Política de Privacidad y Tratamiento de Datos Personales — ChasquiSol

Última actualización: [DD de mes de AAAA] Vigencia: desde la fecha de publicación

1. Quiénes somos

ChasquiSol (chasquisol.com) es una plataforma de software operada por:

• Razón social: [Razón social del titular — pendiente de definir]
• RUC: [pendiente]
• Domicilio: [pendiente de definir]
• Correo para temas de datos personales: privacidad@chasquisol.com
• WhatsApp: +51 993 645 977

El Titular es el titular del banco de datos personales y responsable del tratamiento descrito en esta política.

2. Aclaración previa: ChasquiSol no es la SUNAT

ChasquiSol es un producto privado. No tiene vinculación, convenio, autorización, certificación ni respaldo de la Superintendencia Nacional de Aduanas y de Administración Tributaria (SUNAT) ni de ninguna entidad del Estado peruano. Las menciones a la SUNAT y a sus servicios se hacen con fines exclusivamente descriptivos.

La información de carácter oficial y las notificaciones con efectos legales existen únicamente en los canales oficiales de la SUNAT. ChasquiSol solo consulta y organiza información por encargo y con las credenciales del propio usuario.

ChasquiSol opera exclusivamente en modo de lectura. Consulta, descarga, visualiza y genera reportes. No modifica, no emite, no elimina ni presenta nada en los sistemas de la SUNAT. El tratamiento de datos descrito en esta política se refiere, por tanto, a información que la plataforma obtiene y almacena, nunca a información que altere en origen.

3. Marco legal

Esta política se elabora conforme a:

• La Ley N.º 29733, Ley de Protección de Datos Personales.
• Su Reglamento, aprobado por Decreto Supremo N.º 016-2024-JUS, vigente desde el 30 de marzo de 2025.
• La Ley N.º 29571, Código de Protección y Defensa del Consumidor, en lo pertinente.
• Las directivas y lineamientos de la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia y Derechos Humanos.

4. Qué datos tratamos

4.1. Datos de la cuenta y de contacto

Nombres y apellidos, documento de identidad, RUC, razón social o nombre comercial, cargo o calidad profesional, correo electrónico, número de teléfono o WhatsApp, y dirección cuando sea necesaria para facturación.

4.2. Credenciales de acceso a servicios de la SUNAT

Cuando el usuario decide habilitar los módulos de consulta, registra voluntariamente en la Plataforma:

• RUC, usuario secundario SOL y su clave, para módulos que operan sobre el portal SOL; y/o
• Client ID y Client Secret, generados por el propio titular del RUC en el portal SOL para el consumo de las API de la SUNAT.

Estas credenciales reciben el tratamiento reforzado descrito en la sección 8. ChasquiSol exige que se utilice un usuario secundario SOL creado exclusivamente para la Plataforma y con permisos mínimos, conforme a los Términos y Condiciones. El registro del usuario principal del RUC es responsabilidad exclusiva de quien lo realice.

4.3. Información tributaria obtenida por cuenta del usuario

Al ejecutar las consultas que el usuario ordena, la Plataforma obtiene y almacena información proveniente de los sistemas de la SUNAT, que puede incluir: mensajes del buzón electrónico, comprobantes de pago electrónicos, información de SIRE, ficha RUC, recibos por honorarios, retenciones y percepciones, información de T-Registro, declaraciones mensuales presentadas, detracciones y cronogramas de vencimientos.

Esta información puede contener datos personales de terceros (trabajadores, proveedores, clientes, prestadores de servicios). El rol de cada parte respecto de esos datos se explica en la sección 5.

4.4. Datos técnicos y de uso

Dirección IP, tipo de navegador y dispositivo, sistema operativo, fecha y hora de acceso, páginas visitadas, acciones realizadas dentro de la Plataforma y registros (logs) de las operaciones ejecutadas. El Reglamento vigente considera datos personales a identificadores en línea como la dirección IP y los identificadores de cookies.

4.5. Datos de facturación y pago

Datos necesarios para emitir el comprobante de pago electrónico y para registrar la operación. ChasquiSol no almacena números completos de tarjetas de crédito o débito. Actualmente los pagos se coordinan de forma directa y no se procesan dentro de la Plataforma.

4.6. Datos que no solicitamos

ChasquiSol no solicita ni requiere datos sensibles en el sentido de la Ley N.º 29733 (origen étnico, convicciones religiosas o filosóficas, afiliación sindical o política, datos de salud, vida u orientación sexual, datos biométricos o genéticos). Si el usuario los incorporara por su cuenta al cargar archivos, lo hace bajo su responsabilidad.

