Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos es el titular del RUC 10710317459, persona natural con negocio, que desarrolla y opera Al Día en mialdia.pe. Para cualquier asunto sobre tus datos escribe a info@mialdia.pe.

2. Qué datos se tratan y de dónde salen

Si pides un plan desde la portada

El plan que eliges, tu nombre, tu correo y, si los pones, tu RUC, tu régimen y un mensaje. Van en un correo al buzón del responsable y no se guardan en ninguna base de datos de Al Día. Se usan para contestarte y coordinar el pago.

Si pagas un plan

Tu nombre o razón social, tu RUC o DNI, tu correo, el plan, el periodo, el monto y la fecha de cada pago, y el comprobante electrónico que se te emite. Sirven para emitir ese comprobante y llevar la contabilidad del negocio que ofrece Al Día, y se conservan el tiempo que la ley tributaria obliga a guardar comprobantes y libros. El comprobante llega a SUNAT, como todo comprobante electrónico. Al Día no guarda datos de tarjetas: el pago se hace por los medios que se te indican por escrito, y el banco o la billetera que uses trata tus datos según sus propias condiciones.

Si usas la app

• Datos de tu negocio: RUC, nombre o razón social, régimen, último dígito del RUC, configuración de series y correos de aviso. Al crear la cuenta se guarda además qué versión de los términos y de esta política aceptaste, y cuándo.
• Tus registros: ventas, compras, activos, estados de cuenta que pegues para conciliar (estos últimos se usan y se descartan: no se guardan), y los comprobantes que emitas con su XML y su constancia de SUNAT. Estos registros contienen datos de terceros: el RUC o DNI y el nombre de tus clientes y proveedores, y el correo del cliente al que le envías un comprobante.
• Credenciales de SUNAT: tu usuario y Clave SOL, las credenciales de API que generas en SUNAT, y tu certificado digital con su contraseña, si emites comprobantes.
• Datos técnicos: la dirección IP desde la que llegas, que se usa solo para frenar intentos repetidos de contraseña y no se guarda más allá de quince minutos en la memoria del servidor. Cuando alguien intenta entrar a una cuenta, y en el Libro de Reclamaciones, se guarda además, como mucho dos días, una huella de esa dirección que no permite recuperarla.
• Si activas entrar con tu correo, que es opcional: una huella de ese correo y otra de una prueba que tu dispositivo saca de tu contraseña. Ni el correo en claro ni la contraseña llegan al servidor por esta vía, y sin tu contraseña esas huellas no devuelven nada. Cuando alguien falla al entrar con un correo, el intento se cuenta junto a la huella de ese correo para frenar los repetidos. Lo quitas desde Ajustes.
• Si le preguntas al asistente tributario: tu pregunta y la conversación de esa ventana, con tu régimen, el último dígito de tu RUC y el periodo que te toca declarar. Nunca tu RUC completo, tus comprobantes ni tus claves. La conversación no se guarda en ninguna parte de Al Día: vive en la ventana y se borra al bloquear la app, recargar la página o cambiar de cuenta. El servidor solo cuenta cuántas preguntas haces cada día, para aplicar el tope diario.

Si presentas una hoja en el Libro de Reclamaciones

Tu nombre, tu domicilio, tu tipo y número de documento, tu teléfono si lo das y tu correo; si eres menor de edad, el nombre y el domicilio de tu padre, madre o representante, y su teléfono y su correo si los das; lo que cuentas en la hoja (el bien contratado, el monto, el detalle, el pedido y cómo quieres la respuesta), y la fecha y la hora en que la presentas.

Registrar la hoja con su número, mandarte la copia, responderte por el medio que elijas y entregarla al INDECOPI si la requiere, como exige el Reglamento del Libro de Reclamaciones. Para nada más. El proveedor, desde la cuenta de operador de Al Día, y el INDECOPI si la requiere. Además, una copia de la hoja llega por correo al buzón del proveedor. La hoja se guarda en la base de datos de Al Día sin atarse a ninguna cuenta.

