Legal
Política de privacidad
Última actualización:
1. Resumen ejecutivo
Quiénes somos. Nexa Group, empresa peruana que desarrolla y opera Nexa Cloud, un ERP en la nube para la gestión empresarial.
Qué datos manejamos. Datos de contacto comercial (nombre, email, teléfono, empresa, RUC), datos operativos de tu empresa cargados al sistema (clientes, proveedores, comprobantes, asientos contables) y datos técnicos mínimos para seguridad (IP, user-agent, logs de acceso).
Para qué. Operar el servicio que contrataste, cumplir con SUNAT y otras autoridades fiscales, mejorar el producto, comunicarte sobre la cuenta.
Con quién compartimos. Únicamente con SUNAT (cuando aplique para tu cumplimiento fiscal), proveedores tecnológicos imprescindibles bajo contrato de confidencialidad y autoridad competente cuando lo exija la ley.
Tus derechos. Acceso, rectificación, cancelación y oposición (ARCO) garantizados por Ley 29733. Procesamos solicitudes en 20 días hábiles.
2. Marco legal aplicable
Esta política se rige por la Ley 29733 — Ley de Protección de Datos Personales del Perú, su Reglamento (D.S. 003-2013-JUS) y las disposiciones de la Autoridad Nacional de Protección de Datos Personales (ANPDP).
3. Datos que recolectamos
3.1. Datos de contacto y registro
- Nombre completo, correo corporativo, teléfono.
- Nombre de la empresa, RUC, rubro, país.
- Cargo o rol dentro de la empresa.
3.2. Datos operativos cargados al sistema
- Maestros: clientes, proveedores, empleados, productos.
- Documentos fiscales: facturas, boletas, notas, guías de remisión.
- Movimientos contables, conciliaciones bancarias, asientos.
- Certificado digital X.509 (cifrado en reposo, ver política de seguridad).
3.3. Datos técnicos
- Dirección IP, user-agent, idioma del navegador.
- Logs de acceso y auditoría de operaciones.
- Cookies funcionales necesarias para la sesión.
4. Finalidad del tratamiento
- Prestar el servicio contratado: operar tu cuenta de Nexa Cloud y los módulos contratados.
- Cumplimiento fiscal: emitir comprobantes electrónicos ante SUNAT en tu nombre, generar SIRE.
- Soporte técnico: atender consultas, resolver incidentes.
- Seguridad: detección de fraude, accesos no autorizados, auditoría.
- Mejora del producto: metricas agregadas anonimas para entender uso.
- Comunicación comercial: solo con consentimiento previo (opt-in).
5. Base legítima del tratamiento
| Tipo de dato | Base legítima |
|---|---|
| Datos de contratación | Ejecución del contrato |
| Datos fiscales | Obligación legal (SUNAT) |
| Datos de auditoría | Interés legítimo en seguridad |
| Comunicaciones comerciales | Consentimiento explicito (opt-in) |
6. Conservación de los datos
- Cuenta activa: mientras dure el contrato.
- Cuenta cerrada: 30 días para descarga de respaldo, luego eliminación logica.
- Documentos fiscales: conservados por 5 años (plazo SUNAT) aun después del cierre de cuenta.
- Logs de auditoría: 12 meses mínimo.
- Datos de contacto comercial: hasta que solicites su eliminación.
7. Con quién compartimos tus datos
Nexa Group NO vende tus datos. Compartimos únicamente con:
- SUNAT: vía SOAP nativo, exclusivamente datos fiscales que tú mismo emites.
- Proveedores tecnológicos imprescindibles: hosting cloud, servicio de monitoreo, SMTP. Todos bajo contrato con clausulas de confidencialidad y protección de datos.
- Autoridad competente: solo cuando lo exija la ley y mediante orden formal.
8. Transferencias internacionales
Algunos proveedores tecnológicos (ej. servicios de Microsoft 365 que tú mismo integres) pueden procesar datos fuera de Perú. Verificamos que cumplan con estándares equivalentes o superiores a la Ley 29733.
9. Tus derechos ARCO
Como titular de los datos puedes ejercer:
- Acceso: solicitar copia de los datos que tenemos.
- Rectificación: corregir datos inexactos.
- Cancelación: eliminar datos cuando ya no sean necesarios.
- Oposición: oponerte a tratamientos específicos (ej. marketing).
Envia tu solicitud a privacidad@nexagroup.com.pe con copia de tu documento de identidad. Respondemos en 20 días hábiles. Si no recibes respuesta, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales (ANPDP).
10. Cookies
Usamos cookies estrictamente necesarias para la sesión y preferencias de tema (claro/oscuro). No usamos cookies de tracking publicitario sin consentimiento. Puedes deshabilitar cookies en tu navegador, pero esto puede afectar el funcionamiento del servicio.
11. Cambios a esta política
Te notificaremos por correo cualquier cambio sustancial con al menos 30 días de anticipación. Cambios menores se publican en esta página con la fecha de actualización.
12. Contacto
Responsable de protección de datos: privacidad@nexagroup.com.pe
Dirección: Lima, Perú.