1. Responsable del Tratamiento
Somar Creaciones, representada por Martin Alejandro Ramos Luyo, es responsable del tratamiento de los datos personales recopilados a traves de SomarConta.
Contacto: soporte@somarcreaciones.pro
2. Datos que Recopilamos
Datos del contador (usuario):
- Nombre completo
- Correo electronico
- Numero de WhatsApp
- RUC profesional (opcional)
- Plan contratado e historial de pagos
Datos de los clientes del contador:
- RUC y razon social
- Regimen tributario
- Nombre y WhatsApp del contacto
- Documentos tributarios (facturas, boletas, recibos) subidos al portal
- Datos extraidos por OCR (montos, IGV, series, numeros)
3. Finalidad del Tratamiento
Los datos se utilizan exclusivamente para:
- Proveer el servicio de gestion contable y tributaria.
- Generar obligaciones, reportes PDF y archivos SIRE/PLE.
- Procesar comprobantes con OCR y calcular estimaciones de impuestos.
- Enviar recordatorios de vencimiento por WhatsApp (si el usuario lo activa).
- Enviar correos transaccionales (confirmacion de pago, bienvenida).
- Responder consultas tributarias via el asistente de IA.
- Mejorar el servicio y resolver incidencias tecnicas.
No vendemos, compartimos ni transferimos datos personales a terceros con fines comerciales.
4. Base Legal
El tratamiento de datos se fundamenta en:
- Consentimiento: Al registrarse y aceptar estos terminos.
- Ejecucion contractual: Para proveer el servicio contratado.
- Ley N° 29733: Ley de Proteccion de Datos Personales del Peru y su reglamento (D.S. 003-2013-JUS).
5. Almacenamiento y Seguridad
- Los datos se almacenan en Supabase (PostgreSQL) con cifrado en reposo y en transito.
- Los archivos (documentos, constancias) se almacenan en Supabase Storage con acceso controlado por RLS.
- Las contrasenas se hashean con bcrypt (Supabase Auth).
- Todas las tablas tienen Row Level Security (RLS) — un usuario nunca accede a datos de otro.
- Las conexiones usan HTTPS/TLS obligatorio.
- Los tokens de sesion se verifican en cada solicitud via middleware.
6. Servicios de Terceros
SomarConta utiliza los siguientes servicios que pueden procesar datos:
- Supabase: Base de datos y autenticacion (AWS, region sa-east-1).
- Vercel: Hosting y deployment (edge global).
- OpenRouter/Google Gemini: Procesamiento de OCR y asistente IA. Los datos enviados a la IA son el contenido de los comprobantes y las preguntas del usuario.
- MercadoPago: Procesamiento de pagos. Solo recibe datos de facturacion.
- Resend: Envio de correos transaccionales. Solo recibe email y nombre.
7. Derechos del Titular (ARCO)
Conforme a la Ley N° 29733, usted tiene derecho a:
- Acceso: Solicitar copia de sus datos personales.
- Rectificacion: Corregir datos inexactos o incompletos.
- Cancelacion: Solicitar la eliminacion de sus datos.
- Oposicion: Oponerse al tratamiento de sus datos.
Para ejercer estos derechos, escriba a soporte@somarcreaciones.pro indicando su nombre, email de registro y el derecho que desea ejercer. Responderemos en un plazo maximo de 10 dias habiles.
8. Retencion de Datos
- Los datos se conservan mientras la cuenta este activa.
- Al solicitar eliminacion, los datos se borran en un plazo de 30 dias.
- Los registros de auditoria se conservan por 12 meses por razones de seguridad.
- Los datos tributarios se conservan por el periodo legal exigido por SUNAT (4 anos para efectos de fiscalizacion).
9. Cookies
SomarConta utiliza cookies estrictamente necesarias para:
- Mantener la sesion de autenticacion.
- Verificar el token de sesion unica.
No utilizamos cookies de seguimiento, publicidad ni analitica de terceros.
10. Menores de Edad
SomarConta no esta disenado para menores de 18 anos. No recopilamos datos de menores intencionalmente.
11. Modificaciones
Esta politica puede actualizarse. Los cambios se notificaran via email y/o aviso en la plataforma con 15 dias de anticipacion.
12. Contacto y Reclamos
Email: soporte@somarcreaciones.pro
Autoridad Nacional de Proteccion de Datos Personales (ANPDP): www.gob.pe/anpdp