Política de Privacidad y Tratamiento de Datos

1. Identificación del responsable

El tratamiento de los datos personales es realizado por
Tuvicha.

La identificación legal del responsable, sus datos fiscales, domicilio,
información registral y demás datos oficiales vigentes pueden consultarse
en la página

Información Legal del Proveedor
,
la cual forma parte integrante de esta Política.

A efectos de esta Política, las referencias a “Tuvicha”, “nosotros”,
“nuestro” o expresiones equivalentes se entenderán realizadas al
responsable del tratamiento identificado en dicha página.

Canal oficial para consultas de privacidad y ejercicio de derechos:

privacy@tuvicha.com

2. Alcance de la Política

Esta Política se aplica al tratamiento de datos personales realizado
mediante:

• el sitio web y la tienda online;
• formularios de contacto, consulta, cotización y registro;
• cuentas de usuario, compras, órdenes de contratación, facturación y
  pagos;
• servicios de facturación electrónica, SIFEN, ERP e integraciones
  mediante API;
• soporte técnico, correo electrónico, chat, WhatsApp y otros canales
  habilitados;
• newsletter, campañas comerciales, cookies y tecnologías similares;
• sistemas de seguridad, registros técnicos y servicios adicionales
  contratados.

La aplicación concreta de esta Política dependerá del servicio utilizado
y de la relación que mantenga el titular con Tuvicha.

3. Categorías de titulares

Podremos tratar datos personales correspondientes a:

• visitantes del sitio web;
• usuarios registrados;
• clientes actuales;
• antiguos clientes;
• prospectos y leads;
• suscriptores;
• representantes de empresas;
• contactos comerciales;
• usuarios autorizados por clientes;
• proveedores y colaboradores;
• personas que solicitan soporte;
• compradores, proveedores, empleados, usuarios u otros terceros cuyos
  datos sean introducidos legítimamente por un cliente en un servicio
  tecnológico contratado.

4. Datos personales que podemos tratar

4.1. Datos de identificación y contacto

Podemos recopilar:

• nombre y apellido;
• razón social;
• documento de identidad;
• RUC;
• domicilio;
• correo electrónico;
• número telefónico;
• cargo o función profesional;
• empresa u organización representada.

4.2. Datos de cuenta y autenticación

Podemos tratar:

• nombre de usuario;
• credenciales protegidas;
• información de acceso;
• datos de recuperación de cuenta;
• historial de inicio de sesión;
• preferencias y configuración de la cuenta.

Las contraseñas deberán almacenarse mediante mecanismos técnicos de
protección adecuados y no deberán ser accesibles en texto legible.

4.3. Datos comerciales y contractuales

Podemos tratar información relacionada con:

• productos o servicios consultados;
• solicitudes de cotización;
• planes y licencias;
• pedidos;
• carrito de compra;
• órdenes de contratación;
• precios y monedas;
• permanencias y condiciones contratadas;
• aceptaciones documentales;
• fecha y hora de contratación;
• comunicaciones relacionadas con la relación comercial;
• historial de compras y servicios.

4.4. Datos fiscales y de facturación

Podemos tratar los datos necesarios para emitir documentos y cumplir
obligaciones administrativas o tributarias, incluyendo:

• nombre o razón social;
• RUC o documento de identificación;
• domicilio fiscal;
• información del comprobante;
• datos de la operación;
• estado de pago;
• referencias contables o administrativas;
• información requerida para servicios relacionados con facturación
  electrónica o SIFEN.

4.5. Datos de soporte y comunicaciones

Podemos conservar:

• consultas;
• solicitudes;
• reclamos;
• incidencias;
• conversaciones por correo electrónico;
• comunicaciones por chat o WhatsApp;
• archivos remitidos voluntariamente;
• diagnósticos técnicos;
• respuestas y soluciones proporcionadas.

El usuario deberá evitar enviar información innecesaria o datos sensibles
mediante canales generales de soporte.

