1. Identificación del responsable del tratamiento
El responsable del tratamiento de los datos personales objeto de esta política es BILUZ INFINITE SERVICES SOCIEDAD ANÓNIMA CERRADA (en adelante, BILUZ), con Registro Único de Contribuyentes N° 20611276428, nombre comercial Estudio Contable BILUZ, con lugar de atención en el distrito de Puente Piedra, provincia y departamento de Lima, República del Perú, y con presencia digital a través del sitio web ebiluz.com.
BILUZ es quien determina las finalidades, los contenidos y los usos del tratamiento de los datos personales que los titulares facilitan de manera voluntaria a través de los distintos canales habilitados: el formulario de contacto del sitio, las conversaciones de WhatsApp, el Libro de Reclamaciones, el correo electrónico y los medios presenciales de atención concertados mediante cita previa.
La atención de consultas, solicitudes, reclamos y peticiones relacionados con esta política se canaliza a través del correo electrónico contacto@ebiluz.com. La atención presencial, cuando corresponda, se realiza en nuestra oficina de Puente Piedra, Lima, previa cita acordada por cualquiera de los canales publicados en el sitio.
Esta política se aplica a todos los tratamientos de datos personales que efectúa BILUZ en el marco de su relación con visitantes del sitio, usuarios de sus herramientas, clientes actuales y potenciales, proveedores y demás titulares que interactúan con el estudio, sin perjuicio de las políticas, los contratos o las cartas compromiso específicos que, en su caso, se suscriban con cada titular o cliente.
2. Definiciones
Para la correcta comprensión de esta política, los términos que se enumeran a continuación tienen el sentido que se les asigna en la Ley N° 29733, Ley de Protección de Datos Personales del Perú, y en su Reglamento:
- Titular: la persona natural a quien corresponden los datos personales objeto de tratamiento. Cuando quien interactúa con nosotros es una persona jurídica, sus contactos o representantes tratan sus datos conforme a los mismos estándares de cuidado y confidencialidad descritos en este documento.
- Datos personales: cualquier información concerniente a una persona natural que la identifica o la hace identificable, tales como nombre, documento de identidad, correo electrónico, número telefónico o dirección.
- Tratamiento: cualquier operación o conjunto de operaciones efectuadas sobre datos personales, tales como recolección, registro, organización, elaboración, conservación, uso, comunicación, bloqueo o supresión.
- Consentimiento: la manifestación de voluntad libre, previa, expresa, inequívoca e informada del titular para que sus datos personales sean objeto de tratamiento.
- Banco de datos: el conjunto organizado de datos personales que es objeto de tratamiento, manual o automatizado, destinado a darle una finalidad determinada.
- Responsable del tratamiento: la persona natural o jurídica que decide sobre el tratamiento del banco de datos; en el presente documento, BILUZ INFINITE SERVICES SAC.
- Encargado del tratamiento: la persona natural o jurídica que realiza el tratamiento de datos personales por cuenta y encargo del responsable, por ejemplo los proveedores de servicios tecnológicos como alojamiento web o correo electrónico.
- Bloqueo: la suspensión temporal del tratamiento de los datos personales, previa a su cancelación o supresión, en los supuestos previstos por la normativa vigente.
3. Principios aplicables al tratamiento
El tratamiento de datos personales en BILUZ se sujeta a los principios recogidos en los artículos IV y VI del Título Preliminar de la Ley N° 29733, así como a los que desarrolla su Reglamento. En particular, garantizamos lo siguiente:
- Principio de licitud: tratamos datos personales únicamente en los supuestos y con las bases legalmente previstas, sin restricciones injustificadas o arbitrarias.
- Principio de finalidad: los datos se recolectan para un fin determinado, explícito y legítimo, y no se tratan de manera incompatible con dichos fines.
- Principio de proporcionalidad: solo recolectamos y tratamos los datos mínimos, adecuados y pertinentes para las finalidades descritas en esta política; no se procesan datos por vía de inducción o de asociación que afecten los derechos del titular.
- Principio de veracidad: los datos deben ser veraces, exactos, completos y actualizados; nos comprometemos a suprimir o rectificar los datos inexactos, incompletos o que resulten innecesarios para la finalidad del tratamiento.
