Política de privacidad
Vigente desde el 13 de octubre de 2026. Aplica a ContaCheck Web.
Esta política explica cómo Wasi Contadores y Consultores S.A.C. (RUC 20611297182, Pj. 4 Mza. N Lote 29, Urb. Los Portales de Javier Prado, Ate, Lima; el «Proveedor») trata datos personales al prestar ContaCheck, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y a su reglamento, el Decreto Supremo N.° 016-2024-JUS, vigente desde marzo de 2025.
Contacto para cualquier consulta o ejercicio de derechos: contacto@wasicontadores.com.
1. Quién es responsable de qué
| Datos | Ejemplos | Rol del Proveedor | Responsable |
|---|---|---|---|
| Del administrador | Nombre, correo, contraseña (irreversible), accesos, IP, aceptaciones | Responsable | El Proveedor |
| De los miembros | Nombre, correo, accesos, IP, uso | Encargado | La cuenta |
| De las empresas | RUC, usuario y clave SOL y credenciales de API (cifrados), información de SUNAT | Encargado | La cuenta |
| De terceros dentro de esa información | Contrapartes de comprobantes, emisores de recibos por honorarios | Encargado | La cuenta |
La cuenta (el estudio o contador) decide para qué usa los datos de sus clientes y de sus miembros. El Proveedor los trata solo para prestar ContaCheck y siguiendo sus instrucciones, según los Términos y Condiciones.
2. Datos que se tratan
- Cuenta: nombre, nombre de usuario, correo, teléfono de WhatsApp (si se registra), contraseña, rol, plan, estado, aceptaciones de términos y registros de sesión.
- Empresas registradas: RUC, usuario y clave SOL, razón social y demás campos de la ficha RUC, credenciales de API, estado de las credenciales y metadatos de alta.
- Información de SUNAT de esas empresas: mensajes del buzón, propuestas SIRE, comprobantes y su detalle, XML y CDR, recibos por honorarios, detracciones, percepciones y retenciones.
- Datos técnicos: dirección IP, fecha y resultado de los inicios de sesión, y eventos de uso del plan.
ContaCheck no recibe datos de tarjetas: el pago se hace fuera de la aplicación. Los comprobantes de pago que la cuenta envía se guardan para validar el pago.
Carácter obligatorio. Los datos de la cuenta y los de cada empresa (RUC y credenciales) son necesarios para prestar el servicio. Si no se proporcionan, no se puede crear la cuenta ni registrar la empresa.
3. Para qué y con qué base
| Finalidad | Base |
|---|---|
| Crear y administrar la cuenta, autenticar, aplicar el plan y sus cupos | Consentimiento del administrador al aceptar los términos, y ejecución del contrato |
| Iniciar sesión en SUNAT, gestionar credenciales de API, consultar y guardar información | Consentimiento del administrador al aceptar los términos y al registrar cada empresa; para los datos de terceros, la base que tenga la cuenta |
| Cifrar credenciales, prevenir abuso, limitar peticiones, registros de seguridad | Deber de seguridad (Ley 29733, art. 9 y 16) y ejecución del contrato |
| Avisos de servicio: pausa semanal, credenciales inválidas, buzón, cambios de términos | Ejecución del servicio |
Miembros. El Proveedor no les pide un consentimiento propio. Sus datos de acceso derivan de su relación profesional con la cuenta y son necesarios para ese vínculo (Ley 29733, art. 14.5). La cuenta es la responsable de informarles de este tratamiento.
Marketing. No se usan datos para publicidad ni se venden bases. Si algún día se agregara una finalidad comercial, se pediría un consentimiento aparte.
4. Credenciales de SUNAT
La clave SOL y las credenciales de API se usan solo en el servidor para comunicarse con SUNAT y se guardan cifradas (AES-256-GCM). El navegador recibe indicadores de estado, no los secretos.
La sincronización automática no consulta empresas con credenciales inválidas ni cuentas sin suscripción vigente. Para revocar la autorización, la cuenta actualiza o elimina la empresa en ContaCheck y, si corresponde, cambia o revoca las credenciales de API en SUNAT.
