Política de Privacidad

1. Introducción

Bienvenido a Cobrify ("nosotros", "nuestro" o "la aplicación"). En Cobrify nos tomamos muy en serio la privacidad y seguridad de los datos de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información personal cuando utiliza nuestra aplicación móvil de facturación electrónica.

Al utilizar Cobrify, usted acepta las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo con esta política, le recomendamos que no utilice nuestra aplicación.

Responsable del tratamiento: QUANTIO SOLUTIONS E.I.R.L., RUC 20613750551, con domicilio en Jr. Junín 1310, Surquillo, Lima, Perú, que opera Cobrify en el Perú. Cobrify es una marca de Shopifree Group LLC (Estados Unidos); ambas empresas tienen el mismo dueño. Para cualquier consulta sobre sus datos puede escribirnos a contacto@cobrifyperu.com.

2. Información que Recopilamos

2.1 Información Proporcionada por Usted

Recopilamos la información que usted nos proporciona directamente al:

• Registrarse en la aplicación: nombre completo, correo electrónico, número de teléfono, RUC o DNI.
• Configurar su empresa: razón social, nombre comercial, dirección fiscal, RUC, teléfono de empresa, correo electrónico de empresa, logo de empresa.
• Gestionar clientes: nombres, documentos de identidad (RUC/DNI), direcciones, correos electrónicos, teléfonos.
• Gestionar productos y servicios: descripciones, códigos, precios, stock, categorías.
• Emitir comprobantes: información de transacciones comerciales, facturas, boletas, notas de crédito, notas de débito, guías de remisión.
• Procesar pagos: información necesaria para el procesamiento de pagos a través de pasarelas de pago autorizadas.

2.2 Información Recopilada Automáticamente

Cuando utiliza Cobrify, recopilamos automáticamente cierta información, incluyendo:

• Información del dispositivo: modelo del dispositivo, sistema operativo, versión de la aplicación, identificadores únicos del dispositivo.
• Datos de uso: funciones utilizadas, frecuencia de uso, tiempo de sesión, interacciones con la aplicación.
• Información de ubicación: ubicación aproximada basada en dirección IP (no recopilamos ubicación GPS precisa).
• Registros del sistema: errores, fallos de la aplicación, rendimiento.

2.3 Información de Terceros

Podemos recibir información sobre usted de terceros, como:

• Proveedores de autenticación: cuando inicia sesión con Google u otros servicios de autenticación.
• Servicios de verificación de identidad: para validar información de RUC/DNI con bases de datos públicas (SUNAT, RENIEC).
• Proveedores de servicios de pago: información relacionada con transacciones procesadas.

3. Cómo Utilizamos su Información

Utilizamos la información recopilada para los siguientes propósitos:

3.1 Prestación del Servicio

• Proporcionar, mantener y mejorar los servicios de facturación electrónica.
• Procesar transacciones y emitir comprobantes de pago electrónicos.
• Enviar comprobantes a SUNAT y obtener CDR (Constancia de Recepción).
• Gestionar su cuenta y preferencias de usuario.
• Proporcionar funciones de sincronización en la nube.

3.2 Comunicaciones

• Enviar notificaciones importantes sobre el servicio (cambios en términos, actualizaciones de seguridad).
• Responder a sus consultas y solicitudes de soporte técnico.
• Enviar recordatorios sobre el estado de comprobantes enviados a SUNAT.
• Enviar información sobre nuevas funcionalidades (puede desactivar estas comunicaciones).

3.3 Mejora y Desarrollo

• Analizar el uso de la aplicación para mejorar funcionalidades.
• Desarrollar nuevas características basadas en las necesidades de los usuarios.
• Realizar investigaciones y análisis sobre tendencias de facturación.
• Detectar, prevenir y solucionar problemas técnicos.

3.4 Seguridad y Cumplimiento Legal

• Proteger contra fraudes, abusos y actividades ilegales.
• Cumplir con obligaciones legales y regulatorias (SUNAT, Ley de Protección de Datos).
• Responder a solicitudes legales de autoridades competentes.
• Hacer cumplir nuestros Términos de Servicio.

4. Compartir su Información

No vendemos ni alquilamos su información personal a terceros. Compartimos su información únicamente en las siguientes circunstancias:

4.1 Proveedores de Servicios

Compartimos información con proveedores de servicios de confianza que nos ayudan a operar nuestra aplicación:

• Firebase (Google): almacenamiento de datos, autenticación, hosting, analytics.
• Servicios de facturación electrónica (OSE): para envío de comprobantes a SUNAT.
• Pasarelas de pago (MercadoPago): procesamiento de pagos de suscripciones.
• Servicios de soporte técnico: para resolver problemas y consultas.

Estos proveedores tienen acceso limitado a su información y están obligados a protegerla conforme a esta política.

4.2 Requisitos Legales

Podemos divulgar su información si es requerido por ley o en respuesta a:

• Órdenes judiciales, citaciones o solicitudes gubernamentales legítimas.
• Solicitudes de SUNAT en el marco de fiscalizaciones tributarias.
• Protección de nuestros derechos legales y seguridad.
• Prevención de fraudes o actividades ilegales.

