← Volver al inicio

Política de Privacidad

Última actualización: 16 de julio de 2026

Fecha de entrada en vigencia: 16 de julio de 2026

En Service-IT y Biotecnología E.I.R.L. ("nosotros", "nuestro" o "la Empresa"), respetamos profundamente tu privacidad y nos comprometemos a proteger tu información personal. Esta Política de Privacidad describe cómo recopilamos, usamos, compartimos y protegemos la información personal de los usuarios ("tú", "usuario" o "cliente") que utilizan nuestros servicios de implementación de Odoo ERP, automatización con Inteligencia Artificial, y visitan nuestro sitio web.

Al utilizar nuestros servicios, acceder a nuestro sitio web o proporcionar tu información personal, aceptas los términos descritos en esta Política de Privacidad. Si no estás de acuerdo con esta política, por favor abstente de usar nuestros servicios.

1. Información que Recopilamos

1.1 Información que Proporcionas Directamente

Recopilamos información personal que nos proporcionas voluntariamente cuando:

• Solicitas información o cotización: Nombre, empresa, correo electrónico, teléfono, RUC/NIF, cargo, industria, necesidades específicas
• Contratas nuestros servicios: Datos de facturación, información bancaria o de pago, dirección fiscal, representante legal
• Creas una cuenta: Credenciales de acceso (usuario y contraseña encriptada), foto de perfil, preferencias de configuración
• Usas Odoo ERP u otros sistemas: Datos de tu empresa, empleados, clientes, proveedores, productos, inventario, transacciones comerciales, documentos fiscales
• Contactas soporte técnico: Descripción de problemas, capturas de pantalla, logs de sistema, conversaciones por chat, correo o teléfono
• Participas en eventos o capacitaciones: Información de registro, asistencia, feedback, certificaciones
• Respondes encuestas: Opiniones, valoraciones, sugerencias de mejora

1.2 Información Recopilada Automáticamente

Cuando visitas nuestro sitio web o usas nuestros servicios, recopilamos automáticamente:

• Datos de navegación: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo en el sitio, enlaces clickeados, páginas de referencia
• Cookies y tecnologías similares: Identificadores únicos, preferencias de usuario, datos de sesión (ver sección 8)
• Información del dispositivo: Tipo de dispositivo (móvil, tablet, desktop), resolución de pantalla, idioma configurado
• Datos de uso del sistema: Funcionalidades utilizadas, frecuencia de acceso, patrones de uso, reportes de errores, logs de actividad
• Datos de ubicación: Geolocalización aproximada basada en dirección IP (país, ciudad)

1.3 Información de Terceros

Podemos recibir información sobre ti de fuentes externas:

• Redes sociales: Si interactúas con nosotros en LinkedIn, Facebook, Twitter u otras plataformas
• Socios comerciales: Distribuidores, resellers o partners que nos refieran clientes
• Registros públicos: Información empresarial de SUNAT, registros mercantiles
• Proveedores de datos: Servicios de verificación de identidad, validación de empresas, prevención de fraudes

2. Cómo Usamos tu Información

2.1 Finalidades del Tratamiento

Utilizamos tu información personal para las siguientes finalidades:

🔹 Prestación de Servicios:

• Implementar, configurar y personalizar Odoo ERP para tu empresa
• Desarrollar módulos a medida y automatizaciones con IA
• Gestionar tu cuenta y credenciales de acceso
• Procesar transacciones, generar facturas y gestionar pagos
• Proporcionar hosting, almacenamiento y respaldo de datos
• Sincronizar con SUNAT y otros sistemas tributarios

🔹 Soporte Técnico y Atención al Cliente:

• Responder consultas, resolver problemas técnicos y proporcionar asistencia
• Ofrecer capacitación, documentación y recursos educativos
• Realizar mantenimiento preventivo y actualizaciones del sistema
• Investigar y solucionar errores o bugs

🔹 Mejora y Desarrollo de Productos:

