Política de privacidad

1. Quién trata tus datos

El responsable del tratamiento es BLACK CROW S.R.L. (RUC 20614658291), con domicilio en Lima, Perú. Para cualquier asunto sobre tus datos personales, incluido el ejercicio de tus derechos, escríbenos a hello@blackcrow.agency.

Esta política se rige por la Ley N.° 29733, Ley de Protección de Datos Personales, y por su reglamento aprobado por Decreto Supremo N.° 016-2024-JUS.

2. Cuándo somos responsables y cuándo encargados

Intervenimos en dos condiciones distintas según los datos de que se trate, y eso determina ante quién ejerces cada derecho.

• De tus datos y los de tu empresa (cuenta, facturación del plan y soporte) somos el responsable del tratamiento. Ejerces tus derechos ante nosotros.
• De los datos de tus clientes que registras para emitirles comprobantes, el responsable eres tú y nosotros somos el encargado: los tratamos siguiendo tus instrucciones y para prestarte el servicio. Si uno de tus clientes quiere ejercer sus derechos, debe dirigirse a ti; si nos escribe a nosotros, te lo trasladamos.

3. Qué datos tratamos, para qué y con qué base legal

Recogemos solo los datos necesarios para que puedas emitir comprobantes y administrar tu cuenta. Cada tratamiento tiene una base que lo legitima:

• Datos de cuenta (nombre, correo, teléfono, foto de perfil y tu contraseña, que guardamos transformada con una función hash y nunca en forma legible): crear tu cuenta, autenticarte y comunicarnos contigo sobre el servicio. Si entras con Google o Microsoft recibimos tu nombre, correo y foto, y guardamos solo qué proveedor usas y el identificador de tu cuenta en él; no guardamos sus claves ni tokens de acceso. Base: ejecución del contrato.
• Constancias legales (qué versión de estos documentos aceptaste o se te informó, por qué vía —registro, Google, Microsoft, invitación, contratación o actualización— y en qué fecha): acreditar lo que aceptaste. No guardamos tu dirección IP con esta finalidad. Base: ejecución del contrato.
• Datos de tu empresa (RUC, razón social, dirección, régimen tributario): configurar la emisión y consignarlos en tus comprobantes. Base: ejecución del contrato y cumplimiento de obligaciones legales.
• Credenciales fiscales (usuario y clave SOL, certificado digital y su contraseña, credenciales de SIRE): firmar y enviar tus comprobantes a SUNAT, comprobar que tus credenciales funcionan y consultar —y, solo si lo activas, aceptar— tu Registro de Ventas en SIRE, siempre por orden tuya. Base: ejecución del contrato.
• Datos de tu operación (comprobantes emitidos, clientes, productos e historial de envíos): prestarte el servicio y mantener tu información disponible. Base: ejecución del contrato y obligación legal de conservación.
• Datos de tu equipo (correo y rol de las personas que invitas): darles acceso. Base: ejecución del contrato.
• Datos de pago del plan (solo los necesarios de cada operación o suscripción: importe, estado, referencia, pasarela utilizada y los datos asociados que esta nos devuelve, como sus identificadores y, si los informa, la marca y los últimos cuatro dígitos de la tarjeta; nunca el número completo de la tarjeta ni su código de seguridad o CVV, ni el celular ni el código de aprobación de Yape): cobrar tu plan y, si contrataste la renovación automática, renovar tu suscripción. Base: ejecución del contrato y obligaciones tributarias.
• Datos del comprobante de tus pagos (si eliges boleta, ningún dato adicional, salvo tu DNI y nombre si pides que figuren; si eliges factura, RUC, razón social y dirección fiscal): emitir el comprobante de cada cobro. Base: cumplimiento de obligaciones tributarias.
• Registros de actividad y seguridad (quién hizo qué y cuándo, dirección IP, navegador y otros identificadores técnicos —también al registrar una hoja en el Libro de Reclamaciones—, e intentos fallidos de inicio de sesión con el correo usado), y contadores temporales de intentos de acceso y de envíos al Libro de Reclamaciones, que guardamos con el correo y la IP transformados con una función hash y solo mientras dura la ventana de bloqueo (de 15 a 60 minutos): auditoría y trazabilidad, prevención del fraude y de accesos indebidos, y seguridad del servicio. Base: la obligación de adoptar medidas de seguridad y de conservar registros de trazabilidad que imponen la Ley N.° 29733 y su reglamento y, respecto de nuestros usuarios, la ejecución del contrato.
• Comunicaciones comerciales (novedades, consejos de uso y ofertas de Factuarius): solo si nos das tu permiso con la casilla opcional —desmarcada— al registrarte o desde Mi cuenta. Guardamos cuándo lo diste y cuándo lo retiraste. Puedes retirarlo en cualquier momento desde Mi cuenta → Preferencias, con la misma facilidad con que lo diste. Negarte no afecta al servicio ni a los avisos de tu cuenta. Base: tu consentimiento.
• Datos de soporte (tus mensajes y archivos adjuntos): atenderte. Base: ejecución del contrato.

