Política de privacidad y protección de datos
El presente documento describe las prácticas de tratamiento de datos personales aplicadas por contablesimpleru en la prestación de servicios contables digitales dirigidos principalmente a micro y pequeñas empresas de comercio electrónico y profesionales independientes en Perú. El responsable del tratamiento es contablesimpleru, cuyos datos de contacto y ubicación figuran en esta política. Las actividades de tratamiento incluyen, entre otras, facturación electrónica ante SUNAT, conciliación automática con plataformas de comercio electrónico, gestión de obligaciones tributarias y provisión de reportes contables. La finalidad de esta política es informar sobre los tipos de datos recabados, las bases legales que legitiman su tratamiento, los terceros con los cuales se comparten datos, los plazos de conservación, las medidas de seguridad aplicadas y los derechos que asisten a los titulares conforme a la Ley N° 29733 y la normativa aplicable. Esta versión de la política tiene vigencia desde 31/08/2026 y se aplica a todos los servicios ofrecidos en el dominio contablesimpleru.digital.
Definiciones
A efectos de esta política, se emplean las siguientes definiciones para facilitar la comprensión de los términos más relevantes relacionados con el tratamiento de datos personales en el marco de los servicios contables proporcionados por contablesimpleru.
Datos recopilados
Los datos personales que son objeto de tratamiento por contablesimpleru provienen de distintas fuentes: información proporcionada directamente por los titulares, datos recopilados de forma automática durante el uso de servicios digitales y datos obtenidos de terceros con autorización o conforme a la ley. A continuación se detalla cada categoría.
Datos proporcionados por el titular
Datos suministrados directamente por el titular al contratar servicios, registrar una cuenta, autorizar integraciones con plataformas o remitir documentación requerida para cumplir obligaciones contables y tributarias.
- Información de identificación: nombre o razón social, número de documento o RUC, apellidos, cargo del representante y datos de identificación fiscal.
- Datos de contacto: dirección física (incluyendo Avenida San Luis 2332, San Borja Lima, 15037, Perú), correo electrónico, número de teléfono y direcciones de notificación.
- Información fiscal y contable: libros contables, comprobantes electrónicos, facturas, boletas, notas de crédito y débito, asientos contables y otra documentación relacionada con ventas, compras y operaciones sujetas a IGV.
- Datos de transacciones en plataformas: identificadores de ventas, números de orden, comprobantes y metadatos provenientes de Mercado Libre, Shopify y otras plataformas comerciales autorizadas por el titular.
- Información bancaria y de pagos: números de cuenta, datos de transferencias y constancias de pago necesarios para la conciliación automática y la gestión de cobros y pagos.
- Información técnica para integraciones: credenciales o tokens de acceso facilitados por el titular o autorizados mediante los mecanismos provistos por las plataformas integradas, únicamente para habilitar sincronizaciones y conciliaciones.
Datos recopilados de forma automática
Durante la interacción con los servicios y la plataforma digital se recopilan mediciones y registros técnicos que permiten operar, mantener y mejorar la prestación del servicio, siempre respetando la finalidad declarada.
- Dirección IP y datos de conexión que permiten la identificación del origen de las solicitudes y la detección de accesos no autorizados.
- Registros de acceso y eventos del sistema, incluyendo fecha, hora y acciones realizadas dentro de la plataforma.
- Datos de uso y métricas anónimas o pseudonimizadas sobre la interacción con la plataforma para fines de operación y mejora del servicio.
- Identificadores de dispositivo y del navegador, configuraciones técnicas y preferencias almacenadas para facilitar la autenticación y la experiencia del usuario.
- Información derivada de errores y registros de diagnóstico necesarios para soporte técnico y resolución de incidencias.
- Archivos de seguimiento (cookies) y tecnologías similares con las finalidades técnicas y analíticas descritas en esta política.
Datos obtenidos de terceros
Contablesimpleru puede recibir datos personales procedentes de terceros cuando el titular autoriza integraciones o cuando la obtención de información sea necesaria para el cumplimiento de obligaciones legales y contractuales.
