1. Alcance y contacto
Esta política describe el tratamiento de datos del sitio web de Facu, el portal de cuentas y las aplicaciones Facu para gestionar ventas y negocios. Las funciones y permisos disponibles dependen de la plataforma, versión y configuración de cada empresa. No implica que la aplicación esté disponible en todas las tiendas.
- Responsable
- GEXUS SOCIEDAD ANONIMA CERRADA
- RUC
- 20602690050
- Domicilio legal
- Av. Paseo de la República 1936, Lince
- Desarrollador en las tiendas
- PROGEX
- Contacto de privacidad y eliminación de cuentas
- Área de Soporte Técnico · info@progex.pe
GEXUS SOCIEDAD ANONIMA CERRADA, como entidad operadora de Facu, gestiona los datos de las cuentas del portal y la relación con sus usuarios. Respecto de los datos de clientes, trabajadores y proveedores que cada empresa incorpora al sistema, esa empresa decide su finalidad y los accesos, y Facu los procesa para prestar el servicio según sus instrucciones y las obligaciones aplicables.
2. Datos que tratamos
- Cuenta y empresa: nombre, correo, teléfono cuando se proporcione, credenciales de acceso, RUC, razón social, domicilio, establecimientos, roles y permisos.
- Operaciones del negocio: identificación y contacto de clientes y proveedores, productos, servicios, inventario, cotizaciones, comprobantes, importes, impuestos, medios de pago y movimientos de caja que registres o consultes.
- Archivos: fotos de productos, logotipos y otros documentos que decidas cargar, así como los PDF que solicites generar, descargar, compartir o imprimir.
- Suscripción y soporte: plan, consumo, comunicaciones y solicitudes de ayuda. Cuando esté habilitado el pago manual, también la referencia, importe y constancia que envíes para verificarlo; no necesitamos la contraseña ni el PIN de tu banco o Yape.
- Datos técnicos: dirección IP y datos de conexión, sesiones, solicitudes, errores y eventos de seguridad; preferencias del dispositivo y datos de conexión de la impresora seleccionada.
La información procede de ti, de los usuarios autorizados por tu empresa, de las operaciones realizadas y de las consultas de identificación que solicites. No incluyas datos personales innecesarios en fotos, observaciones o archivos.
3. Para qué los utilizamos
Utilizamos los datos para crear y verificar cuentas, mantener sesiones, administrar empresas y accesos, prestar las funciones de facturación y gestión solicitadas, sincronizar información, atender soporte, controlar el plan y prevenir accesos indebidos. Enviamos comunicaciones operativas, como confirmaciones de correo y avisos relacionados con tu cuenta.
El tratamiento necesario para prestar el servicio se vincula con la relación contractual y las obligaciones legales que correspondan. Solicitamos autorización para los usos que la requieran. Los permisos opcionales del dispositivo no son una autorización para usar sus datos con otros fines.
Si no proporcionas los datos necesarios para una cuenta u operación, esa función puede no estar disponible. Las funciones opcionales, como cargar fotos o imprimir por Bluetooth, no son obligatorias para todas las operaciones.
4. Permisos del dispositivo
- Cámara
- Permite leer códigos de barras y tomar fotos de productos. El lector obtiene el código para buscar el producto; las fotos que elijas guardar se envían al servidor de tu empresa, y pueden reducirse de tamaño antes de la carga.
- Fotos y archivos
- Permiten seleccionar imágenes o documentos y guardar o compartir comprobantes. La selección se realiza mediante los controles disponibles del sistema operativo.
- Bluetooth y dispositivos cercanos
- Permiten buscar y conectar una impresora compatible. Se envía a esa impresora el contenido del ticket que solicites imprimir. Esta función no se utiliza para obtener tu ubicación geográfica.
- Autenticación biométrica
- Si habilitas el desbloqueo biométrico, el sistema operativo verifica tu identidad. La aplicación recibe el resultado, no una copia de tu huella o del modelo biométrico facial.
Puedes retirar los permisos desde los ajustes del dispositivo. La función asociada puede dejar de funcionar. La versión revisada no solicita acceso a la agenda del teléfono, micrófono ni ubicación GPS para realizar estas operaciones.
5. Destinatarios y proveedores
La información del negocio se comparte con los usuarios que la empresa autoriza y con los servicios necesarios para la operación solicitada. Estos pueden incluir:
- Elastika Cloud, Amazon Web Services (AWS) y Contabo como proveedores de servidores e infraestructura en la nube, según los servicios contratados para el portal y las empresas. Los datos se alojan en la infraestructura asignada a cada servicio; esto no implica que toda la información se replique en los tres proveedores.
- Google Workspace para el envío y la atención del correo corporativo.
- Cloudflare Turnstile para las verificaciones de seguridad del portal; procesa datos técnicos de la conexión y del navegador.
- APIperu para las consultas de RUC o identificación que solicites, según la integración habilitada.
- SUNAT y los proveedores de facturación electrónica configurados por la empresa, cuando se emiten o consultan comprobantes.