• Analizar el uso para desarrollar nuevas funcionalidades
• Realizar pruebas, investigación y desarrollo (I+D)
• Optimizar el rendimiento y experiencia de usuario
• Crear informes estadísticos y tendencias del sector (datos anonimizados)

🔹 Comunicación y Marketing:

• Enviarte actualizaciones del producto, newsletters y contenido educativo
• Informarte sobre nuevos servicios, promociones y eventos
• Realizar campañas de email marketing (con tu consentimiento y opción de baja)
• Enviar notificaciones importantes sobre tu cuenta o servicio

🔹 Seguridad y Prevención de Fraudes:

• Verificar tu identidad y prevenir suplantación
• Detectar, prevenir y responder a fraudes, abusos y actividades ilegales
• Proteger la seguridad de nuestros sistemas y datos
• Realizar auditorías de seguridad y cumplimiento

🔹 Cumplimiento Legal y Regulatorio:

• Cumplir con obligaciones legales y regulaciones tributarias
• Responder a solicitudes de autoridades competentes
• Proteger nuestros derechos legales en litigios o disputas
• Cumplir con requisitos de auditoría y contabilidad

2.2 Base Legal del Tratamiento

Procesamos tu información personal con base en:

• Ejecución de contrato: Para cumplir con nuestros servicios contratados
• Consentimiento: Cuando aceptas términos específicos (ej: marketing)
• Obligación legal: Para cumplir con leyes fiscales y regulaciones
• Interés legítimo: Para mejorar servicios, seguridad y prevención de fraudes

3. Compartir y Divulgar Información

3.1 Compromiso de No Venta

3.2 Compartir con Terceros Autorizados

Compartimos tu información solo en las siguientes circunstancias:

☁️ Proveedores de Servicios y Socios Tecnológicos:

• Hosting y Cloud: AWS, Google Cloud Platform, Microsoft Azure (servidores en Perú/Latinoamérica)
• Procesadores de pago: Culqi, Niubiz, Mercado Pago, PayPal, Stripe
• Comunicaciones: SendGrid, Twilio, WhatsApp Business API
• Análisis: Google Analytics, Hotjar, Mixpanel (con datos anonimizados)
• Soporte técnico: Zendesk, Intercom, Freshdesk
• Seguridad: Cloudflare, Sucuri, proveedores de certificados SSL

Todos nuestros proveedores firman Acuerdos de Procesamiento de Datos (DPA) y cumplen con estándares internacionales de seguridad.

🏛️ Autoridades Tributarias y Gubernamentales:

• SUNAT (Perú): Facturación electrónica, comprobantes, libros electrónicos, declaraciones tributarias
• Bancos y entidades financieras: Para validar transacciones y cumplir con normativas antilavado de dinero
• Autoridades competentes: Si es requerido por orden judicial, mandato legal o investigación oficial

🤝 Socios Comerciales (con tu consentimiento):

• Partners de Odoo para implementaciones complejas o especializadas
• Proveedores de integraciones que tú autorices (ej: sincronización con otros sistemas)
• Distribuidores o resellers en tu región

🏢 Transferencias Corporativas:

• En caso de fusión, adquisición, venta de activos o reestructuración corporativa, tu información puede transferirse al nuevo propietario (te notificaremos con anticipación)

3.3 Transferencias Internacionales de Datos

Tus datos pueden ser almacenados y procesados en servidores ubicados en Perú, Estados Unidos u otros países. Cuando transferimos datos fuera de Perú, implementamos salvaguardas apropiadas según:

• Ley N° 29733 - Ley de Protección de Datos Personales de Perú
• Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea
• Certificaciones de privacidad y acuerdos de nivel de servicio (SLA)
• Evaluaciones de adecuación del país destino

4. Seguridad de la Información

4.1 Medidas de Seguridad Implementadas

Hemos implementado medidas técnicas y organizativas robustas para proteger tu información:

🔒 Seguridad Técnica:

