Política de Privacidad

Vigente desde el 22 de octubre de 2026.

Esta política explica qué datos personales trata Soft Blocks S.A.C. a través de Bloques (enbloques.com), con qué finalidad, con quién se comparten y cómo ejercer tus derechos, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por el Decreto Supremo N.° 016-2024-JUS.

1. Quién trata tus datos

Razón social

Soft Blocks S.A.C.

RUC

20614420121

Domicilio

Av. Tomás Ramsey 915, Urb. San Felipe, Magdalena del Mar, Lima

Contacto de privacidad

larpa@soft-blocks.com

2. Dos situaciones distintas

Conviene separarlas, porque las reglas cambian:

• Tus datos como cliente de Bloques (tu nombre, tu correo, los datos de tu empresa, tu facturación): aquí Soft Blocks S.A.C. es el responsable del tratamiento y esta política te dice qué hacemos con ellos.
• Los datos que tú cargas en Bloques (tus clientes, tu personal, tus proveedores): aquí el responsable eres tú y nosotros actuamos como encargados, tratándolos únicamente por cuenta tuya y según tus instrucciones. Las obligaciones de ese encargo están en la sección 8 de los Términos y Condiciones.

Si eres cliente de un negocio que usa Bloques y quieres ejercer tus derechos sobre tus datos, diríjete a ese negocio: es quien decidió tratarlos. Si nos escribes a nosotros, te ayudaremos a canalizarlo.

3. Qué datos tratamos y para qué

Datos de la cuenta

Nombre, correo electrónico y contraseña (guardada cifrada, nunca en claro). Los usamos para crear tu cuenta, autenticarte, verificar tu correo y comunicarnos contigo. Base legal: ejecución del contrato.

Datos de la empresa

RUC, razón social, domicilio fiscal, logo y tus credenciales de Clave SOL. Se usan para darte de alta como emisor electrónico ante el PSE y SUNAT, y para que tus comprobantes salgan correctos. La Clave SOL se guarda cifrada con AES-256-GCM, no se muestra en pantalla y no se escribe en registros de actividad. Base legal: ejecución del contrato y cumplimiento de obligaciones legales.

Datos de facturación y pago

Correo, razón social y dirección que envías a la pasarela de pago, más el identificador de suscripción y de tarjeta que esta nos devuelve. No recibimos ni almacenamos el número de tu tarjeta, su fecha de vencimiento ni su CVV: esos datos viajan directamente a Culqi. Base legal: ejecución del contrato.

Datos que cargas de terceros

Los de tus clientes (nombre, DNI o RUC, dirección, correo), tu personal y tus proveedores. Los tratamos como encargados, solo para prestarte el servicio. Base legal: el encargo que nos das; la base frente al titular la provees tú.

Si tu negocio es una óptica, también las medidas de la vista de tus clientes: la graduación de cada ojo, la fecha y quién la tomó. Se registran con fines comerciales—vender y fabricar los lentes del cliente—, no clínicos: Bloques no diagnostica ni emite recetas. Las tratamos como encargados, igual que el resto de los datos de tus clientes. No se envían al asistente ni a ningún modelo de inteligencia artificial, la ficha impresa se genera al pedirla y no se guarda, y puedes borrar todas las medidas de un cliente desde su ficha; borrar al cliente también las borra.

Datos técnicos

Para mantener tu sesión abierta y detectar accesos indebidos guardamos, junto a cada sesión, tu dirección IP y el navegador desde el que entraste. Guardamos también registros de las llamadas al PSE para poder investigar por qué un comprobante fue rechazado; en esos registros las credenciales van siempre redactadas y los archivos pesados se omiten. Base legal: interés legítimo en la seguridad y en la continuidad del servicio.

Si nos escribes

Cuando nos contactas por WhatsApp, correo o agendas una demostración, tratamos lo que nos compartes para atenderte. Base legal: tu solicitud.

4. El asistente con inteligencia artificial

Bloques incluye dos funcionalidades que usan un modelo de lenguaje: el asistente del panel, que es conversacional, y el alta de la cuenta, que no conversa: le pide al modelo leer la foto de tu lista de precios o tu página web —si nos las das— y proponer los productos o servicios típicos de tu rubro, sin precios.