4. Datos obligatorios y decisiones automatizadas

Los datos señalados como obligatorios en cada formulario son los necesarios para prestarte el servicio: sin ellos no podemos crear tu cuenta, emitir tus comprobantes ni cobrar tu plan. No dar los opcionales no tiene ninguna consecuencia.

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzca efectos jurídicos o te afecte de forma significativa. Las comprobaciones automáticas del servicio, como validar un RUC o un certificado, solo te informan de su resultado. Actualmente no empleamos sistemas de inteligencia artificial para tratar tus datos ni los de tus clientes; si eso cambiara, lo informaríamos aquí antes de aplicarlo.

5. Cómo protegemos tus credenciales fiscales

Tu clave SOL, la contraseña de tu certificado digital, el propio certificado y la clave secreta de SIRE se guardan cifrados con AES-256-GCM. No se muestran en pantalla, no se escriben en los registros y no se devuelven en ninguna respuesta: solo se descifran en nuestros servidores en el momento de usarlos ante SUNAT —firmar, enviar, consultar SIRE o comprobar la conexión—.

Ninguna persona de nuestro equipo, incluido soporte, tiene acceso a esos valores.

Ningún sistema está exento de riesgo. Mantén tu contraseña en reserva y avísanos ante cualquier sospecha de acceso indebido.

6. Los datos de tus clientes

Cuando registras a tus clientes y emites sus comprobantes tratas datos de personas que no tienen relación directa con nosotros. Frente a ellas el responsable eres tú, y declaras contar con base legal para tratarlos.

No usamos los datos de tus clientes para fines propios, no los cedemos con fines comerciales, no los destinamos a publicidad y no los usamos para entrenar modelos de inteligencia artificial.

Si compartes el enlace público de un comprobante, cualquier persona que disponga de él puede verlo, incluidos el nombre y el documento de tu cliente, así que compártelo solo con su destinatario. El enlace se genera únicamente al compartirlo, caduca a los noventa días desde la última vez que lo compartiste y puedes desactivarlo antes desde el propio comprobante; nunca muestra borradores. Cada consulta queda registrada con su fecha y la dirección IP desde la que se hace.

Para autocompletar datos a partir de un RUC o un DNI consultamos a un proveedor externo de información pública.

7. Con quién compartimos datos y transferencias internacionales

Compartimos lo estrictamente necesario con los proveedores que hacen funcionar el servicio. Varios de ellos operan servidores fuera del Perú, lo que constituye una transferencia internacional de datos: te lo informamos expresamente, y con ellos mantenemos los compromisos contractuales de confidencialidad y seguridad que exige la normativa.

