Política de Privacidad

1. Responsable del tratamiento

MOSCOL ZEVALLOS JEFREY FRANK ALEXIS, con RUC 10736152300, con domicilio en Jr. Alfonso Ugarte 573, Urb. Morán de la Cadena, Santiago de Surco, Lima, es la responsable del tratamiento de tus datos personales.

Para ejercer tus derechos de acceso, rectificación, cancelación u oposición escribe a sky@erevorn.com.

2. Datos que recopilamos

Al usar Erevorn podemos recopilar:

• Datos de registro: nombre completo, correo electrónico, contraseña (almacenada con hash bcrypt).
• Datos de la empresa: nombre comercial, RUC, dirección, teléfono, logo.
• Datos de uso: módulos utilizados, horarios de acceso, acciones realizadas (audit log).
• Datos de facturación: datos necesarios para procesar pagos (gestionados por Culqi — nunca almacenamos números de tarjeta).
• Datos ingresados por el usuario: clientes, pedidos, productos, empleados y demás información que cada empresa registra en la plataforma.

3. Finalidad del tratamiento

• Prestar el servicio ERP SaaS contratado.
• Gestionar cuentas, autenticación y permisos.
• Procesar pagos y emitir comprobantes.
• Enviar comunicaciones relacionadas con el servicio (notificaciones, actualizaciones, soporte).
• Mejorar la plataforma mediante análisis de uso anonimizado.
• Cumplir obligaciones legales y requerimientos de autoridades competentes.

4. Base legal del tratamiento

El tratamiento se basa en: (a) la ejecución del contrato de servicio aceptado al registrarse; (b) el consentimiento expreso del titular; y (c) el cumplimiento de obligaciones legales aplicables en el Perú.

El consentimiento para crear una cuenta personal solo lo puede dar quien es mayor de 18 años, conforme a lo indicado en nuestros Términos y Condiciones. Si detectamos que una cuenta pertenece a una persona menor de edad, cerraremos el acceso y eliminaremos sus datos personales.

5. Compartición de datos

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Podemos compartirlos con:

• Google (Gemini): las imágenes y mensajes que envías al lector de capturas de pago y al asistente. Servidores en EE. UU. Ver la sección de inteligencia artificial más abajo.
• Google (Hojas de cálculo): solo si tú conectas la integración, y solo los datos de las hojas que decidas importar (lectura). EE. UU.
• Google (Gmail): solo si activas, en un plan de personas, el registro desde el correo de tu banco; y solo los avisos de las entidades que marques (lectura). Ver la sección 7. EE. UU.
• Culqi: nombre, correo, documento y datos de tarjeta para cobrar tu suscripción. Erevorn nunca ve ni guarda tu número de tarjeta. Perú.
• Resend: tu correo y el contenido de los mensajes que te enviamos. EE. UU.
• Telegram y Discord: solo si activas los bots, y solo los mensajes que se les envían. EE. UU.
• Shopify: solo si conectas tu tienda; pedidos, productos y clientes de esa tienda. Canadá.
• WhatsApp: solo si activas los avisos; número y contenido del mensaje. EE. UU.
• Contabo: servidores donde vive la aplicación, con toda la información de tu cuenta. Empresa alemana con el servidor en EE. UU. (lo comprobamos midiendo, no fiándonos del papel).
• Vercel: entrega de la web; datos técnicos de la conexión. EE. UU.
• Autoridades competentes: solo cuando una norma o una orden judicial nos obligue.

También usamos herramientas instaladas en nuestros propios servidores, que no envían nada a terceros: Umami (visitas anónimas) y GlitchTip (errores).

Transferencia fuera del Perú. Varias de estas empresas están fuera del país. La Ley 29733 permite esa transferencia cuando es necesaria para ejecutar el contrato que aceptaste al registrarte, y exigimos a cada proveedor un nivel de protección equivalente al peruano.

No vendemos tus datos ni los cedemos con fines publicitarios.

6. Uso de inteligencia artificial

Erevorn usa inteligencia artificial —hoy, principalmente la de Google (Gemini)— en tres funciones: leer capturas de pantalla de pagos por Yape o Plin para completar el monto y la referencia, los avisos de movimientos que tu banco te envía por correo (solo si activas esa función; ver la sección 7), el asistente de chat, y los bots de Telegram y Discord que responden mensajes.

