Borrador. Este documento es una versión preliminar pendiente de revisión por un abogado antes de su uso definitivo. Los campos entre corchetes deben completarse.

Política de Privacidad

Última actualización: 10 de septiembre de 2026 · Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento (D.S. 003-2013-JUS)

1.Responsable del banco de datos

Willy Fernández Hoyos, persona natural con negocio, RUC 10777939594, con domicilio fiscal en Sector Tioyacu, distrito de Elías Soplín Vargas, provincia de Rioja, departamento de San Martín, correo [email protected], titular de la plataforma VendaCore SUNAT (en adelante, «el Responsable»).

El Responsable inscribirá los bancos de datos ante la Autoridad Nacional de Protección de Datos Personales (ANPD) conforme a la Ley N.º 29733.

2.Qué datos tratamos

2.1 Datos de la cuenta (el Responsable es responsable del tratamiento)

Del contacto: nombre, correo electrónico y número de celular.
De la empresa: razón social o nombre, RUC, nombre comercial, dirección fiscal y ubigeo.
De uso: fecha de registro, plan, cantidad de comprobantes emitidos, registros técnicos de acceso (dirección IP, fecha y hora).

2.2 Credenciales del emisor

Certificado digital (.pfx/.p12) y su contraseña.
Usuario y clave SOL (secundario) y, si aplica, credenciales GRE (client_id / client_secret).

Estas credenciales se almacenan cifradas (AES-256-GCM con cifrado envolvente y clave gestionada en un servicio KMS) y se descifran solo en memoria, en el momento de firmar un comprobante. Nunca se muestran de vuelta ni se registran en texto plano.

2.3 Datos contenidos en los comprobantes (el Cliente es el responsable; el Responsable es encargado de tratamiento)

Del adquirente en cada comprobante: nombre o razón social, tipo y número de documento (RUC, DNI), y dirección cuando corresponde.
Estos datos se tratan por cuenta y por instrucción del Cliente, que es quien decide qué emitir. El Responsable no los usa para ningún fin propio.

3.Para qué los usamos (finalidades)

Prestar el servicio de emisión de comprobantes electrónicos ante la SUNAT.
Gestionar la cuenta, el plan y, en su caso, el cobro de la suscripción Premium.
Brindar soporte y comunicar avisos operativos (verificación de correo, recuperación de contraseña, cambios de servicio).
Cumplir obligaciones legales, en particular la conservación de comprobantes.
Prevenir fraude y uso indebido de la Plataforma.

No vendemos datos personales ni los usamos para publicidad de terceros.

4.Base que legitima el tratamiento

La ejecución del contrato (estos servicios) para los datos de la cuenta y las credenciales.
El consentimiento, otorgado al aceptar esta Política en el registro.
El cumplimiento de una obligación legal para la conservación de comprobantes por 5 años.
Respecto de los datos dentro de los comprobantes, el encargo del Cliente (responsable) al Responsable (encargado).

5.Con quién se comparten (destinatarios y encargados)

Tercero	Para qué	Dónde
SUNAT	Recepción y validación de los comprobantes (es el destinatario)	Perú
Amazon Web Services	Alojamiento del servidor, base de datos, respaldos y servicio KMS de cifrado	EE. UU. / Brasil
Cloudflare	Red de entrega, certificado TLS y protección frente a ataques	EE. UU. (red global)
Google (Gmail SMTP)	Envío de correos transaccionales (verificación, recuperación, avisos)	EE. UU.
VendaCore (POS)	Espejo de la cuenta al panel de administración del ecosistema — solo metadata (empresa, correo, plan), nunca credenciales	EE. UU.

Estas transferencias internacionales se amparan en que los proveedores ofrecen garantías adecuadas de seguridad y son necesarias para la ejecución del servicio. No hay otras cesiones a terceros.

6.Cuánto tiempo los conservamos

Datos de la cuenta: mientras la cuenta esté activa y hasta 12 meses después de su cierre, salvo obligación legal de conservarlos más.
Comprobantes (XML firmado y CDR): 5 años, por obligación del emisor electrónico. Luego se eliminan.
Credenciales del emisor: hasta que el Cliente las reemplace, elimine el emisor o cierre la cuenta.
Registros técnicos de acceso: hasta 12 meses.

7.Tus derechos (ARCO)

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición, así como revocar tu consentimiento, escribiendo a [email protected] desde el correo registrado, indicando tu solicitud y adjuntando copia de tu documento de identidad. Responderemos en los plazos de la Ley N.º 29733 (10 días hábiles para acceso; 10 días hábiles para rectificación, cancelación u oposición, prorrogables).

Si tu solicitud afecta a datos contenidos en comprobantes ya emitidos, ten en cuenta que su conservación por 5 años es una obligación legal del emisor y puede limitar la cancelación. Para esos datos, el responsable es el Cliente que emitió el comprobante.

También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos).

8.Seguridad

Cifrado en tránsito (TLS) en toda comunicación con la Plataforma.
Cifrado en reposo de certificados y credenciales (AES-256-GCM con clave gestionada en KMS).
Aislamiento estricto entre clientes: cada cliente solo accede a sus propios datos y emisores.
Acceso interno restringido y contraseñas almacenadas con hash.
Respaldos cifrados con retención pensada para el plazo legal.

9.Menores de edad

La Plataforma está dirigida a personas y empresas que operan ante la SUNAT y no está destinada a menores de edad. No recopilamos datos de menores de forma consciente.

10.Cambios a esta Política

Podemos actualizar esta Política. Los cambios relevantes se comunican por correo y/o aviso en el panel con al menos 15 días de anticipación, indicando la fecha de entrada en vigencia.

11.Contacto

Consultas sobre privacidad y ejercicio de derechos: [email protected].