• SUNAT (Perú): los comprobantes que emites y las consultas de tus registros. Es la finalidad misma del servicio.
• Proveedor de alojamiento de la aplicación (Vercel — Estados Unidos): ejecución del sitio y de la aplicación.
• Proveedor de base de datos (Neon — servidores fuera del Perú): almacenamiento de tu información, cifrada en tránsito.
• Proveedor de almacenamiento de archivos (Cloudinary — Estados Unidos): logotipos, imágenes y documentos que subes o generas.
• Proveedor de correo (Resend — Estados Unidos): envío de comprobantes a tus clientes, del comprobante de tus pagos, de los avisos de tu cuenta y de las comunicaciones del Libro de Reclamaciones.
• Pasarelas de pago (Mercado Pago, la que usamos actualmente, y Culqi, que podremos usar cuando su habilitación esté completa): cobro de tu plan. Reciben los datos necesarios para procesar el pago, incluidos los de tu tarjeta o, si pagas con Yape, tu celular y el código de aprobación; nosotros no recibimos ni almacenamos el número completo de la tarjeta, su código de seguridad (CVV) ni los datos de Yape.
• Proveedor de consulta de RUC y DNI (DocBlack): recibe el número que consultas para devolver el nombre o la razón social asociados.
• Proveedores de inicio de sesión (Google y Microsoft), solo si eliges esa vía: nos comunican tu nombre, correo y foto para identificarte.
• Autoridades competentes, ante un requerimiento legal válido.

8. Cookies y analítica

Usamos cookies necesarias para mantener tu sesión iniciada y proteger el inicio de sesión, y dos cookies de preferencia para recordar tu empresa activa y un filtro de reportes. En tu navegador guardamos también, solo en tu equipo, el correo de inicio de sesión si pides que lo recordemos y tus preferencias de diseño. No usamos cookies publicitarias ni de seguimiento entre sitios, y no vendemos tus datos.

Para medir el uso y el rendimiento de la web usamos Vercel Analytics y Speed Insights, que funcionan sin cookies y con datos agregados: no elaboran un perfil tuyo ni te identifican individualmente, y reciben la página visitada sin parámetros ni códigos de enlace.

El pago de tu plan se completa dentro de Factuarius mediante los componentes de Mercado Pago, que cargan su propia librería, pueden utilizar sus propias cookies o identificadores para prevenir el fraude y se rigen por sus condiciones y su política de privacidad.

9. Cuánto tiempo conservamos la información

Los datos de tu cuenta se conservan mientras esta esté activa. Cuando la eliminas, anonimizamos tus datos de identificación, borramos tu foto y tus preferencias, y conservamos solo lo necesario para atender responsabilidades pendientes y obligaciones legales.

Los comprobantes que emitiste y los datos de tus clientes los tratamos por tu cuenta y están disponibles mientras tu cuenta esté activa. Tras el cierre quedan bloqueados, sin acceso, un máximo de dos años en los que puedes pedirnos una copia; cumplido ese plazo los suprimimos mediante una revisión manual, o te los devolvemos si una norma obliga a seguir conservándolos. La obligación tributaria de conservarlos —cinco años como mínimo, o más si el tributo no ha prescrito— es tuya, así que conviene que los descargues antes del cierre.

Los registros de pago de tu plan y los comprobantes que te emitimos por ellos son nuestra propia documentación contable: los conservamos cinco años, o el plazo de prescripción tributaria si es mayor.

Los registros de seguridad y actividad se conservan un mínimo de dos años, como exige el reglamento de la Ley N.° 29733, y mientras sean necesarios para acreditar lo ocurrido, prevenir fraudes y defendernos ante reclamaciones. Las constancias de lo que aceptaste se conservan mientras puedan servir para acreditarlo.

Lo que no es necesario conservar se elimina de forma automática: los contadores de intentos de acceso y de envíos al Libro de Reclamaciones dejan de aplicarse al terminar su ventana —de una hora como máximo— y se borran en la limpieza diaria, igual que los enlaces para verificar tu correo o recuperar tu contraseña una vez vencidos, y las invitaciones caducadas o anuladas a los noventa días.

Las copias de seguridad de nuestros proveedores pueden contener durante un tiempo limitado datos ya eliminados, hasta que esas copias se renuevan.

