Política de Privacidad
Cómo trata Nora los datos personales de las personas que usan la plataforma.
1. Quién es responsable de tus datos
[RAZÓN SOCIAL], con RUC [NÚMERO DE RUC] y domicilio en [DIRECCIÓN, DISTRITO, PROVINCIA Y DEPARTAMENTO], Perú (en adelante, "Nora"), es titular del banco de datos personales de los usuarios de la plataforma Nora Software y responsable de su tratamiento, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS.
Esta política se aplica a los datos de las personas que crean una cuenta o usan la plataforma: administradores y usuarios designados por las empresas clientes.
No se aplica a los datos que las empresas clientes registran en Nora sobre sus propios clientes, proveedores y contactos, por ejemplo los que figuran en sus comprobantes. Respecto de esos datos, la empresa cliente es la responsable y Nora actúa como encargado del tratamiento, en los términos de la cláusula de encargo de los Términos y Condiciones. Si tus datos aparecen en los registros de una empresa que usa Nora, debes dirigir tus solicitudes a esa empresa; Nora la asistirá para atenderlas.
2. Qué datos tratamos y para qué
Tratamos solo los datos necesarios para darte acceso a Nora y prestar el servicio. No tratamos datos sensibles.
| Categoría | Datos | Origen |
|---|---|---|
| Identificación y contacto | Nombre completo y correo electrónico | Tú o el administrador de tu empresa |
| Credenciales | Contraseña, guardada solo como huella cifrada (hash); Nora nunca conoce tu contraseña | Tú |
| Vínculo con la empresa | Empresa a la que perteneces y tu rol (administrador o usuario) | El administrador |
| Datos técnicos | Dirección IP, navegador, fecha y hora de ingreso y de tus acciones relevantes | Generados al usar Nora |
| Evidencia de aceptación | Documento y versión aceptados, fecha, IP y navegador | Generados al aceptar |
| Comunicaciones | Mensajes que nos envías a soporte o a privacidad@norasoftware.io | Tú |
Usamos estos datos para las siguientes finalidades:
- Crear tu cuenta, evaluar la solicitud de registro de tu empresa y verificar tu identidad al ingresar.
- Prestar el servicio: darte acceso a la información de tu empresa según tu rol.
- Enviarte comunicaciones necesarias para el servicio, como el enlace para restablecer tu contraseña, avisos sobre tu cuenta y cambios en estos documentos.
- Proteger la plataforma: prevenir accesos no autorizados y fraudes, y llevar registros de seguridad.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
No usamos tus datos para publicidad ni los vendemos. Si en el futuro quisiéramos enviarte comunicaciones comerciales, te pediremos un consentimiento separado y opcional.
Tratamos tus datos con tu consentimiento, que otorgas al marcar la casilla de aceptación, y porque son necesarios para ejecutar la relación contractual con la empresa a la que perteneces. Proporcionarlos es obligatorio para usar Nora: sin ellos no podemos crear tu cuenta. Puedes revocar tu consentimiento en cualquier momento, lo que implicará que no podrás seguir usando la plataforma.
3. Con quién compartimos tus datos
No vendemos ni cedemos tus datos. Solo acceden a ellos los proveedores que necesitamos para operar Nora, que actúan como encargados del tratamiento por nuestra cuenta, bajo obligaciones de confidencialidad y seguridad, y sin poder usarlos para fines propios:
| Proveedor | Servicio | País donde trata los datos |
|---|---|---|
| [PROVEEDOR DE HOSTING] | Servidores donde funciona la plataforma y su base de datos | [PAÍS] |
| Google LLC (Google Workspace) | Envío de correos del sistema | Estados Unidos |
| [OTROS PROVEEDORES, por ejemplo el servicio de envío de correos que se contrate] | [SERVICIO] | [PAÍS] |
También pueden ver tus datos los administradores de la empresa a la que perteneces, en la medida necesaria para gestionar los accesos. Además, podemos comunicar datos a autoridades judiciales o administrativas cuando una norma o un mandato válido lo exija.