4.6. Datos técnicos, de navegación y seguridad

Podemos recopilar:

• dirección IP;
• tipo de dispositivo;
• sistema operativo;
• navegador;
• idioma;
• fecha y hora de acceso;
• páginas visitadas;
• fuente de llegada;
• acciones realizadas dentro del sitio;
• identificadores técnicos;
• registros de errores;
• registros de autenticación;
• eventos de seguridad;
• logs del sistema;
• información necesaria para prevenir fraude, abuso o accesos no
  autorizados.

4.7. Cookies, analítica y atribución

Cuando corresponda, podremos tratar:

• preferencias de cookies;
• identificadores de sesión;
• información de navegación;
• eventos de interacción;
• fuente o campaña de origen;
• conversiones;
• comportamiento agregado;
• métricas de rendimiento;
• datos de atribución comercial.

Las cookies no esenciales estarán sujetas a la elección del usuario
mediante el mecanismo de consentimiento disponible en el sitio.

4.8. Datos tratados en servicios tecnológicos

Cuando un cliente utilice servicios de facturación electrónica, SIFEN,
ERP, API, automatización u otras soluciones tecnológicas, podrán tratarse
datos introducidos o generados mediante esos sistemas.

Esta información puede corresponder a:

• clientes del contratante;
• compradores;
• proveedores;
• empleados;
• representantes;
• usuarios autorizados;
• destinatarios de documentos;
• otras personas relacionadas con la actividad del cliente.

4.9. Limitación de la recopilación

La inclusión de una categoría en esta Política no significa que todos
esos datos sean recopilados en todos los casos.

Tuvicha tratará únicamente los datos:

• necesarios, adecuados y pertinentes;
• relacionados con finalidades determinadas;
• informados al titular o al cliente responsable;
• amparados por una base válida;
• conservados durante un periodo justificado.

5. Origen de los datos

Los datos pueden obtenerse:

• directamente del titular;
• mediante formularios del sitio;
• durante el registro de una cuenta;
• durante una compra o contratación;
• mediante comunicaciones con Tuvicha;
• a través del uso del sitio y sus sistemas;
• mediante cookies o tecnologías similares;
• de una empresa o representante autorizado;
• de un cliente que utilice servicios tecnológicos;
• de proveedores que intervengan legítimamente en una operación;
• de fuentes de acceso público, cuando su utilización sea permitida y
  compatible con la finalidad correspondiente.

Cuando los datos no sean obtenidos directamente del titular, Tuvicha
procurará determinar su origen, finalidad y base antes de utilizarlos.

6. Finalidades del tratamiento

6.1. Atender consultas y solicitudes

• responder preguntas;
• preparar propuestas;
• enviar cotizaciones;
• evaluar necesidades;
• orientar al prospecto sobre productos o servicios;
• dar seguimiento a solicitudes iniciadas por el interesado.

6.2. Gestionar cuentas

• registrar usuarios;
• autenticar accesos;
• administrar perfiles;
• recuperar cuentas;
• mantener preferencias;
• gestionar usuarios autorizados.

6.3. Gestionar contrataciones

• procesar pedidos;
• formalizar órdenes;
• verificar condiciones;
• gestionar planes y licencias;
• administrar renovaciones;
• aplicar beneficios;
• proporcionar servicios contratados;
• conservar evidencia de las condiciones aceptadas.

6.4. Facturación y cumplimiento

• emitir comprobantes;
• administrar pagos;
• cumplir obligaciones tributarias;
• mantener registros contables;
• gestionar documentación contractual;
• atender auditorías o requerimientos legítimos.

6.5. Prestar servicios tecnológicos

• habilitar servicios;
• administrar licencias;
• mantener sistemas;
• configurar integraciones;
• prestar soporte;
• resolver incidencias;
• garantizar continuidad;
• ejecutar instrucciones documentadas del cliente.

6.6. Seguridad y prevención

• proteger cuentas;
• controlar accesos;
• detectar actividades anómalas;
• prevenir fraude;
• investigar incidentes;
• mantener registros técnicos;
• defender derechos e intereses legítimos.

