1. Introducción

yafacturalo.com es un producto operado y comercializado por Initchange S.A.C., identificada con RUC 20608084691 y domicilio en Av. Industrial 3458, Independencia, Lima, Perú (en adelante, "nosotros", "nuestro" o "la Empresa"). Somos el titular del banco de datos personales asociado a la plataforma de facturación electrónica YaFactúralo (en adelante, "la Plataforma" o "el Servicio"). Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información personal cuando utiliza la Plataforma.

El tratamiento de datos personales se realiza conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por el Decreto Supremo N.º 016-2024-JUS y demás normas complementarias de la República del Perú.

Esta Política de Privacidad se aplica tanto al sitio web y la plataforma web de YaFactúralo como a la aplicación móvil de YaFactúralo, hoy disponible para Android a través de Google Play y próximamente para iOS en la App Store. Cuando en este documento se hace referencia a "la Plataforma", "el Servicio" o "la Aplicación", se entienden comprendidos todos estos canales.

Al acceder y utilizar YaFactúralo, usted acepta las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo con alguna de estas prácticas, le recomendamos no utilizar la Plataforma.

1.1 Dos roles distintos

Es importante distinguir dos situaciones, porque las responsabilidades no son las mismas:

• Datos de nuestros clientes y usuarios. Respecto de los datos de la empresa contratante y de las personas que usan la Plataforma, Initchange S.A.C. actúa como titular del banco de datos y responde por su tratamiento conforme a esta Política.
• Datos que el cliente registra en la Plataforma. Respecto de la información que la empresa cliente carga sobre sus propios clientes, proveedores o trabajadores para emitir comprobantes, la empresa cliente es el titular del banco de datos y Initchange S.A.C. actúa únicamente como encargado de tratamiento: procesamos esos datos siguiendo sus instrucciones y para prestarle el Servicio, sin usarlos para fines propios ni cederlos a terceros.

Cada empresa cliente opera sobre una base de datos propia y aislada: su información no se mezcla con la de otros clientes de la Plataforma. Obtener el consentimiento de los titulares cuyos datos registra en el Servicio, e informarles del tratamiento, es responsabilidad de la empresa cliente.

2. Información que Recopilamos

Para brindarle nuestros servicios de manera efectiva, recopilamos los siguientes tipos de información:

2.1 Información de Registro

• Dirección de correo electrónico
• Contraseña (almacenada de forma encriptada)
• Nombre completo
• Información de la empresa (razón social, RUC)

2.2 Información de Uso

• Registros de actividad dentro de la Aplicación
• Preferencias de configuración
• Datos de sesión (fecha y hora de acceso)

2.3 Información Técnica

• Tipo de dispositivo y sistema operativo
• Dirección IP
• Identificadores únicos de dispositivo
• Información del navegador (en caso de acceso web)

2.4 Permisos del Dispositivo (aplicación móvil)

La aplicación móvil solicita los siguientes permisos, siempre previa autorización expresa del usuario y únicamente para las finalidades indicadas:

• Cámara: para capturar fotografías de productos, comprobantes y documentos que el usuario decide adjuntar a sus registros. La aplicación no graba audio ni video.
• Fotos y archivos multimedia: para seleccionar imágenes ya existentes en el dispositivo y adjuntarlas a los registros, y para guardar en la galería las fotografías tomadas desde la aplicación.
• Autenticación biométrica (huella dactilar o reconocimiento facial): si el usuario activa el bloqueo biométrico, la verificación la realiza íntegramente el sistema operativo del dispositivo. YaFactúralo no accede, no almacena ni transmite datos biométricos; la aplicación únicamente recibe la confirmación de si la verificación fue exitosa.

El usuario puede revocar cualquiera de estos permisos en cualquier momento desde la configuración de su dispositivo, con la consiguiente pérdida de las funcionalidades asociadas. Los permisos no se utilizan para ninguna finalidad distinta de las descritas.

2.5 Información Comercial y Documentos

Para prestar el servicio de facturación electrónica, la Plataforma almacena la información que el usuario registra en el curso de su actividad comercial:

• Comprobantes electrónicos emitidos y recibidos, y sus importes
• Catálogo de productos y servicios, inventario y precios
• Movimientos de caja y registros de cobros y pagos
• Imágenes y archivos que el usuario adjunta voluntariamente a sus registros

2.6 Datos de Terceros Registrados por el Usuario

La Plataforma permite al usuario registrar datos de sus propios clientes, proveedores, conductores y personal (nombre o razón social, RUC o documento de identidad, dirección, teléfono y correo electrónico), necesarios para la emisión de comprobantes y guías de remisión.

