Política de privacidad de Colca Doc

Última actualización: 19 de octubre de 2026

Borrador para revisión de un abogado; no es asesoría legal. Versión: borrador 0.1 (16 de octubre de 2026). Normas y citas en `fuentes-legales.md`.

Esta política explica, en palabras simples, qué datos personales trata Colca Doc, para qué, por cuánto tiempo y cómo puedes ejercer tus derechos. Cumple el deber de informar del artículo 18 de la Ley 29733 y del artículo 6 de su Reglamento (Decreto Supremo 016-2024-JUS). Publicarla no reemplaza tu consentimiento cuando la ley lo exige (artículo 7 del Reglamento).

1. Quién trata tus datos

1.1. [RAZÓN SOCIAL], RUC [RUC], domicilio en [DOMICILIO], correo [CORREO] («Colca Doc»).

1.2. Colca Doc tiene dos papeles distintos:

• Titular del banco de datos (decide para qué y cómo se usan): para los datos de las cuentas de sus clientes y de los usuarios de esas cuentas, de los visitantes del sitio y de quienes nos escriben. Esta política trata de esos datos.
• Encargado del tratamiento (trata datos por cuenta de otro): para los datos de los clientes de nuestros clientes, que cada negocio registra en Colca Doc para emitir sus comprobantes. Ahí el titular es el negocio. Ver la Política de protección de datos personales, sección 6.

2. Qué datos tratamos

| Grupo | Datos | De dónde vienen | |---|---|---| | Cuenta de la empresa | RUC, razón social, domicilio fiscal, logotipo | Los ingresa el cliente; el RUC se puede validar en fuentes públicas de la SUNAT | | Usuarios | Nombre, correo, teléfono (opcional), contraseña guardada solo como huella cifrada (hash), rol | Los ingresa el cliente o el propio usuario | | Uso del servicio | Contadores de uso (comprobantes emitidos, llamadas a la API), registros de acceso: fecha, hora, dirección IP, navegador, acciones realizadas | Se generan al usar Colca Doc | | Credenciales tributarias | Certificado digital, usuario secundario SOL u otras credenciales para enviar a la SUNAT | Las registra el cliente; se guardan cifradas y nunca se muestran | | Contacto y soporte | Nombre, correo y el contenido de tus mensajes o reclamos | Los envías tú | | Cookies | Solo cookies técnicas; ver Política de cookies | Tu navegador |

No pedimos datos sensibles (salud, origen racial, ideas políticas o religiosas, datos biométricos). Colca Doc no está dirigido a menores de edad.

3. Para qué usamos tus datos y con qué base legal

| Finalidad | Base legal | |---|---| | Crear y administrar tu cuenta, darte acceso y prestarte el servicio contratado | Ejecución de la relación contractual (Ley 29733, artículo 14, numeral 5) | | Seguridad: registrar accesos y acciones para detectar fraudes y atender incidentes | Ejecución del contrato y obligación del Reglamento (artículo 46, numeral 3) | | Enviar avisos del servicio (cambios, mantenimientos, vencimiento de la prueba, facturación del plan) | Ejecución del contrato | | Atender consultas, soporte y reclamos | Ejecución del contrato y Código de Protección y Defensa del Consumidor | | Emitir la factura de Colca Doc por un plan pagado, cuando existan | Obligación legal tributaria | | Enviarte novedades, ofertas y contenidos de Colca Doc | Solo con tu consentimiento, aparte y opcional (Reglamento, artículo 26) | | Estadísticas de uso del sitio con herramientas de analítica | Solo con tu consentimiento (hoy no usamos ninguna) |

Si no nos das los datos marcados como obligatorios en el registro, no podremos crear tu cuenta. Los opcionales no afectan el servicio.

No tomamos decisiones automatizadas ni hacemos perfiles que produzcan efectos jurídicos sobre ti.

4. Publicidad por correo

4.1. Solo te enviaremos correos comerciales si marcas la casilla de aceptación, que nunca viene marcada.

4.2. Cada correo comercial llevará la palabra «PUBLICIDAD» en el asunto, nuestros datos de identificación y un enlace o dirección para darte de baja (Ley 28493, artículo 5).

