Política de Privacidad

Vigente desde el 14 de septiembre de 2026.

Esta política explica qué datos personales trata Soft Blocks S.A.C. a través de Bloques (enbloques.com), con qué finalidad, con quién se comparten y cómo ejercer tus derechos, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por el Decreto Supremo N.° 016-2024-JUS.

1. Quién trata tus datos

Razón social

Soft Blocks S.A.C.

RUC

20614420121

Domicilio

Av. Tomás Ramsey 915, Urb. San Felipe, Magdalena del Mar, Lima

Contacto de privacidad

larpa@softblocks.lat

2. Dos situaciones distintas

Conviene separarlas, porque las reglas cambian:

• Tus datos como cliente de Bloques (tu nombre, tu correo, los datos de tu empresa, tu facturación): aquí Soft Blocks S.A.C. es el responsable del tratamiento y esta política te dice qué hacemos con ellos.
• Los datos que tú cargas en Bloques (tus clientes, tu personal, tus proveedores): aquí el responsable eres tú y nosotros actuamos como encargados, tratándolos únicamente por cuenta tuya y según tus instrucciones. Las obligaciones de ese encargo están en la sección 8 de los Términos y Condiciones.

Si eres cliente de un negocio que usa Bloques y quieres ejercer tus derechos sobre tus datos, diríjete a ese negocio: es quien decidió tratarlos. Si nos escribes a nosotros, te ayudaremos a canalizarlo.

3. Qué datos tratamos y para qué

Datos de la cuenta

Nombre, correo electrónico y contraseña (guardada cifrada, nunca en claro). Los usamos para crear tu cuenta, autenticarte, verificar tu correo y comunicarnos contigo. Base legal: ejecución del contrato.

Datos de la empresa

RUC, razón social, domicilio fiscal, logo y tus credenciales de Clave SOL. Se usan para darte de alta como emisor electrónico ante el PSE y SUNAT, y para que tus comprobantes salgan correctos. La Clave SOL se guarda cifrada con AES-256-GCM, no se muestra en pantalla y no se escribe en registros de actividad. Base legal: ejecución del contrato y cumplimiento de obligaciones legales.

Datos de facturación y pago

Correo, razón social y dirección que envías a la pasarela de pago, más el identificador de suscripción y de tarjeta que esta nos devuelve. No recibimos ni almacenamos el número de tu tarjeta, su fecha de vencimiento ni su CVV: esos datos viajan directamente a Culqi. Base legal: ejecución del contrato.

Datos que cargas de terceros

Los de tus clientes (nombre, DNI o RUC, dirección, correo), tu personal y tus proveedores. Los tratamos como encargados, solo para prestarte el servicio. Base legal: el encargo que nos das; la base frente al titular la provees tú.

Datos técnicos

Para mantener tu sesión abierta y detectar accesos indebidos guardamos, junto a cada sesión, tu dirección IP y el navegador desde el que entraste. Guardamos también registros de las llamadas al PSE para poder investigar por qué un comprobante fue rechazado; en esos registros las credenciales van siempre redactadas y los archivos pesados se omiten. Base legal: interés legítimo en la seguridad y en la continuidad del servicio.

Si nos escribes

Cuando nos contactas por WhatsApp, correo o agendas una demostración, tratamos lo que nos compartes para atenderte. Base legal: tu solicitud.

4. El asistente con inteligencia artificial

Bloques incluye dos funcionalidades que usan un modelo de lenguaje: el asistente del panel y el alta guiada de la cuenta. Las dos son conversacionales y las dos envían texto a ese modelo para generar la respuesta.

Qué datos viajan al modelo

• El contenido de la conversación y las imágenes que adjuntes.
• Quién conversa: tu nombre, tu correo y tu rol dentro de la empresa.
• Datos de tu empresa que el asistente consulte para responderte —catálogo, ventas, configuración— y, en el alta guiada, lo que diga la página web que le indiques.
• Datos de tus clientes, cuando le pides que busque en tu cartera: nombre, apodo, tipo y número de documento (DNI o RUC), correo y teléfono. Va dicho aparte porque es la categoría más delicada: son datos de terceros que confiaste al sistema.

Quién aloja el modelo y dónde se procesa

El modelo es de un tercero y está alojado en la infraestructura de Cloudflare, a la que llegamos a través de su pasarela de inteligencia artificial. El procesamiento ocurre fuera del territorio peruano. Le entregamos únicamente lo necesario para generar la respuesta.

Cuánto se conservan las conversaciones

Hoy las conversaciones y los resultados de las consultas que hace el asistente —con los datos que hayan entrado en ellas— se conservan mientras la cuenta esté activa: no tienen todavía una caducidad automática. Puedes borrar una conversación desde el historial del propio asistente cuando quieras, y al eliminarse la cuenta se eliminan también sus conversaciones. Las imágenes que adjuntes se guardan aparte, en nuestro almacenamiento de archivos, y hoy no se borran solas al borrar la conversación: pídenos su eliminación si la necesitas.

Si prefieres no usar el asistente, no lo uses: no es necesario para emitir ni para ninguna otra función del sistema.

