Política de
Privacidad

La presente Política de Privacidad explica cómo LavaSys, plataforma de software como servicio (SaaS) para la gestión de lavanderías y la emisión de comprobantes electrónicos, recopila, utiliza, almacena, comunica y protege datos personales vinculados al uso de sus servicios.

Esta política se aplica a los titulares y administradores de negocios de lavandería que contratan LavaSys (en adelante, el Tenant), a los usuarios autorizados por dichos negocios y, en lo que corresponda, a los clientes finales cuyos datos son registrados por el Tenant dentro de la plataforma.

La función de LavaSys respecto de los datos personales depende del origen y finalidad del tratamiento:

• Datos de la cuenta del Tenant y sus usuarios: LavaSys actúa como responsable del tratamiento respecto de los datos necesarios para registrar la cuenta, administrar la relación contractual, prestar el servicio, facturar la suscripción, brindar soporte, proteger la plataforma y cumplir obligaciones legales.
• Datos de los clientes de la lavandería: el Tenant determina qué datos de sus clientes registra, con qué finalidad los utiliza y qué comprobantes emite. En este ámbito, el Tenant es el responsable del tratamiento y LavaSys actúa como proveedor tecnológico y encargado del tratamiento, procesando los datos conforme a las instrucciones del Tenant y a la normativa aplicable.

Dependiendo de las funcionalidades utilizadas, LavaSys puede tratar las siguientes categorías de información:

• Datos de identificación: nombres y apellidos, DNI, CE, RUC u otros identificadores proporcionados por el usuario.
• Datos de contacto: correo electrónico, número de teléfono, dirección y datos de contacto comercial.
• Datos del negocio: razón social, nombre comercial, RUC, domicilio fiscal, sedes, configuración tributaria y datos de usuarios autorizados.
• Datos de clientes del Tenant: nombres, documento de identidad, RUC, teléfono, correo, dirección y demás datos que el Tenant decida registrar.
• Datos de órdenes de lavandería: prendas, peso, servicios solicitados, fechas, importes, pagos, descuentos, observaciones y estado de atención.
• Datos tributarios y de comprobantes: facturas, boletas, notas de crédito o débito, series, correlativos, importes, impuestos y datos requeridos por SUNAT.
• Datos de soporte: tickets, comunicaciones, capturas de pantalla, archivos y otra información proporcionada para resolver incidencias.
• Datos técnicos y de seguridad: dirección IP, fecha y hora de acceso, navegador, sistema operativo, identificadores de sesión, registros de auditoría y eventos de seguridad.
• Datos de pago de la suscripción: estado de pagos, plan contratado, fechas de vencimiento y referencias de transacción. LavaSys no debe almacenar datos completos de tarjetas cuando el pago sea procesado por un tercero especializado.

LavaSys no solicita intencionalmente datos personales sensibles que no sean necesarios para la prestación del servicio. El Tenant debe evitar registrar información sensible en campos libres u observaciones salvo que exista una necesidad legítima y una base jurídica adecuada.

Los datos personales pueden ser obtenidos:

• Directamente del Tenant o de los usuarios cuando crean una cuenta, configuran el negocio o utilizan LavaSys.
• De los clientes del Tenant, cuando el negocio registra sus datos en una orden, venta o comprobante.
• Automáticamente, mediante registros técnicos generados por el uso de la plataforma, necesarios para seguridad, diagnóstico y operación.
• De SUNAT u otros servicios públicos o privados de consulta, cuando exista una funcionalidad habilitada y el acceso sea lícito.
• De proveedores de servicios contratados para autenticación, alojamiento, correo, pagos u otras funciones necesarias para operar LavaSys.

