Política de privacidad
Vigente desde el 20 de octubre de 2026
Esta política explica cómo tratamos los datos personales en Conto, según la Ley 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por el D.S. 016-2024-JUS.
Quién es responsable
[por completar: razón social], con RUC [por completar: RUC] y domicilio en [por completar: domicilio], es la titular del banco de datos de usuarios de Conto, inscrito en el Registro Nacional de Protección de Datos Personales con el código [por completar: código de registro del banco de datos]. Para cualquier asunto de privacidad escríbenos a [por completar: correo de privacidad].
Dos papeles distintos
- Los datos de tu cuenta (los tuyos, como usuario de Conto): somos los responsables.
- Los datos que tu empresa carga sobre otras personas (sus clientes, proveedores y trabajadores): la responsable es tu empresa, y nosotros somos su encargado. Solo los tratamos para darle el servicio, como dicen los Términos, punto 3.
Qué datos tratamos y para qué
| Datos | Para qué | Por qué podemos |
|---|---|---|
| Nombre, correo y contraseña (guardada cifrada) | Crear tu cuenta, que inicies sesión y avisarte de lo que pasa en el servicio | Son necesarios para el contrato que aceptas (Ley 29733, art. 14, num. 5) |
| Datos de la empresa: RUC, razón social, domicilio fiscal y logo | Emitir comprobantes y llevar libros | El contrato y las obligaciones tributarias de la empresa |
| Certificado digital y clave SOL (guardados cifrados) | Firmar y enviar comprobantes a SUNAT y consultar su estado | El contrato: lo hacemos porque tú lo pides |
| Lo que cargas: comprobantes, gastos y sus fotos, productos, asientos, planilla | Prestar el servicio | Como encargados, por cuenta de tu empresa |
| Datos técnicos: dirección IP, navegador o app, registros de acceso y de errores | Mantener el servicio seguro, evitar fraudes y corregir fallas | Son necesarios para prestar el servicio con seguridad |
No vendemos datos personales. No usamos publicidad, ni herramientas de analítica de terceros, ni perfiles para fines comerciales.
Con quién los compartimos
- SUNAT: los comprobantes electrónicos que emites y las consultas de su estado.
- Los proveedores que nos ayudan a operar, que tratan los datos por nuestra cuenta y con medidas de seguridad:
- Heroku (Salesforce, Inc.), Estados Unidos: servidores y base de datos.
- Cloudflare, Inc., Estados Unidos: almacenamiento de archivos (fotos de gastos, XML, PDF y logos).
- Resend, Estados Unidos: envío de correos, como invitaciones y avisos.
- Anthropic, PBC, Estados Unidos: lectura con inteligencia artificial de los comprobantes de gastos, solo en los planes que la incluyen y solo cuando la usas.
- Autoridades, cuando una ley o una orden judicial lo exija.
Transferencia a otros países
Los proveedores de la lista están en Estados Unidos, así que tus datos se transfieren allí para prestarte el servicio (Ley 29733, art. 15). Elegimos proveedores que se comprometen por contrato a protegerlos con un nivel adecuado.
Cuánto tiempo los guardamos
- Los datos de tu cuenta, mientras la tengas activa.
- Cuando eliminas tu cuenta borramos de inmediato tu nombre, tu correo y tu contraseña. Los registros técnicos se borran en un plazo máximo de 12 meses.
- Los comprobantes, libros y documentos de una empresa se guardan mientras la ley obliga a conservarlos (Código Tributario, art. 87, num. 7) y después se eliminan.
Cómo los protegemos
- Toda la comunicación con Conto va cifrada (HTTPS).
- Las contraseñas se guardan con un hash, nunca en texto plano.
- El certificado digital y la clave SOL se guardan cifrados en la base de datos.
- Cada empresa ve solo sus datos, y dentro de ella cada persona ve lo que su rol le permite.
- Hacemos copias de seguridad.
Si ocurre un incidente de seguridad que afecte tus datos, te avisamos y avisamos a la Autoridad Nacional de Protección de Datos Personales como manda el Reglamento.
Tus derechos
Tienes derecho a saber qué datos tuyos tratamos y a acceder a ellos, a pedir que los corrijamos o los eliminemos, y a oponerte a su tratamiento (los derechos ARCO), además de los otros que te reconoce la ley.
- Puedes cambiar tu nombre en Configuración y eliminar tu cuenta tú mismo: Eliminar tu cuenta.
- Para lo demás, escríbenos a [por completar: correo de privacidad] desde el correo de tu cuenta, diciendo qué pides. Te respondemos en los plazos que fija el Reglamento.
- Si no estás conforme con nuestra respuesta, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos.
Si una empresa que usa Conto cargó tus datos (por ejemplo, eres su trabajador o su cliente), dirige tu pedido a esa empresa. Si nos escribes a nosotros, se lo hacemos llegar.
Menores de edad
Conto es para negocios y no está dirigido a menores de 18 años.
Cookies
Conto solo usa las cookies necesarias para funcionar. El detalle está en la Política de cookies.
Cambios a esta política
Si la cambiamos publicamos la nueva versión con su fecha. Si el cambio es importante, te pedimos aceptarla la próxima vez que entres.
Versión vigente desde el 20 de octubre de 2026.