Tu parte. Si le pides al asistente información de tu cartera, los datos de esas personas viajan al modelo. Como responsable de esos datos, te toca tener base legal para tratarlos e informar a tus propios clientes de este tratamiento, incluido que ocurre fuera del Perú. Nosotros los tratamos por cuenta tuya y según tus instrucciones, conforme al encargo de la sección 8 de los Términos y a la normativa de protección de datos personales aplicable, a la que remite el artículo 26.1 del Reglamento de la Ley N.° 31814.

5. Con quién compartimos datos

No vendemos datos personales ni los cedemos con fines publicitarios. Los compartimos solo con los proveedores necesarios para que el servicio funcione, cada uno limitado a lo que su función exige:

• SmartPSE (Perú) — Proveedor de Servicios Electrónicos autorizado por SUNAT: firma y transmite tus comprobantes. Recibe los datos del comprobante y de tu empresa.
• SUNAT (Perú) — destino final del comprobante electrónico, por mandato legal.
• Culqi (Perú) — pasarela de pago: procesa el cobro de tu suscripción.
• Cloudflare (fuera del Perú) — infraestructura: ejecución de la aplicación, almacenamiento de archivos (PDF, XML, logos), correos transaccionales, notificaciones y el alojamiento del modelo de lenguaje del asistente (sección 4).
• Supabase (fuera del Perú) — base de datos donde vive la información de tu cuenta.
• APIs Perú (Perú) — consulta de RUC y DNI para autocompletar datos al registrar una empresa o un cliente. Recibe únicamente el número consultado.
• apis.net.pe (Perú) — tipo de cambio publicado por SUNAT. No recibe datos personales.

También podemos entregar información cuando una autoridad competente lo requieraconforme a ley.

Flujo transfronterizo

Parte de la información se procesa o almacena fuera del territorio peruano: la aplicación y los archivos corren en la infraestructura de Cloudflare, la base de datos está en Supabase y el modelo del asistente se ejecuta en servidores fuera del Perú (sección 4). El PSE, la pasarela de pago y las consultas de RUC y DNI sí ocurren en el Perú. A los proveedores de fuera les entregamos únicamente lo necesario para prestar el servicio, y les exigimos confidencialidad y medidas de seguridad acordes a su función.

6. Cookies

Usamos únicamente las cookies estrictamente necesarias para que el servicio funcione: la que mantiene tu sesión iniciada y las que preservan la seguridad del inicio de sesión. Si las bloqueas, no podrás usar la aplicación. Se eliminan al cerrar sesión o al vencer.

Las páginas públicas que tú activas para tu negocio —catálogo, reservas, página de enlaces— pueden llevar un conteo de visitas agregado y sin identificar a la persona. Ese conteo es tuyo, no nuestro: lo tratamos como encargados por cuenta tuya.

7. Cuánto tiempo los conservamos

• Mientras tu cuenta esté activa, conservamos la información necesaria para prestarte el servicio.
• 90 días después de cancelar, por si decides volver o necesitas una copia. Cumplido ese plazo, se elimina.
• Cinco años —o mientras el tributo no prescriba, el plazo que resulte mayor— para los comprobantes electrónicos y sus registros, porque lo exige el artículo 87 del Código Tributario.
• Las conversaciones con el asistente se conservan mientras la cuenta esté activa y no tienen todavía una caducidad automática; puedes borrarlas tú en cualquier momento (sección 4).
• Los registros técnicos de seguridad se conservan por períodos acotados y luego se eliminan.

8. Cómo protegemos la información

• Todo el tráfico viaja cifrado con HTTPS.
• Las credenciales de SUNAT se cifran con AES-256-GCM y jamás aparecen en registros ni en respuestas del sistema.
• La información de cada negocio está aislada: toda consulta filtra por empresa, y los permisos se verifican en el servidor, no solo en pantalla.
• El acceso de nuestro equipo de soporte a la cuenta de un cliente requiere que el cliente lo tenga habilitado, se puede desactivar desde Configuración en cualquier momento, y no permite emitir comprobantes.
• Si ocurre un incidente de seguridad que afecte datos personales, lo notificaremos a quien corresponda y a la autoridad dentro de los plazos que fija la normativa vigente.

Ningún sistema es infalible. Trabajamos para reducir el riesgo, pero no podemos garantizar una seguridad absoluta.

9. Tus derechos

Puedes ejercer en cualquier momento tus derechos ARCO: acceso, rectificación, cancelación y oposición. También el derecho a la portabilidad de tus datos, a revocar tu consentimiento y a oponerte a decisiones basadas únicamente en tratamiento automatizado.

Para ejercerlos, escríbenos a larpa@softblocks.lat o por WhatsApp al +51 912 335 936, indicando qué derecho ejerces y adjuntando copia de tu documento de identidad para verificar que eres el titular. Responderemos dentro de los plazos de ley.

Si consideras que no atendimos tu solicitud correctamente, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos.

10. Menores de edad

Bloques es una herramienta para negocios y no está dirigida a menores de edad. No recogemos datos de menores de forma consciente. Si detectamos que se creó una cuenta con datos de un menor, la eliminaremos.

11. Cambios a esta política

Podemos actualizar esta política cuando cambie el servicio o la normativa. La fecha de la última revisión está al inicio y al pie de esta página. Si el cambio es relevante, te avisaremos al correo de tu cuenta antes de que entre en vigencia.