• Encriptación SSL/TLS: Todas las comunicaciones web están encriptadas con certificados SSL de 256 bits
• Encriptación de datos en reposo: Información sensible almacenada con encriptación AES-256
• Firewalls avanzados: Protección perimetral con reglas estrictas de acceso
• Sistemas de detección de intrusos (IDS/IPS): Monitoreo 24/7 de actividades sospechosas
• Gestión segura de contraseñas: Hasheadas con bcrypt, nunca almacenadas en texto plano
• Autenticación multifactor (2FA): Disponible para todas las cuentas
• Copias de seguridad automáticas: Backups diarios encriptados con retención de 90 días
• Segregación de datos: Entornos aislados por cliente (multi-tenancy seguro)

👥 Seguridad Organizativa:

• Control de acceso basado en roles (RBAC) - principio de mínimo privilegio
• Acuerdos de confidencialidad (NDA) con todos los empleados
• Capacitación continua en seguridad y privacidad
• Políticas de escritorio limpio y pantalla bloqueada
• Procedimientos de respuesta a incidentes de seguridad
• Auditorías internas periódicas y revisiones de seguridad

🔍 Auditorías y Cumplimiento:

• Auditorías de seguridad independientes anuales
• Pruebas de penetración (penetration testing) semestrales
• Escaneo de vulnerabilidades automatizado continuo
• Cumplimiento con ISO 27001 (en proceso de certificación)
• Adherencia a OWASP Top 10 y mejores prácticas

4.2 Limitaciones de Seguridad

4.3 Notificación de Brechas de Seguridad

En caso de una brecha de seguridad que afecte tus datos personales:

• Te notificaremos dentro de las 72 horas siguientes a su descubrimiento
• Proporcionaremos información sobre datos afectados y medidas tomadas
• Notificaremos a la Autoridad Nacional de Protección de Datos Personales si corresponde
• Ofreceremos asistencia y recomendaciones para mitigar impactos

5. Retención y Eliminación de Datos

5.1 Períodos de Retención

Conservamos tu información personal durante los siguientes períodos:

• Datos de cuenta activa: Mientras mantengas tu cuenta y uses nuestros servicios
• Información de facturación: 10 años (requisito de la SUNAT para registros fiscales)
• Documentos tributarios: 10 años desde la emisión (Código Tributario Art. 87°)
• Contratos y acuerdos: Duración del contrato + 10 años (plazo de prescripción civil)
• Datos de soporte técnico: 3 años para fines de garantía y mejora de servicios
• Logs de seguridad: 24 meses para auditorías y cumplimiento
• Datos de marketing: Hasta que retires tu consentimiento o 5 años de inactividad
• Información de litigios: Hasta la resolución final + plazo de apelación

5.2 Eliminación de Datos

Una vez transcurridos los períodos de retención:

• Eliminamos de forma segura e irreversible tu información personal
• Aplicamos técnicas de borrado seguro (sobrescritura múltiple, degaussing)
• Destruimos físicamente medios de almacenamiento cuando corresponda
• Conservamos solo datos anonimizados para análisis estadísticos (sin posibilidad de reidentificación)

5.3 Solicitud de Eliminación de Cuenta

Puedes solicitar la eliminación de tu cuenta y datos en cualquier momento:

1. Envía una solicitud a: privacy@service-it.pe
2. Verifica tu identidad (para proteger tu información)
3. Confirma tu solicitud
4. Eliminaremos tus datos dentro de 30 días hábiles

Nota: Información sujeta a obligaciones legales de retención (datos fiscales) se conservará por el plazo requerido, pero será restringida de otros usos.