Al Día no usa herramientas de analítica ni de publicidad, ni perfila a nadie.

3. Para qué se usan

• Calcular tus obligaciones mensuales y anuales, y enseñártelas.
• Contrastar tus registros con la información que SUNAT te ofrece en el SIRE, cuando tú lo pides.
• Emitir, firmar y enviar a SUNAT los comprobantes que tú decides emitir, y mandárselos a tu cliente.
• Enviarte los avisos por correo que la app describe: resumen mensual, vencimientos y anomalías.
• Sincronizar tus datos entre tus propios dispositivos.
• Identificarte cuando eliges entrar con tu correo.
• Responder las preguntas que le haces al asistente tributario.
• Responder a tu solicitud de plan, coordinar el pago y emitir su comprobante.
• Registrar y responder las hojas del Libro de Reclamaciones, y entregarlas al INDECOPI si las requiere.

Nada de esto se usa para otra cosa, ni se vende, ni se cede a nadie con fines propios.

4. Dónde se guardan, y qué puede leer el servidor

Esto es lo que más importa, y por eso va con detalle:

• En tu dispositivo todo se guarda cifrado (AES-GCM, con una llave derivada de tu contraseña por PBKDF2). Sin tu contraseña no se puede abrir. No existe un «recuperar contraseña»: si la pierdes, esos datos se pierden, y por eso la app te empuja a exportar respaldos.
• Tu Clave SOL, tus credenciales de API y tu certificado digital viajan al servidor solo cuando hace falta usarlos, sellados con tu contraseña. El servidor guarda una copia sellada para sincronizar tus dispositivos y no puede leerla. El certificado y su contraseña se usan en memoria para firmar cuando tú emites, y no se almacenan legibles en ningún momento.
• Tus registros de ventas, compras, activos, retenciones, percepciones y guías, para poder sincronizar tu celular con tu computadora, se guardan en el servidor dentro de un sobre cifrado con tu contraseña (AES-GCM, con una llave derivada por PBKDF2 que nunca sale de tus dispositivos), asociado a tu RUC y protegido además por una huella de tu contraseña. El servidor no puede leerlo.
• Lo que el servidor sí ve de tu actividad, porque lo necesita para escribirte: tu configuración (RUC, nombre, régimen, correo), si cada mes está contrastado, declarado y pagado, los totales de cada mes (ventas, compras, IGV y renta, sin una sola línea de detalle) y el texto de los avisos que te manda, que tu propio dispositivo calcula y redacta. Si un aviso nombra una compra, un proveedor o un activo, el servidor ve esa línea porque la pone en tu correo. Y los comprobantes que emites desde la app, con su XML firmado, que se conservan en el servidor porque la ley obliga a guardarlos cinco años y esa es la copia que sobrevive a tu dispositivo.

Proveedores y ubicación

Al Día corre sobre servicios de terceros que actúan como encargados del tratamiento por cuenta del responsable: Vercel (servidores y ejecución de la app), Supabase (base de datos Postgres donde vive la copia de sincronización, los comprobantes emitidos y las hojas del Libro de Reclamaciones), Resend (envío de correos), Cloudflare (reenvío del correo que llega a las direcciones del dominio, entre ellas la copia de cada hoja del Libro de Reclamaciones que recibe el proveedor), Google (el buzón donde llega ese correo) y Anthropic (el API de Claude), solo cuando tú lo usas: si enciendes «Leer facturas con IA» en Ajustes, recibe el PDF de la factura que subes para leerlo y proponer sus datos; y si le preguntas al asistente tributario, recibe tu pregunta, la conversación de esa ventana, tu régimen, el último dígito de tu RUC y el periodo, y cuando hace falta busca la respuesta solo en sitios oficiales (sunat.gob.pe, www.gob.pe, elperuano.pe y mef.gob.pe). Al Día no guarda ni ese PDF ni la conversación. Sus servidores están fuera del Perú, lo que constituye un flujo transfronterizo de datos en los términos de la Ley 29733; se realiza con proveedores que ofrecen garantías contractuales de seguridad y confidencialidad. Ninguno de ellos tiene tu contraseña ni puede abrir lo sellado.