4.3 Transferencias Empresariales

En caso de fusión, adquisición, venta de activos o reestructuración empresarial, su información podría ser transferida. Le notificaremos de cualquier cambio de propiedad.

4.4 Con su Consentimiento

Podemos compartir su información con terceros cuando usted nos dé su consentimiento explícito para hacerlo.

5. Servicios de Terceros

Cobrify utiliza los siguientes servicios de terceros:

6. Seguridad de los Datos

La seguridad de su información es una prioridad para nosotros. Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos:

6.1 Medidas de Seguridad Técnicas

• Encriptación: Todos los datos se transmiten a través de conexiones HTTPS/SSL encriptadas.
• Encriptación en reposo: Los datos almacenados en Firebase están encriptados.
• Autenticación segura: Uso de Firebase Authentication con protocolos seguros.
• Control de acceso: Acceso a datos restringido mediante reglas de seguridad de Firebase.
• Firewalls y monitoreo: Protección contra accesos no autorizados y amenazas.

6.2 Medidas Organizativas

• Acceso limitado del personal a datos personales (solo cuando es necesario).
• Capacitación del equipo en seguridad y privacidad de datos.
• Auditorías periódicas de seguridad.
• Procedimientos de respuesta ante incidentes de seguridad.

7. Retención de Datos

Conservamos su información personal durante el tiempo que sea necesario para:

• Proporcionar nuestros servicios mientras mantenga una cuenta activa.
• Cumplir con obligaciones legales (SUNAT requiere conservar comprobantes electrónicos por 5 años).
• Resolver disputas y hacer cumplir nuestros acuerdos.
• Fines de archivo, investigación estadística o científica (en formato anonimizado).

7.1 Eliminación de Cuenta

Si solicita la eliminación de su cuenta, procederemos a eliminar sus datos personales, excepto aquellos que debamos conservar por obligaciones legales o fiscales. Los comprobantes emitidos se conservarán conforme a las regulaciones de SUNAT.

7.2 Períodos de Retención

• Datos de cuenta: Mientras su cuenta esté activa + 30 días después de eliminación.
• Comprobantes electrónicos: 5 años (requisito de SUNAT).
• Registros de transacciones: 5 años (requisitos contables y fiscales).
• Logs del sistema: 12 meses.
• Datos de analytics: 26 meses (política de Google Analytics).

8. Sus Derechos

Conforme a la Ley N° 29733, Ley de Protección de Datos Personales del Perú, usted tiene los siguientes derechos:

8.1 Derecho de Acceso

Tiene derecho a saber qué datos personales tenemos sobre usted y a obtener una copia de los mismos.

8.2 Derecho de Rectificación

Puede solicitar la corrección de datos inexactos o incompletos. Puede actualizar la mayoría de su información directamente desde la configuración de la aplicación.

8.3 Derecho de Cancelación

Puede solicitar la eliminación de sus datos personales, sujeto a nuestras obligaciones legales de retención.

8.4 Derecho de Oposición

Puede oponerse al tratamiento de sus datos para fines específicos, como marketing directo.

8.5 Derecho a la Portabilidad

Puede solicitar recibir sus datos en un formato estructurado y de uso común para transferirlos a otro servicio.

8.6 Derecho a Revocar el Consentimiento

Puede retirar su consentimiento para el tratamiento de datos en cualquier momento (esto puede afectar la funcionalidad del servicio).

8.7 Cómo Ejercer sus Derechos

Para ejercer cualquiera de estos derechos, por favor contáctenos en: contacto@cobrifyperu.com. Responderemos a su solicitud en un plazo máximo de 10 días hábiles.

9. Cookies y Tecnologías Similares

La aplicación móvil de Cobrify no utiliza cookies tradicionales, pero utiliza tecnologías similares:

9.1 Almacenamiento Local

Almacenamos cierta información en su dispositivo para mejorar el rendimiento y permitir el uso offline:

• Preferencias de usuario y configuración de la aplicación
• Datos de sesión para mantenerlo conectado
• Caché de datos para acceso rápido

9.2 Identificadores de Dispositivo

Utilizamos identificadores únicos del dispositivo para:

• Autenticación y seguridad
• Prevención de fraudes
• Analytics y mejoras del servicio
• Envío de notificaciones push

9.3 Google Analytics para Apps

Utilizamos Google Analytics para recopilar información sobre cómo se usa la aplicación. Puede desactivar Analytics desde la configuración de la aplicación.

10. Privacidad de Menores

Cobrify es un servicio empresarial dirigido a personas mayores de 18 años. No recopilamos intencionalmente información de menores de edad.

Si descubrimos que hemos recopilado información de un menor de 18 años sin el consentimiento de los padres o tutores, eliminaremos esa información de inmediato.

Si cree que un menor nos ha proporcionado información personal, por favor contáctenos en: contacto@cobrifyperu.com

11. Transferencias Internacionales de Datos

Sus datos pueden ser almacenados y procesados en servidores ubicados fuera de Perú, específicamente:

• Firebase (Google Cloud): Servidores en Estados Unidos y otros países.
• Servicios de CDN: Para mejorar el rendimiento global.