Respecto de estos datos, el usuario actúa como responsable del tratamiento e Initchange S.A.C. como encargado, limitándose a tratarlos conforme a las instrucciones del usuario y a las obligaciones legales aplicables. Es responsabilidad del usuario contar con la base legal que legitime dicho registro y atender los derechos que los titulares le dirijan.

3. Cómo Usamos su Información

Utilizamos la información recopilada para los siguientes propósitos:

• Proporcionar el Servicio: Permitir el acceso y uso de las funcionalidades de YaFactúralo
• Autenticación: Verificar su identidad y gestionar el acceso seguro a su cuenta
• Mejora del Servicio: Analizar el uso para mejorar la experiencia del usuario y desarrollar nuevas funcionalidades
• Comunicaciones: Enviar notificaciones importantes sobre el servicio, actualizaciones de seguridad y cambios en nuestras políticas
• Soporte al Cliente: Responder a sus consultas y resolver problemas técnicos
• Cumplimiento Legal: Cumplir con obligaciones legales y regulatorias aplicables

4. Almacenamiento y Seguridad de Datos

Implementamos medidas de seguridad técnicas, administrativas y físicas diseñadas para proteger su información personal contra acceso no autorizado, alteración, divulgación o destrucción. Estas medidas incluyen:

• Encriptación de contraseñas mediante algoritmos seguros
• Transmisión de datos mediante protocolos HTTPS/TLS
• Tokens de autenticación JWT con expiración temporal
• Acceso restringido a datos personales solo al personal autorizado
• Monitoreo continuo de sistemas para detectar vulnerabilidades
• Copias de seguridad regulares de la información
• Certificado SSL/TLS activo en todo el sitio, no solo en las páginas de inicio de sesión o pago
• Aislamiento por cliente: cada empresa opera sobre su propia base de datos, de modo que su información no es accesible desde la cuenta de otro cliente

4.1 Incidentes de seguridad

Si ocurriera una vulneración de seguridad que afecte datos personales, la notificaremos a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas de conocido el hecho, conforme al Reglamento aprobado por el Decreto Supremo N.º 016-2024-JUS, y comunicaremos a los titulares afectados cuando el incidente pueda representar un riesgo para sus derechos.

Sus datos son almacenados en servidores seguros ubicados en centros de datos que cumplen con estándares internacionales de seguridad. Conservamos su información mientras su cuenta esté activa o según sea necesario para proporcionarle servicios, cumplir con nuestras obligaciones legales y resolver disputas.

5. Compartición de Información

No vendemos, alquilamos ni comercializamos su información personal a terceros. Únicamente compartimos su información en las siguientes circunstancias:

• Proveedores de Servicios: Con terceros que nos asisten en la operación del servicio (hosting, análisis, soporte), quienes están obligados contractualmente a proteger su información
• Administración Tributaria: Los comprobantes electrónicos y la información que estos contienen se transmiten a la Superintendencia Nacional de Aduanas y de Administración Tributaria (SUNAT), o a los operadores autorizados que correspondan, en cumplimiento de la normativa de comprobantes de pago electrónicos vigente en el Perú
• Cumplimiento Legal: Cuando sea requerido por ley, orden judicial o proceso legal
• Protección de Derechos: Para proteger nuestros derechos, propiedad o seguridad, o los de nuestros usuarios
• Transferencia de Negocio: En caso de fusión, adquisición o venta de activos, su información puede ser transferida como parte de la transacción

6. Sus Derechos de Privacidad

De acuerdo con la Ley N° 29733 - Ley de Protección de Datos Personales del Perú y regulaciones internacionales aplicables, usted tiene los siguientes derechos:

• Acceso: Solicitar información sobre los datos personales que tenemos sobre usted
• Rectificación: Solicitar la corrección de datos inexactos o incompletos
• Cancelación: Solicitar la eliminación de sus datos personales, sujeto a obligaciones legales de retención
• Oposición: Oponerse al tratamiento de sus datos para fines específicos
• Portabilidad: Solicitar una copia de sus datos en un formato estructurado y de uso común

También tiene derecho a revocar su consentimiento en cualquier momento, sin efecto retroactivo, y a no ser objeto de decisiones automatizadas que produzcan efectos jurídicos sobre usted.

6.1 Plazos de respuesta

Conforme a la Ley N.º 29733, atendemos las solicitudes en los siguientes plazos, contados desde su recepción:

• Derecho de acceso: hasta 20 días hábiles.
• Derechos de rectificación, cancelación y oposición: hasta 10 días hábiles.

El ejercicio de estos derechos es gratuito. Para verificar su identidad podemos pedirle una copia de su documento de identidad; no utilizaremos esa copia para ningún otro fin.

