Política de Privacidad

1. Responsable del tratamiento

MOSCOL ZEVALLOS JEFREY FRANK ALEXIS, con RUC 10736152300, con domicilio en Jr. Alfonso Ugarte 573, Urb. Morán de la Cadena, Santiago de Surco, Lima, es la responsable del tratamiento de tus datos personales.

Para ejercer tus derechos de acceso, rectificación, cancelación u oposición escribe a sky@erevorn.com.

2. Datos que recopilamos

Al usar Erevorn podemos recopilar:

• Datos de registro: nombre completo, correo electrónico, contraseña (almacenada con hash bcrypt).
• Datos de la empresa: nombre comercial, RUC, dirección, teléfono, logo.
• Datos de uso: módulos utilizados, horarios de acceso, acciones realizadas (audit log).
• Datos de facturación: datos necesarios para procesar pagos (gestionados por Culqi — nunca almacenamos números de tarjeta).
• Datos ingresados por el usuario: clientes, pedidos, productos, empleados y demás información que cada empresa registra en la plataforma.

3. Finalidad del tratamiento

• Prestar el servicio ERP SaaS contratado.
• Gestionar cuentas, autenticación y permisos.
• Procesar pagos y emitir comprobantes.
• Enviar comunicaciones relacionadas con el servicio (notificaciones, actualizaciones, soporte).
• Mejorar la plataforma mediante análisis de uso anonimizado.
• Cumplir obligaciones legales y requerimientos de autoridades competentes.

4. Base legal del tratamiento

El tratamiento se basa en: (a) la ejecución del contrato de servicio aceptado al registrarse; (b) el consentimiento expreso del titular; y (c) el cumplimiento de obligaciones legales aplicables en el Perú.

5. Compartición de datos

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Podemos compartirlos con:

• Google (Gemini): las imágenes y mensajes que envías al lector de capturas de pago y al asistente. Servidores en EE. UU. Ver la sección de inteligencia artificial más abajo.
• Google (Hojas de cálculo): solo si tú conectas la integración, y solo los datos de las hojas que decidas importar (lectura). EE. UU.
• Culqi: nombre, correo, documento y datos de tarjeta para cobrar tu suscripción. Erevorn nunca ve ni guarda tu número de tarjeta. Perú.
• Resend: tu correo y el contenido de los mensajes que te enviamos. EE. UU.
• Telegram y Discord: solo si activas los bots, y solo los mensajes que se les envían. EE. UU.
• Shopify: solo si conectas tu tienda; pedidos, productos y clientes de esa tienda. Canadá.
• WhatsApp: solo si activas los avisos; número y contenido del mensaje. EE. UU.
• Contabo: servidores donde vive la aplicación, con toda la información de tu cuenta. Empresa alemana con el servidor en EE. UU. (lo comprobamos midiendo, no fiándonos del papel).
• Vercel: entrega de la web; datos técnicos de la conexión. EE. UU.
• Autoridades competentes: solo cuando una norma o una orden judicial nos obligue.

También usamos herramientas instaladas en nuestros propios servidores, que no envían nada a terceros: Umami (visitas anónimas) y GlitchTip (errores).

Transferencia fuera del Perú. Varias de estas empresas están fuera del país. La Ley 29733 permite esa transferencia cuando es necesaria para ejecutar el contrato que aceptaste al registrarte, y exigimos a cada proveedor un nivel de protección equivalente al peruano.

No vendemos tus datos ni los cedemos con fines publicitarios.

6. Uso de inteligencia artificial

Erevorn usa inteligencia artificial de Google (Gemini) en tres funciones: leer capturas de pantalla de pagos por Yape o Plin para completar el monto y la referencia, el asistente de chat, y los bots de Telegram y Discord que responden mensajes.

Cuando usas el lector de pagos, la imagen viaja a los servidores de Google, se analiza y se devuelve el texto encontrado. Erevorn no guarda esa imagen. Si la captura muestra el nombre o el teléfono de la persona que te pagó, esos datos también viajan a Google: antes de usar esta función, asegúrate de tener permiso para tratar los datos de esa persona.

La IA no decide nada por ti. Solo transcribe y sugiere. Ninguna decisión que te afecte —cobrar, rechazar un pago, suspender tu cuenta— se toma de forma automática: siempre la confirma una persona. Puedes corregir a mano cualquier dato que la IA haya leído mal.

Una advertencia que preferimos decirte de frente: hoy usamos el nivel gratuito de la API de Google, y en ese nivel Google puede usar el contenido enviado para mejorar sus modelos. Estamos en proceso de pasar al nivel de pago, donde Google no lo usa; esta política se actualizará cuando ese cambio esté hecho. Mientras tanto, tenlo en cuenta antes de subir capturas que muestren datos de otras personas.

Si prefieres no usar estas funciones, escríbenos a sky@erevorn.com y las desactivamos en tu cuenta.

7. Datos de tu Google Hojas de cálculo (integración opcional)

Si decides conectar tu cuenta de Google en Integraciones, Erevorn solicita permiso de solo lectura sobre tus hojas de cálculo, para importar datos que elijas hacia la plataforma. (La integración con Google Calendar se retiró y ya no se solicita ese permiso.)

