Política de
Privacidad

1.1. Responsable del tratamiento

A la fecha de esta política, AVACONT opera como un proyecto independiente que aún no cuenta con una razón social o RUC registrado formalmente. En cuanto se formalice la constitución del titular del servicio, esta sección se actualizará con su razón social, RUC y domicilio legal. Mientras tanto, cualquier consulta sobre el responsable del tratamiento puede dirigirse a avacontable@gmail.com.

El banco de datos personales de AVACONT se encuentra pendiente de inscripción ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos. Esta política se actualizará con el número de registro una vez completado el trámite.

1.2. AVACONT como encargado de tratamiento

Es importante distinguir dos roles: el contador o estudio contable que usa AVACONT es, frente a sus propios clientes, el titular/responsable de los datos que ingresa a la plataforma (RUC, razones sociales, claves SOL, comprobantes, etc.). AVACONT actúa como encargado de tratamiento: procesa esos datos únicamente por encargo del contador y siguiendo sus instrucciones, para prestar el servicio contratado.

Esto significa que es responsabilidad del contador contar con la autorización correspondiente de sus propios clientes para registrar y tratar sus datos dentro de AVACONT.

2.1. Datos de cuenta

Cuando te registras o inicias sesión (por Google o email), podemos recopilar:

• Nombre y apellido
• Correo electrónico
• Foto de perfil (si la provee el proveedor de autenticación)
• Datos de perfil dentro de la plataforma (rol, especialidad o configuración del usuario)

2.2. Datos ingresados por el usuario sobre sus clientes

AVACONT permite que el usuario registre información de sus propios clientes. Esta información es controlada por el usuario y puede incluir:

• RUC, razón social y datos de contacto
• Datos tributarios operativos (régimen, obligaciones)
• Vencimientos y registros de seguimiento contable
• Notas internas y campos que el usuario decida completar

2.3. Credenciales de sistemas externos (SOL, SIRE, Validador, AFPnet)

Si el usuario activa funcionalidades que consultan información en sistemas externos (SUNAT, SIRE, Validador de comprobantes, AFPnet), deberá proporcionar las credenciales de acceso correspondientes de manera voluntaria.

• Almacenamiento: estas credenciales (clave SOL, credenciales API de SIRE y del Validador, y credenciales de AFPnet) sí se almacenan, cifradas con el algoritmo AES-256, en nuestra base de datos mientras el cliente permanezca activo en la cartera del usuario.
• Uso: se utilizan para ejecutar las consultas solicitadas por el usuario y, en el caso de la clave SOL, para que nuestros procesos automáticos (crons) revisen periódicamente el buzón electrónico de SUNAT del cliente sin que el usuario deba estar conectado, así como para los procesos de descarga de SIRE y de Recibos por Honorarios (RH).
• AFPnet: si el usuario activa el acceso automático a AFPnet, la sesión se gestiona desde el navegador del usuario a través de la extensión AVACONT. Las credenciales (RUC, usuario, clave) se almacenan cifradas en nuestra base de datos y solo se usan cuando el usuario solicita el acceso.
• Eliminación: estas credenciales se eliminan cuando el usuario borra al cliente correspondiente de su cartera.

2.4. Integración con Google Calendar (cuando el usuario la activa)

Si conectas tu Google Calendar, AVACONT puede recopilar y almacenar de forma segura:

• Token de acceso (access token)
• Token de renovación (refresh token)
• Fecha/hora de expiración del token
• Identificador del calendario seleccionado para la sincronización

2.5. Datos de uso y actividad dentro de la plataforma

Para operar y mejorar el servicio, AVACONT puede registrar:

• Eventos/obligaciones (título, fecha, descripción, estado, prioridad, color si aplica)
• Notificaciones enviadas y su estado (enviado/fallido)
• Registros de actividad (creación/edición de obligaciones, cambios de configuración)
• Datos técnicos básicos para seguridad y funcionamiento (logs de errores)
• Comprobantes de SIRE y Recibos por Honorarios (RH) descargados a solicitud del usuario, incluyendo montos y descripciones asociadas
• Notificaciones del buzón electrónico de SUNAT y SUNAFIL extraídas y guardadas en caché para su consulta dentro de la plataforma
• Constancias de pago (Yape, transferencia u otros medios) enviadas por el usuario a través de WhatsApp, y el número de WhatsApp asociado
• Suscripciones a notificaciones push del navegador, cuando el usuario las habilita
• Datos de colaboradores invitados: qué partes de la cartera del titular pueden ver o gestionar según los permisos otorgados

2.6. Extensión de navegador Avacont

La extensión de Chrome/Brave "Avacont" complementa la plataforma para acceder a portales externos. Su funcionamiento implica los siguientes permisos:

