Política de Privacidad y Seguridad
Andape - GEN AI LEGAL S.A.C.S.
Versión vigente desde: 3 de agosto de 2026
Bienvenido
En Andape sabemos que la información de tu negocio es valiosa. Por eso queremos explicarte, en lenguaje sencillo, cómo tratamos los datos personales que recibimos cuando contratas nuestra plataforma o navegas por nuestro sitio web.
Andape es una marca operada por GEN AI LEGAL S.A.C.S., empresa peruana con RUC 20614276534 y domicilio en Av. Enrique López Albújar Mza. J Lote 2, Amarilis, Huánuco. En esta Política llamaremos “Proveedor” a nuestra empresa y “Cliente” a quien contrata la plataforma.
Este documento complementa los Términos y Condiciones de Uso. Si tienes dudas, escríbenos a [email protected].
Cómo está organizada esta Política
La Política se divide en cuatro partes:
- Parte 1 - Lo esencial: resumen de los puntos clave.
- Parte 2 - Tus datos en detalle: qué información manejamos, para qué y durante cuánto tiempo.
- Parte 3 - Tus derechos: qué puedes pedirnos y cómo hacerlo.
- Parte 4 - Cómo protegemos tu información: seguridad, transferencias internacionales e incidentes.
1Parte 1. Lo esencial
Quiénes somos. GEN AI LEGAL S.A.C.S., empresa peruana operadora de Andape, una plataforma de gestión comercial para comercios en general, emprendimientos y empresas que venden productos o prestan servicios.
Qué es Andape. Una herramienta para emitir comprobantes electrónicos y apoyar la gestión de ventas, caja, inventarios, compras, clientes, proveedores y reportes operativos del negocio.
Qué información tratamos. Datos de identificación de tu empresa y representantes, además de la información operativa que cargas en el software.
Para qué la usamos. Para activar tu cuenta, brindar soporte, enviar comprobantes a SUNAT, generar reportes y cumplir obligaciones legales.
Quién decide sobre los datos. Los datos que cargas son tuyos. Nosotros los procesamos siguiendo tus instrucciones.
Tus derechos. Puedes solicitar información, acceso, rectificación, supresión, oposición, revocación, portabilidad y tratamiento objetivo.
2Parte 2. Tus datos en detalle
2.1. Categorías de personas cuyos datos tratamos
| Tipo de persona | Cuándo aparece | Nuestro rol |
|---|---|---|
| Cliente y representantes | Cuando contratas el servicio o cuando tu personal autorizado administra la cuenta. | Somos responsables del tratamiento. |
| Consumidores finales | Cuando tu cliente recibe una boleta o factura electrónica que emitiste con Andape. | Tú eres el responsable; nosotros somos encargados por tu cuenta. |
| Proveedores del Cliente | Cuando registras compras, gastos o facturas recibidas. | Tú eres el responsable; nosotros somos encargados por tu cuenta. |
| Trabajadores del Cliente | Cuando das de alta cajeros, vendedores, administradores u otros usuarios. | Tú eres el responsable; nosotros somos encargados por tu cuenta. |
| Visitantes del sitio web | Cuando alguien navega por nuestro sitio sin haber iniciado sesión. | Mostramos la aceptación de cookies. |
Los datos de consumidores, proveedores y trabajadores que decides cargar se procesan siguiendo tus instrucciones. Tú decides qué se registra, cómo se usa y cuándo se elimina.
2.2. Qué información manejamos
Cuando contratas el servicio
- Razón social, RUC, dirección fiscal y rubro económico.
- Nombres, apellidos, cargo, correo, teléfono y documento del contacto autorizado.
- Datos del responsable del sistema, facturación, pagos y transacciones.
Mientras usas el software
- Registros de acceso, dirección IP, navegador, dispositivo y configuraciones.
- Tickets de soporte, correos, mensajes de WhatsApp y capturas compartidas.
- Productos, servicios, precios, existencias, kárdex, ventas, compras, gastos y caja.
- Datos de consumidores finales, proveedores y trabajadores que registres.
Cuando navegas por el sitio web
- Páginas visitadas, permanencia, origen del tráfico y dirección IP para estadísticas y seguridad.