- La aplicación, destinatario o impresora que selecciones al compartir o imprimir un documento.
Algunos proveedores pueden procesar información fuera del Perú. La ubicación depende del centro de datos o región contratada, no solamente del país de origen del proveedor. Puedes solicitar información sobre el alojamiento de tus datos y las condiciones de transferencia al contacto de privacidad. Una solicitud legal válida también puede requerir entregar información a una autoridad competente.
No entregues credenciales bancarias por correo ni en archivos adjuntos. Si se incorpora una pasarela de pagos, se informará de su participación y del tratamiento aplicable antes de usarla.
6. Almacenamiento y seguridad
Los datos del portal y los datos operativos de las empresas pueden estar en servidores distintos. La app se conecta al servidor correspondiente a la cuenta seleccionada y conserva información local para sesiones, preferencias y las funciones de caché o borradores disponibles.
El portal utiliza protección de contraseñas mediante hash y controles de sesión. La app utiliza el almacenamiento seguro del sistema para las credenciales de sesión en las plataformas compatibles. Esto no significa que todos los archivos, PDF o cachés locales estén cifrados. Las conexiones de producción deben utilizar HTTPS.
Protege el dispositivo y revisa las cuentas guardadas antes de prestarlo. Los documentos que exportes o compartas quedan también bajo el control del destino elegido. Ningún sistema puede garantizar una seguridad absoluta.
8. Conservación de datos
GEXUS SOCIEDAD ANONIMA CERRADA ha definido como criterio general una conservación mínima de 1 año y máxima de 5 años para la información del servicio, contados desde la baja de la cuenta o el fin del servicio, según el tipo de dato y su finalidad. Mientras la relación de servicio esté activa, se conserva la información necesaria para las operaciones contratadas. El plazo posterior a la baja debe aplicarse junto con las obligaciones legales, las instrucciones de la empresa responsable de sus datos y las solicitudes de eliminación que correspondan.
No es un plazo único para todos los datos: los documentos tributarios pueden requerir una conservación superior por obligación legal, y los datos personales tratados por encargo están sujetos a reglas específicas al finalizar el servicio. El mínimo general no impide atender una solicitud de eliminación procedente ni justifica conservar datos innecesarios. La baja de una cuenta no autoriza a borrar información que pertenezca a otra empresa.
Los códigos temporales de acceso y las sesiones tienen su propia caducidad; el rango de 1 a 5 años no prolonga su validez. Para conocer el plazo aplicable a tus datos y el tratamiento de las copias de respaldo, contacta al área de Soporte Técnico. La baja de la cuenta no ejecuta un borrado inmediato ni automático de todos los sistemas.
9. Tus derechos
Puedes solicitar información y ejercer tus derechos de acceso, rectificación, cancelación y oposición, así como retirar un consentimiento cuando corresponda, de acuerdo con la Ley peruana N.º 29733 y su reglamento. La atención de una solicitud puede requerir verificar tu identidad y su alcance.
Escribe a info@progex.pe e indica el correo de tu cuenta, la empresa relacionada y tu solicitud. No envíes contraseñas, códigos de acceso ni documentación de identidad innecesaria. Para información incorporada por una empresa, contacta también a su administrador; la atención debe coordinarse con el responsable de esos datos.
Puedes acudir a la Autoridad Nacional de Protección de Datos Personales para informarte sobre la protección de tus derechos.
10. Eliminar una cuenta
El área de Soporte Técnico de GEXUS SOCIEDAD ANONIMA CERRADA atiende las solicitudes de eliminación de cuentas de Facu y sus datos asociados. Envía tu solicitud a info@progex.pe con el asunto «Eliminación de cuenta Facu». Indica el correo de la cuenta y, si corresponde, la empresa o dirección con la que ingresas. No incluyas tu contraseña.
La atención requiere verificar tu identidad y, cuando actúas por una empresa, tu autorización. Soporte Técnico debe distinguir entre la cuenta personal, el usuario de una empresa y sus registros empresariales, e informar qué datos se eliminan y cuáles deben conservarse, con su motivo y plazo aplicable.
La solicitud no produce un borrado inmediato ni automático. El área de Soporte Técnico atiende la solicitud conforme a los plazos legales aplicables e informa sobre su alcance, los datos que deban conservarse y el tratamiento de los respaldos. No se exigirá la contraseña de tu cuenta para tramitarla.
Cerrar sesión, quitar una cuenta guardada o desinstalar la app no elimina la cuenta ni sus datos del servidor.
11. Uso por menores
Facu está diseñado para la gestión empresarial, no para un público infantil. Si detectas que se han incorporado datos de un menor sin autorización o necesidad, comunícalo al contacto de privacidad para su revisión.
12. Cambios en esta política
Esta página indica la fecha de la versión vigente. Los cambios relevantes en finalidades, datos o proveedores deberán comunicarse de forma adecuada y, cuando corresponda, requerir una nueva autorización. La publicación de una política no sustituye los permisos ni consentimientos que sean necesarios.