Política de privacidad

1. Titular del banco de datos

ZMR S.A.C., con RUC N.º RUC ⟦ POR COMPLETAR ⟧ , domiciliada en Lima, Perú, es responsable del tratamiento de los datos personales descritos en esta política, conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su reglamento aprobado por Decreto Supremo N.º 003-2013-JUS.

2. Qué datos tratamos

Datos de quien contrata el servicio

• Identificación: nombres, correo electrónico, teléfono.
• Datos de la empresa: RUC, razón social, domicilio fiscal.
• Datos de facturación de la suscripción.
• Datos técnicos de uso: dirección IP, fecha y hora de acceso, acciones realizadas en la plataforma.

Datos que el Cliente incorpora a sus comprobantes

Al emitir comprobantes, el Cliente registra datos de sus propios clientes: número de RUC o DNI, nombres o razón social, dirección y, cuando corresponde, correo electrónico. Respecto de estos datos el Cliente es el titular del banco de datos y nosotros actuamos como encargados del tratamiento, limitándonos a sus instrucciones. Quien desee ejercer derechos sobre esos datos debe dirigirse al Cliente que emitió el comprobante.

3. Para qué los usamos

• Prestar el servicio: generar, firmar y remitir comprobantes a SUNAT.
• Autenticar usuarios y aplicar los permisos configurados por el Cliente.
• Cobrar la suscripción y emitir el comprobante correspondiente.
• Enviar comunicaciones operativas: verificación de correo, recuperación de contraseña, avisos de límite de plan y de estado de comprobantes.
• Cumplir obligaciones legales de conservación de información tributaria.
• Mantener registros de auditoría de acciones críticas, por seguridad del propio Cliente.

No vendemos datos personales, no los cedemos a terceros con fines comerciales y no los usamos para entrenar modelos ni para publicidad de terceros.

4. Base legal

El tratamiento se sustenta en la ejecución de la relación contractual con el Cliente y, en lo que excede a ella, en el consentimiento otorgado al crear la cuenta. Las comunicaciones operativas son parte del servicio y no constituyen publicidad, por lo que no requieren consentimiento adicional.

5. Con quién los compartimos

• SUNAT. Los comprobantes se remiten a sus servicios, en cumplimiento de la normativa tributaria.
• Amazon Web Services, Inc.. Proveedor de infraestructura en la nube donde se almacena y procesa la información.
• Pasarela de pagos. Procesa el cobro de la suscripción. Los datos de tarjeta se entregan directamente a la pasarela y no se almacenan en nuestros sistemas.
• Servicio de correo transaccional. Entrega los correos operativos y los comprobantes que el Cliente envía a sus clientes.
• Servicios de consulta de RUC y DNI. Para autocompletar datos se consulta el padrón público de SUNAT y, en su defecto, un proveedor de consulta autorizado. Solo se transmite el número consultado.

Fuera de estos casos, los datos se entregan a terceros únicamente por mandato judicial o requerimiento legal.

6. Flujo transfronterizo de datos

La información se almacena y procesa en servidores de Amazon Web Services, Inc. ubicados en la región us-east-1 (Virginia, Estados Unidos). Esto implica una transferencia internacional de datos personales hacia Estados Unidos. Al aceptar esta política, el Cliente presta su consentimiento para dicha transferencia, que se realiza bajo las cláusulas contractuales y las medidas de seguridad del proveedor de infraestructura.

7. Cuánto tiempo los conservamos

• Comprobantes electrónicos y su información asociada: el plazo exigido por la normativa tributaria peruana, que actualmente es de cinco (5) años.
• Datos de la cuenta: mientras la suscripción esté vigente y hasta noventa (90) días después de su terminación.
• Registros de auditoría y accesos: doce (12) meses.
• Certificado digital y clave SOL: se eliminan al cerrar la cuenta o cuando el Cliente los retira.

8. Cómo los protegemos

• Cifrado en tránsito (TLS 1.2 o superior) y en reposo.
• El certificado digital y la clave SOL se guardan cifrados con claves administradas en un servicio de gestión de claves, separadas del resto de la información.
• Aislamiento de datos entre empresas: cada Cliente accede únicamente a su propia información.
• Autenticación con contraseña, bloqueo tras intentos fallidos y segundo factor opcional.
• Registro de auditoría de acciones críticas.
• Respaldos con recuperación a un punto en el tiempo.

Ninguna medida elimina por completo el riesgo. Ante un incidente que afecte datos personales, se notificará a los Clientes afectados y a la autoridad competente según corresponda.

9. Tus derechos

Puedes ejercer los derechos de información, acceso, actualización, rectificación, inclusión, oposición, cancelación y los demás previstos en la Ley 29733, escribiendo a privacidad@zmrcloud.com desde el correo registrado en tu cuenta, o a sales@zmrcloud.com.

La solicitud se atiende en los plazos que fija la normativa. Si consideras que no fue atendida debidamente, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

La cancelación de datos indispensables para el servicio implica el cierre de la cuenta, y no alcanza a los comprobantes cuya conservación exige la normativa tributaria.

10. Cookies y medición

El sitio usa almacenamiento local para mantener la sesión abierta, que es indispensable para el funcionamiento. Cuando la medición de audiencia está habilitada, se emplea una herramienta de analítica que registra estadísticas de navegación agregadas. Puedes bloquear estas cookies desde tu navegador sin afectar la emisión de comprobantes.

11. Menores de edad

El servicio está dirigido a personas naturales y jurídicas con capacidad para contratar. No se recogen datos de menores de edad de forma deliberada.

12. Cambios en esta política

Los cambios se comunican por correo electrónico con al menos quince (15) días de anticipación y se publican en esta página. Versión vigente: 1.0, del 19 de febrero de 2026.