Política de Privacidad

1. Responsable del tratamiento

Erevorn (en proceso de constitución como persona jurídica en el Perú, con sede en Lima) es el responsable del banco de datos personales registrado ante el RNPD del MINJUSDH.

Contacto del responsable: privacidad@erevorn.com

2. Datos que recopilamos

Al usar Erevorn podemos recopilar:

• Datos de registro: nombre completo, correo electrónico, contraseña (almacenada con hash bcrypt).
• Datos de la empresa: nombre comercial, RUC, dirección, teléfono, logo.
• Datos de uso: módulos utilizados, horarios de acceso, acciones realizadas (audit log).
• Datos de facturación: datos necesarios para procesar pagos (gestionados por Culqi y Stripe — nunca almacenamos números de tarjeta).
• Datos ingresados por el usuario: clientes, pedidos, productos, empleados y demás información que cada empresa registra en la plataforma.

3. Finalidad del tratamiento

• Prestar el servicio ERP SaaS contratado.
• Gestionar cuentas, autenticación y permisos.
• Procesar pagos y emitir comprobantes.
• Enviar comunicaciones relacionadas con el servicio (notificaciones, actualizaciones, soporte).
• Mejorar la plataforma mediante análisis de uso anonimizado.
• Cumplir obligaciones legales y requerimientos de autoridades competentes.

4. Base legal del tratamiento

El tratamiento se basa en: (a) la ejecución del contrato de servicio aceptado al registrarse; (b) el consentimiento expreso del titular; y (c) el cumplimiento de obligaciones legales aplicables en el Perú.

5. Compartición de datos

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Podemos compartirlos con:

• Proveedores de infraestructura: Contabo (alojamiento de servidores en Europa), Vercel (CDN), PostgreSQL (base de datos cifrada).
• Pasarelas de pago: Culqi (Perú) y Stripe (internacional) — sujetos a sus propias políticas.
• Servicios de comunicación: Resend (correo electrónico transaccional).
• Autoridades competentes: cuando sea legalmente requerido.

Todos los proveedores están sujetos a acuerdos de confidencialidad y protección de datos.

6. Datos de tu Google Calendar (integración opcional)

Si decides conectar tu cuenta de Google en el módulo “Mi Agenda”, Erevorn solicita permiso para ver y crear eventos en tu Google Calendar personal.

• Uso: mostrar tus eventos de Google Calendar dentro de tu agenda en Erevorn, y crear ahí los eventos personales que generes desde la plataforma.
• Almacenamiento: tu token de acceso se guarda cifrado (AES-256-GCM) en nuestra base de datos, únicamente para mantener la conexión activa.
• Compartición: no compartimos, vendemos ni transferimos tus datos de Google Calendar a ningún tercero.
• Control: puedes desconectar tu cuenta de Google en cualquier momento desde “Mi Agenda” → Desconectar. Al hacerlo, eliminamos permanentemente el token almacenado.

El uso y la transferencia a cualquier otra aplicación de la información que recibimos de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

7. Plazo de conservación

Conservamos tus datos durante la vigencia del contrato de servicio y hasta 5 años después de su terminación, conforme al plazo de prescripción de obligaciones tributarias y comerciales en el Perú. Los datos pueden eliminarse antes a solicitud del titular (ver derechos).

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Transmisión cifrada con TLS/HTTPS (HSTS habilitado).
• Contraseñas almacenadas con bcrypt (12 rounds) — nunca en texto plano.
• Aislamiento multi-tenant: cada empresa accede únicamente a sus propios datos.
• Control de acceso por roles y módulos con verificación en cada solicitud.
• Rate limiting y bloqueo de fuerza bruta en autenticación.
• Secretos de integración cifrados con AES-256-GCM.

9. Tus derechos (ARCO + Portabilidad)

Conforme a la Ley N° 29733, tienes derecho a:

• Acceso: solicitar qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos.
• Oposición: oponerte a determinados usos de tus datos.
• Portabilidad: solicitar tus datos en formato exportable.

Para ejercer cualquiera de estos derechos escríbenos a privacidad@erevorn.com indicando tu nombre, correo registrado y el derecho que deseas ejercer. Responderemos en un plazo máximo de 20 días hábiles conforme a ley.

Si consideras que tus derechos no han sido atendidos puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos (MINJUSDH).

10. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento de la sesión y preferencias del usuario (tema claro/oscuro). No utilizamos cookies de rastreo publicitario de terceros. Consulta nuestra Política de Cookies.

11. Cambios a esta política

Podemos actualizar esta política. Te notificaremos por correo electrónico o mediante un aviso en la plataforma ante cambios sustanciales. La fecha de última actualización figura al inicio de este documento.

12. Contacto

Para cualquier consulta relacionada con tu privacidad:
Email: privacidad@erevorn.com
Web: erevorn.com
Dirección: Lima, Perú