LavaSys trata datos personales para las siguientes finalidades vinculadas al servicio:

• Crear, autenticar y administrar cuentas de Tenant y usuarios.
• Prestar las funcionalidades contratadas de gestión de lavandería.
• Registrar órdenes, clientes, pagos, caja, gastos, reportes e indicadores operativos.
• Generar, enviar, consultar y almacenar comprobantes electrónicos y sus representaciones.
• Gestionar suscripciones, planes, pagos, renovaciones y comunicaciones administrativas.
• Atender tickets de soporte, incidencias técnicas y solicitudes de servicio.
• Prevenir fraude, accesos no autorizados, abuso de la plataforma y otros incidentes de seguridad.
• Realizar copias de seguridad, recuperación ante fallos, monitoreo y mantenimiento del servicio.
• Cumplir obligaciones legales, tributarias, regulatorias o requerimientos de autoridades competentes.
• Generar métricas internas y estadísticas agregadas para mejorar el producto, siempre que no permitan identificar a una persona cuando se utilicen con fines analíticos generales.

Cuando el Tenant utiliza las funciones de facturación electrónica, LavaSys procesa la información necesaria para generar y transmitir comprobantes electrónicos conforme a los requisitos técnicos y tributarios aplicables.

Esto puede incluir datos del emisor y del adquirente o usuario, tales como:

• RUC, DNI u otro documento de identificación.
• Nombres, apellidos, denominación o razón social.
• Dirección, correo electrónico u otros datos exigidos o utilizados para el envío del comprobante.
• Detalle de la operación, importes, tributos, fechas, series y correlativos.

El Tenant conserva el control sobre los datos personales de sus clientes registrados en LavaSys. El Tenant deberá utilizar la plataforma únicamente para finalidades lícitas y compatibles con la relación que mantiene con dichos clientes.

En particular, el Tenant es responsable de:

• Informar a sus clientes sobre el tratamiento de sus datos.
• Obtener el consentimiento cuando este sea jurídicamente exigible.
• Mantener los datos actualizados, pertinentes y no excesivos.
• Atender las solicitudes de derechos de sus clientes en calidad de responsable del tratamiento.
• No utilizar LavaSys para almacenar datos obtenidos de forma ilícita.

Cuando resulte necesario, LavaSys colaborará razonablemente con el Tenant para atender solicitudes de derechos, incidentes de seguridad o requerimientos de autoridades relacionados con los datos alojados en la plataforma.

Para prestar el servicio, LavaSys puede recurrir a proveedores especializados en infraestructura cloud, alojamiento, almacenamiento, respaldo, correo electrónico, mensajería, autenticación, monitoreo, soporte, procesamiento de pagos y otros servicios tecnológicos.

Estos proveedores accederán únicamente a la información necesaria para prestar sus servicios y deberán estar sujetos a obligaciones de confidencialidad, seguridad y protección de datos acordes con la naturaleza del tratamiento.

Si un proveedor procesa datos personales fuera del Perú, LavaSys implementará las medidas contractuales, de seguridad y demás garantías que resulten exigibles para las transferencias internacionales de datos personales.

LavaSys puede utilizar cookies, almacenamiento local del navegador y tecnologías similares estrictamente necesarias para mantener sesiones iniciadas, recordar preferencias, proteger cuentas, prevenir fraude y asegurar el funcionamiento del servicio.

Si en el futuro se incorporan cookies analíticas, publicitarias o de terceros que requieran consentimiento, LavaSys mostrará los mecanismos de información y elección correspondientes antes de activarlas, cuando así lo exija la normativa.

Los registros técnicos pueden incluir dirección IP, navegador, sistema operativo, fecha y hora, ruta consultada, errores de aplicación, eventos de autenticación y otros datos necesarios para seguridad y diagnóstico.

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades descritas, prestar el servicio, atender obligaciones contractuales y legales y resolver posibles responsabilidades.