6.2 Reclamo ante la autoridad

Si considera que no atendimos correctamente su solicitud, puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos, o iniciar el procedimiento de tutela previsto en la Ley N.º 29733.

6.3 Cómo ejercerlos

Para ejercer cualquiera de estos derechos, puede contactarnos a través de yafacturalo@initchange.com, indicando su nombre, documento de identidad, el derecho que desea ejercer y la cuenta o empresa a la que corresponde. Si los datos que desea corregir o eliminar fueron registrados en la Plataforma por una empresa cliente, deberá dirigir su solicitud a esa empresa, que es la titular de ese banco de datos; nosotros la apoyaremos en lo que le corresponda como encargados del tratamiento.

7. Cookies y Tecnologías Similares

Nuestra Aplicación utiliza cookies y tecnologías similares para:

• Mantener su sesión activa mientras usa la Aplicación
• Recordar sus preferencias y configuraciones
• Mejorar la seguridad de la Aplicación
• Analizar el rendimiento y uso del servicio

Puede gestionar las cookies a través de la configuración de su navegador. Sin embargo, deshabilitar ciertas cookies puede afectar la funcionalidad de la Aplicación.

En la aplicación móvil no se utilizan cookies de navegador. La aplicación almacena localmente en el dispositivo la información necesaria para mantener la sesión iniciada y recordar las preferencias del usuario (como el tema visual). Esta información puede eliminarse cerrando sesión o desinstalando la aplicación.

8. Menores de Edad

YaFactúralo está diseñada para uso empresarial y no está dirigida a menores de 18 años. No recopilamos intencionalmente información personal de menores. Si descubrimos que hemos recopilado información de un menor sin el consentimiento parental verificable, tomaremos medidas para eliminar dicha información de nuestros sistemas.

9. Transferencias Internacionales de Datos

La Plataforma se aloja en infraestructura de proveedores de servicios en la nube que pueden ubicar sus centros de datos fuera del Perú. En consecuencia, su información puede ser transferida y procesada en el extranjero.

Realizamos estos flujos transfronterizos conforme a la Ley N.º 29733 y su Reglamento, contratando únicamente proveedores que ofrecen niveles adecuados de protección y que se obligan contractualmente a tratar los datos solo para prestarnos el servicio, con medidas de seguridad equivalentes a las descritas en la sección 4. Al aceptar esta Política, usted queda informado de este flujo transfronterizo y presta su consentimiento para él.

10. Retención de Datos

Conservamos su información personal mientras su cuenta esté activa. Terminada la relación contractual, usted dispone de 30 días calendario para solicitar la entrega de un respaldo de su base de datos, conforme a nuestras Políticas de Cancelación y Devolución. Vencido ese plazo eliminamos o anonimizamos su información personal, excepto cuando debamos retenerla para:

• Cumplir con obligaciones legales o regulatorias
• Resolver disputas pendientes
• Prevenir fraudes y abusos
• Hacer cumplir nuestros acuerdos

Solicitud de eliminación de datos

Las cuentas de usuario de YaFactúralo son creadas y administradas por la empresa contratante del servicio; la aplicación no permite el registro público de cuentas. Para solicitar la eliminación de una cuenta y de los datos personales asociados, el titular puede escribir a yafacturalo@initchange.com indicando el RUC de la empresa y el correo de la cuenta.

La solicitud se atenderá en los plazos previstos por la Ley N° 29733. Se conservarán únicamente los datos cuya retención resulte obligatoria por la normativa tributaria y contable aplicable, durante el plazo que esta establezca.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por razones operativas, legales o regulatorias. Le notificaremos sobre cualquier cambio material mediante:

• Un aviso destacado en nuestra Aplicación
• Un correo electrónico a la dirección asociada a su cuenta
• Actualización de la fecha de "Última actualización" al inicio de este documento

Le recomendamos revisar esta Política periódicamente para estar informado sobre cómo protegemos su información.

12. Información de Contacto

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos a través de:

13. Consentimiento

Al crear una cuenta y utilizar YaFactúralo, usted declara haber leído, entendido y aceptado esta Política de Privacidad. Su consentimiento para el tratamiento de sus datos personales es previo, libre, expreso, inequívoco e informado, tal como exige la Ley N.º 29733, y puede ser revocado en cualquier momento escribiéndonos a yafacturalo@initchange.com, sin que ello afecte la licitud del tratamiento realizado antes de la revocación.

Si no está de acuerdo con alguna parte de esta política, le solicitamos que no utilice nuestra Aplicación.

14. Ley Aplicable y Jurisdicción

Esta Política de Privacidad se rige por las leyes de la República del Perú. Cualquier controversia derivada de la interpretación o aplicación de esta política será sometida a la jurisdicción de los tribunales competentes de Lima, Perú.