- Administraciones tributarias y organismos públicos, en particular información requerida por SUNAT para el cumplimiento de obligaciones fiscales.
- Plataformas de comercio electrónico como Mercado Libre y Shopify, que proporcionan información de ventas, comisiones y comprobantes en virtud de la autorización del titular.
- Proveedores de servicios de pago y entidades financieras que suministran comprobantes y movimientos necesarios para la conciliación bancaria.
Finalidades del tratamiento
Los datos personales se tratan con finalidades determinadas, explícitas y legítimas, necesarias para la prestación de servicios contables, el cumplimiento de obligaciones legales y la comunicación operativa con los titulares.
- Cumplimiento de obligaciones tributarias y emisión de comprobantes electrónicos ante SUNAT como parte de la prestación del servicio de facturación.
- Conciliación automática de operaciones y registros contables a partir de información de plataformas de comercio electrónico y movimientos bancarios.
- Elaboración de informes contables, estados financieros y registros necesarios para la gestión empresarial y la presentación ante autoridades fiscales.
- Gestión de cobros, pagos y conciliaciones bancarias vinculadas a la actividad comercial del titular.
- Integración técnica y sincronización de información con plataformas de comercio electrónico y proveedores de servicios de pago, previa autorización del titular.
- Atención de consultas y solicitudes de soporte técnico y administrativo relacionadas con los servicios contratados.
- Prevención y detección de fraudes, gestión de seguridad y mantenimiento de la plataforma, a fin de proteger los activos y la continuidad del servicio.
- Cumplimiento de ordenamientos legales, requerimientos de autoridades competentes y conservación de documentación por los plazos exigidos por la normativa aplicable.
Base legal del tratamiento
El tratamiento de datos personales se fundamenta en bases legales previstas por la normativa peruana, en particular cuando resulta necesario para la ejecución de un contrato, el cumplimiento de obligaciones legales, la protección de intereses legítimos de contablesimpleru o el consentimiento otorgado por el titular para fines específicos.
- Ejecución de un contrato: tratamiento necesario para cumplir con obligaciones derivadas del contrato de prestación de servicios contables celebrado con el titular.
- Cumplimiento de una obligación legal: tratamiento requerido para atender obligaciones fiscales, contables y administrativas frente a SUNAT y otras autoridades.
- Consentimiento del titular: para finalidades que no sean estrictamente necesarias para la prestación del servicio, como comunicaciones comerciales o ciertas integraciones, cuando corresponda.
- Interés legítimo: en la medida en que resulte necesario para la seguridad de la plataforma, la prevención del fraude y la mejora operativa, siempre ponderando los derechos del titular.
Derechos según Ley N° 29733
Los titulares de datos cuentan con derechos establecidos en la Ley N° 29733 y su normativa reglamentaria. La efectivización de estos derechos se realiza conforme a los procedimientos y excepciones previstos por la ley y respetando los plazos razonables para su atención.
- Derecho de acceso: solicitar confirmación sobre si se están tratando datos personales y obtener una copia de los mismos o la información sobre su tratamiento.
- Derecho de rectificación: solicitar la corrección de datos personales inexactos o la complementación de datos incompletos.
- Derecho de cancelación o supresión: solicitar la eliminación de datos cuando proceda conforme a la normativa aplicable y sin afectar obligaciones legales de conservación.
- Derecho de oposición: oponerse al tratamiento de datos para fines específicos, salvo cuando exista una obligación legal o contractual que impida la supresión.
- Derecho a la portabilidad: cuando resulte aplicable, solicitar la transmisión de datos personales a otro responsable en los términos permitidos por la ley.
- Derecho a presentar reclamo: en caso de disconformidad con la respuesta o la gestión de la solicitud, acudir ante la Autoridad Nacional de Protección de Datos Personales (ANPD) para la formulación de un reclamo o consulta.
Transferencia y compartición de datos
Los datos personales pueden ser compartidos con terceros prestadores de servicios cuando ello sea necesario para las finalidades descritas, siempre bajo acuerdos que aseguren la confidencialidad y el cumplimiento de la normativa de protección de datos.
