Última actualización: 31 de agosto de 2026 · Ley N.º 29733 y su reglamento (D.S. 003-2013-JUS)
VendeFact es un servicio de facturación electrónica y gestión empresarial. Respecto de los datos de sus clientes y proveedores, usted es el titular del banco de datos y VendeFact actúa como encargado del tratamiento: los tratamos únicamente siguiendo sus instrucciones y para prestarle el servicio. Respecto de los datos de sus propios usuarios (nombre, correo, accesos), VendeFact actúa como titular para poder darles acceso y mantener la seguridad.
| Categoría | Para qué |
|---|---|
| Datos de la empresa: RUC, razón social, domicilio fiscal | Emitir comprobantes ante SUNAT y facturarle el servicio |
| Datos de sus clientes y proveedores: documento de identidad, nombre, dirección, correo | Consignarlos en los comprobantes, como exige la normativa tributaria |
| Datos de sus usuarios: nombre, correo, contraseña cifrada | Dar acceso al sistema y saber quién hizo cada operación |
| Registros de acceso y de cambios: fecha, dirección IP, navegador | Seguridad, auditoría y respuesta ante incidentes |
| Certificado digital de la empresa | Firmar electrónicamente los comprobantes |
No vendemos ni cedemos datos a terceros con fines comerciales, ni los usamos para perfilado publicitario, ni para entrenar modelos de inteligencia artificial.
Los datos residen en servidores ubicados en la Unión Europea, con cifrado del canal de comunicación (TLS) en todo momento. Cada empresa tiene su propia base de datos independiente: los datos de una nunca conviven con los de otra en la misma base. Las contraseñas se guardan con funciones de resumen irreversibles y el certificado digital y las claves de SUNAT se almacenan cifrados; el personal de VendeFact no puede leerlos.
Para prestar el servicio intervienen: el proveedor de infraestructura donde se alojan los servidores, el proveedor de correo saliente para enviar los comprobantes a sus clientes, y la SUNAT o el OSE que usted haya contratado, a quienes se envían los comprobantes por mandato legal. Todos tratan los datos únicamente para esas finalidades.
Puede ejercer sus derechos de acceso, rectificación, cancelación y oposición escribiendo a informes-pagos@vendefact.com, indicando su RUC y el derecho que ejerce. Responderemos dentro de los plazos que fija la Ley 29733. Si considera que no atendimos su solicitud, puede acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia.
Si usted es cliente de una empresa que usa VendeFact y quiere ejercer derechos sobre sus datos, diríjase a esa empresa: es la titular del banco de datos. Le trasladaremos la solicitud si nos escribe.
Aplicamos control de acceso por roles, verificación en dos pasos (que cada empresa puede exigir a su personal), registro de accesos y de cambios, copias de seguridad cifradas con restauración probada, y revisión periódica de dependencias. Ante un incidente de seguridad que afecte a datos personales, se lo comunicaremos sin demora indebida junto con las medidas adoptadas.
Si cambiamos algo relevante —el lugar donde se guardan los datos, los plazos de conservación o los encargados que intervienen— lo publicaremos aquí con su nueva fecha y se lo comunicaremos por correo.