• Los datos de la cuenta se conservarán mientras la relación con el Tenant permanezca activa y durante los plazos legales posteriores que correspondan.
• Los comprobantes y registros tributarios podrán conservarse durante los plazos exigidos por la normativa tributaria.
• Los registros de seguridad y auditoría se conservarán durante el periodo razonablemente necesario para prevenir, investigar y acreditar incidentes.
• Tras la terminación del servicio, los datos del Tenant podrán mantenerse temporalmente para permitir su exportación, recuperación o cumplimiento de obligaciones legales.

Vencidos los plazos aplicables, los datos serán eliminados, anonimizados o bloqueados según corresponda, salvo que exista una obligación legal o requerimiento válido que justifique su conservación.

LavaSys adopta medidas técnicas y organizativas razonables para proteger la información contra acceso no autorizado, pérdida, alteración, divulgación o destrucción indebida.

Entre las medidas que pueden aplicarse se encuentran:

• Control de acceso mediante cuentas y credenciales.
• Separación lógica de la información de cada Tenant.
• Cifrado de comunicaciones mediante HTTPS/TLS.
• Copias de seguridad y mecanismos de recuperación.
• Registro y monitoreo de eventos relevantes de seguridad.
• Actualizaciones y medidas de protección de servidores y aplicaciones.
• Restricción del acceso del personal y proveedores a la información estrictamente necesaria.

De acuerdo con la normativa peruana de protección de datos personales, los titulares pueden ejercer, según corresponda, sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como solicitar información sobre el tratamiento, revocar el consentimiento cuando proceda y ejercer los demás derechos reconocidos por la legislación vigente.

Para presentar una solicitud relacionada con datos bajo responsabilidad directa de LavaSys, el titular podrá escribir a:

Cuando la solicitud se refiera a datos de un cliente de una lavandería registrados por un Tenant, el titular deberá dirigirse en primer término a dicha lavandería. LavaSys asistirá al Tenant cuando resulte necesario para atender la solicitud.

Si el titular considera que su solicitud no ha sido atendida conforme a la normativa, puede recurrir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

LavaSys está orientado a negocios y no está diseñado como servicio dirigido a menores de edad. Los administradores y usuarios de la plataforma deben ser personas legalmente habilitadas para actuar por cuenta del Tenant.

Si un Tenant registra datos de un menor como cliente final, será responsable de contar con la base jurídica, autorización o representación que exija la normativa aplicable y de limitar el tratamiento a lo estrictamente necesario.

LavaSys mantiene procedimientos para evaluar y responder a incidentes que puedan comprometer datos personales. Cuando un incidente de seguridad genere obligaciones de comunicación conforme a la legislación aplicable, LavaSys realizará las actuaciones y notificaciones que correspondan dentro de los plazos exigibles.

Si el incidente afecta datos respecto de los cuales un Tenant actúa como responsable, LavaSys comunicará al Tenant la información razonablemente disponible para que pueda cumplir sus propias obligaciones.

LavaSys podrá actualizar esta Política para reflejar cambios legales, regulatorios, tecnológicos o en las funcionalidades del servicio. La versión vigente estará disponible en el sitio web o dentro de la plataforma e indicará su fecha de actualización.

Cuando los cambios sean sustanciales y la normativa exija una comunicación específica o un nuevo consentimiento, se utilizarán los mecanismos apropiados antes de aplicar el nuevo tratamiento.

Para la versión pública definitiva, debe completarse la siguiente información del titular u operador de LavaSys:

• Responsable / titular de LavaSys: [COMPLETAR NOMBRE O RAZÓN SOCIAL]
• RUC: [COMPLETAR]
• Domicilio: [COMPLETAR]
• Correo de privacidad: soporte@altokeapp.com
• Banco(s) de datos personales: [INDICAR DENOMINACIÓN Y/O CÓDIGO DE INSCRIPCIÓN, SI CORRESPONDE]

Las consultas comerciales o técnicas ordinarias deberán utilizar los canales de atención indicados dentro de LavaSys. Las solicitudes vinculadas con privacidad o ejercicio de derechos deberán identificarse expresamente como tales.

Última actualización: 8 de septiembre de 2026.