Esta Política de Privacidad tiene carácter público y describe los lineamientos bajo los cuales HARD SYSTEM PERU S.A.C. (RUC N° 20547042248), en adelante “LA EMPRESA”, trata los datos personales de los usuarios del sitio web y del servicio Facnet, así como los medios disponibles para ejercer los derechos reconocidos por la Ley N° 29733, Ley de Protección de Datos Personales.
LA EMPRESA trata los datos personales conforme a lo establecido en la Ley N° 29733, su Reglamento y demás normativa aplicable en la materia.
Como visitante de nuestro sitio web, usted no tiene la obligación de proporcionar datos personales. Solo recopilamos la información necesaria para atender sus consultas, gestionar su cuenta, procesar sus pagos y prestar el servicio. Si en algún caso requerimos datos adicionales a los aquí descritos, solicitaremos su consentimiento expreso antes de recopilarlos, informándole la finalidad de dicho tratamiento.
1.Alcance
Esta Política aplica a los datos personales recopilados a través del sitio web y del servicio Facnet, operado por HARD SYSTEM PERU S.A.C..
2.Roles de LA EMPRESA en el tratamiento
LA EMPRESA participa en el tratamiento de datos personales con dos roles distintos:
Titular del banco de datos de sus usuarios
Respecto de los datos de los visitantes, de los usuarios y de las personas que contratan el servicio (por ejemplo, sus datos de registro, de pago y de soporte), LA EMPRESA decide sobre la finalidad y los medios del tratamiento y actúa como titular del banco de datos personales.
Encargado del tratamiento de los datos de los clientes de cada suscriptor
Cuando un suscriptor registra en el sistema datos de sus propios clientes, proveedores o trabajadores para emitir comprobantes y gestionar su negocio, el suscriptor decide sobre esos datos y LA EMPRESA los trata únicamente por encargo suyo y siguiendo sus instrucciones, para prestar el servicio contratado.
El suscriptor es responsable de contar con la base legal y el consentimiento que correspondan para tratar esos datos. Si usted es cliente de un suscriptor y desea ejercer derechos sobre sus datos, debe dirigirse primero a ese suscriptor; LA EMPRESA le brindará el apoyo que corresponda.
3.Datos personales que tratamos
Según el uso que haga del sitio web y del servicio, LA EMPRESA puede tratar los siguientes datos:
- Datos de identificación y contacto: nombres y apellidos, correo electrónico y teléfono.
- Datos de identificación tributaria: número de DNI o RUC y la información asociada a ellos que se obtiene de su validación ante la SUNAT.
- Datos de la empresa del suscriptor: RUC, razón social, dirección, ubigeo, logotipos, sucursales y datos de contacto de la empresa.
- Credenciales tributarias: usuario SOL, clave SOL y las credenciales de acceso a las API de la SUNAT (client ID y client secret), que el suscriptor registra para las funciones del sistema que se conectan con la SUNAT, como el SIRE.
- Datos contables y comerciales que el suscriptor registra: comprobantes de venta y de compra, guías de remisión, y los datos de sus clientes, proveedores, conductores y transportistas (número de DNI o RUC, razón social o nombres, dirección, correo electrónico, teléfono y placa del vehículo), con sus importes y el estado de su envío a la SUNAT.
- Datos de pago: plan, medio de pago, monto, fecha y número de operación, y el recibo de pago que el usuario adjunta, que puede contener imágenes o datos del titular de la cuenta de origen.
- Contenido de soporte: los mensajes y archivos adjuntos que el usuario envía en los tickets de soporte.
- Datos de sesión y de uso: la información técnica necesaria para mantener autenticado al usuario, su dirección IP, el navegador que utiliza y un registro de las acciones que realiza en el sistema.
4.Credenciales de la SUNAT
Algunas funciones del sistema, como el SIRE, requieren que el suscriptor registre su usuario SOL y su clave SOL, y las credenciales de acceso a las API de la SUNAT. LA EMPRESA utiliza estas credenciales únicamente para las funciones del sistema que el suscriptor utiliza y no las emplea para ninguna otra finalidad.
El suscriptor debe ser titular de las credenciales que registra o contar con autorización de su titular para hacerlo. Recomendamos utilizar un usuario secundario SOL con los permisos estrictamente necesarios.
Si el suscriptor cambia su clave SOL o sus credenciales de acceso a las API de la SUNAT, debe actualizarlas en el sistema para que las funciones que las requieren sigan operando. Ante cualquier sospecha de uso no autorizado, debe cambiarlas en la SUNAT y avisar de inmediato a LA EMPRESA.
5.Finalidad del tratamiento
LA EMPRESA trata los datos personales de sus usuarios para las siguientes finalidades:
- Crear y gestionar la cuenta de usuario y permitir el acceso al servicio.
- Gestionar la contratación, activación, renovación y suspensión del plan de suscripción.
- Registrar y validar los pagos, verificando los recibos de pago adjuntos, y comunicar su estado.
- Verificar el DNI o el RUC ante la SUNAT durante el registro y el uso del servicio.
- Permitir la emisión y el envío de comprobantes electrónicos y guías de remisión, y conectar el sistema con la SUNAT en las funciones que el suscriptor utiliza, empleando las credenciales que registra.
- Atender consultas, solicitudes y reclamos mediante el sistema de tickets y los demás canales de contacto.
- Enviar notificaciones sobre el estado de la suscripción, los pagos y los tickets.
- Garantizar la seguridad del servicio y prevenir el fraude.
- Cumplir las obligaciones legales aplicables a LA EMPRESA.
7.Pagos
LA EMPRESA no cuenta con una pasarela de pago de terceros integrada. El pago se realiza directamente a las cuentas de LA EMPRESA y el usuario registra el recibo de pago en el sistema.
Usamos el recibo de pago únicamente para validar el pago. Recomendamos ocultar del archivo cualquier dato que no sea necesario para esa validación.
8.Destinatarios y proveedores
LA EMPRESA no comparte los datos personales de sus usuarios con terceros para finalidades distintas de las descritas en esta Política, salvo obligación legal o requerimiento de autoridad competente.
Para prestar el servicio, LA EMPRESA se apoya en terceros que intervienen en el tratamiento: un proveedor de facturación electrónica, que recibe los datos de los comprobantes y guías de remisión para su envío a la SUNAT; un servicio de consulta y validación de DNI y RUC; un proveedor de envío de correos electrónicos para las notificaciones; y proveedores de infraestructura y servicios tecnológicos. Cuando contrata proveedores que acceden a datos personales en su representación, exige que cumplan medidas de seguridad equivalentes.
Si algún tratamiento implica el flujo transfronterizo de datos personales, LA EMPRESA lo realiza conforme a lo dispuesto en la Ley N° 29733 y su Reglamento.
9.Consentimiento
LA EMPRESA solicita el consentimiento libre, previo, expreso e informado del titular antes de tratar sus datos personales. Este consentimiento se otorga mediante la aceptación de esta Política y de los Términos y Condiciones al registrarse o al usar el servicio, y permanece vigente hasta que el titular lo revoque.
La revocación del consentimiento no tiene efectos sobre los tratamientos realizados antes de ella y puede implicar que LA EMPRESA no pueda continuar prestando el servicio.
10.Conservación
LA EMPRESA conserva los datos personales mientras la cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Luego los suprime o bloquea conforme a la normativa vigente.
Los registros de acceso y de actividad, que incluyen la dirección IP y el navegador utilizado, pueden conservarse por el tiempo necesario para garantizar la seguridad del servicio y atender requerimientos legales.
11.Ejercicio de los derechos del titular
El titular de los datos personales tiene los siguientes derechos:
- Derecho de información
- Derecho de acceso
- Derecho de rectificación, actualización o inclusión
- Derecho de cancelación o supresión
- Derecho de oposición
Cómo ejercerlos
Para ejercer estos derechos en cualquier momento, o para revocar su consentimiento, puede escribir a hssoporteperu@gmail.com o presentar su solicitud en Jirón Enrique La Rosa N° 226, San Martín de Porres 15102, Lima, Perú, conforme a lo dispuesto en la Ley N° 29733 y su Reglamento.
