Política de privacidad y tratamiento de datos personales
1. Responsable del tratamiento
Esta plataforma (KhipuCore) es operada por [RAZÓN SOCIAL DE TU EMPRESA], con RUC [RUC] y domicilio en [DIRECCIÓN] ("nosotros", "la empresa"). Para cualquier consulta sobre esta política o sobre tus datos personales, puedes escribir a [CORREO DE CONTACTO].
Este documento se rige por la Ley N° 29733, Ley de Protección de Datos Personales del Perú, y su reglamento (Decreto Supremo N° 003-2013-JUS), bajo supervisión de la Autoridad Nacional de Protección de Datos Personales (ANPD).
2. Qué datos recopilamos
KhipuCore es un sistema de gestión interno: los datos que maneja los ingresan directamente las personas autorizadas de la empresa, no público general. Los datos personales que trata son:
| Tipo de dato | De quién | Para qué |
|---|---|---|
| Nombre, correo electrónico, contraseña (cifrada) y rol | Usuarios del sistema (colaboradores con acceso) | Autenticación y control de permisos |
| Nombre, correo, teléfono y dirección | Clientes registrados por la empresa en el módulo Clientes | Gestión comercial y de ventas |
| Usuario, acción realizada, módulo y fecha/hora | Usuarios del sistema | Registro de auditoría interna (trazabilidad de cambios) |
Los datos de ventas, inventario y finanzas del negocio no son datos personales salvo que incluyan información de una persona identificable (por ejemplo, el nombre de un cliente asociado a una venta).
3. Cómo usamos tus datos
- Permitir el inicio de sesión y aplicar los permisos según el rol de cada usuario.
- Operar los módulos de Ventas, Inventario, Clientes y Finanzas para la gestión del negocio.
- Mantener un registro de auditoría de quién hizo qué cambio y cuándo, con fines de seguridad y control interno.
- No usamos los datos para publicidad, no los vendemos ni los compartimos con terceros para fines comerciales.
4. Dónde se almacenan los datos
La información se guarda en una base de datos PostgreSQL alojada en Supabase (servidores en Sudamérica). El backend corre en Render y el sitio web en Vercel — ambos actúan como encargados del tratamiento, procesando los datos únicamente para operar la plataforma, bajo sus propias políticas de seguridad.
5. Seguridad
- Las contraseñas se guardan cifradas (nunca en texto plano).
- El acceso a cada módulo está controlado por permisos según el rol de cada usuario.
- Cada sesión usa un token temporal (JWT); al cerrar sesión, el token se elimina del navegador.
- Toda acción de creación, edición o borrado queda registrada en el módulo de Auditoría.
6. Cookies y almacenamiento local
KhipuCore no usa cookies de rastreo ni de publicidad. Para mantener la sesión iniciada, guarda un token en el almacenamiento local del navegador (localStorage), que se borra al cerrar sesión.
7. Conservación de los datos
Los datos se conservan mientras la cuenta o el registro estén activos en el sistema, o mientras sea necesario para cumplir obligaciones legales o contables de la empresa. Un usuario o cliente puede solicitar la eliminación de sus datos según el punto 8.
8. Tus derechos (ARCO)
Como titular de tus datos personales, tienes derecho a:
- Acceso: saber qué datos tuyos tenemos registrados.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: pedir que eliminemos tus datos cuando ya no sean necesarios.
- Oposición: oponerte a un uso específico de tus datos.
Para ejercer estos derechos, escríbenos a [CORREO DE CONTACTO].
9. Menores de edad
KhipuCore es una herramienta de gestión empresarial y no está dirigida a menores de edad. No solicitamos deliberadamente datos de menores.
10. Cambios a esta política
Podemos actualizar esta política cuando cambien las funciones del sistema o la normativa aplicable. La fecha de la última actualización aparece al inicio de este documento.