Política de Privacidad

1. Responsable del tratamiento

LEXION S.A.C. es el responsable del tratamiento de los datos personales recogidos a través de la plataforma KiraSoft.

2. Datos personales que recopilamos

Del titular de la cuenta (propietario u organización contratante):

• Nombres y apellidos, correo electrónico, contraseña cifrada
• Número de documento de identidad (DNI, CE, pasaporte) cuando sea necesario para facturación
• Número de RUC, razón social, dirección fiscal de la organización
• Número telefónico y de WhatsApp
• País, zona horaria, industria

De los clientes finales del titular de la cuenta (ingresados por la organización para gestionar su operación):

• Nombres, apellidos, número de documento (DNI, CE, RUC, pasaporte)
• Fecha de nacimiento, teléfono, WhatsApp, correo electrónico, notas clínicas u operativas
• Historial de citas, servicios recibidos, pagos realizados

Datos de pago de suscripción (método del titular de la cuenta):

• Marca de tarjeta, últimos 4 dígitos, mes/año de vencimiento, nombre del titular
• Tokens opacos emitidos por Culqi (identificadores que no permiten acceso al medio de pago sin las credenciales del procesador)

3. Finalidad del tratamiento

Los datos recopilados son tratados exclusivamente para:

• Proveer, mantener y mejorar el Servicio KiraSoft
• Procesar la suscripción, emitir comprobantes electrónicos SUNAT y cobrar la mensualidad
• Comunicarnos con el titular de la cuenta sobre su suscripción, incidencias o cambios del Servicio
• Atender solicitudes de soporte, demos, reclamos o consultas
• Dar cumplimiento a obligaciones legales y tributarias vigentes en el Perú
• Responder a requerimientos de autoridades competentes cuando corresponda

Los datos de los clientes finales ingresados por la organización son tratados únicamente en calidad de encargado del tratamiento, siguiendo las instrucciones del titular de la cuenta que actúa como responsable frente a dichos clientes.

4. Base legitimadora

El tratamiento de tus datos se apoya en una o más de las siguientes bases:

• Tu consentimiento libre, previo, informado, expreso e inequívoco, otorgado al momento de aceptar esta política durante el registro
• La ejecución del contrato de servicio (Términos de Servicio)
• El cumplimiento de obligaciones legales (SUNAT, Código de Comercio, INDECOPI)
• El interés legítimo para la seguridad, prevención de fraude y mejora del Servicio

5. Destinatarios de los datos

Compartimos datos únicamente con los siguientes terceros, en la medida estrictamente necesaria para prestar el Servicio:

No vendemos, alquilamos ni cedemos tus datos personales a terceros distintos de los enumerados sin tu consentimiento expreso, salvo por requerimiento de autoridad competente.

6. Transferencia internacional de datos

El almacenamiento y procesamiento de datos implica transferencia internacional a:

• Brasil (AWS S3 sa-east-1) — país con nivel adecuado de protección bajo la LGPD
• Estados Unidos (Heroku, Resend) — bajo cláusulas contractuales de confidencialidad con niveles de seguridad equivalentes exigidos por el artículo 26 de la Ley N° 29733

Al aceptar esta política declaras haber sido informado y consentir dicha transferencia.

7. Plazo de conservación

• Mientras la cuenta está activa: los datos se conservan para la prestación continua del Servicio
• Después de la baja o cancelación: conservamos los datos por 5 años adicionales, plazo exigido por SUNAT y el Código de Comercio para documentación tributaria y mercantil
• Libro de Reclamaciones: conservado por el plazo de ley (INDECOPI)
• Datos de marketing y notificaciones comerciales: hasta que revoques el consentimiento

Al finalizar el plazo legal, los datos son eliminados de forma segura o anonimizados de manera irreversible.

8. Medidas de seguridad

Aplicamos medidas técnicas, organizativas y legales proporcionales al nivel Intermedio exigido por el Reglamento:

• Cifrado en tránsito con TLS 1.3 para todas las comunicaciones
• Cifrado de datos sensibles en reposo (DNI, nombre de titular de tarjeta y documento de reclamos)
• Control de acceso basado en roles (RBAC) con autenticación de contraseña robusta
• Registros de auditoría para acciones sobre suscripciones y métodos de pago
• Copias de respaldo periódicas y cifradas
• Contratos de confidencialidad con proveedores
• Aislamiento por organización (multi-tenant) para impedir acceso cruzado

9. Tus derechos (ARCO)

Como titular de datos personales tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti
• Rectificación: corregir datos inexactos o desactualizados
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios o hayas revocado tu consentimiento
• Oposición: oponerte al tratamiento en casos específicos
• Portabilidad: recibir tus datos en un formato estructurado y legible
• Revocación del consentimiento en cualquier momento, sin efecto retroactivo

¿Cómo ejercerlos? Envía tu solicitud a notificaciones@kirasoftsolutions.com adjuntando copia de tu documento de identidad para validar tu titularidad. Responderemos dentro del plazo legal de 20 días hábiles.

Si no estás conforme con nuestra respuesta, puedes presentar una denuncia ante la Autoridad Nacional de Protección de Datos Personales (ANPD), Ministerio de Justicia y Derechos Humanos del Perú.

10. Cookies y tecnologías similares

Utilizamos únicamente cookies estrictamente necesarias para el funcionamiento del Servicio:

• Cookie de sesión para mantener tu autenticación mientras usas la plataforma
• Cookie de preferencias (tema visual, idioma)
• Token CSRF para prevenir ataques de falsificación de solicitudes

No utilizamos cookies publicitarias ni de seguimiento de terceros.

11. Menores de edad

KiraSoft está destinado a profesionales y propietarios de negocios mayores de 18 años. No recopilamos intencionalmente datos de menores a través del registro. Si una organización utiliza KiraSoft para gestionar clientes menores de edad, es responsable de obtener el consentimiento del padre, madre o tutor legal conforme a la ley peruana.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios que ofrecemos. Los cambios relevantes serán notificados con al menos 15 días de anticipación a través de la plataforma o por correo electrónico. La fecha de "Última actualización" al inicio de este documento refleja la versión vigente.

13. Contacto

Para consultas, quejas o solicitudes relacionadas con esta política o el tratamiento de tus datos personales, contáctanos en notificaciones@kirasoftsolutions.com.