5. Rol de las partes cuando el usuario es un estudio contable

Esta distinción es importante para los contadores y estudios contables que usan la Plataforma para administrar los RUC de sus clientes:

• Respecto de los datos de la cuenta del usuario (sus propios datos de registro, contacto y facturación), el Titular actúa como responsable del tratamiento.
• Respecto de los datos personales de terceros contenidos en la información tributaria de las empresas administradas (trabajadores, proveedores, clientes de sus clientes), el usuario es el responsable del tratamiento y el Titular actúa únicamente como encargado del tratamiento, procesando esos datos por cuenta y bajo instrucciones del usuario, sin darles finalidad propia.

En consecuencia, el usuario declara y garantiza que:

a) Cuenta con la autorización o base legitimadora necesaria para incorporar a la Plataforma la información de las empresas que administra.

b) Ha informado a los titulares de los datos, cuando corresponda, sobre el uso de proveedores tecnológicos para la gestión de su información contable y tributaria.

c) Mantiene indemne al Titular frente a reclamos de terceros derivados de la falta de dicha autorización.

Acuerdo de Encargo de Tratamiento (DPA). Los usuarios que lo requieran —típicamente estudios contables con obligaciones de cumplimiento frente a sus propios clientes— pueden solicitar y suscribir el Acuerdo de Encargo de Tratamiento de Datos Personales que el Titular pone a su disposición, el cual detalla las instrucciones, garantías, subencargados, medidas de seguridad y obligaciones de cada parte conforme al artículo pertinente del Decreto Supremo N.º 016-2024-JUS. Solicítelo a privacidad@chasquisol.com.

6. Para qué usamos los datos (finalidades)

1. Crear, administrar y dar soporte a la cuenta del usuario.
2. Ejecutar las consultas, descargas y procesos que el usuario ordena desde la Plataforma, usando sus Credenciales SUNAT.
3. Mostrar, consolidar y organizar la información obtenida en el panel del usuario.
4. Enviar alertas operativas y notificaciones del servicio (por ejemplo, avisos de nuevos mensajes en el buzón o recordatorios de vencimientos) por correo electrónico, WhatsApp u otros medios habilitados.
5. Gestionar la contratación, facturación, cobranza y emisión de comprobantes de pago.
6. Atender consultas, incidencias y solicitudes de soporte.
7. Garantizar la seguridad de la Plataforma, prevenir fraudes y detectar accesos no autorizados.
8. Cumplir obligaciones legales, contables, tributarias y requerimientos de autoridad competente.
9. Con consentimiento previo y separado, enviar comunicaciones comerciales sobre nuevos módulos, planes o servicios del Titular. El usuario puede retirar este consentimiento en cualquier momento, sin que ello afecte el servicio contratado.
10. Con datos anonimizados o agregados que no permitan identificar a persona alguna, elaborar estadísticas y mejorar la Plataforma.

No vendemos, alquilamos ni comercializamos datos personales. Tampoco usamos la información tributaria de los usuarios para fines comerciales propios ni la compartimos con otros clientes.

7. Base legitimadora del tratamiento

• Ejecución de la relación contractual, para las finalidades 1 a 7.
• Cumplimiento de obligaciones legales, para la finalidad 8.
• Consentimiento libre, previo, expreso, informado e inequívoco, otorgado al momento del registro y al habilitar cada módulo, para el tratamiento de las Credenciales SUNAT y para la finalidad 9.

El consentimiento puede revocarse en cualquier momento conforme a la sección 12. La revocación relativa a las Credenciales SUNAT implica la desactivación de los módulos que dependen de ellas.

8. Tratamiento reforzado de las Credenciales SUNAT

Por su criticidad, las credenciales reciben medidas específicas:

a) Se almacenan cifradas, no en texto plano.

b) Se usan exclusivamente para ejecutar las consultas que el usuario solicita. No se utilizan para fines propios del Titular, no se ceden ni se comercializan.

c) El acceso está restringido a los procesos automatizados de la Plataforma y, de manera excepcional y registrada, al personal técnico estrictamente necesario para soporte o resolución de incidencias, sujeto a deber de confidencialidad.

d) Las operaciones ejecutadas con las credenciales quedan registradas en logs de auditoría.

e) El Titular nunca solicitará credenciales por WhatsApp, correo, llamada ni ningún canal externo a la Plataforma. Cualquier solicitud en ese sentido debe considerarse un intento de fraude y reportarse a nuestros canales oficiales.

f) El usuario puede eliminar sus credenciales desde su panel en cualquier momento y, adicionalmente, revocar el usuario secundario directamente en el portal SOL, lo que corta el acceso de forma inmediata y definitiva.

9. Con quién compartimos la información

El Titular recurre a proveedores de servicios tecnológicos (encargados de tratamiento) que actúan bajo contrato y bajo sus instrucciones:

Adicionalmente, la información puede compartirse con:

• Autoridades competentes, cuando exista mandato legal o judicial.
• Asesores legales, contables o auditores del Titular, sujetos a confidencialidad, cuando resulte necesario.
• Un tercero adquirente, en caso de reorganización societaria, fusión o transferencia del negocio, informando previamente al usuario.