6.7. Mejorar productos y servicios

Podemos analizar información limitada para:

• detectar errores;
• evaluar rendimiento;
• mejorar la experiencia;
• optimizar formularios;
• desarrollar funcionalidades;
• comprender necesidades generales de los usuarios.

Cuando sea posible, estas actividades se realizarán utilizando
información agregada o anonimizada.

6.8. Comunicaciones comerciales

Con una base válida, podremos enviar información sobre novedades,
productos, servicios, promociones, beneficios, contenidos educativos,
eventos, actualizaciones y oportunidades comerciales relacionadas con
Tuvicha.

7. Bases que justifican el tratamiento

7.1. Consentimiento

Se aplicará cuando el titular haya realizado una manifestación libre,
específica, informada e inequívoca, por ejemplo:

• suscripción a comunicaciones;
• aceptación de cookies no esenciales;
• formularios promocionales;
• campañas específicas;
• autorizaciones opcionales.

El consentimiento podrá retirarse mediante mecanismos sencillos y
gratuitos.

7.2. Ejecución de una relación contractual

Podremos tratar datos cuando sean necesarios para:

• atender una solicitud previa a la contratación;
• procesar un pedido;
• prestar un servicio;
• administrar una cuenta;
• ejecutar una Orden de Contratación;
• gestionar soporte, pagos, renovaciones o licencias.

7.3. Cumplimiento de obligaciones legales

Podremos conservar o comunicar información cuando sea necesario para
cumplir obligaciones tributarias, contables, comerciales,
administrativas, judiciales, regulatorias o relacionadas con facturación
electrónica.

7.4. Interés legítimo

Podremos tratar información estrictamente necesaria para intereses
legítimos como:

• seguridad;
• prevención del fraude;
• continuidad operativa;
• protección de sistemas;
• defensa ante reclamaciones;
• mejora razonable de los servicios;
• comunicación con clientes sobre productos relacionados.

Antes de aplicar esta base, se deberán considerar las expectativas
razonables del titular y sus derechos.

8. Tratamientos realizados por cuenta de clientes

Tuvicha puede actuar en funciones diferentes según el tratamiento
realizado.

Cuando Tuvicha determine directamente para qué y cómo se utilizan los
datos —por ejemplo, para administrar el sitio, contratar servicios,
facturar o atender consultas— actuará como responsable del tratamiento.

Cuando un cliente empresarial incorpore información personal en una
solución de facturación electrónica, SIFEN, ERP, API u otro sistema, y
Tuvicha la trate siguiendo instrucciones documentadas del cliente,
Tuvicha podrá actuar como proveedor o encargado del tratamiento.

En estos casos:

• el cliente deberá contar con autorización o base válida para introducir
  los datos;
• el cliente determinará las finalidades propias de su actividad;
• Tuvicha tratará la información para prestar el servicio contratado;
• el acceso quedará limitado a necesidades técnicas, contractuales, de
  seguridad o soporte;
• Tuvicha no utilizará esos datos para campañas comerciales propias;
• las obligaciones específicas podrán regularse mediante contrato, Orden
  de Contratación o acuerdo de tratamiento de datos;
• Tuvicha podrá rechazar instrucciones incompatibles con la seguridad, el
  contrato o las obligaciones aplicables.

La utilización de datos de un cliente final para promociones propias de
Tuvicha requerirá una autorización independiente o una base propia y
verificable.

9. Newsletter, leads y campañas comerciales

Tuvicha podrá utilizar datos de suscriptores, leads y contactos
comerciales para campañas de correo electrónico cuando:

• exista consentimiento;
• la persona haya solicitado información;
• exista una relación comercial pertinente;
• la comunicación resulte compatible con las expectativas razonables del
  destinatario;
• se cumplan las condiciones aplicables.

Las campañas podrán incluir información sobre:

• facturación electrónica;
• soluciones digitales;
• planes y licencias;
• servicios web;
• integraciones;
• promociones;
• contenidos educativos;
• eventos y novedades.

Cada comunicación comercial deberá ofrecer un mecanismo visible para
cancelar la suscripción o manifestar oposición.

