Política de Privacidad

1. Responsable del Tratamiento

Corporación Ecocont (en adelante "Ecocont", "nosotros" o "la Empresa") es responsable del tratamiento de los datos personales recogidos a través del sitio web ecocont.pe y de la plataforma de software en la nube sistemas.ecocont.pe, de conformidad con:

• Ley N° 29733 — Ley de Protección de Datos Personales del Perú
• D.S. N° 003-2013-JUS — Reglamento de la Ley N° 29733
• Directiva de Seguridad aprobada por R.D. N° 019-2013-JUS/DGPDP

2. Definiciones

• Titular: persona natural a quien corresponden los datos personales.
• Datos personales: toda información que identifica o hace identificable a una persona natural.
• Datos sensibles: datos sobre origen racial, condición económica, datos financieros, información tributaria y laboral detallada, entre otros.
• Datos contables / tributarios: información que el Cliente ingresa al sistema Ecocont para la prestación del servicio: comprobantes de pago, asientos contables, planillas de remuneraciones, registros de compras y ventas, etc.
• Banco de Datos Personales (BDP): conjunto organizado de datos personales que Ecocont administra.
• Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, transmisión, bloqueo o supresión.
• CPE: Comprobante de Pago Electrónico.

3. Categorías de Datos que Tratamos

3.1 Datos de identificación y contacto

• Nombre completo y apellidos del representante legal o usuario
• DNI / Carné de Extranjería
• Correo electrónico corporativo y personal
• Número de teléfono / WhatsApp
• Cargo dentro de la organización

3.2 Datos de la empresa contratante

• RUC y razón social
• Dirección fiscal y domicilio del establecimiento
• Régimen tributario (RER, RMT, General, Especial)
• Tipo de actividad económica / CIIU

3.3 Datos contables, tributarios y laborales (datos del servicio)

Estos datos son ingresados directamente por el Cliente y son tratados exclusivamente para prestar el servicio contratado. Incluyen, sin limitación:

• Comprobantes de pago electrónicos (facturas, boletas, notas de crédito/débito)
• Registros de compras y ventas (Libros Electrónicos PLE / SIRE)
• Estados financieros y asientos contables bajo PCGE 2020
• Datos de trabajadores: nombre, DNI, remuneración, AFP/ONP, cargo, fecha de ingreso y cese
• Planillas de pago, liquidaciones de beneficios sociales, PLAME
• Datos de clientes y proveedores del Cliente (RUC, razón social, importes)

3.4 Datos de pago

Los pagos son procesados por Culqi (procesador certificado PCI-DSS). Ecocont no almacena números de tarjeta completos. Solo recibimos el token de transacción y el importe procesado. Para Yape, Plin y transferencias bancarias, guardamos el número de operación y comprobante.

3.5 Datos de navegación y uso

• Dirección IP y geolocalización aproximada
• Tipo de navegador, sistema operativo y dispositivo
• Páginas visitadas, tiempo de sesión y acciones realizadas en el sistema
• Logs de acceso con fecha y hora

3.6 Datos del chatbot (ECOBOT) y canales de atención

Las conversaciones con ECOBOT (asistente virtual powered by n8n en nuestro sitio web), los tickets de soporte por chat, WhatsApp y correo electrónico son almacenados para: (i) prestar y mejorar el servicio de atención; (ii) capacitar al asistente; (iii) resolver disputas. Las conversaciones se conservan por 2 años.

4. Finalidad del Tratamiento

5. Transferencia y Comunicación de Datos a Terceros

Ecocont no vende, no alquila ni comercializa datos personales ni datos contables a terceros. Las únicas transferencias que realizamos son las siguientes:

5.1 Transferencias por obligación legal

• SUNAT: transmisión de CPE (facturas, boletas, notas de crédito/débito) para validación, en cumplimiento de la R.S. N° 097-2012/SUNAT y normas conexas. Esta transmisión se realiza como agente técnico del Cliente.
• OSE (Operador de Servicios Electrónicos): cuando el esquema de emisión lo requiera, en nombre del Cliente y según su configuración.
• PLAME / T-Registro (SUNAT): para el envío de planillas electrónicas, solo cuando el Cliente haya contratado el módulo de Planillas y otorgado las credenciales de acceso correspondientes.
• AFPNet: para el procesamiento de aportes previsionales del personal, bajo las mismas condiciones que el punto anterior.
• Autoridades competentes: cuando exista requerimiento legal, mandato judicial o resolución administrativa firme.