Estos proveedores cumplen con estándares internacionales de protección de datos y tienen certificaciones de seguridad reconocidas. Google Cloud cumple con el marco de Privacy Shield y otras regulaciones internacionales.

12. Cambios en la Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por razones legales u operativas.

12.1 Notificación de Cambios

Le notificaremos sobre cambios importantes mediante:

• Notificación en la aplicación
• Correo electrónico a su dirección registrada
• Aviso destacado en nuestro sitio web

12.2 Aceptación de Cambios

El uso continuado de Cobrify después de la publicación de cambios constituye su aceptación de la política actualizada. Si no está de acuerdo con los cambios, puede dejar de usar el servicio y solicitar la eliminación de su cuenta.

12.3 Historial de Versiones

Mantenemos un historial de versiones anteriores de esta política. Puede solicitar versiones anteriores contactándonos.

13. Cumplimiento Legal y Regulatorio

Cobrify cumple con las siguientes regulaciones y leyes:

13.1 Legislación Peruana

• Ley N° 29733: Ley de Protección de Datos Personales.
• D.S. N° 003-2013-JUS: Reglamento de la Ley de Protección de Datos Personales.
• Regulaciones de SUNAT: Facturación electrónica y conservación de comprobantes.
• Código Civil: Protección de derechos personales.

13.2 Estándares Internacionales

• GDPR: Aunque nuestra operación principal es en Perú, respetamos los principios del GDPR europeo.
• Google Play Store: Cumplimiento con políticas de privacidad de Google Play.
• ISO/IEC 27001: Nuestros proveedores de infraestructura están certificados en seguridad de información.

13.3 Autoridad de Protección de Datos

La Autoridad Nacional de Protección de Datos Personales en Perú es la Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Si tiene alguna inquietud sobre cómo manejamos sus datos personales, puede presentar una queja ante esta autoridad.

14. Datos de Facturación y SUNAT

Como plataforma de facturación electrónica, Cobrify procesa información específica relacionada con obligaciones tributarias:

14.1 Envío a SUNAT

Los comprobantes electrónicos que emite a través de Cobrify son enviados a SUNAT conforme a la normativa vigente de facturación electrónica. Esta información incluye:

• Datos del emisor (su empresa)
• Datos del adquirente (cliente)
• Detalles de productos/servicios
• Montos, impuestos y totales
• Fecha y hora de emisión

14.2 Conservación de Comprobantes

Conforme a las regulaciones de SUNAT, los comprobantes electrónicos deben conservarse por un período mínimo de 5 años. Cobrify mantiene estos registros durante este período incluso si elimina su cuenta.

14.3 Acceso de Autoridades Fiscales

En caso de fiscalización por parte de SUNAT u otras autoridades fiscales, podemos estar obligados a proporcionar acceso a los comprobantes y registros relacionados con sus transacciones.

15. Responsabilidades del Usuario

Como usuario de Cobrify, usted es responsable de:

15.1 Exactitud de la Información

• Proporcionar información verdadera, exacta y completa.
• Mantener actualizada su información de cuenta y empresa.
• Verificar la exactitud de los comprobantes antes de emitirlos.

15.2 Seguridad de Cuenta

• Mantener la confidencialidad de su contraseña.
• Usar contraseñas fuertes y únicas.
• No compartir sus credenciales de acceso con terceros.
• Notificarnos inmediatamente sobre cualquier uso no autorizado de su cuenta.

15.3 Uso Legal

• Utilizar Cobrify únicamente para fines legales y legítimos.
• Cumplir con todas las leyes tributarias aplicables.
• No usar el servicio para fraude, evasión fiscal o actividades ilegales.

15.4 Protección de Datos de Terceros

• Obtener consentimiento apropiado de sus clientes antes de ingresar sus datos en Cobrify.
• Informar a sus clientes sobre cómo sus datos serán procesados.
• Cumplir con las leyes de protección de datos aplicables en su relación con sus clientes.

17. Glosario de Términos

Para su mejor comprensión, definimos algunos términos utilizados en esta política:

• Datos Personales: Información que identifica o puede identificar a una persona natural.
• Tratamiento: Cualquier operación sobre datos personales: recopilación, almacenamiento, uso, transmisión, etc.
• SUNAT: Superintendencia Nacional de Aduanas y de Administración Tributaria del Perú.
• OSE: Operador de Servicios Electrónicos autorizado por SUNAT para el envío de comprobantes.
• CDR: Constancia de Recepción emitida por SUNAT al recibir un comprobante electrónico.
• Encriptación: Proceso de codificación de información para protegerla de accesos no autorizados.
• Firebase: Plataforma de desarrollo de aplicaciones de Google que proporciona servicios de backend.
• RUC: Registro Único de Contribuyentes (número de identificación fiscal en Perú).
• DNI: Documento Nacional de Identidad.

18. Aceptación de esta Política

Al descargar, instalar o utilizar la aplicación Cobrify, usted reconoce que ha leído, comprendido y aceptado los términos de esta Política de Privacidad.

Si no está de acuerdo con esta política, por favor no utilice nuestra aplicación.