Políticas de Privacidad

1. Introducción

CDT.PE es la plataforma de NEO TECHNOLOGY PERU E.I.R.L. que gestiona solicitudes de Certificados Digitales Tributarios ante la Entidad Certificadora ACEPTA PERÚ SAC (Sovos). CDT.PE no es entidad de certificación ni de registro: la emisión del certificado y la verificación de identidad que exige la normativa de firma digital están a cargo de la Entidad Certificadora. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos su información personal de acuerdo con la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N° 016-2024-JUS.

2. Responsable del Tratamiento de Datos

Razón social: NEO TECHNOLOGY PERU E.I.R.L. (CDT.PE), RUC 20605446788

Dirección: Prolongación Andahuaylas 524, La Victoria, Lima

Correo de privacidad: [email protected]

Bancos de datos: «Clientes» (PJ-2025-3304) y «Usuarios de la página web» (PJ-2025-4153), inscritos en el Registro Nacional de Protección de Datos Personales

3. Datos Personales que Recopilamos

Recopilamos los siguientes tipos de datos personales:

3.1. Datos de Identificación:

• Nombre completo
• Tipo y número de documento de identidad (DNI, CE, RUC)
• Fecha de nacimiento (si aplica)
• Fotografía del DNI/CE
• Video de validación de identidad
• Firma y huella dactilar del contrato de suscripción

3.2. Datos de Contacto:

• Dirección de correo electrónico
• Número de teléfono móvil
• Dirección física

3.3. Datos Empresariales:

• RUC de la empresa
• Razón social
• Vigencia de Poder o Copia Literal de SUNARP
• Carta de autorización firmada, cuando el trámite lo realiza una persona autorizada
• Ficha RUC de SUNAT

3.4. Datos de Pago:

• Información de transacciones (procesada por las pasarelas de pago habilitadas o recibida por transferencia bancaria)
• Historial de pagos

3.5. Datos de Navegación:

• Dirección IP
• Cookies y tecnologías similares
• Páginas visitadas
• Tiempo de navegación
• Origen de la visita (campaña, anuncio o enlace de referido)

3.6. Datos que consultamos a terceros:

Para validar los datos de la solicitud, consultamos fuentes de acceso público, como SUNAT y la SBS, directamente o mediante proveedores de consultas de documentos de identidad y RUC.

4. Finalidad del Tratamiento de Datos

Utilizamos sus datos personales para las siguientes finalidades:

• Verificación de identidad del solicitante
• Validación con inteligencia artificial de la información y los documentos que presenta el usuario (Términos y Condiciones, Sección 3.1)
• Gestión de la emisión y entrega de certificados digitales
• Procesamiento de pagos y facturación
• Comunicación sobre el estado de solicitudes, incluidos los recordatorios para retomar una solicitud que no se terminó
• Soporte técnico y atención al cliente
• Cumplimiento de obligaciones legales y regulatorias
• Prevención de fraudes y seguridad
• Mejora de nuestros servicios
• Comunicados sobre el estado de la plataforma y cambios en el servicio de CDT.PE. Puede pausarlos por siete (7) días desde el enlace de cada correo, sin dejar de recibir los correos de su solicitud
• Medición del uso del sitio y del origen de las visitas

5. Base Legal del Tratamiento

El tratamiento de sus datos personales se basa en:

• Consentimiento: Al aceptar los Términos y Condiciones y crear una cuenta
• Ejecución contractual: Para procesar su solicitud de certificado
• Obligación legal: Cumplimiento de normativas de SUNAT y autoridades peruanas
• Seguridad del servicio: Medidas para prevenir fraudes y el uso abusivo del sitio

6. Compartición de Datos Personales

Sus datos personales pueden ser compartidos con:

• ACEPTA PERÚ SAC (Sovos): Entidad Certificadora acreditada ante INDECOPI. Recibe, mediante la API oficial de WhatsApp Business y mediante un acceso restringido de nuestra plataforma, los datos y documentos de la solicitud, incluido el video de validación, exclusivamente para verificar la identidad del suscriptor y emitir el certificado digital, y los trata como responsable conforme a su propia normativa y política. Los archivos subidos a WhatsApp para ese envío los conserva WhatsApp (Meta), como proveedor, hasta treinta (30) días
• Pasarelas de pago: Solo los datos necesarios para procesar el pago
• Proveedores que tratan datos por nuestro encargo: Servicios de alojamiento e infraestructura, mensajería y correo, comunicación interna del equipo, inteligencia artificial, conversión de documentos a PDF, consultas de documentos de identidad y RUC, analítica, protección contra el uso abusivo (Google reCAPTCHA) y el ingreso con cuenta de Google, únicamente para prestar el servicio
• Autoridades competentes: Cuando sea requerido por ley (SUNAT, PNP, Poder Judicial)

No vendemos ni alquilamos sus datos personales a terceros.

7. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger sus datos:

• Cifrado SSL/TLS (HTTPS) en las comunicaciones con el sitio
• Cifrado AES-256 de los componentes del certificado digital guardados en la base de datos, incluida su clave privada
• Contraseñas de acceso guardadas con un algoritmo de hash irreversible
• Almacenamiento de los documentos de la solicitud en servidores privados, sin acceso público, hasta su eliminación
• Control de acceso basado en roles
• Registro de los inicios de sesión, exitosos y fallidos
• Bloqueo de direcciones IP que hacen uso abusivo del sitio
• Copias de seguridad de la información de la plataforma, que no incluyen los documentos de la solicitud

8. Tiempo de Conservación de Datos

Lo único que eliminamos de oficio son los documentos de la solicitud. Los demás datos personales se conservan mientras sean necesarios para las finalidades de la Sección 4 y, como mínimo, durante los plazos que exige la ley:

• Datos de la solicitud y del certificado digital: Durante la vigencia del certificado y cinco (5) años adicionales, por obligación legal contable
• Datos de pagos y facturación: Cinco (5) años, por obligación legal tributaria
• Documentos de la solicitud y video de validación: Mientras la solicitud está en curso, se conservan en ella. Se eliminan de la plataforma dentro de los tres (3) días hábiles siguientes a la primera descarga del certificado digital o, si no se descarga, a los treinta (30) días calendario de su carga. Si la solicitud se cancela o se archiva, se eliminan dentro de los tres (3) días hábiles siguientes (Términos y Condiciones, Sección 12.5). Los archivos subidos a WhatsApp para enviarlos a la Entidad Certificadora los conserva WhatsApp (Meta), como proveedor, hasta treinta (30) días

El titular puede pedir la cancelación de sus datos conforme a la Sección 9, salvo los que debamos conservar por obligación legal. La eliminación de los documentos de la solicitud se realiza de oficio y el titular recibe una constancia por correo electrónico, que también queda disponible en su panel, salvo en las solicitudes canceladas; si la solicitud la gestiona un reseller, la constancia se envía al reseller. El certificado digital no se elimina: permanece disponible en la plataforma durante toda su vigencia. Los documentos que recibe la Entidad Certificadora para la emisión los conserva ACEPTA PERÚ SAC (Sovos), como responsable, durante el plazo que le exige la normativa de firma digital.

9. Sus Derechos (ARCO)

De acuerdo con la Ley de Protección de Datos Personales del Perú, usted tiene derecho a:

• Acceso: Conocer qué datos personales tenemos sobre usted
• Rectificación: Corregir datos inexactos o incompletos
• Cancelación: Solicitar la eliminación de sus datos (sujeto a excepciones legales)
• Oposición: Oponerse al tratamiento de sus datos en ciertos casos
• Información: Recibir información sobre el tratamiento de sus datos
• Revocación del consentimiento: Retirar su consentimiento en cualquier momento

Para ejercer estos derechos, envíe un correo a [email protected] con el asunto "Ejercicio de Derechos ARCO" y adjunte copia de su DNI. Respondemos en 8 días hábiles las solicitudes de información, en 20 las de acceso y en 10 las de rectificación, cancelación y oposición.

10. Uso de Cookies

Utilizamos cookies y tecnologías similares en nuestro sitio web:

• Cookies propias necesarias: Mantienen su sesión activa y protegen el sitio contra ataques (CSRF)
• Cookies propias de preferencias: Recuerdan sus preferencias de visualización
• Cookies propias de medición: Miden internamente las visitas y su origen, y registran el enlace de referido
• Cookies de Google: Analítica, medición de campañas y publicidad personalizada (remarketing). Puede rechazarlas desde el aviso de cookies del sitio

Algunos formularios, como el inicio de sesión, el registro y la solicitud del certificado, usan Google reCAPTCHA para proteger el sitio contra el uso abusivo. Puede configurar su navegador para rechazar cookies, pero esto puede afectar la funcionalidad del sitio.

11. Transferencias Internacionales

Algunos proveedores que utilizamos para prestar el servicio tratan datos en Estados Unidos: OpenAI, L.L.C. (inteligencia artificial), Google LLC (analítica, reCAPTCHA e ingreso con cuenta de Google), Meta Platforms, Inc. (WhatsApp) y Slack Technologies, LLC (comunicación interna del equipo). Esta transferencia está declarada ante la Autoridad Nacional de Protección de Datos Personales en el banco de datos «Clientes» (PJ-2025-3304), y en ella adoptamos las medidas que exige la Ley N° 29733 y su Reglamento.

12. Protección de Menores

Nuestros servicios están dirigidos a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad sin el consentimiento de sus padres o tutores.

13. Modificaciones a esta Política

Nos reservamos el derecho de actualizar esta política de privacidad. Los cambios significativos serán notificados por correo electrónico o mediante aviso destacado en nuestro sitio web.

14. Autoridad de Protección de Datos

Si considera que sus derechos han sido vulnerados, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Perú:

Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales

Ministerio de Justicia y Derechos Humanos

Web: www.minjus.gob.pe

15. Contacto

Para consultas sobre esta política de privacidad o protección de datos:

Email: [email protected]

Asunto: Privacidad y Protección de Datos

Tiempo de respuesta: 8 días hábiles para información, 20 para acceso y 10 para rectificación, cancelación y oposición