Flujo transfronterizo de datos. El usuario reconoce y acepta que, al utilizar la Plataforma, sus datos y los de las empresas que administra se alojan y procesan en servidores ubicados fuera del territorio peruano, principalmente en los Estados Unidos. El Titular adopta las garantías contractuales y técnicas exigibles conforme a la Ley N.º 29733 y su Reglamento para que el nivel de protección sea adecuado.

10. Por cuánto tiempo conservamos los datos

Cumplidos los plazos, los datos se eliminan o se anonimizan de forma irreversible, salvo que deban conservarse por mandato legal o para la defensa de reclamos.

11. Seguridad de la información

El Titular aplica medidas técnicas, organizativas y legales razonables, entre ellas:

• Cifrado de las comunicaciones (HTTPS/TLS) y cifrado de credenciales en reposo.
• Control de accesos basado en roles y principio de mínimo privilegio.
• Autenticación de usuarios y políticas de contraseña.
• Registros de auditoría de las operaciones sensibles.
• Respaldos periódicos de la base de datos.
• Acuerdos de confidencialidad con el personal y con los proveedores.
• Segregación de la información entre cuentas de distintos usuarios.

Notificación de incidentes. Ante una brecha de seguridad que afecte datos personales, el Titular notificará a la Autoridad Nacional de Protección de Datos Personales dentro del plazo de 48 horas desde que tome conocimiento o tenga indicios del incidente, y comunicará a los usuarios afectados cuando el incidente implique un riesgo significativo para sus derechos, conforme al Decreto Supremo N.º 016-2024-JUS.

Ningún sistema es infalible. El usuario contribuye a la seguridad usando contraseñas robustas, no compartiéndolas y manteniendo un usuario secundario SOL con permisos mínimos.

12. Derechos del titular de los datos (ARCO y derechos ampliados)

Conforme a la Ley N.º 29733 y su Reglamento, el titular de los datos puede ejercer los derechos de:

• Acceso: conocer qué datos suyos tratamos, con qué finalidad y a quiénes los hemos transferido.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación o supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios o cuando retire su consentimiento.
• Oposición: oponerse a un tratamiento determinado por motivos legítimos.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Tratamiento objetivo: no ser objeto de decisiones con efectos jurídicos basadas únicamente en tratamiento automatizado.
• Información y revocación del consentimiento en cualquier momento.

Cómo ejercerlos. Enviando una solicitud a privacidad@chasquisol.com, indicando nombre completo, documento de identidad, el derecho que desea ejercer y la petición concreta. Podemos solicitar documentación adicional para verificar la identidad del solicitante.

Plazos de respuesta. Atenderemos la solicitud de acceso dentro de los veinte (20) días hábiles y las de rectificación, cancelación y oposición dentro de los diez (10) días hábiles, contados desde su recepción, conforme a la Ley N.º 29733.

Vía de reclamo. Si el titular considera que su solicitud no fue atendida adecuadamente, puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Nota para datos de terceros. Si la solicitud se refiere a datos contenidos en la información tributaria de una empresa administrada por un estudio contable, el Titular trasladará la solicitud al usuario responsable de esa cuenta, por actuar en dicho caso como encargado del tratamiento.

13. Cookies y tecnologías similares

ChasquiSol utiliza cookies y tecnologías equivalentes. El detalle completo —tipos de cookies, finalidad, duración y cómo gestionarlas— se encontrará en la Política de Cookies, que forma parte integrante de esta política.

En resumen: las cookies estrictamente necesarias (sesión y seguridad) no requieren consentimiento; las de preferencias y las analíticas sí, y el usuario puede aceptarlas, rechazarlas o modificar su elección en cualquier momento desde el aviso de cookies o desde la configuración de su navegador.

14. Menores de edad

La Plataforma está dirigida exclusivamente a personas mayores de edad con capacidad legal para contratar. No recopilamos intencionalmente datos de menores de edad. Si detectamos que se han registrado datos de un menor, procederemos a eliminarlos.

15. Banco de datos personales

Los datos tratados se almacenan en los bancos de datos de titularidad del Titular, en proceso de inscripción ante el Registro Nacional de Protección de Datos Personales, conforme a la normativa vigente.

16. Cambios en esta política

El Titular puede actualizar esta política para adecuarla a cambios normativos, técnicos o del servicio. La versión vigente estará siempre publicada en chasquisol.com, con indicación de la fecha de actualización. Los cambios sustanciales se comunicarán al usuario por correo electrónico o dentro de la Plataforma con anticipación razonable.

17. Contacto

Correo para protección de datos: privacidad@chasquisol.com Correo general: contacto@chasquisol.com WhatsApp: +51 993 645 977 Web: https://chasquisol.com