Como algunos de estos proveedores tratan los datos fuera del Perú, se produce un flujo transfronterizo de datos personales. Al aceptar esta política consientes ese flujo. Elegimos proveedores que ofrecen niveles de protección adecuados y mantenemos este listado actualizado.
4. Cuánto tiempo los conservamos y cómo los protegemos
Conservamos tus datos mientras tengas una cuenta activa. Cuando se cierra tu cuenta o se retira tu acceso, los suprimimos o anonimizamos en un plazo de [12] meses, salvo los que debamos conservar por más tiempo:
- La evidencia de aceptación de estos documentos se conserva mientras puedan ejercerse acciones legales relacionadas con ella.
- Los registros de seguridad se conservan hasta [12] meses.
- Los datos que una norma nos obligue a conservar se mantienen durante el plazo que esa norma establezca.
Aplicamos medidas técnicas y organizativas para proteger tus datos, entre ellas:
- Conexiones cifradas (HTTPS) entre tu navegador y Nora.
- Contraseñas guardadas solo como huella cifrada, con una política de contraseñas seguras.
- Separación de la información por empresa y acceso según el rol de cada usuario.
- Cierre de las demás sesiones cuando cambias tu contraseña.
- Acceso restringido a la infraestructura, solo para personal autorizado.
Ninguna medida elimina por completo el riesgo. Si ocurre un incidente de seguridad que afecte tus datos, lo notificaremos a la Autoridad Nacional de Protección de Datos Personales dentro del plazo legal y te informaremos cuando el incidente pueda afectar tus derechos, junto con las medidas adoptadas.
5. Tus derechos y cómo ejercerlos
Como titular de tus datos personales, puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:
- Información: saber qué datos tratamos, para qué y con quién los compartimos.
- Acceso: obtener una copia de tus datos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación o supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o hayas revocado tu consentimiento.
- Oposición: oponerte a un tratamiento por un motivo legítimo relacionado con tu situación particular.
- Revocación del consentimiento: retirar el consentimiento que otorgaste.
Para ejercerlos, escribe a privacidad@norasoftware.io desde el correo asociado a tu cuenta, indicando tu nombre completo, el derecho que deseas ejercer y, si corresponde, los datos a los que se refiere. Adjunta una copia de tu documento de identidad para que podamos verificar que eres el titular; si actúas mediante representante, adjunta también el documento que acredite la representación. Responderemos dentro de los plazos que establece la normativa vigente.
Puedes cambiar tu contraseña directamente desde el menú de tu cuenta. Para corregir otros datos, escríbenos o pide al administrador de tu empresa que los actualice.
Si consideras que no atendimos tu solicitud adecuadamente, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
6. Otras disposiciones
Banco de datos. Los datos de los usuarios forman parte del banco de datos "Usuarios de Nora Software", de titularidad de Nora, inscrito en el Registro Nacional de Protección de Datos Personales con el código [CÓDIGO DE INSCRIPCIÓN].
Menores de edad. Nora está dirigida a empresas y no debe ser usada por menores de 18 años. Si detectamos que hemos recibido datos de un menor, los eliminaremos.
Almacenamiento en tu navegador. Para mantener tu sesión abierta, Nora guarda en tu navegador un identificador de sesión y la lista de empresas a las que tienes acceso. No usamos cookies de publicidad ni herramientas de seguimiento de terceros. Al cerrar sesión, el identificador de sesión se elimina.
Cambios a esta política. Si modificamos esta política, publicaremos una nueva versión con su fecha de vigencia y te pediremos que la aceptes en tu siguiente ingreso. Hasta que la aceptes no podrás seguir usando la plataforma.
Contacto. Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos, escríbenos a privacidad@norasoftware.io.
Versión 1.0. Vigente desde el [FECHA DE PUBLICACIÓN].