveedor | Para qué | Dónde |
|---|---|---|
| SmartPSE | Firma y envío de los comprobantes y guías a SUNAT (proveedor de servicios electrónicos autorizado por SUNAT) | Perú |
| SUNAT | Recepción y validación de comprobantes y guías; consulta de su estado | Perú |
| API PERU (apiperu.pe) | Consulta de datos públicos de RUC y DNI, y del tipo de cambio publicado por SUNAT | Perú |
| Google Firebase | Inicio de sesión y contraseñas (Yupana nunca ve tu contraseña) | Estados Unidos |
| Brevo | Envío de correos: comprobantes a tus clientes y avisos de tu cuenta | Unión Europea (Francia) |
| Render y Aiven | Servidores y base de datos donde funciona Yupana | Estados Unidos |
| Backblaze | Almacenamiento de PDF, XML y constancias (CDR) de los comprobantes | Estados Unidos |
| Cloudflare | Publicación de la web y de la aplicación, y protección contra ataques | Red mundial |
| Pasarela de pagos (Izipay) | Cobro de la suscripción con tarjeta. Yupana no guarda los datos de tu tarjeta | Perú |
Además, al enviar un comprobante por correo o WhatsApp, o al compartir su enlace, sus datos llegan a quien la empresa elija. También podemos entregar datos a autoridades que los soliciten conforme a ley.
7. Datos fuera del Perú
Algunos proveedores tienen sus servidores fuera del Perú (ver la tabla anterior), lo que constituye un flujo transfronterizo de datos personales. Los elegimos porque ofrecen niveles de seguridad y protección adecuados, y lo hacemos solo para prestar el servicio que contratas, conforme al artículo 15 de la Ley N.º 29733 y su Reglamento.
8. Cuánto tiempo los guardamos
- Cuenta y datos de la empresa: mientras el contrato esté vigente.
- Al terminar el contrato: durante 90 días puedes volver a entrar y descargar todo. Pasado ese plazo eliminamos los usuarios, productos, stock y demás datos de trabajo de la empresa.
- Comprobantes emitidos en producción (con sus XML, constancias de SUNAT y los datos de clientes que contienen): los conservamos, bloqueados y solo a disposición de la empresa, durante el plazo de prescripción tributaria, porque la empresa debe poder presentarlos ante SUNAT. Luego los eliminamos.
- Registros de pago de la suscripción: el plazo que exigen las normas tributarias y contables.
- Registros de seguridad: las sesiones se eliminan 30 días después de vencer y los contadores de intentos fallidos, a diario.
- Registros sin pago: si te registras y no pagas en 7 días, eliminamos la cuenta.
9. Cómo los protegemos
- Toda la comunicación viaja cifrada (HTTPS).
- Las contraseñas de los usuarios las gestiona Google Firebase: Yupana no las conoce.
- Las claves de SUNAT y otras credenciales se guardan cifradas (AES-GCM) y nunca se muestran de vuelta.
- Cada empresa solo ve sus datos; dentro de la empresa, cada rol solo ve lo que le corresponde.
- Sesiones con vencimiento, una sola sesión activa por usuario y límites de intentos contra accesos por fuerza bruta.
- Copias de respaldo y acceso restringido al personal que lo necesita.
Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte tus datos, lo comunicaremos a la Autoridad Nacional de Protección de Datos Personales y a los afectados en los plazos que establece el Reglamento, junto con las medidas que estemos tomando.
10. Tus derechos
Puedes ejercer en cualquier momento tus derechos de información, acceso, rectificación, cancelación (supresión) y oposición, así como los demás que reconoce la Ley N.º 29733 y su Reglamento. Para hacerlo:
- Escribe a Por completar indicando qué derecho quieres ejercer y sobre qué datos.
- Adjunta una copia de tu documento de identidad (o el poder de tu representante), para confirmar que eres tú.
- Te responderemos dentro de los plazos de ley. Gran parte de tus datos de cuenta también puedes verlos y corregirlos tú mismo desde la plataforma.
Ten en cuenta que no podremos eliminar datos que la ley obliga a conservar (por ejemplo, los de un comprobante ya enviado a SUNAT) ni los que se necesiten mientras el contrato siga vigente. Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
11. Cookies y almacenamiento en tu navegador
Esta web no usa cookies de publicidad ni de seguimiento. La aplicación de Yupana guarda en tu navegador solo lo necesario para funcionar: tu sesión, un identificador del equipo (para la sesión única), el logo de tu empresa y los borradores de comprobantes que no llegaste a emitir. Se borran al cerrar sesión, salvo el identificador del equipo. Nuestro proveedor de publicación (Cloudflare) puede usar cookies técnicas de seguridad.
Si en el futuro usamos herramientas de medición o publicidad, actualizaremos esta política y te pediremos el consentimiento que corresponda.
12. Menores de edad
Yupana es un servicio para negocios y no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores como usuarios. Los datos de menores que pudieran aparecer como clientes en un comprobante son responsabilidad de la empresa que los registra.
13. Cambios a esta política
Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, te avisaremos por correo o en la plataforma antes de que entre en vigor.