La cancelación de comunicaciones comerciales no afectará el envío de
mensajes necesarios para:

• ejecutar un contrato;
• emitir documentos;
• informar sobre seguridad;
• comunicar incidencias;
• gestionar pagos;
• prestar soporte;
• cumplir obligaciones aplicables.

Tuvicha no utilizará listas adquiridas de origen desconocido ni
incorporará contactos a campañas cuando no pueda justificar su
procedencia.

10. Cookies y tecnologías similares

10.1. Cookies necesarias

Permiten:

• mantener sesiones;
• gestionar el carrito;
• autenticar usuarios;
• recordar configuraciones esenciales;
• preservar seguridad;
• ejecutar funciones solicitadas.

Estas cookies pueden ser necesarias para el funcionamiento del sitio.

10.2. Cookies funcionales

Permiten recordar determinadas preferencias y proporcionar
funcionalidades adicionales.

10.3. Cookies de analítica

Permiten conocer de forma estadística cómo se utiliza el sitio y detectar
oportunidades de mejora.

10.4. Cookies de marketing

Pueden utilizarse para:

• medir campañas;
• atribuir conversiones;
• limitar anuncios;
• mostrar comunicaciones relevantes;
• realizar remarketing cuando exista consentimiento válido.

Las cookies analíticas o de marketing no deberán activarse antes de la
elección correspondiente cuando requieran consentimiento.

El usuario podrá aceptar, rechazar o modificar sus preferencias mediante
el panel de configuración disponible en el sitio.

11. Proveedores y destinatarios

Tuvicha podrá contratar proveedores para:

• desarrollo;
• mantenimiento;
• infraestructura;
• alojamiento;
• correo electrónico;
• comunicaciones;
• pagos;
• seguridad;
• analítica;
• soporte;
• copias de seguridad;
• integraciones;
• automatización;
• facturación electrónica.

Los proveedores deberán acceder únicamente a la información necesaria
para su función y estarán sujetos a obligaciones de confidencialidad y
seguridad.

11.1. Participación de WinCore.pro

WinCore.pro podrá participar exclusivamente en desarrollos,
implementaciones, mantenimiento u otras tareas tecnológicas previamente
especificadas y autorizadas por Tuvicha.

• su participación no implica corresponsabilidad automática;
• no le autoriza a utilizar datos para finalidades propias;
• no le permite realizar campañas con datos de Tuvicha o de sus clientes;
• su acceso deberá limitarse a las funciones técnicas contratadas;
• estará sujeto a confidencialidad, seguridad y acceso restringido;
• su acceso deberá finalizar o reducirse cuando deje de ser necesario.

12. Comunicaciones y transferencias internacionales

Algunos proveedores tecnológicos pueden almacenar o procesar datos en
otros países.

Cuando exista una transferencia internacional, Tuvicha procurará
verificar:

• la ubicación del proveedor;
• las medidas aplicadas;
• las condiciones contractuales;
• la necesidad de la transferencia;
• el nivel de protección disponible;
• las garantías adicionales requeridas.

No se realizarán transferencias internacionales para finalidades
incompatibles con las informadas.

13. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para cumplir la
finalidad para la que fueron recopilados.

13.1. Clientes activos

Los datos de clientes activos podrán conservarse durante toda la relación
contractual, incluyendo:

• prestación del servicio;
• soporte;
• renovaciones;
• administración de licencias;
• historial operativo;
• seguridad;
• facturación;
• cumplimiento de obligaciones.

Mientras la persona o empresa continúe siendo cliente, Tuvicha podrá
mantener el historial razonablemente necesario para prestar y mejorar el
servicio.

13.2. Datos posteriores a la relación contractual

Finalizada la relación, determinados datos podrán conservarse durante los
plazos legales, fiscales, contractuales, contables o probatorios
aplicables.

El acceso deberá limitarse y el uso quedará restringido a:

• cumplimiento;
• auditoría;
• prevención de fraude;
• atención de reclamaciones;
• defensa de derechos;
• seguridad;
• obligaciones pendientes.