Puedes descargar tus comprobantes en cualquier momento en PDF, XML y CDR.

10. Tus derechos

Como titular de datos personales puedes ejercer los derechos que te reconocen la Ley N.° 29733 y su reglamento:

• Información: conocer las finalidades y demás condiciones del tratamiento.
• Acceso: obtener los datos tuyos que tratamos y la información asociada.
• Rectificación: corregir los que sean inexactos o incompletos.
• Cancelación (supresión): pedir que los eliminemos cuando ya no exista una obligación legal de conservarlos.
• Oposición: oponerte a un tratamiento por un motivo legítimo.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Retirar tu consentimiento en cualquier momento, con la misma facilidad con que lo diste, cuando el tratamiento se base en él.

11. Cómo ejercerlos

Desde tu cuenta puedes, sin necesidad de solicitud: editar tus datos, descargar tus comprobantes, obtener una copia de tus datos personales y eliminar tu cuenta (Mi cuenta → Seguridad), y retirar tu permiso de comunicaciones comerciales (Mi cuenta → Preferencias). Para cualquier otro derecho, escríbenos a hello@blackcrow.agency desde el correo de tu cuenta indicando qué derecho ejerces. Si no puedes escribir desde ese correo, te pediremos lo mínimo necesario para verificar tu identidad.

Ejercerlos es gratuito. Respondemos dentro de los plazos del artículo 69 del reglamento de la Ley N.° 29733, contados desde el día siguiente a la presentación de tu solicitud: 8 días para el derecho de información, 20 días para el de acceso y 10 días para rectificación, cancelación u oposición.

Si tu solicitud llega incompleta o con datos que no permiten atenderla, podemos pedirte información adicional dentro de los 7 días siguientes a recibirla, y el plazo de respuesta queda suspendido hasta que nos la envíes. Salvo el derecho de información, esos plazos pueden ampliarse una sola vez y como máximo por un periodo igual cuando las circunstancias lo justifiquen; si ocurre, te explicaremos por qué. Si tu solicitud afecta a información que estamos obligados a conservar por normativa tributaria o de consumo, te lo indicaremos señalando la norma que lo impide.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos.

12. Seguridad e incidentes

Aplicamos medidas técnicas y organizativas para proteger tu información: cifrado de tus credenciales fiscales, contraseñas guardadas con una función hash, cifrado en tránsito, control de accesos por rol, registro de auditoría de las acciones sensibles y separación estricta de los datos de cada empresa.

Si ocurriera un incidente de seguridad que afecte a datos personales en los supuestos que fija el reglamento, lo notificaremos a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas siguientes a conocerlo y, en ese mismo plazo, te informaremos a ti en lenguaje sencillo, explicando qué pasó y qué medidas hemos adoptado. Si el incidente afecta a datos de tus clientes, te avisaremos sin dilación, porque frente a ellos el responsable eres tú.

13. Libro de Reclamaciones

Si presentas un reclamo o una queja en nuestro Libro de Reclamaciones, tratamos los datos que registras (nombre, documento, domicilio, teléfono, correo, servicio, monto y el detalle de tu reclamo) para registrarlo, enviarte la constancia, responderte al correo que nos facilitas y conservar el registro. No necesitas tener cuenta.

Base: cumplimiento de una obligación legal (Código de Protección y Defensa del Consumidor y reglamento del Libro de Reclamaciones). Conservamos cada registro, como mínimo, el plazo que fija ese reglamento, aunque nos pidas eliminarlo antes.

14. Menores de edad

Factuarius se dirige a contribuyentes con RUC y a su personal autorizado. No se dirige a menores de edad y no recogemos sus datos de forma consciente.

15. Cambios en esta política

Si cambiamos la forma en que tratamos tus datos, actualizaremos esta página y su fecha. Cuando el cambio sea relevante te lo informaremos dentro de la aplicación o por correo antes de aplicarlo, y si una nueva finalidad requiere tu consentimiento no la aplicaremos sin obtenerlo.