Política de privacidad

1. Responsable y contacto

Para los datos de registro, contratación, facturación, seguridad y soporte de SaleFlex, el responsable es REEMPLAZAR_RAZON_SOCIAL, RUC REEMPLAZAR_RUC_PROVEEDOR, con domicilio en REEMPLAZAR_DOMICILIO_PROVEEDOR. Las consultas sobre privacidad y el ejercicio de derechos se reciben en REEMPLAZAR_CORREO_SOPORTE.

Cuando una empresa usuaria carga datos de sus clientes, proveedores, trabajadores u otros terceros para gestionar su propia operación, esa empresa determina las finalidades y es responsable de contar con una base legal adecuada. SaleFlex trata dichos datos para prestar el servicio siguiendo la configuración e instrucciones autorizadas del cliente.

2. Datos que podemos tratar

Según el uso de la plataforma, se pueden tratar:

• datos de identificación y contacto de titulares, usuarios, clientes, proveedores y responsables;
• datos de empresas, establecimientos, almacenes, puntos de atención, cajas, roles y accesos;
• catálogos, productos, precios, promociones, inventario y movimientos;
• cotizaciones, pedidos, ventas, compras, cuotas, detracciones, órdenes de compra y asientos contables;
• comprobantes electrónicos, guías, estados SUNAT, información SIRE y documentos de sustento;
• medios de pago, banco, terminal y referencia del ticket u operación;
• información de suscripción, facturación, pagos y últimos cuatro dígitos o marca de una tarjeta tokenizada cuando los entrega la pasarela;
• mensajes, adjuntos y evidencias enviados a soporte o al Libro de Reclamaciones;
• registros de acceso, dispositivo, dirección IP, eventos de seguridad y auditoría.

No solicitamos ni almacenamos el número completo de tarjeta ni el CVV. No deben incluirse contraseñas, claves SOL, certificados sin protección ni datos completos de tarjeta en campos libres o solicitudes de soporte.

3. Finalidades

Tratamos los datos para crear y autenticar cuentas; prestar los módulos contratados; aislar empresas y usuarios; procesar suscripciones; emitir comprobantes de SaleFlex; ejecutar acciones solicitadas frente a SUNAT u otros servicios; atender soporte y reclamos; prevenir fraude e incidentes; mantener copias de seguridad y auditoría; cumplir obligaciones legales; y mejorar estabilidad y experiencia.

Las comunicaciones comerciales no indispensables se enviarán cuando exista autorización o una base legal aplicable y deberán ofrecer un mecanismo sencillo de baja.

4. Bases que legitiman el tratamiento

El tratamiento puede ser necesario para ejecutar el contrato, cumplir obligaciones legales, atender solicitudes del titular, proteger la plataforma o ejercer intereses legítimos compatibles con sus derechos. Cuando la ley exija consentimiento, se solicitará de forma libre, previa, informada, expresa e inequívoca y podrá revocarse por los canales indicados.

5. Encargados, destinatarios y transferencias

Pueden intervenir proveedores de infraestructura, almacenamiento, correo, monitoreo, seguridad, atención, consulta de documentos y pagos, sujetos a obligaciones de confidencialidad y seguridad. También se transmitirá información a SUNAT, OSE u otra entidad cuando el usuario autorizado solicite una operación o exista obligación legal.

Algunos proveedores pueden tratar datos fuera del Perú. SaleFlex evaluará las salvaguardas y obligaciones aplicables a los flujos transfronterizos y limitará el acceso a lo necesario para prestar el servicio.

6. Seguridad

Aplicamos controles de acceso por cuenta, empresa y rol; verificación de identidad; cifrado de secretos; almacenamiento privado de adjuntos; trazabilidad; respaldos; monitoreo y medidas de continuidad. Ningún sistema elimina completamente el riesgo. El cliente debe proteger sus dispositivos, usuarios y credenciales y comunicar inmediatamente un acceso sospechoso.

7. Conservación

Los datos se conservan mientras la cuenta o relación contractual esté activa y posteriormente durante los plazos necesarios para facturación, defensa de derechos, seguridad y obligaciones tributarias o legales. El período operativo de consulta o exportación posterior a la cancelación es actualmente de 90 días; ciertos registros pueden conservarse por más tiempo si existe una obligación o controversia.

Los respaldos se depuran según ciclos técnicos y no se usan para reactivar ordinariamente información eliminada.

8. Derechos de las personas

El titular puede solicitar información, acceso, actualización, inclusión, rectificación, cancelación, oposición y, cuando corresponda, impedir el suministro o tratamiento de sus datos, conforme a la Ley N.º 29733 y su reglamento vigente.

La solicitud debe permitir verificar la identidad y precisar el derecho ejercido. Puede enviarse a REEMPLAZAR_CORREO_SOPORTE. Si los datos fueron registrados por una empresa cliente de SaleFlex, podremos derivar la solicitud a esa empresa cuando sea la responsable de atenderla.

9. Datos de terceros y menores de edad

Quien registre datos de otra persona declara contar con autorización o base legal suficiente y debe informarle el tratamiento correspondiente. SaleFlex es un servicio empresarial y no está dirigido a que menores de edad creen cuentas o contraten directamente.

10. Cookies y tecnologías necesarias

La plataforma utiliza cookies o almacenamiento local indispensables para iniciar sesión, mantener la sesión, recordar preferencias, proteger formularios y operar funciones solicitadas. Si se incorporan tecnologías analíticas o publicitarias no necesarias que requieran consentimiento, se informarán y controlarán de manera separada.

11. Cambios de la política

La versión y fecha de vigencia aparecen al inicio. Los cambios materiales podrán notificarse dentro de SaleFlex o por correo y, cuando corresponda, requerir una nueva aceptación.