Políticas de Privacidad y Protección de Datos

1. Marco Legal Aplicable

El presente documento establece las condiciones bajo las cuales Yamassi (en adelante, "la Plataforma") efectúa el tratamiento de datos personales, comerciales y tributarios. Esta política se rige en estricto cumplimiento del marco legal de la República del Perú:

• Ley N° 29733: Ley de Protección de Datos Personales y su Reglamento aprobado mediante Decreto Supremo N° 003-2013-JUS.
• Normativa de Comprobantes de Pago Electrónicos de la SUNAT: Resolución de Superintendencia N° 097-2012/SUNAT, Resolución N° 193-2020/SUNAT y normas conexas que regulan la emisión, validación y conservación de comprobantes de pago digitales.
• Código de Protección y Defensa del Consumidor: Ley N° 29571.

2. Principio Esencial: No Almacenamiento de Datos Sensibles de Tarjetas ni Claves Bancarias

Para garantizar la absoluta tranquilidad y seguridad financiera de nuestros usuarios y de los clientes finales que consumen en sus establecimientos:

Yamassi NO almacena, NO procesa directamente en sus servidores y NO tiene acceso a datos sensibles de tarjetas de crédito ni débito (incluyendo el número completo de tarjeta de 16 dígitos PAN, códigos de seguridad CVV/CVC, fechas de vencimiento privadas o contraseñas de banca por internet).

Toda transacción dineraria realizada mediante tarjetas, transferencias interbancarias o billeteras electrónicas (Yape, Plin) depende y es procesada exclusivamente por la entidad bancaria o pasarela de pagos autorizada y supervisada por la Superintendencia de Banca, Seguros y AFP (SBS) que el usuario decida utilizar (tales como BCP, BBVA, Interbank, Niubiz, Izipay, Culqi o PagoEfectivo).

Yamassi únicamente registra los metadatos necesarios para el control contable interno y la emisión del comprobante (por ejemplo: método de pago seleccionado, monto total pagado, número de referencia o código de operación de la transacción).

3. Tratamiento de Datos Comerciales y Cumplimiento Normativo SUNAT

En virtud de su condición de plataforma de punto de venta (POS) y emisión electrónica autorizada, Yamassi recopila y procesa exclusivamente los datos necesarios para:

• Emisión de Comprobantes Electrónicos: Boletas de Venta, Facturas, Notas de Crédito, Notas de Débito y Guías de Remisión Electrónicas (GRE) conforme al estándar UBL 2.1 exigido por SUNAT.
• Generación de archivos XML y CDR: Creación de la firma digital con el Certificado Digital Tributario del usuario o a través del Operador de Servicios Electrónicos (OSE) habilitado.
• Custodia y Conservación Legal: De conformidad con el Código Tributario peruano, Yamassi resguarda los comprobantes electrónicos generados durante el plazo legal de conservación obligatoria (mínimo de cinco años), facilitando su descarga en formatos XML y PDF en cualquier momento.
• Validación automática de RUC y DNI: Consultas directas a los padrones oficiales de SUNAT y RENIEC para garantizar que los comprobantes se emitan a receptores válidos y evitar reparos tributarios.

4. Garantía de No Comercialización ni Cesión de Datos a Terceros

Yamassi asume un compromiso irrevocable con la privacidad comercial de sus usuarios:

• Prohibición total de venta: No vendemos, no alquilamos, no arrendamos ni transferimos bajo ninguna modalidad comercial las bases de datos de clientes, listas de precios, márgenes de utilidad, niveles de inventario ni volúmenes de facturación de tu negocio.
• Sin publicidad de terceros: Tu información no es analizada para perfilarte frente a agencias de publicidad externa ni proveedores comerciales competidores.
• Aislamiento de información (Multi-Tenant seguro): Los datos de cada comercio se encuentran estrictamente segmentados y aislados, de manera que ningún otro usuario o negocio puede tener acceso a los reportes o transacciones de tu cuenta.

5. Seguridad de las Comunicaciones y Respaldo en la Nube

Para salvaguardar la integridad de los datos frente a pérdidas accidentales o accesos no autorizados, la Plataforma implementa estándares de seguridad de nivel bancario:

• Cifrado de extremo a extremo en tránsito: Todas las comunicaciones entre el navegador del usuario y los servidores de Yamassi se efectúan mediante protocolo seguro HTTPS con cifrado TLS 1.3 / SSL de 256 bits.
• Cifrado en reposo: Las bases de datos y repositorios de comprobantes XML se encuentran cifrados bajo algoritmos robustos (AES-256).
• Copias de seguridad continuas: Respaldos periódicos automatizados en centros de datos con redundancia geográfica para garantizar la recuperación inmediata ante eventuales contingencias.

6. Resguardo de Credenciales de Clave SOL y Certificados Digitales

Para operar la facturación electrónica, el usuario proporciona las credenciales de su Usuario Secundario SUNAT expresamente creado con permisos exclusivos de emisión de comprobantes. Yamassi:

• Recomienda y orienta al usuario para que nunca ingrese su Clave SOL principal de administrador, sino un usuario secundario acotado.
• Almacena dichas credenciales en un bóveda digital cifrada con acceso restringido exclusivamente al servicio automatizado de firma y envío de comprobantes ante SUNAT.

7. Modificaciones a las Políticas de Privacidad y Notificación Obligatoria

El entorno normativo tributario de la SUNAT y las tecnologías digitales evolucionan de manera continua. En tal sentido:

Yamassi se reserva el derecho de modificar o actualizar las presentes Políticas de Privacidad en cualquier momento. Cualquier cambio será realizado con el propósito de adecuarse a nuevas leyes peruanas, resoluciones de SUNAT o mejoras en las medidas de seguridad del servicio.

Garantía de Notificación Oportuna: Siempre que se efectúe una modificación relevante a estas políticas, Yamassi informará de manera clara y oportuna a todos sus usuarios mediante avisos destacados dentro de la aplicación web y/o notificaciones remitidas a la dirección de correo electrónico vinculada a su cuenta, antes de que los cambios entren en vigencia.

8. Ejercicio de Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

De conformidad con la Ley N° 29733, los titulares de datos personales tienen derecho a acceder a su información personal registrada en nuestros bancos de datos, solicitar la rectificación de datos inexactos, pedir su cancelación cuando no sean necesarios para la relación contractual, u oponerse a tratamientos específicos, siempre que no contravenga la obligación legal de conservación tributaria exigida por la SUNAT.

Para ejercer cualquiera de estos derechos, el titular puede dirigir una comunicación formal con el asunto "Derechos ARCO" al correo institucional: privacidad@yamassi.com.

9. Contacto y Consultas Legales

Para cualquier consulta relacionada con la privacidad, la protección de datos o el tratamiento de información en Yamassi, puedes contactar a nuestro equipo legal y de seguridad:

• Oficina Central: Lima, República del Perú.
• Correo Electrónico de Privacidad: privacidad@yamassi.com
• Soporte al Usuario: A través de los canales oficiales de atención al cliente de la plataforma.