- Información que compartas voluntariamente mediante formulario, WhatsApp o correo.
Datos sensibles
No solicitamos datos sensibles porque no son necesarios para operar. Si alguno se registra accidentalmente, aplicaremos las medidas reforzadas exigidas por la normativa.
2.3. Para qué usamos cada tipo de información
| Finalidad | Fundamento | ¿Es opcional? |
|---|---|---|
| Activar tu cuenta y prestarte el servicio contratado | Cumplimiento del contrato | No (necesario) |
| Emitir tus comprobantes electrónicos y validarlos ante SUNAT | Cumplimiento del contrato | No (necesario) |
| Emitirte facturas, cobrar y llevar nuestra contabilidad | Cumplimiento de obligaciones legales | No (necesario) |
| Brindarte soporte técnico, capacitación y atención posventa | Cumplimiento del contrato | No (necesario) |
| Detectar fraudes, intentos de intrusión o uso indebido | Interés legítimo | No (necesario) |
| Mejorar el software con datos agregados y anonimizados | Interés legítimo | Sí (puedes oponerte) |
| Enviarte comunicaciones comerciales o novedades por correo o WhatsApp | Consentimiento | Sí (puedes desactivarlo) |
| Almacenar y procesar datos que tú cargas | Encargo del Cliente | Lo decides tú |
2.4. Cuánto tiempo guardamos tus datos
Conservamos los datos únicamente durante el tiempo necesario para cumplir las finalidades informadas y los plazos legales aplicables. Después, los eliminamos de forma segura o los anonimizamos. Puedes consultarnos el plazo aplicable a una categoría concreta.
El almacenamiento de los comprobantes electrónicos emitidos mediante el software se rige también por el contrato comercial suscrito con cada Cliente.
2.5. Con quién compartimos información
No vendemos tus datos ni los entregamos para publicidad. Algunos proveedores especializados acceden únicamente a la información necesaria para prestar su servicio:
| Tipo de proveedor | Finalidad | Ubicación |
|---|---|---|
| Infraestructura en la nube | Alojar el software y procesar información operativa. | Sudamérica / Norteamérica |
| Respaldo de información | Guardar copias cifradas ante imprevistos. | Sudamérica / Norteamérica |
| Operadores de Servicios Electrónicos (OSE) | Validar comprobantes electrónicos cuando corresponda. | Perú |
| Pasarela de pagos | Procesar pagos sin almacenar los datos completos de la tarjeta. | Perú |
| Mensajería transaccional | Enviar correos del sistema y recordatorios. | Norteamérica |
| WhatsApp Business y soporte | Atender soporte y enviar notificaciones autorizadas. | Plataforma global |
Si una autoridad peruana competente solicita información formalmente, evaluaremos el requerimiento y entregaremos solo lo estrictamente necesario. Cuando la ley lo permita, te informaremos.
3Parte 3. Tus derechos
3.1. Lo que puedes pedirnos
| Derecho | Qué significa | Plazo de respuesta |
|---|---|---|
| Información | Saber qué datos tuyos manejamos y por qué. | 8 días hábiles |
| Acceso | Recibir una copia de los datos que tenemos sobre ti. | 20 días hábiles |
| Rectificación | Corregir datos equivocados o desactualizados. | 10 días hábiles |
| Supresión / Cancelación | Solicitar que eliminemos datos que ya no sean necesarios. | 10 días hábiles |
| Oposición | Oponerte a tratamientos basados en interés legítimo. | 10 días hábiles |
| Revocación | Retirar el consentimiento para fines opcionales. | Inmediato |
| Portabilidad | Recibir tus datos en un formato reutilizable. | 20 días hábiles |
| Tratamiento objetivo | No quedar sometido únicamente a decisiones automatizadas con efectos importantes. | 10 días hábiles |
3.2. Cómo presentar una solicitud
- Identifícate. Escribe desde el correo registrado. Si representas a otra persona o empresa, acredita tu representación.
- Sé específico. Indica el derecho que deseas ejercer, los datos involucrados y, si es posible, el módulo donde se registraron.