Qué datos viajan al modelo

• El contenido de la conversación y las imágenes que adjuntes.
• Quién conversa: tu nombre, tu correo y tu rol dentro de la empresa.
• Datos de tu empresa que el asistente consulte para responderte —catálogo, ventas, configuración—. En el alta: el nombre de tu negocio, la línea en que cuentas qué vendes, su rubro, las fotos de tu lista de precios que subas —no se guardan: viajan en ese momento y se descartan— y lo que diga la página web que indiques.
• Datos de tus clientes, cuando le pides que busque en tu cartera: nombre, apodo, tipo y número de documento (DNI o RUC), correo y teléfono. Va dicho aparte porque es la categoría más delicada: son datos de terceros que confiaste al sistema.
• En el asistente del panel, sus notas —las de tu empresa y las tuyas— y, cuando le preguntas por algo de otro día, lo que encuentre en tus conversaciones anteriores (ver «Qué recuerda el asistente»).

Quién aloja el modelo y dónde se procesa

El modelo es de un tercero y está alojado en la infraestructura de Cloudflare, a la que llegamos a través de su pasarela de inteligencia artificial. El procesamiento ocurre fuera del territorio peruano. Le entregamos únicamente lo necesario para generar la respuesta.

En el asistente del panel hay además un paso previo: antes de que el modelo responda, un servicio de clasificación de TypeSafe AI, Inc., alojado en Estados Unidos, recibe la pantalla desde la que escribes, los nombres de los módulos que tienes activos y los últimos mensajes de la conversación —tuyos y del asistente—, solo para elegir qué herramientas se le ofrecen al modelo. Antes de enviarlos recortamos cada mensaje y enmascaramos los correos y los números de documento y de teléfono escritos en su forma habitual; los nombres y el resto del texto van tal cual. Ese servicio no recibe las imágenes —solo sabe si adjuntaste una— y no escribe la respuesta. Según su política de privacidad, no entrena modelos con lo que recibe.

En el alta de la cuenta, el mismo servicio de TypeSafe recibe el nombre de tu negocio, la línea en que cuentas qué vendes, el dominio de tu página web si la das y la actividad económica que figura en SUNAT para tu RUC si lo das, con los correos y los números de documento y de teléfono enmascarados, solo para proponer qué partes de Bloques te sirven y qué preguntarte. No recibe tu RUC, tu Clave SOL ni los datos de tu equipo, y lo que propone lo ves y lo cambias antes de que se guarde nada.

Qué recuerda el asistente

El asistente del panel guarda notas de lo que aprende conversando, para usarlo en otras conversaciones. Son documentos internos de tu empresa, que sirven para que el asistente te ayude mejor: solo los ven los miembros de tu empresa, nunca otras empresas ni otros usuarios de Bloques. Son de dos clases. Las notas de la empresa—cómo trabaja el negocio, quién hace qué— las usa el asistente de todos los miembros de la empresa, y cualquiera de ellos las ve en la sección Memoria del asistente, con el nombre de quien las anotó. Las notas personales —por ejemplo, cómo prefieres que te responda— solo las usa y las ve tu asistente. Cada vez que anota algo te lo dice en el chat, y para quién quedó.

Además, cuando una conversación se alarga, el asistente aprende solo: de lo que tú le contaste en ella, guarda como nota personal lo que puede servirte en otras conversaciones —nunca como nota de la empresa, nunca a partir de los datos que consulta de tu empresa, y sin correos, números de documento, teléfonos ni claves—. Esas notas aparecen en Memoria marcadas como «Aprendida conversando», para que las revises y las borres, y se borran solas si el asistente no las usa en 180 días.

Las notas de la empresa no admiten correos, números de documento ni teléfonos, y ninguna nota admite claves ni contraseñas. Si le cuentas algo que no quieres que use el asistente del resto del equipo, pídele que no lo anote para la empresa, o bórralo.

Cuando le preguntas por algo de otro día, el asistente busca en tus conversaciones guardadas —solo en las tuyas, nunca en las de otros miembros— y lee lo que encuentra. Una conversación que borraste ya no la encuentra.