13.3. Leads y prospectos

Los datos de leads o prospectos podrán conservarse durante un periodo
inicial máximo de veinticuatro meses desde la última
interacción relevante.

Antes de finalizar ese periodo, la conservación podrá prolongarse cuando:

• exista una nueva interacción;
• el titular renueve su consentimiento;
• exista una negociación activa;
• sea necesario atender una solicitud;
• exista otra base válida.

13.4. Suscriptores y marketing

Los datos utilizados para comunicaciones comerciales podrán conservarse
mientras:

• permanezca vigente el consentimiento;
• exista una relación comercial pertinente;
• el destinatario no solicite la baja;
• no se produzca una inactividad prolongada conforme al protocolo
  interno.

La información mínima necesaria para demostrar una baja u oposición podrá
conservarse con el único propósito de evitar nuevos envíos.

13.5. Consultas y soporte

Las consultas que no deriven en contratación podrán conservarse por hasta
veinticuatro meses, salvo que deban mantenerse durante
más tiempo por seguridad, reclamaciones o cumplimiento.

Los registros de soporte vinculados con clientes podrán conservarse
durante la relación y posteriormente durante un periodo razonable para
mantener continuidad e historial técnico.

13.6. Registros de seguridad

Los registros técnicos y de seguridad se conservarán durante el periodo
necesario para:

• investigar incidentes;
• prevenir accesos no autorizados;
• mantener continuidad;
• resolver errores;
• proteger sistemas.

13.7. Eliminación, anonimización o bloqueo

Al terminar el periodo aplicable, los datos deberán:

• eliminarse;
• anonimizarse;
• agregarse;
• bloquearse;
• conservarse de forma restringida cuando exista una obligación aplicable.

No se mantendrán datos personales de forma indefinida sin una finalidad o
justificación verificable.

14. Privacidad por diseño y por defecto

Tuvicha adopta un estándar reforzado de
privacidad por diseño y por defecto.

La privacidad deberá considerarse desde la planificación, selección,
desarrollo, configuración y operación de productos, formularios,
campañas, integraciones y procesos.

Este modelo comprende:

1. recopilar únicamente datos necesarios;
2. diferenciar campos obligatorios y opcionales;
3. aplicar configuraciones iniciales favorables a la privacidad;
4. informar las finalidades antes de recopilar;
5. limitar los accesos según funciones;
6. revisar proveedores;
7. mantener registros de consentimientos;
8. aplicar periodos de conservación;
9. facilitar el retiro del consentimiento;
10. reducir tratamientos incompatibles;
11. proteger credenciales y documentos;
12. revisar periódicamente sistemas, cookies, plugins y permisos.

Cuando existan varias alternativas técnicamente viables, Tuvicha
procurará seleccionar la que reduzca la exposición innecesaria de datos
sin impedir la correcta prestación del servicio.

15. Seguridad de la información

Tuvicha aplicará medidas técnicas y organizativas razonables y
proporcionales para proteger los datos contra:

• acceso no autorizado;
• pérdida;
• alteración;
• destrucción;
• divulgación indebida;
• uso incompatible;
• incidentes de seguridad.

Las medidas podrán incluir:

• control de accesos;
• autenticación;
• actualización de sistemas;
• copias de seguridad;
• registro de eventos;
• separación de funciones;
• confidencialidad;
• protección de credenciales;
• revisión de proveedores;
• limitación de privilegios.

Ningún sistema es completamente invulnerable. Esta Política no representa
una garantía absoluta de seguridad, sino el compromiso de aplicar medidas
proporcionales, revisar riesgos y responder ante incidentes.

16. Derechos de los titulares

16.1. Acceso

Conocer si Tuvicha trata datos personales que le conciernen y obtener
información sobre dicho tratamiento.

16.2. Rectificación

Solicitar la corrección o actualización de datos inexactos, incompletos o
desactualizados.

16.3. Supresión

Solicitar la eliminación cuando los datos ya no sean necesarios, hayan
sido tratados indebidamente o haya terminado la base que justificaba su
uso.