- Espera el acuse de recibo. Confirmaremos la recepción el mismo día hábil.
- Recibe nuestra respuesta. Responderemos dentro del plazo legal. Si necesitamos información adicional, el plazo se suspenderá hasta recibirla.
3.3. Si eres consumidor final, proveedor o trabajador del Cliente
Si tus datos están en Andape porque un negocio Cliente los registró, ese negocio es el responsable de tu información. Debes dirigirle tu solicitud. Si no puedes ubicarlo o no responde, escríbenos y colaboraremos para que tu solicitud llegue a quien corresponda.
4Parte 4. Cómo protegemos tu información
4.1. Medidas de seguridad
- Cifrado de comunicaciones mediante HTTPS/TLS.
- Control de accesos basado en el principio de mínimo privilegio.
- Separación de ambientes de desarrollo, pruebas y producción.
- Respaldos periódicos verificados y registros de auditoría.
- Capacitación del equipo en privacidad y ciberseguridad.
- Acuerdos de confidencialidad con trabajadores y proveedores.
- Revisiones de seguridad y actualización continua de los sistemas.
4.2. Transferencias internacionales
Parte de nuestra infraestructura opera fuera del Perú, principalmente en Sudamérica y Norteamérica. Aplicamos garantías contractuales para mantener un nivel de protección equivalente al exigido por la normativa peruana.
4.3. Si ocurre un incidente de seguridad
| Etapa | Qué hacemos | Plazo |
|---|---|---|
| Detección y contención | Activamos el plan de respuesta y contenemos el incidente. | Inmediato o hasta 24 horas |
| Documentación | Registramos lo ocurrido, sus causas, afectados y medidas. | Continuo |
| Aviso a la Autoridad | Notificamos a la Autoridad de Protección de Datos. | Hasta 48 horas |
| Aviso a los afectados | Comunicamos claramente qué ocurrió y qué pueden hacer. | Lo antes posible |
| Aprendizaje | Revisamos el incidente y reforzamos los controles. | 30 días posteriores al cierre |
Si el incidente afecta datos que cargaste, te proporcionaremos la información necesaria para que cumplas tus propios deberes de aviso.
4.5. Cookies y tecnologías similares
Usamos cookies para que el sitio funcione, medir su uso y, con tu autorización, mostrar contenido relevante. Las cookies no esenciales solo se activan después de obtener tu consentimiento.
| Tipo de cookie | Finalidad | Requiere aceptación |
|---|---|---|
| Imprescindibles | Mantienen la sesión, recuerdan el idioma y aseguran la conexión. | No (técnicas) |
| Analíticas | Ayudan a entender cómo se usa el sitio. | Sí |
| Marketing | Miden campañas y muestran contenido relevante en otros sitios. | Sí |
Servicios de terceros, como Meta Pixel, Google Analytics o TikTok Pixel, pueden instalar sus propias cookies y se rigen por sus respectivas políticas. Puedes aceptar, rechazar o personalizar tu elección en el banner y modificarla desde tu navegador.
4.6. Cambios a esta Política
Podemos actualizar esta Política por cambios normativos, nuevas funcionalidades o mejoras en nuestras prácticas. Si los cambios son importantes, avisaremos mediante el correo registrado y el sitio web.
4.7. Cómo contactarnos
- Empresa
- GEN AI LEGAL S.A.C.S.
- RUC
- 20614276534
- Marca
- Andape
- Domicilio
- Av. Enrique López Albújar Mza. J Lote 2, Amarilis, Huánuco, Perú
- Privacidad y derechos ARCO
- [email protected]
- Ventas y soporte
- [email protected]
- +51 919 452 469
5Confirmación de aceptación
Al marcar la casilla de aceptación, pulsar “Acepto” o continuar utilizando la Plataforma, la persona titular declara haber leído y comprendido este documento y otorga su consentimiento libre, previo, expreso, informado e inequívoco para que Andape incluya sus datos en sus sistemas y bancos de datos y los trate conforme a las finalidades descritas.
También declara conocer su derecho a revocar el consentimiento en cualquier momento mediante los canales del numeral 4.7, sin afectar los tratamientos realizados con anterioridad.