Política de privacidad de AudiVare

1. Responsable y alcance

La persona natural identificada en esta página administra AudiVare y atiende las consultas sobre datos personales. Para la gestión de cuentas, contratación, seguridad y atención decide las finalidades del tratamiento. Para la documentación que una empresa incorpora, presta el servicio siguiendo sus instrucciones; la empresa debe justificar su tratamiento e informar a las personas afectadas.

El contador vinculado recibe los accesos que la empresa autorice y debe cumplir sus propias obligaciones sobre los datos que utiliza. No se convierte por ese vínculo en responsable de la operación de AudiVare.

2. Datos y finalidades

Para identificarte y gestionar tu cuenta se utiliza el nombre, correo verificado, tipo de usuario y fechas de registro. El registro de empresa requiere RUC y razón social; se mantienen vínculos, permisos e invitaciones para organizar el acceso. El avatar de perfil es opcional. Sin los datos obligatorios no es posible completar el registro o prestar la función correspondiente.

Para gestionar el servicio se registran periodos habilitados, monto y fecha del pago comunicado y el administrador que lo registra. AudiVare no solicita ni almacena números de tarjeta para realizar cobros. Las condiciones económicas se acuerdan por separado.

El cliente incorpora archivos de facturas, medios de pago, guías de remisión del remitente, guías de remisión del transportista y otros documentos. Se registra el año y mes declarados, la categoría, una nota opcional, el nombre y tamaño del archivo, el autor y las fechas de carga y modificación; el historial registra las cargas, cambios y eliminaciones. Estos pueden incluir nombres, RUC de personas naturales, firmas, información económica u otros datos personales. Se utilizan para organizar, consultar, compartir y entregar la documentación según los permisos e instrucciones de la empresa.

Para seguridad y diagnóstico se procesan sesiones, identificadores de usuario y recursos, fechas, rutas de operación, resultado y duración. La dirección IP se procesa para limitar solicitudes; los proveedores de infraestructura también pueden generar sus registros técnicos. Los registros propios no están destinados a almacenar contraseñas, tokens ni el contenido de los archivos.

El formulario de datos recibe tipo de solicitud, correo y descripción para atenderla, verificar identidad cuando corresponda y dejar constancia de las actuaciones. No adjuntes documentos de identidad, contraseñas ni información innecesaria de terceros.

3. Fundamento y usos adicionales

Los datos necesarios para preparar o ejecutar la relación de servicio se tratan para esa relación y para las obligaciones legales aplicables. El contenido de empresa se procesa conforme a instrucciones lícitas de su responsable. Cuando un tratamiento requiera consentimiento, este debe obtenerse de forma específica y separada; no se presume por disponer de una cuenta.

AudiVare no utiliza el contenido del cliente para publicidad ni para entrenar modelos de inteligencia artificial como parte del servicio descrito. Incorporar una finalidad distinta requiere información previa y el fundamento que corresponda. El cliente debe contar con legitimidad y, cuando resulte exigible, consentimiento para los datos personales y sensibles que incorpore.

4. Accesos, proveedores y tratamiento fuera de Perú

La documentación puede ser consultada por los usuarios y contadores autorizados de la empresa según sus permisos. El administrador del servicio puede realizar accesos técnicos necesarios para soporte, seguridad o atención de una instrucción verificada; disponer de capacidad técnica no autoriza un uso personal de los documentos.

Railway aloja la interfaz web, el servidor y PostgreSQL; Cloudflare R2 almacena los archivos privados; Google proporciona la identificación para el inicio de sesión. El acceso mediante Google se utiliza para verificar identidad y correo, no para leer Gmail o Drive.

La infraestructura comprende servicios fuera de Perú: la configuración inventariada incluye regiones de Estados Unidos para web y servidor y América del Norte oriental para archivos. Los servicios globales pueden utilizar otras ubicaciones para operación y soporte. No se ofrece residencia exclusiva en Perú. Puedes consultar por correo información sobre proveedores y tratamiento internacional; las garantías contractuales deben corresponder a los servicios efectivamente contratados.

No se venden los datos del cliente. Una comunicación a una autoridad debe responder a un requerimiento válido o a una obligación aplicable, limitada a la información que corresponda.

5. Conservación y salida

Las cuentas y datos de empresa se mantienen mientras sean necesarios para la relación y sus accesos autorizados. Una sesión permite acceso durante un máximo de ocho horas; su expiración no significa que todos sus registros se borren en ese momento.

Tras el cierre efectivo comunicado, se dispone de 30 días calendario para solicitar entrega de documentación y de 90 días de conservación de documentos. La eliminación posterior es manual y verificada; no se anuncia como una purga automática. La retención excepcional exige un motivo concreto, alcance limitado y revisión. Las copias históricas bajo control del responsable deben incluirse en la revisión para evitar reintroducir información eliminada.

La trazabilidad de seguridad se conserva al menos dos años conforme a las obligaciones aplicables, con acceso restringido. Las solicitudes, datos de contratación y evidencias necesarias se conservan mientras sean necesarios para su atención y obligaciones o controversias identificadas; deben revisarse al cerrar cada caso y no conservarse indefinidamente por defecto. Los registros técnicos de proveedores tienen ciclos propios del servicio contratado.

6. Derechos y contacto

Puedes solicitar información y ejercer los derechos de acceso, rectificación, cancelación y oposición, así como los demás derechos que resulten aplicables, escribiendo al correo del responsable o usando el formulario de solicitudes sobre datos. El canal permanece disponible sin suscripción activa. Describe tu petición sin incorporar más datos de los necesarios.

Se verificará tu identidad de manera proporcional y, para información empresarial, tu representación y el alcance autorizado. Si la petición se refiere a documentación tratada por cuenta de una empresa, se coordinará con su responsable. Una solicitud individual no autoriza entregar los documentos completos de otras personas o empresas.

La atención respeta los plazos, requisitos y extensiones legalmente aplicables. Si una solicitud no puede ser atendida total o parcialmente, se comunicará su fundamento. Puedes acudir a la Autoridad Nacional de Protección de Datos Personales si consideras afectados tus derechos. El formulario de datos no sustituye el Libro de Reclamaciones cuando este resulte exigible.

7. Cookies, almacenamiento del navegador y seguridad

Se utiliza una cookie de sesión para autenticar el acceso y almacenamiento transitorio del navegador durante el registro. Las funciones descritas no incorporan cookies propias de publicidad. Los servicios de identificación e infraestructura pueden aplicar sus políticas de funcionamiento.

Los archivos se guardan en un bucket privado y las descargas se autorizan según permisos y vigencia mediante enlaces de duración limitada. Se aplican controles de acceso y validación básica del formato y tamaño. Actualmente el análisis antivirus está deshabilitado y no se ofrece respaldo periódico ni recuperación garantizada. Ninguna de estas circunstancias exime al responsable de atender sus obligaciones de protección.

Si detectas un acceso inesperado o una posible exposición, comunícalo por correo sin reenviar datos confidenciales. El responsable evaluará la contención y las comunicaciones que correspondan según la naturaleza del incidente.

8. Actualizaciones

La versión y fecha permiten identificar este texto. Los cambios relevantes se comunicarán al correo de la cuenta antes de su aplicación. Las finalidades nuevas y los consentimientos que se requieran no se consideran aceptados por la sola publicación de una actualización.