5.2 Proveedores de servicios tecnológicos (encargados del tratamiento)

Contamos con proveedores tecnológicos que actúan como encargados del tratamiento y están sujetos a contratos de confidencialidad y medidas de seguridad equivalentes:

• Culqi: procesamiento de pagos con tarjeta. PCI-DSS certificado.
• Proveedores de infraestructura cloud: hosting y almacenamiento de datos en servidores con ubicación declarada en el contrato de servicio.
• n8n (automatización): plataforma que gestiona el chatbot ECOBOT y flujos de automatización interna. Las conversaciones son procesadas en servidores propios de Ecocont (instancia self-hosted).

6. Transferencias Internacionales de Datos

Ecocont procura que los datos se almacenen preferentemente en servidores ubicados en Perú o Latinoamérica. En caso de utilizar proveedores cloud con infraestructura fuera del territorio peruano, exigimos contractualmente que dichos proveedores cuenten con estándares de seguridad equivalentes a los exigidos por la legislación peruana y que el tratamiento se realice exclusivamente para los fines declarados en esta Política.

7. Conservación de los Datos

Transcurridos los plazos anteriores, los datos serán suprimidos o anonimizados de manera irreversible, salvo que exista obligación legal de conservación adicional o procedimiento judicial en curso.

Acceso post-cancelación: durante los 60 días posteriores a la cancelación o vencimiento del plan, el Cliente puede exportar su información. Pasado ese plazo, los datos contables se conservan internamente conforme a los plazos anteriores pero sin acceso activo por parte del Cliente.

8. Medidas de Seguridad

Implementamos medidas técnicas y organizativas acordes al nivel de riesgo del tratamiento y a la sensibilidad de los datos contables y tributarios procesados:

Medidas técnicas

• Transmisión cifrada mediante HTTPS / TLS 1.2 o superior
• Cifrado en reposo de bases de datos y copias de seguridad
• Control de acceso basado en roles (RBAC) con mínimo privilegio
• Autenticación segura con gestión de contraseñas robustas
• Copias de seguridad automatizadas con restauración periódicamente probada
• Monitoreo continuo de disponibilidad (publicado en status.ecocont.pe)
• Firewalls, sistemas de detección de intrusiones (IDS) y segmentación de red

Medidas organizativas

• Acceso restringido al personal con necesidad de conocer (need-to-know)
• Acuerdos de confidencialidad con todo el personal y proveedores
• Política interna de gestión de incidentes de seguridad
• Revisiones periódicas de accesos y auditorías internas

Incidentes de seguridad

En caso de violación de seguridad que afecte datos personales, Ecocont notificará a los Clientes afectados en un plazo razonable y, cuando corresponda, a la Autoridad Nacional de Protección de Datos (MINJUS-DNPDP), conforme al procedimiento establecido por la Ley N° 29733 y su Reglamento.

9. Cookies y Tecnologías de Rastreo

El sitio web ecocont.pe utiliza las siguientes cookies:

Puede configurar su navegador para rechazar o eliminar cookies. La desactivación de cookies esenciales puede afectar la funcionalidad del sistema. No utilizamos cookies de publicidad comportamental de terceros.