4.3. Puedes darte de baja en cualquier momento, con un clic, sin costo. Atenderemos tu baja en un plazo máximo de diez (10) días hábiles (Reglamento, artículo 26.5).

5. Con quién compartimos datos

5.1. No vendemos ni alquilamos datos personales.

5.2. Compartimos datos solo con:

• Proveedor de servidores: OVH, donde están alojados Colca Doc y sus bases de datos. Sus centros de datos están fuera del Perú (ver sección 6).
• Proveedor de correo transaccional: [PROVEEDOR DE CORREO], para enviar avisos y comprobantes.
• SUNAT y, si la cuenta lo usa, el operador de servicios electrónicos que corresponda: reciben los comprobantes que el cliente emite, porque la ley lo exige.
• Autoridades, cuando un mandato legal o judicial lo ordene.

5.3. Cada proveedor trata los datos solo para prestarnos su servicio, con deber de confidencialidad.

6. Datos fuera del Perú

6.1. Los servidores de Colca Doc son de OVH y están fuera del Perú (centros de datos en Canadá y Francia). Esto es un flujo transfronterizo de datos personales.

6.2. Lo hacemos porque es necesario para prestarte el servicio que contrataste (Ley 29733, artículo 15, numeral 4) y con garantías contractuales con el proveedor (Reglamento, artículos 18.2 y 20.1). Comunicaremos este flujo a la Autoridad Nacional de Protección de Datos Personales, como exige el artículo 21.2 del Reglamento.

7. Cuánto tiempo guardamos tus datos

| Datos | Plazo | |---|---| | Cuenta y usuarios | Mientras la cuenta esté activa y noventa (90) días calendario después de cerrarla, para que puedas descargar tu información | | Registros de acceso y acciones | Dos (2) años como mínimo (Reglamento, artículo 46, numeral 3) | | Reclamos del Libro de Reclamaciones | Dos (2) años desde su presentación (Reglamento del Libro de Reclamaciones, artículo 12) | | Comprobantes emitidos por Colca Doc a sus clientes | Mientras el tributo no esté prescrito (Código Tributario, artículos 43 y 87.7) | | Consentimiento para publicidad | Hasta que lo retires |

Al vencer el plazo, los datos se suprimen o se anonimizan.

8. Cómo protegemos tus datos

Conexiones cifradas (HTTPS), contraseñas guardadas solo como huella cifrada, credenciales tributarias cifradas, control de accesos por rol, registro de acciones, copias de respaldo y revisión periódica de permisos, según el artículo 46 del Reglamento. Si ocurre un incidente que te afecte, te avisaremos dentro de las 48 horas, con lenguaje claro y con las medidas que tomamos (Reglamento, artículo 34.3).

9. Tus derechos

9.1. Puedes pedir información, acceso, rectificación, actualización, inclusión, cancelación (supresión), oposición, portabilidad y revocar tu consentimiento.

9.2. Escribe a [CORREO] con tu nombre, una copia de tu documento de identidad (o el de tu representante y el poder), lo que pides, un correo o dirección para responderte y los documentos que sustenten tu pedido, si los hay (Reglamento, artículo 64). Es gratis.

9.3. Plazos de respuesta, en días hábiles (Reglamento, artículo 69): información, ocho (8) días; acceso, veinte (20) días; rectificación, cancelación u oposición, diez (10) días. Salvo el de información, podemos ampliarlos una sola vez por un plazo igual, explicándote el motivo (artículo 71).

9.4. Si no respondemos o no estás de acuerdo, puedes acudir a la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos).

10. Cambios a esta política

Avisaremos los cambios importantes por correo y en el sitio antes de que entren en vigencia. Si un cambio necesita tu consentimiento, te lo pediremos.

11. Contacto

[RAZÓN SOCIAL] · RUC [RUC] · [DOMICILIO] · [CORREO]