1Marco Normativo y Compromiso
En AlToque nos comprometemos a garantizar la confidencialidad, integridad y seguridad de la información y los datos personales de nuestros usuarios, clientes y emisores tributarios.
Esta Política de Privacidad se rige estrictamente por la Ley N° 29733 — Ley de Protección de Datos Personales de la República del Perú y su Reglamento aprobado por el Decreto Supremo N° 003-2013-JUS, así como por las disposiciones regulatorias de la Superintendencia Nacional de Aduanas y de Administración Tributaria (SUNAT).
2Información que Recopilamos
Para la correcta prestación de los servicios de facturación electrónica, recopilamos las siguientes categorías de datos:
Datos del Contribuyente
- Número de RUC, Razón Social y Nombre Comercial.
- Dirección fiscal y domicilios de sucursales.
- Nombres, correos y teléfonos de administradores y cajeros.
- Datos de facturación del plan contratado.
Credenciales y Llaves de Firma
- Usuario Secundario SOL y Clave SOL delegada.
- Certificado Digital Tributario (.pfx / .p12) y contraseña.
- Tokens de autenticación Bearer y API Keys generadas.
Asimismo, al emitir comprobantes electrónicos (facturas, boletas, notas), el sistema procesa los datos de los clientes receptores proporcionados por el emisor (DNI, RUC, Pasaporte, nombres o razón social, dirección, correo electrónico y detalle de los ítems comercializados).
3Finalidad del Tratamiento de Datos
Los datos recopilados son tratados para las siguientes finalidades legítimas y necesarias:
- Firma y Emisión UBL 2.1: Generar la estructura XML reglamentaria, estampar la firma digital con el certificado del cliente y calcular códigos hash y códigos QR tributarios.
- Transmisión a SUNAT: Enviar y consultar el estado de los comprobantes electrónicos ante los Web Services oficiales de SUNAT o servidores OSE autorizados.
- Generación de Comprobantes PDF / Tickets: Renderizar representaciones impresas para ticketeras térmicas POS (80mm y 58mm) o formato A4.
- Custodia y Descarga: Mantener almacenados de forma segura los archivos XML, CDR y PDF para auditoría contable.
- Soporte y Monitoreo: Brindar asistencia técnica, monitorear la salud de las conexiones API y prevenir fraudes o abusos.
4Medidas de Seguridad y Cifrado
AlToque aplica estrictos estándares técnicos y organizativos para salvaguardar la confidencialidad de la información tributaria:
- Cifrado de Certificados y Claves SOL: Toda clave sensible y archivo .pfx se almacena cifrado en reposo mediante el algoritmo AES-256-CBC con claves maestras rotativas protegidas en el servidor.
- Comunicaciones Seguras: Todo el tráfico entre el navegador o cliente API y nuestros servidores se transmite exclusivamente a través de protocolos seguros HTTPS con TLS 1.3.
- Aislamiento de Datos (Multi-Tenant): Cada empresa cuenta con un espacio lógico y tablas independientes con validación de roles en capa de middleware para garantizar que ninguna empresa pueda acceder a la información de otra.
- Contraseñas con Hashing Seguro: Las contraseñas de los usuarios se almacenan utilizando algoritmos de hashing criptográfico unidireccional (Bcrypt/Argon2) con salting.
5Transferencia y No Comercialización de Datos
AlToque NO vende, alquila, comercializa ni cede los datos personales o tributarios de sus usuarios o de sus clientes finales a terceros con fines publicitarios o comerciales bajo ninguna circunstancia.
La información tributaria es transferida única y exclusivamente a:
- La SUNAT o al Operador de Servicios Electrónicos (OSE) designado por mandato legal tributario.
- Proveedores de infraestructura en la nube (servidores seguros y almacenamiento de blobs) que actúan como encargados de tratamiento bajo estrictos acuerdos de confidencialidad y estándares ISO 27001 / SOC 2.
6Ejercicio de Derechos ARCO
De conformidad con la Ley N° 29733, los titulares de datos personales tienen derecho a ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) respecto de su información almacenada en nuestros bancos de datos.
Para ejercer cualquiera de estos derechos, el titular o su representante legal debidamente acreditado puede remitir una solicitud formal al correo electrónico privacidad@altoque.pe, adjuntando copia de su documento de identidad y el detalle de su solicitud.
Nota importante sobre retención fiscal
7Cookies y Registros de Conexión
La Plataforma utiliza cookies técnicas y de sesión estrictamente necesarias para autenticar a los usuarios, mantener la seguridad de las sesiones y recordar preferencias de interfaz. No utilizamos cookies de rastreo invasivo ni compartimos telemetría con redes publicitarias de terceros.
8Modificaciones a la Política de Privacidad
Podemos actualizar periódicamente esta Política de Privacidad para reflejar cambios legales en la normativa de SUNAT o en nuestras medidas de ciberseguridad. Cualquier cambio relevante será comunicado a través de la plataforma web.