6. Tus Derechos de Privacidad

6.1 Derechos Garantizados por la Ley N° 29733

Como titular de datos personales en Perú, tienes los siguientes derechos:

• 🔍 Derecho de Acceso: Solicitar información sobre qué datos personales tenemos, cómo los usamos, con quién los compartimos
• ✏️ Derecho de Rectificación: Corregir datos inexactos, incompletos o desactualizados
• 🗑️ Derecho de Cancelación: Solicitar la eliminación de tus datos cuando ya no sean necesarios o hayas retirado tu consentimiento
• ⛔ Derecho de Oposición: Oponerte al tratamiento de tus datos para fines específicos (ej: marketing directo)
• 📦 Derecho de Portabilidad: Recibir tus datos en formato estructurado, legible por máquina y transferible a otro proveedor
• 🚫 Derecho a Revocar Consentimiento: Retirar tu consentimiento en cualquier momento (sin afectar tratamientos previos)
• 📢 Derecho a Presentar Quejas: Presentar reclamaciones ante la Autoridad Nacional de Protección de Datos Personales
• 🔒 Derecho a Limitar el Tratamiento: Solicitar restricción temporal del procesamiento en ciertas circunstancias
• 🤖 Derecho a No Decisiones Automatizadas: No estar sujeto a decisiones basadas únicamente en procesamiento automatizado que te afecten significativamente

6.2 Cómo Ejercer tus Derechos

Para ejercer cualquiera de estos derechos, puedes:

1. Enviar un correo a: privacy@service-it.pe con asunto "Ejercicio de Derechos ARCO"
2. Llamar o escribir por WhatsApp: +51 932778685
3. Completar nuestro formulario web: https://service-it.pe/#contacto
4. Enviar carta certificada a: Service-IT y Biotecnología E.I.R.L., Lima, Perú (RUC: 20612036498)

Requisitos de la solicitud:

• Incluye tu nombre completo, documento de identidad (DNI/CE) y datos de contacto
• Especifica claramente el derecho que deseas ejercer
• Adjunta copia de tu documento de identidad (para verificación)
• Si actúas en representación de otro, adjunta poder notarial

Plazos de respuesta:

• Acusaremos recibo de tu solicitud dentro de 5 días hábiles
• Responderemos a tu solicitud dentro de 20 días hábiles (prorrogables 10 días más si la solicitud es compleja)
• Si denegamos tu solicitud, explicaremos las razones y tus opciones de recurso

6.3 Autoridad de Protección de Datos

Si consideras que hemos vulnerado tus derechos o procesado incorrectamente tu información, puedes presentar una queja ante:

7. Cookies y Tecnologías Similares

7.1 Qué son las Cookies

Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo cuando visitas nuestro sitio web. Nos ayudan a mejorar tu experiencia, recordar tus preferencias y analizar el uso del sitio.

7.2 Tipos de Cookies que Utilizamos

🔹 Cookies Esenciales (Obligatorias):

• Necesarias para el funcionamiento básico del sitio web
• Gestión de sesión y autenticación
• Seguridad y prevención de fraudes
• No requieren consentimiento (estrictamente necesarias)

🔹 Cookies de Funcionalidad (Opcionales):

• Recordar preferencias de idioma, región, moneda
• Personalización de la interfaz (modo oscuro, tamaño de fuente)
• Mejorar la experiencia de usuario

🔹 Cookies Analíticas (Opcionales):

• Google Analytics: Entender cómo los usuarios interactúan con el sitio
• Hotjar: Mapas de calor y grabaciones de sesión (datos anonimizados)
• Análisis de rendimiento y optimización

🔹 Cookies de Marketing (Opcionales):

• Google Ads, Facebook Pixel: Retargeting y campañas publicitarias
• Medición de conversiones y efectividad de anuncios
• Personalización de contenido publicitario

7.3 Gestión de Cookies

Puedes controlar y gestionar las cookies de las siguientes maneras:

• Banner de cookies: Al visitar nuestro sitio, puedes aceptar o rechazar cookies opcionales
• Configuración del navegador: Bloquea, elimina o recibe alertas sobre cookies
  • Chrome: Configuración → Privacidad y seguridad → Cookies
  • Firefox: Opciones → Privacidad y seguridad → Cookies
  • Safari: Preferencias → Privacidad → Cookies
  • Edge: Configuración → Privacidad → Cookies
• Herramientas de exclusión:
  • Google Analytics: https://tools.google.com/dlpage/gaoptout
  • NAI Opt-out: https://optout.networkadvertising.org/

7.4 Otras Tecnologías

Además de cookies, utilizamos:

• Web beacons (píxeles de seguimiento): Imágenes pequeñas para medir la apertura de emails y efectividad de campañas
• Local storage: Almacenamiento local en el navegador para preferencias y cache
• Session storage: Datos temporales que se eliminan al cerrar el navegador

8. Privacidad de Menores de Edad

Nuestros servicios no están dirigidos a menores de 18 años y no recopilamos intencionalmente información personal de menores.

