Ingresar Crear cuenta
Legal

Política de privacidad

Versión del 09/11/2026

Esta política explica qué datos personales trata Glosape, para qué y con quién, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento (Decreto Supremo N.° 016-2024-JUS).

1. Responsable

Glosape es prestado por DIEGO ALONZO MEDINA FLORES, con RUC 10701628549 y domicilio fiscal en CAL. URUBAMBA 217 URB. SAN MARTIN DE SOCABAYA, SOCABAYA, AREQUIPA, AREQUIPA. Para cualquier consulta sobre tus datos: hola@sajamaprojects.com.

Bancos de datos inscritos en el Registro Nacional de Protección de Datos Personales: Clientes (código PN-2026-499).

2. Dos tipos de datos, dos roles

  • Datos de quienes usan Glosape y de quienes dejan una hoja en el Libro de Reclamaciones (nombre, documento, correo, celular, empresa, datos para el comprobante de pago, la IP y el navegador con que entran y lo que hacen en la cuenta): Glosape decide cómo tratarlos y es el responsable.
  • Datos que tu empresa registra o que Glosape trae de SUNAT y SUNAFIL por encargo tuyo (comprobantes, proveedores, clientes, trabajadores y sus familiares, sueldos y aportes, notificaciones, declaraciones, documentos): son de tu empresa, que es la titular de ese banco de datos. Glosape los trata solo por encargo tuyo y para prestarte el servicio, como encargado del tratamiento. Tu empresa es responsable de contar con la autorización o la base legal para registrarlos.

3. Para qué usamos los datos

  • Darte acceso a tu cuenta, con tus permisos, y mantener su seguridad (registro de ingresos y de actividad, bloqueo por intentos fallidos, verificación en dos pasos).
  • Hacer lo que activaste: consultar SUNAT y SUNAFIL con las credenciales que guardaste (lo que se consulta está en el punto 3 de los Términos), leer con IA las liquidaciones e informes de laboratorio que subas, guardar lo que traemos y avisarte por correo, WhatsApp, Telegram o en tu celular.
  • Guardar tus notas y mandarte los recordatorios que programaste.
  • Cobrarte, emitir tu comprobante de pago y avisarte sobre tu plan.
  • Atender reclamos y quejas.

No vendemos datos ni los usamos para publicidad de terceros. No usamos los datos de tu empresa para entrenar modelos de inteligencia artificial.

4. Con quién se comparten

Para funcionar, Glosape usa proveedores que procesan datos por nuestra cuenta. Varios están fuera del Perú, lo que implica una transferencia internacional de datos:

  • Railway (servidores y base de datos, Estados Unidos).
  • Cloudflare (protección y entrega de la página, captcha del ingreso y almacenamiento de los archivos en Cloudflare R2).
  • Google (Gemini, que lee las liquidaciones e informes de laboratorio, y Google Drive, donde quedan los archivos más antiguos y los documentos de Google creados desde la app).
  • Anthropic (Claude, que también los lee).
  • DataImpulse (red con IP en el Perú por la que salen las consultas a SUNAT y SUNAFIL; la conexión va cifrada de punta a punta y ese proveedor no puede leerla).
  • Mercado Pago (cobro; recibe los datos del pago, no los de tus empresas).
  • Zoho (ZeptoMail, que envía los correos: códigos, avisos, recordatorios y el Libro de Reclamaciones).
  • Telegram y WhatsApp (a través de TextMeBot), solo si usas esos canales, y el servicio de avisos de tu navegador (Google, Apple, Mozilla o Microsoft), solo si activas los avisos en tu celular o computadora: recibe el aviso cifrado.
  • SUNAT, SUNAFIL y otras entidades públicas, cuando se consulta algo en nombre de tu empresa.

Fuera de estos casos, solo entregamos datos a una autoridad que los pida con base legal.

5. Seguridad

  • Claves SOL, accesos y el secreto de la verificación en dos pasos: cifrados con AES-128 (CBC) y HMAC-SHA256 (Fernet), con la clave de cifrado fuera de la base de datos.
  • Contraseñas: con scrypt, de un solo sentido; nadie puede verlas.
  • Archivos: en Cloudflare R2, cifrados en reposo con AES-256.
  • Conexión cifrada (HTTPS) y página que solo atiende desde el Perú.
  • Cada cuenta ve solo sus empresas; dentro de una cuenta, cada usuario ve solo lo que su administrador le permite.
  • Bloqueo temporal tras varios intentos de ingreso fallidos, captcha y verificación en dos pasos opcional.

6. Cuánto tiempo los guardamos

Mientras tu cuenta esté activa. Si la cancelas, puedes pedir una copia durante 60 días; luego se eliminan, salvo lo que la ley obligue a conservar: los comprobantes de pago, por el plazo que fijan las normas tributarias, y las hojas del Libro de Reclamaciones, al menos dos años.

7. Tus derechos

Puedes pedir acceso, rectificación, cancelación u oposición sobre tus datos escribiendo a hola@sajamaprojects.com. Respondemos en los plazos de ley. Si los datos son de una empresa cliente (por ejemplo, de sus trabajadores), canalizamos el pedido con esa empresa. Si no quedas conforme, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.

8. Cookies y datos en tu navegador

Usamos solo las cookies necesarias para mantener tu sesión y proteger los formularios, y guardamos en tu navegador algunas preferencias (por ejemplo, un filtro que dejaste marcado). No usamos cookies de publicidad ni de analítica de terceros.

9. Cambios

Si esta política cambia, te pediremos aceptarla de nuevo al entrar.