10. Derechos ARCO del Titular

De conformidad con el Capítulo III de la Ley N° 29733 y los arts. 18-24 de su Reglamento, usted tiene los siguientes derechos sobre sus datos personales:

• Acceso (A): conocer qué datos personales tenemos sobre usted, su origen, finalidad y destinatarios.
• Rectificación (R): corregir datos inexactos, incompletos o desactualizados.
• Cancelación / Supresión (C): solicitar la eliminación de datos cuando: (i) ya no sean necesarios para la finalidad para la que fueron recopilados; (ii) haya revocado el consentimiento; o (iii) el tratamiento sea contrario a la Ley. Este derecho no aplica sobre datos cuya conservación sea exigida por obligación legal (datos tributarios, laborales).
• Oposición (O): oponerse al tratamiento de sus datos para fines de marketing o comunicaciones comerciales. Este derecho puede ejercerse en cualquier momento de forma gratuita.

Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Dirección General de Protección de Datos Personales (DGPDP) del Ministerio de Justicia y Derechos Humanos del Perú.

11. Exactitud e Integridad de los Datos Contables

El Cliente es el único responsable de la veracidad, exactitud y completitud de la información contable, tributaria y laboral que ingresa al sistema Ecocont. Ecocont procesa y almacena dicha información conforme a las instrucciones del Cliente y no verifica ni valida la exactitud sustancial de los registros contables, más allá de las validaciones técnicas y formales establecidas por SUNAT.

Ecocont no asume responsabilidad por errores, omisiones, declaraciones incorrectas o contingencias tributarias derivadas de información inexacta proporcionada por el Cliente.

12. Menores de Edad

Los servicios de Ecocont están dirigidos a personas naturales mayores de 18 años y a personas jurídicas. No recopilamos conscientemente datos personales de menores de 18 años. Si detectamos que hemos recopilado datos de un menor sin el consentimiento de su representante legal, procederemos a eliminar dicha información de inmediato.

13. Consentimiento y Comunicaciones Comerciales

Al contratar cualquier plan de Ecocont, usted consiente recibir comunicaciones relacionadas con el servicio (notificaciones de sistema, actualizaciones normativas, renovaciones). Estas comunicaciones son parte esencial de la relación contractual y no pueden desactivarse mientras la suscripción esté activa.

Las comunicaciones comerciales (promociones, nuevos módulos, descuentos) son opcionales. Puede revocar este consentimiento en cualquier momento escribiendo a ventas@ecocont.pe o usando el enlace de baja incluido en cada comunicación. La revocación no afecta la legalidad del tratamiento previo.

14. Banco de Datos Personales

Ecocont mantiene los siguientes bancos de datos personales inscritos o en proceso de inscripción ante la DGPDP, conforme a lo dispuesto en el art. 28 de la Ley N° 29733:

• BDP-CLIENTES: datos de identificación, contacto y facturación de clientes del servicio.
• BDP-USUARIOS: datos de los usuarios con acceso al sistema (representantes, contadores, colaboradores).
• BDP-SOPORTE: datos asociados a tickets de soporte técnico y conversaciones de atención al cliente.

15. Modificaciones a esta Política

Ecocont puede actualizar esta Política de Privacidad cuando sea necesario por cambios normativos, nuevas funcionalidades o decisiones organizativas. Los cambios sustanciales serán notificados con al menos 15 días de anticipación mediante:

• Correo electrónico a la dirección registrada del titular
• Aviso destacado en el sitio web ecocont.pe
• Notificación dentro del sistema (sistemas.ecocont.pe)

El uso continuado del servicio tras la comunicación de cambios constituye la aceptación de la Política actualizada. Si no está de acuerdo con los cambios, puede cancelar su suscripción conforme a los Términos y Condiciones.

16. Ley Aplicable y Jurisdicción

Esta Política de Privacidad se rige por las leyes de la República del Perú, en particular la Ley N° 29733 y su Reglamento. Para cualquier controversia derivada del tratamiento de datos personales, las partes se someten a la jurisdicción de los jueces y tribunales competentes de la ciudad de Lima, Perú.

17. Contacto

Para cualquier consulta, ejercicio de derechos o reporte de incidente de privacidad:

También puede dirigirse a la Dirección General de Protección de Datos Personales (DGPDP), Ministerio de Justicia y Derechos Humanos del Perú, si considera que sus derechos no han sido correctamente atendidos.