Proveedores de IA. Además de Google, Erevorn puede usar como alternativa o respaldo a OpenAI (ChatGPT), Anthropic (Claude) y DeepSeek, según lo que tengamos configurado. Lo que se envía a cualquiera de ellos es lo mismo que se describe aquí (la imagen, el audio o el texto de la función que usas), solo para obtener la lectura y sin guardarlo. Cada proveedor trata esos datos bajo sus propias condiciones; mantenemos esta lista al día y no enviamos datos a un proveedor que no figure aquí.

Cuando usas el lector de pagos, la imagen viaja a los servidores de Google, se analiza y se devuelve el texto encontrado. Erevorn no guarda esa imagen. Si la captura muestra el nombre o el teléfono de la persona que te pagó, esos datos también viajan a Google: antes de usar esta función, asegúrate de tener permiso para tratar los datos de esa persona.

La IA no decide nada por ti. Solo transcribe y sugiere. Ninguna decisión que te afecte —cobrar, rechazar un pago, suspender tu cuenta— se toma de forma automática: siempre la confirma una persona. Puedes corregir a mano cualquier dato que la IA haya leído mal.

Una advertencia que preferimos decirte de frente: hoy usamos el nivel gratuito de la API de Google, y en ese nivel Google puede usar el contenido enviado para mejorar sus modelos. Estamos en proceso de pasar al nivel de pago, donde Google no lo usa; esta política se actualizará cuando ese cambio esté hecho. Mientras tanto, tenlo en cuenta antes de subir capturas que muestren datos de otras personas.

Si prefieres no usar estas funciones, escríbenos a sky@erevorn.com y las desactivamos en tu cuenta.

7. Datos de tu cuenta de Google (integraciones opcionales)

Si decides conectar tu cuenta de Google en Integraciones, Erevorn solicita permiso de solo lectura sobre tus hojas de cálculo, para importar datos que elijas hacia la plataforma. (La integración con Google Calendar se retiró y ya no se solicita ese permiso.)

• Uso: leer las hojas de cálculo que tú indiques para importar sus datos a Erevorn. No modificamos tus hojas.
• Almacenamiento: tu token de acceso se guarda cifrado (AES-256-GCM) en nuestra base de datos, únicamente para mantener la conexión activa.
• Compartición: no compartimos, vendemos ni transferimos tus datos de Google a ningún tercero.
• Control: puedes desconectar tu cuenta de Google en cualquier momento desde Integraciones → Desconectar. Al hacerlo, eliminamos permanentemente el token almacenado.

Correo de tus bancos en Gmail (opcional, solo en planes de personas)

Si lo activas, Erevorn anota solo los movimientos de tu dinero que tu banco te avisa por correo, para que no los registres dos veces. Es una función que tú decides encender; viene apagada.

• Qué leemos: únicamente los correos que envían las entidades que tú marques en la lista: BCP, Interbank, BBVA, Scotiabank, Yape y Plin. Pedimos a Gmail solo los mensajes de esos remitentes. El resto de tu correo, ni se pide ni se lee.
• Qué anotamos: de cada aviso de movimiento, el monto, la fecha y el comercio o persona. Avisos que no son un movimiento (promociones, estados de cuenta, alertas de seguridad) se descartan sin guardar nada. Tampoco anotamos lo que mueves entre tus propias cuentas o ahorros.
• Qué NO guardamos: el correo. Ni el asunto, ni el texto, ni los adjuntos: solo queda el movimiento anotado y un identificador interno para no repetirlo.
• Inteligencia artificial: para entender el aviso, su texto (hasta 4.000 caracteres) se envía a nuestro proveedor de IA y se descarta al devolver la lectura. Aplica lo dicho en la sección 6.
• Permiso de Google: «leer correo» (gmail.readonly). Nunca enviamos, borramos ni modificamos mensajes.
• Control: apágalo o desconecta tu cuenta de Google cuando quieras, desde Configuración → Registrar gastos desde el correo del banco, o en Integraciones → Desconectar. También puedes retirar el permiso desde tu cuenta de Google. Lo ya anotado se puede borrar desde tus gastos e ingresos.