Puedes borrar tus notas, y las de la empresa que anotaste tú, desde Memoria. Quien tiene permiso para configurar la empresa revisa y borra cualquier nota de la empresa desde Configuración, en «Memoria del asistente». Borrar una conversación no borra las notas que salieron de ella. Las notas personales se eliminan al eliminarse tu cuenta, y las de la empresa, al eliminarse la empresa.

Cuánto se conservan las conversaciones

Hoy las conversaciones y los resultados de las consultas que hace el asistente —con los datos que hayan entrado en ellas— se conservan mientras la cuenta esté activa: no tienen todavía una caducidad automática. Puedes borrar una conversación desde el historial del propio asistente cuando quieras, y al eliminarse la cuenta se eliminan también sus conversaciones. Las imágenes que adjuntes se guardan aparte, en nuestro almacenamiento de archivos, y hoy no se borran solas al borrar la conversación: pídenos su eliminación si la necesitas.

Si prefieres no usar el asistente, no lo uses: no es necesario para emitir ni para ninguna otra función del sistema.

Tu parte. Si le pides al asistente información de tu cartera, los datos de esas personas viajan al modelo. Como responsable de esos datos, te toca tener base legal para tratarlos e informar a tus propios clientes de este tratamiento, incluido que ocurre fuera del Perú. Nosotros los tratamos por cuenta tuya y según tus instrucciones, conforme al encargo de la sección 8 de los Términos y a la normativa de protección de datos personales aplicable, a la que remite el artículo 26.1 del Reglamento de la Ley N.° 31814.

5. Con quién compartimos datos

No vendemos datos personales ni los cedemos con fines publicitarios. Los compartimos solo con los proveedores necesarios para que el servicio funcione, cada uno limitado a lo que su función exige:

• SmartPSE (Perú) — Proveedor de Servicios Electrónicos autorizado por SUNAT: firma y transmite tus comprobantes. Recibe los datos del comprobante y de tu empresa.
• SUNAT (Perú) — destino final del comprobante electrónico, por mandato legal.
• Culqi (Perú) — pasarela de pago: procesa el cobro de tu suscripción.
• Cloudflare (fuera del Perú) — infraestructura: ejecución de la aplicación, almacenamiento de archivos (PDF, XML, logos), correos transaccionales, notificaciones y el alojamiento del modelo de lenguaje del asistente (sección 4).
• Supabase (fuera del Perú) — base de datos donde vive la información de tu cuenta.
• TypeSafe AI, Inc. (fuera del Perú, Estados Unidos) — servicio de clasificación, en tres lugares. En el asistente del panel, antes de que el modelo de lenguaje responda, elige qué herramientas se le ofrecen: para eso recibe la pantalla desde la que se escribe, los nombres de los módulos activos y los últimos mensajes de la conversación, recortados, y antes de enviarlos enmascaramos los correos y los números de documento y de teléfono escritos en su forma habitual (sección 4). En el alta de la cuenta, recibe el nombre del negocio, la línea con lo que vende, el dominio de su web y su actividad económica en SUNAT, con los mismos datos enmascarados, para proponer qué partes de Bloques le sirven (sección 4). Al importar clientes, productos o ventas registradas desde un archivo que no coincida del todo con nuestra plantilla, recibe el nombre del archivo (y de la hoja), los encabezados de las columnas y hasta cinco valores de muestra por columna, de hasta 40 caracteres cada uno y sin enmascarar —pueden incluir datos personales de tus clientes o de otras personas que figuren en el archivo, como nombres, documentos, correos, teléfonos o direcciones—, solo para proponer qué columna es cuál y, si hace falta, a qué opción corresponde un valor que no reconocemos; esa propuesta la revisas tú antes de importar. Según su política de privacidad, no entrena modelos con lo que recibe.
• APIs Perú (Perú) — consulta de RUC y DNI para autocompletar datos al registrar una empresa o un cliente. Recibe únicamente el número consultado.
• apis.net.pe (Perú) — tipo de cambio publicado por SUNAT. No recibe datos personales.

También podemos entregar información cuando una autoridad competente lo requieraconforme a ley.