5. Encargados y transferencias
| Proveedor | Servicio | País | Qué trata |
|---|---|---|---|
| Supabase | Base de datos y comprobantes de pago | Estados Unidos | Todos los datos del servicio |
| Resend | Correo transaccional | Estados Unidos | Nombre, correo, avisos |
| Meta (WhatsApp Cloud API) | Avisos por mensajería | Estados Unidos | Teléfono de contacto y texto del aviso |
| Elastika | Servidor de la aplicación | Perú | Todos los datos del servicio |
| Cloudflare (R2) | Copias de respaldo | Estados Unidos | Copia de los datos del servicio y de los comprobantes de pago |
Además, los datos se comunican a SUNAT, que es el destino necesario de las consultas que la cuenta pide.
Los flujos hacia el extranjero se comunican a la Autoridad Nacional de Protección de Datos Personales (D.S. 016-2024-JUS, art. 21). Supabase y Resend incorporan su acuerdo de tratamiento de datos a sus términos de servicio. No se cede el tratamiento a terceros con fines de marketing. Contax, si se usa en el mismo grupo, es otro producto y no recibe por defecto los datos de ContaCheck Web.
La Autoridad puede requerir información a la cuenta o al Proveedor cuando una norma lo exija.
6. Conservación
| Categoría | Plazo |
|---|---|
| Datos de la cuenta, de sus empresas y la información de SUNAT | Mientras la cuenta tenga suscripción vigente. Una cuenta sin suscripción vigente se conserva como máximo 2 años; pasado ese plazo se elimina |
| Empresa dada de baja, o cuenta eliminada | Se eliminan la empresa, la información de SUNAT, los archivos descargados y las credenciales, en un plazo razonable desde la solicitud. Los datos personales del usuario se eliminan o se anonimizan |
| Pagos y comprobantes de pago | 5 años, o el plazo de prescripción tributaria si es mayor |
| Aceptaciones de términos y avisos de cambios | 10 años, como evidencia |
| Registros de seguridad (IP, sesiones) | El tiempo necesario para la seguridad del servicio |
Las copias de respaldo se rotan según su ciclo propio. La información que viene de SUNAT puede volver a consultarse allí con la clave SOL del contribuyente: ContaCheck no es su fuente de verdad.
El Proveedor, como encargado, conserva los datos de una cuenta como máximo 2 años después de terminado el encargo (D.S. 016-2024-JUS, art. 31.2).
7. Seguridad e incidentes
Medidas: cifrado de secretos en reposo, comunicación cifrada, sesiones que pueden invalidarse, control de acceso por cuenta y por empresa, limitación de peticiones y registros de seguridad. Ningún sistema es infalible: la cuenta debe usar una clave de ContaCheck distinta de la SOL y cambiar esta última ante cualquier indicio de abuso.
Ante un incidente que afecte datos personales, el Proveedor lo comunica sin demora a la cuenta y, cuando el reglamento lo exige, notifica a la Autoridad dentro de las 48 horas (art. 34).
8. Derechos de los titulares
Toda persona puede pedir acceso, rectificación, cancelación y oposición, y revocar su consentimiento, escribiendo a contacto@wasicontadores.com. Plazos (D.S. 016-2024-JUS, art. 69): información, 8 días; acceso, 20 días; los demás derechos, 10 días.
- Si los datos son de un miembro, de una empresa o de un tercero registrado por una cuenta, la solicitud se traslada a la cuenta, que es su responsable.
- La cancelación en ContaCheck no borra nada en SUNAT. Rectificar campos de la ficha RUC puede requerir una nueva consulta a SUNAT.
- La portabilidad aplica solo a los datos que la propia persona facilitó sobre sí misma, no a la información de SUNAT que ContaCheck refleja.
El titular también puede acudir a la Autoridad Nacional de Protección de Datos Personales.
9. Bancos de datos, cookies y menores
Los datos de las cuentas y de sus usuarios se almacenan en un banco de datos personales de titularidad del Proveedor.
Cookies. La aplicación usa solo la cookie de sesión, necesaria para mantener el inicio de sesión y la seguridad. No usa cookies de publicidad ni de seguimiento.
Menores. ContaCheck está dirigido a profesionales y no a menores de edad.
10. Cambios
Esta política puede actualizarse. La versión vigente está en /privacidad. Los cambios sustanciales se avisan por correo al administrador con al menos 30 días de anticipación. Las consultas sobre privacidad se dirigen a contacto@wasicontadores.com.