• Si eres menor de 18 años, no proporciones información personal sin el consentimiento de tus padres o tutor legal
• Si un menor necesita usar nuestros sistemas ERP (ej: como empleado), debe ser bajo supervisión y responsabilidad del empleador
• Si descubrimos que hemos recopilado información de un menor sin consentimiento parental apropiado, eliminaremos esa información inmediatamente
• Padres o tutores pueden contactarnos en privacy@service-it.pe si tienen inquietudes sobre información de menores

9. Enlaces a Sitios de Terceros

Nuestro sitio web puede contener enlaces a sitios externos (SUNAT, Odoo.com, proveedores de pago, etc.). Esta Política de Privacidad no aplica a esos sitios.

• No somos responsables de las prácticas de privacidad de sitios de terceros
• Te recomendamos leer sus políticas de privacidad antes de proporcionar información
• Los enlaces se proporcionan solo para conveniencia y no implican respaldo

10. Marketing y Comunicaciones

10.1 Consentimiento para Marketing

Con tu consentimiento explícito, podemos usar tu información para:

• Enviarte newsletters con novedades, actualizaciones y contenido educativo
• Informarte sobre nuevos productos, servicios y promociones
• Invitarte a webinars, eventos y capacitaciones
• Compartir casos de éxito, mejores prácticas y recursos útiles

10.2 Cómo Darte de Baja

Puedes dejar de recibir comunicaciones de marketing en cualquier momento:

• Haz clic en "Cancelar suscripción" o "Unsubscribe" en cualquier correo
• Modifica tus preferencias de comunicación desde tu cuenta
• Envía un correo a privacy@service-it.pe con asunto "Baja de comunicaciones"
• Contáctanos por WhatsApp: +51 932778685

Nota: Aunque te des de baja de marketing, seguiremos enviándote comunicaciones transaccionales importantes (ej: facturas, avisos de seguridad, actualizaciones críticas del sistema).

11. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, servicios o requisitos legales.

11.1 Notificación de Cambios

• Cambios menores: Actualizaremos la fecha de "Última actualización" al inicio del documento
• Cambios significativos: Te notificaremos por correo electrónico, banner en el sitio web o notificación en el sistema con al menos 30 días de anticipación
• Cambios materiales que requieran nuevo consentimiento: Solicitaremos tu consentimiento explícito antes de aplicar los cambios

11.2 Revisión y Aceptación

• Te recomendamos revisar esta política periódicamente
• El uso continuado de nuestros servicios después de cambios constituye aceptación de la política actualizada
• Si no estás de acuerdo con cambios, puedes cancelar tu cuenta antes de que entren en vigor

11.3 Historial de Versiones

Puedes solicitar versiones anteriores de esta política contactándonos en privacy@service-it.pe.

12. Cumplimiento Normativo

Esta Política de Privacidad y nuestras prácticas de tratamiento de datos cumplen con:

• ✅ Ley N° 29733: Ley de Protección de Datos Personales de Perú
• ✅ Decreto Supremo N° 003-2013-JUS: Reglamento de la Ley de Protección de Datos Personales
• ✅ Código Tributario: Obligaciones de retención de información fiscal
• ✅ GDPR: Reglamento General de Protección de Datos de la UE (para clientes europeos)
• ✅ CCPA: California Consumer Privacy Act (para usuarios de California, EE.UU.)
• ✅ Normas SUNAT: Facturación electrónica y conservación de documentos tributarios

13. Información de Contacto

← Volver al inicio