Además, cuando tú lo ordenas, tus datos van a SUNAT (emisión de comprobantes, consulta del SIRE y de RUC), que es el destinatario legal de esa información, y el comprobante que envías por correo va a la dirección de tu cliente que tú escribes.

5. Cuánto tiempo

Mientras uses la app. Cuando borras tu cuenta desde Ajustes, se borra la copia del servidor. Los datos en tu dispositivo los borras tú desde la misma pantalla. Ten en cuenta que la obligación de conservar comprobantes y libros ante SUNAT es tuya y no la cubre Al Día: exporta tu respaldo antes de borrar.

Los datos de tus pagos a Al Día y sus comprobantes se conservan aparte, el tiempo que obliga la ley tributaria, aunque borres la cuenta.

Las hojas del Libro de Reclamaciones son la excepción. Al menos dos años desde que la presentas, como exige el artículo 12 del Reglamento del Libro de Reclamaciones, junto con la respuesta y la constancia de su envío. No se borran aunque borres tu cuenta. Para frenar envíos abusivos, además, se guarda como mucho dos días una huella de tu conexión y de tu correo que no permite recuperar ninguno de los dos. Pasado ese plazo puedes pedir que se borren escribiendo a info@mialdia.pe, salvo que sigan haciendo falta en un procedimiento ante el INDECOPI.

6. Cookies y almacenamiento local

Dos cookies propias, las dos técnicas. al_dia_sesion es tu sesión: va firmada, dice de qué RUC eres y el JavaScript de la página no la puede leer. Dura 30 días, se renueva sola mientras usas la app y se borra al salir. al_dia_usa la pone tu propio navegador, con el valor 1 y durante un año, para recordar que en este aparato ya usas Al Día y ofrecerte «Ir a mi cuenta» en vez de «Entrar»; no lleva ningún dato tuyo y se quita cuando ya no queda ninguna cuenta en el aparato. No hay cookies de terceros, de analítica ni de publicidad. La app guarda tu bóveda cifrada en el almacenamiento del navegador (IndexedDB), que es la forma en que funciona sin conexión.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, cancelación y oposición, y los demás que la Ley 29733 te reconoce (información, revocación del consentimiento, tratamiento objetivo), escribiendo a info@mialdia.pe desde el correo con el que te comunicas con Al Día, indicando qué pides. Se atiende en los plazos que fija la ley. Buena parte de estos derechos los puedes ejercer tú mismo desde la app: exportar, corregir y borrar tus datos están en Ajustes.

Una hoja del Libro de Reclamaciones no se modifica: la ley obliga a conservarla tal como se presentó. Si un dato tuyo está mal, escríbelo y la corrección queda anotada en la respuesta a la hoja.

Si consideras que no se ha atendido tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

8. Datos de terceros que tú registras

Al registrar a tus clientes y proveedores tratas datos de otras personas. Lo haces para cumplir obligaciones tributarias, que es una base legal reconocida; Al Día solo te da la herramienta y no usa esos datos para nada propio.

9. Menores

Al Día está pensada para titulares de RUC y no se dirige a menores de edad. La excepción es el Libro de Reclamaciones: un menor puede presentar una hoja, y en ese caso se piden también los datos de su padre, madre o representante.

10. Cambios

Esta política cambiará cuando cambie lo que la app hace con los datos. La fecha de arriba dice desde cuándo rige la versión que lees; los cambios sustanciales se avisan por correo a quienes tienen cuenta.

Ver también los términos y condiciones.