- Proveedores de servicios contables y administrativos contratados para apoyar en labores específicas y sujetas a cláusulas de confidencialidad.
- Plataformas de comercio electrónico (por ejemplo Mercado Libre y Shopify) para sincronizar y conciliar información autorizada por el titular.
- Proveedores de servicios de pago y entidades financieras para la gestión de cobros, pagos y conciliaciones bancarias.
- Proveedores tecnológicos y de almacenamiento en la nube que procesan datos por cuenta de contablesimpleru bajo contratos que establecen obligaciones de seguridad.
- Autoridades fiscales y judiciales cuando la transferencia sea necesaria para cumplir un requerimiento legal o una orden válida.
- Asesores externos y auditores que actúan bajo contrato y con las restricciones propias de la confidencialidad profesional.
Transferencias internacionales
En determinados casos, los datos personales pueden ser transferidos a entidades ubicadas fuera del territorio peruano para el alojamiento de sistemas, procesamiento o integración con servicios externos. Dichas transferencias se realizan cuando son necesarias para la prestación del servicio o por requerimiento legal.
Cuando se efectúen transferencias internacionales, contablesimpleru implementa salvaguardas adecuadas, tales como cláusulas contractuales, evaluaciones de terceros, medidas técnicas de protección y, cuando proceda, cifrado de la información. Estas medidas buscan mantener un nivel de protección acorde con la naturaleza de los datos y la legislación aplicable.
Plazos de conservación
Los datos personales se conservan el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recabados, atender obligaciones legales y resolver responsabilidades derivadas de la relación contractual o normativa aplicable.
Los registros contables y documentación tributaria se conservan conforme a la normativa tributaria y contable vigente, por los plazos que la ley exija; en general, estos plazos pueden extenderse hasta cinco años o más cuando la legislación o requerimientos de autoridades así lo determinen.
Las comunicaciones y solicitudes de soporte se conservan durante el tiempo necesario para gestionar la petición y en atención a las obligaciones legales y contractuales aplicables.
Los registros de acceso, auditoría y seguridad se mantienen por plazos razonables para fines de trazabilidad, seguridad y detección de incidentes, típicamente por periodos que no exceden lo necesario para estas finalidades, salvo requerimiento legal.
Transcurrido el plazo de conservación aplicable, los datos se eliminarán o anonimizarán en función de criterios de irreversibilidad, salvo que exista una obligación legal que impida su eliminación inmediata.
Medidas de seguridad
Se aplican medidas técnicas y organizativas proporcionales al riesgo para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación indebida. Estas medidas se revisan y actualizan periódicamente en función de la evolución tecnológica y de las amenazas identificadas.
- Cifrado de comunicaciones y, cuando procede, cifrado de datos en reposo para proteger la confidencialidad de la información sensible.
- Controles de acceso basados en roles, autenticación reforzada para personal autorizado y registro de actividades para auditoría interna.
- Copias de seguridad regulares, segregación de entornos de producción y pruebas, y evaluación continua de proveedores que procesan datos por cuenta de contablesimpleru.
Ejercicio de derechos de los titulares
Los titulares pueden ejercer los derechos reconocidos en la Ley N° 29733 por medio de una solicitud dirigida al responsable del tratamiento. Las solicitudes deben ser atendidas con la diligencia debida y dentro de los plazos que la normativa establece.
- Solicitar acceso a los datos personales y obtener información sobre el tratamiento realizado.
- Solicitar la rectificación de datos inexactos o incompletos.
- Solicitar la supresión o cancelación de datos cuando proceda conforme a la ley.
- Oponerse al tratamiento para fines específicos cuando exista fundamento legítimo para ello.
- Solicitar la portabilidad de datos en los casos permitidos por la normativa aplicable.
- Revocar el consentimiento otorgado para tratamientos basados en consentimiento, sin afectar la licitud del tratamiento realizado con anterioridad.
