Política de privacidad

1. Responsable

El responsable del tratamiento es [razón social del proveedor], con RUC [RUC] y domicilio en [dirección], Perú (en adelante, "Rantiya"). Para cualquier tema de datos personales escríbenos a privacidad@rantiya.com.

Los datos se guardan en el banco de datos personales "Clientes y usuarios de Rantiya", inscrito en el Registro Nacional de Protección de Datos Personales con el código [código de inscripción].

2. Quién decide sobre cada dato

• Rantiya es responsable de los datos de las personas que usan el sistema (administradores y cajeros de cada negocio), de los datos de contacto de la empresa cliente y de los datos de quien registra una hoja en el Libro de Reclamaciones.
• Rantiya es encargado de tratamiento de los datos de los compradores que cada negocio registra para emitir sus comprobantes (adquirentes o usuarios). El responsable de esos datos es el negocio. Rantiya solo los trata para prestarle el servicio, siguiendo sus instrucciones, y no los usa para fines propios.

3. Datos que tratamos

No tratamos datos sensibles. No recogemos datos de tarjetas: los cobros con tarjeta los hace el terminal del negocio y Rantiya solo registra el medio de pago y el monto.

4. Para qué usamos los datos

• Crear y administrar la cuenta y dar acceso a los usuarios autorizados.
• Emitir, firmar y enviar a SUNAT los comprobantes del negocio, y guardar sus XML y constancias de recepción (CDR).
• Enviar por correo un comprobante al comprador cuando el negocio lo pide.
• Recuperar contraseñas, avisar vencimientos de plan y comunicar cambios del servicio.
• Atender soporte, reclamos y quejas.
• Proteger el servicio: detectar accesos indebidos, limitar intentos y mantener registros de seguridad.
• Cumplir obligaciones legales y tributarias.

Estos tratamientos son necesarios para ejecutar el contrato del servicio o para cumplir la ley, por lo que no requieren un consentimiento adicional. No vendemos datos ni los usamos para publicidad de terceros. Si en el futuro quisiéramos enviarte comunicaciones comerciales, te pediremos antes tu consentimiento expreso, que podrás retirar cuando quieras.

5. Cuánto tiempo los guardamos

• Mientras la cuenta está activa, conservamos los datos necesarios para prestar el servicio.
• Al dar de baja la cuenta, el acceso se suspende de inmediato. A los 30 días se anonimizan los nombres y correos de los usuarios y el teléfono y correo de contacto de la empresa.
• Comprobantes, XML, CDR y datos del comprador que figuran en ellos: 5 años, por obligación tributaria. Luego se eliminan.
• Hojas del Libro de Reclamaciones: al menos 2 años desde su registro, como exige su reglamento.
• Registros técnicos de seguridad: el tiempo mínimo necesario, normalmente no más de 90 días.

6. Con quién compartimos datos

• SUNAT y, si el negocio lo elige, un Operador de Servicios Electrónicos (OSE), que reciben los comprobantes por mandato legal.
• Proveedores que nos ayudan a operar: alojamiento de servidores y copias de respaldo, y envío de correos. Solo reciben lo necesario, bajo contrato y con obligación de confidencialidad. [Indicar proveedor y país]. Si los servidores están fuera del Perú, se trata de un flujo transfronterizo que se realiza con las garantías que exige la ley.
• Autoridades, cuando lo ordenen dentro de sus competencias.

7. Cómo protegemos los datos

• Conexión cifrada (HTTPS) entre tu navegador y el servidor.
• Contraseñas con Argon2id. Certificado digital y clave SOL cifrados con AES-256-GCM.
• Cada consulta filtra por la empresa del usuario: un negocio no puede ver los datos de otro.
• Permisos por rol, límite de intentos de ingreso y registro de eventos de seguridad.
• Copias de respaldo periódicas.

Si ocurre un incidente de seguridad que afecte datos personales, lo comunicaremos a la Autoridad Nacional de Protección de Datos Personales y a los afectados en los plazos y formas que establece el reglamento. Cuando el incidente afecte datos de los compradores de un negocio, avisaremos también al negocio.

8. Tus derechos y cómo ejercerlos

Como titular de datos personales tienes derecho a:

• Acceso: saber qué datos tuyos tratamos, cómo los obtuvimos y con quién los compartimos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: pedir que se supriman cuando ya no sean necesarios, salvo que la ley obligue a conservarlos, como ocurre con los comprobantes.
• Oposición: oponerte a un tratamiento por un motivo legítimo relacionado con tu situación.
• Los demás derechos que reconocen la ley y su reglamento, como el de información y el de portabilidad.

Cómo ejercerlos: escribe a privacidad@rantiya.com indicando tu nombre, una copia de tu documento de identidad (o el de tu representante con el poder que lo acredite), el derecho que ejerces, lo que pides y un correo para responderte. Responderemos dentro de los plazos que fija el reglamento. Ejercer estos derechos es gratuito.

Los usuarios del negocio también pueden corregir su nombre y correo desde Mi perfil, y el administrador puede descargar todos los datos de la empresa desde Empresa → Exportar mis datos.

Si eres comprador de un negocio que usa Rantiya, dirige tu pedido a ese negocio, que es el responsable de tus datos. Si nos escribes a nosotros, se lo trasladaremos y lo ayudaremos a responderte.

Si consideras que no atendimos tu pedido, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

9. Menores de edad

Rantiya es un servicio para negocios y no está dirigido a menores de edad. En el Libro de Reclamaciones un menor puede registrar su reclamo indicando los datos de su padre, madre o apoderado.

10. Almacenamiento en tu navegador

No usamos cookies de publicidad ni herramientas de analítica de terceros. Guardamos en tu navegador solo lo necesario para que el sistema funcione: la sesión iniciada (se borra al cerrar la pestaña), tu preferencia de tema claro u oscuro y, si la usas, la venta en espera de la caja.

11. Cambios a esta política

Si cambiamos esta política publicaremos la nueva versión con su fecha en esta página y, si el cambio es importante, te avisaremos por correo antes de que entre en vigor.