• Cookies: se leen las cookies de sesión de SUNAT, SUNAFIL y AFP exclusivamente para mantener la sesión autenticada durante el acceso solicitado por el usuario. No se almacenan ni transmiten a servidores externos.
• Scripting: se inyectan scripts en las páginas de login de SUNAT, SUNAFIL y AFP únicamente para completar automáticamente los campos de usuario y contraseña con las credenciales del cliente activo. No se ejecuta código remoto.
• Storage: se usa el almacenamiento local del navegador para pasar temporalmente las credenciales entre el dashboard de Avacont y el portal externo. Los datos se eliminan inmediatamente después de ser leídos.
• Host permissions: el acceso a sunat.gob.pe, sunafil.gob.pe, afpnet.com.pe y avacont.es es necesario para inyectar las credenciales en el formulario de login y recibir el mensaje de inicio de sesión desde el dashboard.

5.1. Medidas de seguridad

• Uso de conexiones seguras HTTPS
• Autenticación con proveedores seguros (por ejemplo, Firebase Authentication)
• Control de acceso restringido a bases de datos y entornos de producción
• Almacenamiento seguro de tokens de integraciones (cuando aplica)

5.2. Proveedores e infraestructura

Los datos pueden almacenarse y procesarse en servicios de terceros y en infraestructura propia utilizados para operar AVACONT:

• Firebase (Google): autenticación y/o servicios de datos según configuración del sistema
• Hostinger: infraestructura/hosting de servicios asociados (por ejemplo, API)
• VPS propio de AVACONT: servidor privado donde corren nuestros procesos de Node.js, Puppeteer y Redis, usados para la descarga automatizada de comprobantes de SIRE y Recibos por Honorarios, y para la extracción del buzón electrónico de SUNAT/SUNAFIL.
• Proxy residencial (NaProxy, servidor ubicado en Perú): utilizado exclusivamente para las consultas al buzón electrónico de SUNAFIL, cuyo sistema restringe el acceso desde fuera de Perú. La conexión del cliente contra SUNAFIL se transmite cifrada (HTTPS) de punta a punta; el proveedor del proxy reenvía los paquetes ya cifrados y no tiene acceso a las credenciales ni al contenido.
• Gmail SMTP (Google): envío de correos electrónicos del servicio (notificaciones, alertas, comunicaciones de soporte).

5.3. Retención de datos

Si el usuario solicita la cancelación de su cuenta, sus datos y los de su cartera de clientes se eliminan de nuestros sistemas en un plazo máximo de 30 días desde la confirmación de la solicitud, salvo la información que debamos conservar por obligación legal.

8.1. Contexto automático que recibe el asistente

De forma automática, el asistente recibe información anonimizada y agregada sobre la cartera del usuario:

• Cantidad total de clientes en cartera
• Distribución por régimen tributario (RUS, RER, RMT, Régimen General) — sin nombres ni RUC
• Fechas y tipos de vencimientos próximos — sin nombres ni RUC asociados
• Fecha del día actual

8.2. Lo que el usuario escribe o adjunta

A diferencia del contexto automático, el usuario puede escribir libremente en el chat (incluyendo, si así lo decide, RUC o nombres de clientes) y puede subir documentos para que el asistente los analice. Todo el contenido que el usuario escriba o adjunte se envía al proveedor del modelo de IA correspondiente para generar la respuesta. Recomendamos no incluir información sensible que no sea necesaria para la consulta.

8.3. Proveedores del modelo IA

El procesamiento de lenguaje es realizado por Groq Inc. y por Google Gemini (Google LLC), ambos en Estados Unidos, usando modelos de lenguaje de terceros.

8.4. Lo que NO se envía automáticamente al asistente

• RUC o nombres de clientes (salvo que el propio usuario los escriba o adjunte)
• Credenciales de acceso
• Tokens de Google Calendar

• Acceso: consultar qué datos tuyos almacenamos
• Rectificación: actualizar datos básicos desde la configuración de tu cuenta
• Cancelación/Eliminación: solicitar la eliminación de tu cuenta y datos asociados escribiéndonos a: avacontable@gmail.com
• Oposición: oponerte al tratamiento de tus datos en casos específicos
• Google Calendar: desconectar la integración desde la configuración de AVACONT o revocar permisos en myaccount.google.com/permissions
• Exportación: solicitar exportación de datos escribiéndonos a: avacontable@gmail.com

Atenderemos cualquiera de estas solicitudes en un plazo máximo de 20 días hábiles, conforme a lo establecido por la Ley N° 29733. Si consideras que no hemos atendido tu solicitud adecuadamente, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos.