Esta política explica qué datos personales tratamos cuando usas endpoint.pe (el sitio web, el panel y la API), para qué los usamos, con quién los compartimos y qué derechos tienes. Se aplica junto con los términos y condiciones.
1. Responsable del tratamiento
[razón social del titular], con RUC [número de RUC] y domicilio en [dirección], Perú (en adelante, "endpoint.pe", "nosotros"). Contacto para temas de privacidad: [email protected].
Tratamos los datos personales conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su reglamento.
2. Qué datos recopilamos
Datos de tu cuenta. Nombre, correo electrónico, contraseña (guardada solo como hash, nunca en texto claro), empresa y teléfono si decides indicarlos.
Datos de facturación. Tipo y número de documento (RUC o DNI), razón social o nombre, dirección y correo de facturación, cuando compras un plan o créditos. Los datos de tu tarjeta los procesa la pasarela de pago; nosotros no los almacenamos.
Datos de uso del servicio. Por cada consulta a la API registramos la API usada, el estado de la respuesta, la duración, la fecha, la API key utilizada, la dirección IP y el navegador o cliente desde el que se hizo. El dato consultado se guarda enmascarado (por ejemplo 2013****955): no conservamos el documento completo.
Datos de seguridad. Sesiones abiertas (fecha, dirección IP y navegador), intentos de acceso y un registro de acciones sobre tu cuenta (por ejemplo, creación o revocación de API keys), para que puedas revisarlas y para prevenir accesos no autorizados.
Consulta en vivo del sitio. La sección de prueba del sitio registra la dirección IP, el dato consultado enmascarado y el resultado, con el único fin de aplicar el límite de consultas por visitante.
Comunicaciones. Lo que nos escribes por correo o por los formularios de contacto.
3. Para qué usamos tus datos
- Prestar el servicio: crear tu cuenta, autenticarte, descontar créditos, mostrarte tu historial y tus estadísticas.
- Seguridad: detectar abusos, intentos de acceso no autorizados y usos contrarios a los términos.
- Facturación: emitir comprobantes electrónicos y cumplir obligaciones tributarias.
- Comunicarnos contigo: verificación de correo, recuperación de contraseña, avisos sobre tu cuenta, tus créditos o cambios en el servicio, y respuestas a tus consultas.
- Mejorar el servicio a partir de estadísticas de uso agregadas.
Solo te enviaremos comunicaciones comerciales si lo aceptas, y podrás darte de baja en cualquier momento.
4. Base legal
Tratamos tus datos porque son necesarios para el contrato que aceptas al registrarte, para cumplir obligaciones legales (por ejemplo, tributarias), por nuestro interés legítimo en mantener el servicio seguro y, para lo demás, con tu consentimiento, que puedes retirar cuando quieras.
5. Datos de terceros en las respuestas de la API
Las respuestas de la API contienen datos que provienen de fuentes oficiales y públicas (SUNAT, RENIEC, INEI, entre otras). Algunas incluyen datos de personas naturales, como los nombres y apellidos del titular de un DNI. La consulta de DNI devuelve únicamente identidad (número, dígito verificador, nombres y apellidos); no devuelve domicilio, fecha de nacimiento ni otros datos del titular.
Quien realiza la consulta es responsable del uso que da a esos datos, de tener una finalidad legítima y de cumplir la normativa de protección de datos personales. Si eres titular de un dato que aparece en una respuesta y quieres ejercer tus derechos sobre la fuente, debes dirigirte a la entidad que lo publica; nosotros no lo modificamos.
6. Con quién compartimos tus datos
No vendemos tus datos. Los compartimos solo con:
- Proveedores que nos ayudan a operar el servicio, bajo contrato y únicamente para ese fin: infraestructura y alojamiento, envío de correos transaccionales, pasarela de pagos y el servicio reCAPTCHA de Google, que protege los formularios de acceso. Algunos de estos proveedores pueden tratar datos fuera del Perú; en ese caso aplican las garantías que exige la ley.
- Autoridades, cuando una norma o una orden válida nos obligue.
7. Cookies y almacenamiento local
El panel usa una cookie de sesión (ep_session) para mantenerte autenticado; si marcas "Recordarme" dura más tiempo, y si no, se elimina al cerrar el navegador. El sitio y el panel guardan en tu navegador preferencias como el tema claro u oscuro. Google reCAPTCHA puede instalar sus propias cookies en los formularios donde se muestra. No usamos cookies de publicidad.
8. Cuánto tiempo conservamos los datos
Conservamos los datos de tu cuenta mientras esté activa. Los registros de consultas y de seguridad se conservan por el tiempo necesario para tu historial, la facturación y la prevención de abusos. Los datos de facturación se conservan el plazo que exige la normativa tributaria. Cuando cierras tu cuenta, eliminamos o anonimizamos tus datos salvo los que debamos conservar por ley.
9. Seguridad
Ciframos las comunicaciones (HTTPS), guardamos las contraseñas y las API keys solo como hash, limitamos el acceso a los datos al personal que lo necesita y registramos las acciones sensibles sobre las cuentas. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos te lo comunicaremos conforme a la ley.
10. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición, así como revocar tu consentimiento, escribiendo a [email protected] desde el correo de tu cuenta. Responderemos en los plazos que fija la ley. Si consideras que no hemos atendido tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.
11. Menores de edad
El servicio está dirigido a empresas y profesionales. No creamos cuentas a menores de 18 años; si detectamos una, la cerraremos.
12. Cambios en esta política
Publicaremos la versión vigente en esta página con su fecha de actualización. Si el cambio es relevante, te avisaremos por correo electrónico antes de que entre en vigencia.
13. Contacto
Para cualquier duda sobre esta política o sobre tus datos escríbenos a [email protected].