GCContable · Política de Privacidad

1 Responsable del tratamiento

GCContable es el responsable del tratamiento de los datos personales recopilados a través del sitio web gccontable.es y de la API SUNAT.

📧

Contacto del responsable: notificaciones@gccontable.es

2 Datos que recopilamos

En función del uso que hagas de nuestros servicios, podemos tratar los siguientes datos:

Categoría	Datos	Origen
Identificación	Nombre o razón social, RUC, correo electrónico	Proporcionados por el usuario
Credenciales de acceso	API Key (generada por GCContable), usuario y clave SOL (cifrados)	Generados o proporcionados por el usuario
Credenciales SUNAT	Client ID y Client Secret OAuth2 (almacenados cifrados)	Proporcionados por el usuario
Datos de uso	Endpoints consultados, fecha/hora, códigos de respuesta, RUC consultado	Generados automáticamente
Datos técnicos	Dirección IP, User-Agent de la petición	Generados automáticamente

No recopilamos datos de categorías especiales (salud, religión, datos biométricos, etc.).

3 Finalidad del tratamiento

Prestación del servicio: ejecutar las consultas a los sistemas de SUNAT en nombre del cliente.
Gestión de cuenta: control de planes, límites de uso y facturación.
Seguridad: detección de accesos no autorizados y abuso de la API.
Comunicaciones operativas: notificaciones sobre cambios del servicio, incidencias o actualizaciones.
Mejora del servicio: análisis agregado y anónimo del uso de los endpoints.

4 Base legal

El tratamiento se ampara en la Ley N° 29733 — Ley de Protección de Datos Personales y su reglamento (D.S. N° 003-2013-JUS), bajo las siguientes bases:

Ejecución del contrato: datos necesarios para prestar el servicio contratado.
Consentimiento: datos opcionales para comunicaciones comerciales.
Interés legítimo: seguridad y prevención de fraude.

5 Destinatarios y terceros

Tus datos pueden ser transmitidos a los siguientes terceros exclusivamente para prestar el servicio:

SUNAT — las consultas que realizas a través de nuestra API son enviadas a los servidores de SUNAT Perú. Los datos que envías (RUC, comprobantes, periodos) son procesados por SUNAT conforme a sus propias políticas.
Proveedor de infraestructura — el servidor que aloja la API. Los datos se almacenan en servidores con sede en Estados Unidos bajo acuerdos de confidencialidad.
Supabase — base de datos PostgreSQL gestionada, que almacena los datos de cuenta y uso bajo su propia política de privacidad.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

6 Conservación de datos

Dato	Período de conservación
Datos de cuenta (nombre, RUC, email)	Mientras la cuenta esté activa + 5 años
Registros de uso (logs)	12 meses desde la fecha del registro
Credenciales SUNAT cifradas	Hasta que el cliente las revoque o elimine su cuenta
Registros SIRE importados	18 meses (configurables por el cliente)

7 Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

Transmisión cifrada mediante HTTPS/TLS en todos los endpoints.
Credenciales SUNAT (client_secret, clave SOL) almacenadas con cifrado en reposo.
API Keys generadas con entropía criptográfica y no recuperables en texto plano.
Acceso a la base de datos restringido por red privada.
Registros de acceso al panel de administración.

Si detectas alguna vulnerabilidad de seguridad, repórtala de forma responsable a notificaciones@gccontable.es.

8 Tus derechos (ARCO)

Conforme a la Ley N° 29733, tienes derecho a:

Acceso: conocer qué datos personales tratamos sobre ti.
Rectificación: corregir datos inexactos o incompletos.
Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios.
Oposición: oponerte al tratamiento de tus datos para fines de comunicaciones comerciales.

Para ejercer cualquiera de estos derechos, envía un correo a:

📧

notificaciones@gccontable.es
Indicando: tu nombre, RUC, el derecho que deseas ejercer y cópia de tu documento de identidad.
Responderemos en un plazo máximo de 20 días hábiles.

9 Cambios a esta política

Podemos actualizar esta política periódicamente. Notificaremos cambios significativos por correo electrónico a los clientes activos. La fecha de “Actualizado” en la cabecera refleja la última revisión.