El uso y la transferencia a cualquier otra aplicación de la información que recibimos de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

8. Plazo de conservación

Mientras tu plan esté activo conservamos todo lo que hayas registrado. Cuando el plan vence o lo cancelas, el plazo funciona así:

• 30 días en solo lectura. Puedes entrar, consultarlo todo y descargar una copia completa, pero ya no registrar información nueva. Te avisamos por correo tres veces durante ese periodo, siempre con el enlace de descarga.
• Pasados los 30 días cerramos el espacio. Dejas de tener acceso. Si vuelves después, empiezas con una cuenta nueva.
• Comprobantes: 5 años. Las boletas y facturas electrónicas emitidas se conservan cinco años aunque cierres tu cuenta. No es una decisión nuestra: lo exige el artículo 87 del Código Tributario, y también te protege a ti si SUNAT o un cliente te los reclama.
• Registros de facturación y seguridad. Conservamos qué se te cobró y cuándo, y el registro de accesos, por obligación contable y para poder investigar un incidente. No incluyen el contenido de tu operación diaria.

El plazo empieza a contar cuando vence lo que ya pagaste, no cuando cancelas: si cancelas hoy y tenías pagado un mes más, ese mes se respeta entero y los 30 días empiezan después.

Puedes pedir la eliminación antes de plazo (ver derechos), con la excepción de los comprobantes y registros que la ley nos obliga a guardar.

9. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Transmisión cifrada con TLS/HTTPS (HSTS habilitado).
• Contraseñas almacenadas con bcrypt (12 rounds) — nunca en texto plano.
• Aislamiento multi-tenant: cada empresa accede únicamente a sus propios datos.
• Control de acceso por roles y módulos con verificación en cada solicitud.
• Rate limiting y bloqueo de fuerza bruta en autenticación.
• Secretos de integración cifrados con AES-256-GCM.

10. Tus derechos (ARCO + Portabilidad)

Conforme a la Ley N° 29733, tienes derecho a:

• Acceso: solicitar qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos.
• Oposición: oponerte a determinados usos de tus datos.
• Portabilidad: solicitar tus datos en formato exportable.

Tres de ellos los ejerces tú solo, sin pedirnos permiso ni esperar respuesta:

• Ver y corregir tus datos: desde Mi perfil, en cualquier momento.
• Llevártelos: desde Exportar, que te descarga todo en un archivo de Excel que puedes abrir en cualquier programa.
• Eliminarlos: en Mi perfil → Eliminar mi cuenta y mis datos. Antes de confirmarlo te decimos exactamente qué va a pasar —si tu cuenta cierra también el espacio de trabajo o no— y qué estamos obligados a conservar.

Para la oposición, o si prefieres que lo hagamos nosotros, escríbenos a sky@erevorn.com indicando tu nombre, correo registrado y el derecho que deseas ejercer. Responderemos en un plazo máximo de 20 días hábiles conforme a ley.

Lo que no podemos borrar, y por qué. Las boletas y facturas electrónicas ya emitidas se conservan cinco años: lo exige el artículo 87 del Código Tributario, y una obligación legal prevalece sobre la eliminación. Todo lo demás desaparece. También mantenemos el registro de quién hizo qué dentro del sistema, pero desligado de tu identidad: tu nombre y tu correo se sustituyen por un identificador que ya no permite saber quién eras.

Si estás en la Unión Europea, el Reglamento General de Protección de Datos te reconoce además el derecho de supresión («derecho al olvido», art. 17), el de limitación del tratamiento y el de portabilidad. Se ejercen por las mismas vías de arriba; el plazo de respuesta en ese caso es de un mes.

Si consideras que tus derechos no han sido atendidos puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos (MINJUSDH), o ante la autoridad de control de tu país si resides en la Unión Europea.

11. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento de la sesión y preferencias del usuario (tema claro/oscuro). No utilizamos cookies de rastreo publicitario de terceros. Consulta nuestra Política de Cookies.

12. Cambios a esta política

Podemos actualizar esta política. Te notificaremos por correo electrónico o mediante un aviso en la plataforma ante cambios sustanciales. La fecha de última actualización figura al inicio de este documento.

13. Contacto

Para cualquier consulta relacionada con tu privacidad:
Email: sky@erevorn.com
Web: erevorn.com
Dirección: Lima, Perú

Identificación del proveedor

Nombre comercial

Erevorn

Razón social

MOSCOL ZEVALLOS JEFREY FRANK ALEXIS

RUC

10736152300

Domicilio

Jr. Alfonso Ugarte 573, Urb. Morán de la Cadena, Santiago de Surco, Lima

Correo

sky@erevorn.com