Política de Privacidad

1. Información que Recopilamos

1.1 Información que Usted Proporciona

Recopilamos información que usted nos proporciona directamente cuando:

• Crea una cuenta: Nombre, apellido, correo electrónico, teléfono, empresa (opcional)
• Configura su perfil: Información de facturación (RUC, razón social, dirección fiscal)
• Utiliza nuestros servicios: Datos enviados a través de nuestras APIs
• Se comunica con nosotros: Mensajes de soporte, consultas, feedback
• Realiza pagos: Información de pago (procesada por terceros seguros)

1.2 Información Recopilada Automáticamente

Cuando utiliza nuestros servicios, recopilamos automáticamente:

• Datos de uso: Peticiones API, endpoints utilizados, parámetros enviados, respuestas recibidas
• Datos técnicos: Dirección IP, tipo de navegador, dispositivo, sistema operativo
• Logs del sistema: Fecha/hora de acceso, errores, rendimiento
• Cookies y tecnologías similares: Identificadores de sesión, preferencias de usuario

1.3 Información de Terceros

Podemos recibir información de:

• Proveedores de servicios de pago (confirmación de transacciones)
• Servicios de autenticación de terceros (si utiliza login con Google, etc.)
• Fuentes públicas (RENIEC, SUNAT) cuando usted utiliza nuestras APIs de consulta

2. Cómo Utilizamos su Información

Utilizamos la información recopilada para:

2.1 Provisión de Servicios

• Crear y mantener su cuenta
• Procesar y cumplir con sus solicitudes de API
• Proporcionar soporte técnico
• Enviar notificaciones sobre su cuenta y servicios
• Procesar pagos y generar comprobantes electrónicos

2.2 Mejora de Servicios

• Analizar el uso para mejorar funcionalidades
• Detectar y prevenir errores técnicos
• Desarrollar nuevas características y APIs
• Realizar pruebas y control de calidad

2.3 Comunicaciones

• Enviar actualizaciones de servicio y cambios en Términos
• Responder a consultas y solicitudes
• Enviar información sobre nuevos servicios (con opción de cancelar suscripción)
• Encuestas de satisfacción (opcionales)

2.4 Seguridad y Cumplimiento Legal

• Detectar y prevenir fraude, abuso y actividades ilegales
• Proteger nuestros derechos y propiedad
• Cumplir con obligaciones legales y regulatorias
• Responder a requerimientos de autoridades competentes

3. Base Legal para el Tratamiento

Procesamos sus datos personales bajo las siguientes bases legales:

• Ejecución de contrato: Para proporcionarle los servicios contratados
• Consentimiento: Cuando ha aceptado expresamente (ej: marketing)
• Interés legítimo: Para mejorar servicios, seguridad, prevención de fraude
• Obligación legal: Para cumplir con leyes y regulaciones aplicables

4. Compartir Información con Terceros

No vendemos ni alquilamos su información personal. Podemos compartir datos con:

4.1 Proveedores de Servicios

• Hosting y Cloud: AWS, Google Cloud (almacenamiento y procesamiento)
• Procesamiento de pagos: Pasarelas de pago autorizadas
• Servicios de email: Proveedores de email transaccional
• Analítica: Google Analytics (datos anonimizados)
• Soporte: Herramientas de gestión de tickets

Todos los proveedores están contractualmente obligados a proteger sus datos y usarlos solo según nuestras instrucciones.

4.2 Autoridades y Cumplimiento Legal

• Cuando sea requerido por ley o orden judicial
• Para proteger nuestros derechos legales
• En caso de investigaciones de fraude o actividades ilegales
• Para proteger la seguridad de usuarios y del público

4.3 Transferencias Empresariales

En caso de fusión, adquisición o venta de activos, sus datos podrían transferirse al nuevo propietario, siempre manteniendo las protecciones de esta Política.

5. Cookies y Tecnologías de Seguimiento

5.1 Tipos de Cookies que Utilizamos

Tipo	Propósito	Duración
Esenciales	Autenticación, sesión, seguridad	Sesión
Funcionales	Preferencias de usuario, idioma	1 año
Analíticas	Métricas de uso, rendimiento	2 años
Marketing	Publicidad personalizada (opcional)	1 año

5.2 Control de Cookies

Puede controlar las cookies mediante:

• Configuración de su navegador (bloquear o eliminar cookies)
• Nuestro panel de preferencias de cookies (en la plataforma)
• Herramientas de opt-out de terceros (Google Analytics Opt-out)

Nota: Deshabilitar cookies esenciales puede afectar la funcionalidad del servicio.