La solicitud debe identificar al titular, indicar el derecho que desea ejercer y adjuntar la documentación que permita acreditar su identidad. LA EMPRESA responde dentro de los plazos legales.
Reclamos ante la autoridad
Si considera que no se ha atendido su solicitud, puede acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
12.Deberes de LA EMPRESA
LA EMPRESA reconoce que los datos personales pertenecen a los titulares a quienes se refieren y que solo ellos pueden decidir sobre su uso. Por ello, se compromete a:
- Tratar los datos personales conforme a los principios de legalidad, finalidad, proporcionalidad y seguridad establecidos en la normativa vigente.
- Tratarlos únicamente para las finalidades autorizadas.
- Aplicar medidas de seguridad razonables y proporcionales a la naturaleza de los datos tratados.
- Revisar periódicamente sus prácticas de tratamiento de datos para mantenerlas alineadas con la legislación aplicable.
13.Seguridad de los datos personales
LA EMPRESA aplica medidas de seguridad razonables, tanto técnicas como organizativas, orientadas a evitar el acceso no autorizado, la pérdida o la alteración de los datos personales que trata.
El usuario debe custodiar sus credenciales y avisar de inmediato a LA EMPRESA ante cualquier sospecha de uso no autorizado de su cuenta.
14.Legislación aplicable
Esta Política se rige por la Ley N° 29733, Ley de Protección de Datos Personales, y sus normas complementarias, así como por las modificaciones que estas puedan tener en el futuro.
15.Cambios y actualizaciones
LA EMPRESA podrá actualizar esta Política cuando lo considere necesario. Las modificaciones se publican en esta página con su nueva fecha de vigencia. Recomendamos revisarla periódicamente.
16.Contacto
Para consultas sobre esta Política o sobre el tratamiento de sus datos personales, puede comunicarse con:
- Razón social: HARD SYSTEM PERU S.A.C.
- RUC: 20547042248
- Dirección: Jirón Enrique La Rosa N° 226, San Martín de Porres 15102, Lima, Perú
- Correo electrónico: hssoporteperu@gmail.com
- Teléfono: 908 885 013
17.Preguntas frecuentes
Respuestas breves a las dudas más comunes sobre el tratamiento de datos personales.
¿Qué son datos personales?
Es toda información referida a una persona natural que permite identificarla o hacerla identificable, ya sea de forma directa o indirecta: por ejemplo, nombre, documento de identidad, domicilio, correo electrónico, teléfono o rasgos físicos como la imagen.
¿Cuáles son los derechos del titular de datos personales?
Los derechos de los titulares de datos personales son:
- Información: conocer, de forma clara y accesible, con qué finalidad se tratan sus datos, quién puede acceder a ellos, si se transfieren a terceros y qué derechos puede ejercer.
- Acceso: solicitar y obtener información sobre los datos suyos que LA EMPRESA trata, cómo fueron obtenidos, con qué propósito y si han sido compartidos.
- Rectificación, actualización o inclusión: solicitar la corrección de sus datos cuando estén desactualizados, sean inexactos o incompletos.
- Cancelación o supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad que motivó su recopilación, cuando haya revocado su consentimiento o cuando el tratamiento no se ajuste a la ley.
- Oposición: oponerse al tratamiento de sus datos por motivos fundados y legítimos vinculados a su situación particular, salvo que una disposición legal lo impida.
Soy cliente de un suscriptor de Facnet, ¿ante quién ejerzo mis derechos?
Ante el suscriptor que emitió el comprobante o registró sus datos, que es quien decide sobre ellos. LA EMPRESA los trata por encargo de ese suscriptor y lo apoyará en la atención de su solicitud.
¿Dónde puedo encontrar más información sobre la protección de los datos personales?
En las oficinas de la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos, o ingresando a minjus.gob.pe/proteccion-de-datos-personales.