- Solicitar la limitación temporal del tratamiento cuando aplique por disposición legal.
- Presentar reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD) si se considera que los derechos no han sido debidamente atendidos.
Procedimiento para ejercer derechos
Las solicitudes para el ejercicio de derechos deben dirigirse por escrito a la dirección física Avenida San Luis 2332, San Borja Lima, 15037, Perú o mediante comunicación electrónica a las direcciones de contacto habilitadas por contablesimpleru. La solicitud debe identificar al titular, describir el derecho que se desea ejercer, aportar la documentación necesaria para acreditar la identidad y, en su caso, la representación legal. Cuando la solicitud se presente por un representante, se deberá adjuntar prueba de la representación.
Las solicitudes serán respondidas en un plazo razonable y, en todo caso, no superior a 30 días hábiles desde la recepción completa de la documentación requerida. En situaciones excepcionales debidamente justificadas, este plazo podrá prorrogarse con notificación al solicitante y conforme a la normativa aplicable.
Comunicaciones comerciales y mercadeo
Las comunicaciones comerciales o de mercadeo se realizarán únicamente cuando exista el consentimiento previo del titular o cuando la normativa permita el envío por existir una relación contractual establecida. Las comunicaciones necesarias para la operación del servicio, como avisos técnicos o administrativos, pueden enviarse en función de la relación contractual.
Para desistir de comunicaciones comerciales, el titular puede utilizar los mecanismos de baja incluidos en cada comunicación, o dirigir una solicitud de exclusión a Avenida San Luis 2332, San Borja Lima, 15037, Perú o al número de contacto +51917756261. Se atenderán las solicitudes de exclusión en los plazos establecidos por la ley.
Protección de datos de menores
Los servicios y los contenidos de contablesimpleru no están destinados específicamente a menores de edad. No se solicita ni se procesa intencionalmente información personal de personas menores de dieciocho años para los fines habituales del servicio. En caso de identificarse el tratamiento de datos de una persona menor, se considerarán las disposiciones de la Ley N° 29733 y se podrá solicitar la intervención del representante legal para adoptar las medidas correctoras pertinentes. Para consultas o reclamos relativos a datos de menores, se puede utilizar el contacto designado en esta política.
Enlaces a sitios terceros
El sitio y los servicios de contablesimpleru pueden incluir enlaces a sitios web y servicios operados por terceros, incluidos proveedores de plataformas de comercio electrónico, pasarelas de pago y organismos públicos. La responsabilidad sobre las prácticas de tratamiento de datos y la seguridad de esos terceros corresponde a sus respectivos administradores. Se recomienda revisar las políticas de privacidad y las condiciones de uso de cada sitio externo antes de facilitar información personal. Las integraciones técnicas con plataformas externas se describen para facilitar la gestión contable, pero no implican control sobre las políticas de datos de dichos terceros.
Actualizaciones de la política de privacidad
La presente política de privacidad puede ser actualizada para reflejar cambios en la normativa, en los procesos de tratamiento de datos o en los servicios ofrecidos. La versión vigente se publicará en contablesimpleru.digital con indicación de la fecha de entrada en vigor; la política actual fue actualizada el 31/08/2026. Las modificaciones serán aplicables desde la fecha publicada y la continuidad en el uso de los servicios después de esa fecha implica aceptación de la versión actualizada en los términos aquí expuestos.
Contacto para asuntos de protección de datos
Las consultas, ejercicios de derechos y reclamos en materia de protección de datos personales pueden dirigirse a la dirección física Avenida San Luis 2332, San Borja Lima, 15037, Perú, al teléfono +51917756261 o al correo electrónico [email protected]. Para asuntos relacionados con el cumplimiento de la Ley N° 29733 y la supervisión de derechos, corresponde la intervención de la Autoridad Nacional de Protección de Datos Personales (ANPD). Las solicitudes se tramitarán conforme a los plazos y procedimientos previstos en la normativa aplicable.
- +51917756261
- [email protected]
- Avenida San Luis 2332, San Borja Lima, 15037, Perú