6. Seguridad de Datos

Implementamos medidas técnicas y organizativas para proteger sus datos:

6.1 Medidas Técnicas

• Encriptación: SSL/TLS 1.3 para transmisiones, AES-256 para almacenamiento
• Autenticación: Tokens JWT, API Keys con hash seguro
• Firewall y DDoS: Protección perimetral multinivel
• Monitoreo: Detección de intrusiones 24/7
• Backups: Copias automáticas cifradas diarias
• Segregación: Datos aislados por cliente

6.2 Medidas Organizativas

• Acceso restringido a datos personales (solo personal autorizado)
• Capacitación en protección de datos para empleados
• Acuerdos de confidencialidad con personal y proveedores
• Auditorías de seguridad periódicas
• Plan de respuesta ante incidentes

7. Retención de Datos

Conservamos sus datos personales mientras:

• Mantenga una cuenta activa con nosotros
• Sea necesario para proporcionar servicios
• Existan obligaciones legales de retención
• Sea necesario para resolver disputas o hacer cumplir acuerdos

7.1 Períodos de Retención

Tipo de Dato	Período de Retención
Datos de cuenta activa	Mientras la cuenta esté activa
Datos de cuenta eliminada	30 días (luego se eliminan permanentemente)
Logs de API	90 días
Datos de facturación	10 años (obligación legal SUNAT)
Comunicaciones de soporte	3 años

8. Sus Derechos sobre sus Datos

De acuerdo con la Ley de Protección de Datos Personales del Perú, usted tiene derecho a:

8.1 Derecho de Acceso

Solicitar una copia de los datos personales que tenemos sobre usted.

8.2 Derecho de Rectificación

Corregir datos inexactos o incompletos.

8.3 Derecho de Cancelación

Solicitar la eliminación de sus datos cuando ya no sean necesarios o cuando retire su consentimiento.

8.4 Derecho de Oposición

Oponerse al tratamiento de sus datos para marketing directo u otros fines legítimos.

8.5 Derecho de Portabilidad

Recibir sus datos en formato estructurado y transferirlos a otro proveedor.

8.6 Derecho a Revocar Consentimiento

Retirar su consentimiento en cualquier momento (sin afectar tratamientos anteriores).

8.7 Cómo Ejercer sus Derechos

Para ejercer cualquiera de estos derechos:

• Envíe un correo a: privacidad@tokenperu.com
• Indique claramente el derecho que desea ejercer
• Adjunte copia de su DNI o documento de identidad
• Especifique una dirección de correo para respuesta

Responderemos a su solicitud en un plazo de 15 días hábiles.

9. Transferencias Internacionales de Datos

Sus datos pueden ser transferidos y procesados fuera de Perú, específicamente a:

• Servidores cloud en Estados Unidos (AWS, Google Cloud)
• Proveedores de servicios con infraestructura global

En todos los casos, nos aseguramos de que:

• Los países de destino tengan niveles adecuados de protección
• Los proveedores cumplan con estándares internacionales (ISO 27001, SOC 2)
• Existan cláusulas contractuales de protección de datos
• Se mantengan los mismos niveles de seguridad que en Perú

10. Privacidad de Menores

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos intencionalmente información de menores. Si detectamos que hemos recopilado datos de un menor sin consentimiento parental apropiado, eliminaremos esa información inmediatamente.

Si cree que hemos recopilado información de un menor, contáctenos en: privacidad@tokenperu.com

11. Cambios a esta Política

Podemos actualizar esta Política periódicamente para reflejar:

• Cambios en nuestras prácticas de privacidad
• Nuevas regulaciones legales
• Mejoras en nuestros servicios
• Feedback de usuarios y autoridades

Cuando realicemos cambios significativos:

• Actualizaremos la fecha de "Última actualización"
• Le notificaremos por correo electrónico
• Publicaremos un aviso destacado en nuestra plataforma
• Le daremos 30 días para revisar los cambios antes de que sean efectivos

12. Autoridad de Protección de Datos

En Perú, la autoridad competente en materia de protección de datos personales es:

13. Contacto sobre Privacidad

Para cualquier pregunta, inquietud o solicitud relacionada con esta Política de Privacidad, puede contactarnos:

14. Consentimiento