La supresión podrá limitarse cuando deban conservarse datos para cumplir
obligaciones legales, fiscales, contractuales o para defender derechos.

16.4. Oposición

Oponerse a determinados tratamientos, especialmente a la mercadotecnia
directa.

16.5. Retiro del consentimiento

Retirar una autorización previamente otorgada, sin afectar el tratamiento
realizado antes del retiro.

16.6. Portabilidad

Solicitar, cuando resulte técnica y jurídicamente aplicable, la entrega o
transferencia de datos en un formato utilizable.

16.7. Revisión de decisiones automatizadas

Solicitar información o revisión humana cuando una decisión automatizada
produzca efectos jurídicos o consecuencias significativas.

17. Procedimiento para ejercer derechos

Las solicitudes deberán enviarse a:

privacy@tuvicha.com

La solicitud deberá indicar:

• nombre del titular;
• medio de contacto;
• derecho que desea ejercer;
• descripción de los datos o tratamiento involucrado;
• información necesaria para verificar razonablemente su identidad.

Tuvicha podrá solicitar datos adicionales cuando sean indispensables para:

• verificar la identidad;
• evitar fraude;
• proteger datos de terceros;
• ubicar la información solicitada.

Las solicitudes serán atendidas gratuitamente y dentro de un plazo máximo
inicial de treinta días corridos, salvo que una norma
aplicable establezca un plazo menor o permita una ampliación.

Cuando una solicitud sea rechazada total o parcialmente, Tuvicha
procurará comunicar los motivos correspondientes.

18. Menores de edad

Los servicios de Tuvicha están dirigidos principalmente a personas
adultas, empresas y profesionales.

No se recopilarán intencionalmente datos de niños, niñas o adolescentes
para campañas comerciales sin la autorización correspondiente.

Cuando un tratamiento involucre menores, deberán aplicarse medidas
reforzadas de información, consentimiento, seguridad y protección de su
interés superior.

19. Automatización y elaboración de perfiles

Tuvicha podrá utilizar reglas o automatizaciones para:

• ordenar solicitudes;
• clasificar leads;
• personalizar comunicaciones;
• medir interés;
• detectar fraude;
• mejorar soporte;
• facilitar procesos operativos.

Estas herramientas no deberán utilizarse para adoptar decisiones con
efectos jurídicos o consecuencias significativamente perjudiciales sin
controles adecuados.

Cuando corresponda, el titular podrá solicitar información adicional o
revisión humana.

20. Enlaces y servicios externos

El sitio puede contener enlaces a servicios externos.

Tuvicha no controla las prácticas de privacidad de terceros cuando el
usuario abandona el entorno administrado por Tuvicha.

Se recomienda revisar las políticas correspondientes antes de
proporcionar datos personales en otros sitios o plataformas.

21. Cambios en esta Política

Tuvicha podrá modificar esta Política cuando sea necesario para:

• reflejar cambios legales;
• incorporar nuevos servicios;
• actualizar proveedores;
• modificar procesos;
• mejorar la protección de datos;
• corregir información.

Cada versión deberá indicar:

• número de versión;
• fecha de publicación;
• fecha de entrada en vigor;
• cambios materiales relevantes.

Cuando una modificación afecte sustancialmente los derechos o finalidades
informadas, Tuvicha procurará comunicarla por medios razonables.

22. Documentos relacionados

Esta Política debe interpretarse junto con:

• 
  Información Legal del Proveedor
  
• 
  Términos y Condiciones de contratación
  
• Orden de Contratación correspondiente;
• configuración o política de cookies;
• condiciones particulares de cada producto o servicio;
• acuerdos de tratamiento de datos, cuando correspondan.

En caso de conflicto, se aplicará la disposición específica pertinente,
respetando siempre los derechos que no puedan ser legítimamente limitados.

23. Contacto

Para consultas, solicitudes o reclamos relacionados con privacidad y
tratamiento de datos:

Correo:
privacy@tuvicha.com

Información legal:

Información Legal del Proveedor