Flujo transfronterizo

Parte de la información se procesa o almacena fuera del territorio peruano: la aplicación y los archivos corren en la infraestructura de Cloudflare, la base de datos está en Supabase, el modelo del asistente se ejecuta en servidores fuera del Perú (sección 4) y el servicio de clasificación de TypeSafe AI, que usan el asistente del panel y la importación de archivos, está alojado en Estados Unidos. El PSE, la pasarela de pago y las consultas de RUC y DNI sí ocurren en el Perú. Las medidas de la vista que registra una óptica se guardan fuera del Perú, en la base de datos de Supabase, y la ficha de medida se genera en la infraestructura de Cloudflare al imprimirla, sin almacenarse. A los proveedores de fuera les entregamos únicamente lo necesario para prestar el servicio, y les exigimos confidencialidad y medidas de seguridad acordes a su función.

6. Cookies

Usamos únicamente las cookies estrictamente necesarias para que el servicio funcione: la que mantiene tu sesión iniciada y las que preservan la seguridad del inicio de sesión. Si las bloqueas, no podrás usar la aplicación. Se eliminan al cerrar sesión o al vencer.

Las páginas públicas que tú activas para tu negocio —catálogo, reservas, página de enlaces— pueden llevar un conteo de visitas agregado y sin identificar a la persona. Ese conteo es tuyo, no nuestro: lo tratamos como encargados por cuenta tuya.

7. Cuánto tiempo los conservamos

• Mientras tu cuenta esté activa, conservamos la información necesaria para prestarte el servicio.
• 90 días después de cancelar, por si decides volver o necesitas una copia. Cumplido ese plazo, se elimina.
• Cinco años —o mientras el tributo no prescriba, el plazo que resulte mayor— para los comprobantes electrónicos y sus registros, porque lo exige el artículo 87 del Código Tributario.
• Las conversaciones con el asistente se conservan mientras la cuenta esté activa y no tienen todavía una caducidad automática; puedes borrarlas tú en cualquier momento (sección 4).
• Las notas de la memoria del asistente se conservan hasta que se borran desde Memoria; las personales, como mucho mientras exista tu cuenta, y las de la empresa, mientras exista la empresa (sección 4).
• Los registros técnicos de seguridad se conservan por períodos acotados y luego se eliminan.

8. Cómo protegemos la información

• Todo el tráfico viaja cifrado con HTTPS.
• Las credenciales de SUNAT se cifran con AES-256-GCM y jamás aparecen en registros ni en respuestas del sistema.
• La información de cada negocio está aislada: toda consulta filtra por empresa, y los permisos se verifican en el servidor, no solo en pantalla.
• El acceso de nuestro equipo de soporte a la cuenta de un cliente requiere que el cliente lo tenga habilitado, se puede desactivar desde Configuración en cualquier momento, y no permite emitir comprobantes.
• Si ocurre un incidente de seguridad que afecte datos personales, lo notificaremos a quien corresponda y a la autoridad dentro de los plazos que fija la normativa vigente.

Ningún sistema es infalible. Trabajamos para reducir el riesgo, pero no podemos garantizar una seguridad absoluta.

9. Tus derechos

Puedes ejercer en cualquier momento tus derechos ARCO: acceso, rectificación, cancelación y oposición. También el derecho a la portabilidad de tus datos, a revocar tu consentimiento y a oponerte a decisiones basadas únicamente en tratamiento automatizado.

Para ejercerlos, escríbenos a larpa@soft-blocks.com o por WhatsApp al +51 912 335 936, indicando qué derecho ejerces y adjuntando copia de tu documento de identidad para verificar que eres el titular. Responderemos dentro de los plazos de ley.

Si consideras que no atendimos tu solicitud correctamente, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos.

10. Menores de edad

Bloques es una herramienta para negocios y no está dirigida a menores de edad. No recogemos datos de menores de forma consciente. Si detectamos que se creó una cuenta con datos de un menor, la eliminaremos.

11. Cambios a esta política

Podemos actualizar esta política cuando cambie el servicio o la normativa. La fecha de la última revisión está al inicio y al pie de esta página. Si el cambio es relevante, te avisaremos al correo de tu cuenta antes de que entre en vigencia.

Última actualización: 22 de octubre de 2026. Se aplica a enbloques.com y a la aplicación web de Bloques.