• Uso: leer las hojas de cálculo que tú indiques para importar sus datos a Erevorn. No modificamos tus hojas.
• Almacenamiento: tu token de acceso se guarda cifrado (AES-256-GCM) en nuestra base de datos, únicamente para mantener la conexión activa.
• Compartición: no compartimos, vendemos ni transferimos tus datos de Google a ningún tercero.
• Control: puedes desconectar tu cuenta de Google en cualquier momento desde Integraciones → Desconectar. Al hacerlo, eliminamos permanentemente el token almacenado.

El uso y la transferencia a cualquier otra aplicación de la información que recibimos de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

8. Plazo de conservación

Mientras tu plan esté activo conservamos todo lo que hayas registrado. Cuando el plan vence o lo cancelas, el plazo funciona así:

• 30 días en solo lectura. Puedes entrar, consultarlo todo y descargar una copia completa, pero ya no registrar información nueva. Te avisamos por correo tres veces durante ese periodo, siempre con el enlace de descarga.
• Pasados los 30 días cerramos el espacio. Dejas de tener acceso. Si vuelves después, empiezas con una cuenta nueva.
• Comprobantes: 5 años. Las boletas y facturas electrónicas emitidas se conservan cinco años aunque cierres tu cuenta. No es una decisión nuestra: lo exige el artículo 87 del Código Tributario, y también te protege a ti si SUNAT o un cliente te los reclama.
• Registros de facturación y seguridad. Conservamos qué se te cobró y cuándo, y el registro de accesos, por obligación contable y para poder investigar un incidente. No incluyen el contenido de tu operación diaria.

El plazo empieza a contar cuando vence lo que ya pagaste, no cuando cancelas: si cancelas hoy y tenías pagado un mes más, ese mes se respeta entero y los 30 días empiezan después.

Puedes pedir la eliminación antes de plazo (ver derechos), con la excepción de los comprobantes y registros que la ley nos obliga a guardar.

9. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Transmisión cifrada con TLS/HTTPS (HSTS habilitado).
• Contraseñas almacenadas con bcrypt (12 rounds) — nunca en texto plano.
• Aislamiento multi-tenant: cada empresa accede únicamente a sus propios datos.
• Control de acceso por roles y módulos con verificación en cada solicitud.
• Rate limiting y bloqueo de fuerza bruta en autenticación.
• Secretos de integración cifrados con AES-256-GCM.

10. Tus derechos (ARCO + Portabilidad)

Conforme a la Ley N° 29733, tienes derecho a:

• Acceso: solicitar qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos.
• Oposición: oponerte a determinados usos de tus datos.
• Portabilidad: solicitar tus datos en formato exportable.

Tres de ellos los ejerces tú solo, sin pedirnos permiso ni esperar respuesta:

• Ver y corregir tus datos: desde Mi perfil, en cualquier momento.
• Llevártelos: desde Exportar, que te descarga todo en un archivo de Excel que puedes abrir en cualquier programa.
• Eliminarlos: en Mi perfil → Eliminar mi cuenta y mis datos. Antes de confirmarlo te decimos exactamente qué va a pasar —si tu cuenta cierra también el espacio de trabajo o no— y qué estamos obligados a conservar.

Para la oposición, o si prefieres que lo hagamos nosotros, escríbenos a sky@erevorn.com indicando tu nombre, correo registrado y el derecho que deseas ejercer. Responderemos en un plazo máximo de 20 días hábiles conforme a ley.

Lo que no podemos borrar, y por qué. Las boletas y facturas electrónicas ya emitidas se conservan cinco años: lo exige el artículo 87 del Código Tributario, y una obligación legal prevalece sobre la eliminación. Todo lo demás desaparece. También mantenemos el registro de quién hizo qué dentro del sistema, pero desligado de tu identidad: tu nombre y tu correo se sustituyen por un identificador que ya no permite saber quién eras.

Si estás en la Unión Europea, el Reglamento General de Protección de Datos te reconoce además el derecho de supresión («derecho al olvido», art. 17), el de limitación del tratamiento y el de portabilidad. Se ejercen por las mismas vías de arriba; el plazo de respuesta en ese caso es de un mes.

Si consideras que tus derechos no han sido atendidos puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos (MINJUSDH), o ante la autoridad de control de tu país si resides en la Unión Europea.

11. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento de la sesión y preferencias del usuario (tema claro/oscuro). No utilizamos cookies de rastreo publicitario de terceros. Consulta nuestra Política de Cookies.

12. Cambios a esta política

Podemos actualizar esta política. Te notificaremos por correo electrónico o mediante un aviso en la plataforma ante cambios sustanciales. La fecha de última actualización figura al inicio de este documento.

13. Contacto

Para cualquier consulta relacionada con tu privacidad:
Email: sky@erevorn.com
Web: erevorn.com
Dirección: Lima, Perú

Identificación del proveedor

Nombre comercial

Erevorn

Razón social

MOSCOL ZEVALLOS JEFREY FRANK ALEXIS

RUC

10736152300

Domicilio

Jr. Alfonso Ugarte 573, Urb. Morán de la Cadena, Santiago de Surco, Lima

Correo

sky@erevorn.com