- Principio de transparencia: garantizamos al titular la información efectiva sobre el tratamiento de sus datos, las finalidades y la identidad del responsable.
- Principio de seguridad y confidencialidad: mantenemos la seguridad y la confidencialidad del tratamiento, incluyendo la transferencia y la disposición de los datos, mediante las medidas organizativas y técnicas idóneas conforme a la normativa vigente.
- Principios de bloqueo y conservación: bloqueamos y conservamos los datos solo durante los plazos necesarios para cumplir con las finalidades y con las obligaciones legales aplicables, y procedemos a su supresión cuando dejan de ser necesarios.
4. Base legal del tratamiento
Conforme al Título Preliminar de la Ley N° 29733, el tratamiento de datos personales requiere en principio la autorización libre, previa, expresa, inequívoca e informada del titular. No obstante, BILUZ identifica y documenta la base legal concreta de cada tratamiento según su naturaleza, como se detalla a continuación:
- Consentimiento del titular: aplica para el tratamiento de datos facilitados de manera voluntaria a través del formulario de contacto, de las conversaciones de WhatsApp, del Libro de Reclamaciones o de la suscripción al contenido informativo del blog.
- Ejecución de contrato o medidas preparatorias: aplica cuando los datos se tratan para elaborar cotizaciones, formalizar la prestación de servicios mediante propuesta y carta compromiso, y ejecutar los servicios contables, tributarios, laborales o tecnológicos contratados.
- Cumplimiento de obligaciones legales: aplica para la emisión de comprobantes de pago, el mantenimiento de libros y registros contables, la atención de requerimientos de la SUNAT u otras autoridades, y el trámite de reclamos conforme al Código de Protección y Defensa del Consumidor.
- Interés legítimo del responsable, debidamente ponderado: aplica para la seguridad del sitio, la prevención del fraude y el registro técnico de accesos, en el marco de los principios de proporcionalidad y seguridad.
- Datos disponibles en fuentes de acceso público o proporcionados por el propio titular, en cuyo caso el tratamiento se realiza igualmente con sujeción a los principios descritos en la sección anterior.
5. Datos recolectados por canal
Recolectamos únicamente los datos que el titular decide facilitarnos y, cuando corresponde a la prestación de servicios, aquellos estrictamente necesarios para su ejecución. A continuación se detalla la información tratada según cada canal:
Formulario de contacto del sitio
- Nombres y apellidos del solicitante.
- Correo electrónico y número telefónico de contacto.
- Contenido libre del mensaje, incluidas las consultas sobre servicios.
- Datos tributarios que el titular decida compartir de manera voluntaria para efectos de cotización, como razón social, RUC o régimen tributario.
Conversaciones de WhatsApp
- Número telefónico desde el cual se escribe y, de ser el caso, nombre del perfil visible en la aplicación.
- Contenido de la conversación y archivos que el usuario remita voluntariamente, tales como fotografías de documentos, constancias o reportes.
- La plataforma de WhatsApp es operada por terceros y cuenta con sus propias políticas; nuestra responsabilidad se limita al uso que damos a la información que nos llega por dicho canal.
Libro de Reclamaciones
- Nombres y apellidos, domicilio y documento de identidad o RUC del reclamante.
- Correo electrónico y número telefónico para notificaciones.
- Descripción del bien o servicio contratado, tipo de reclamo (reclamo o queja), detalle del hecho y pretensión del reclamante.
- El tratamiento de estos datos responde a la obligación legal establecida en la Ley N° 29571, Código de Protección y Defensa del Consumidor, y en su Reglamento del Libro de Reclamaciones.
Blog y contenido informativo
- Correo electrónico del suscriptor, exclusivamente cuando el titular decide suscribirse de manera expresa.
- Finalidad: el envío de artículos, guías y novedades del estudio, con la posibilidad de desuscribirse en cualquier momento sin perjuicio legal alguno.
Navegación del sitio
- Información técnica no identificativa directa, como el tipo de navegador, el dispositivo y las páginas visitadas, utilizada con fines de funcionamiento y seguridad.
- Almacenamiento local de preferencias estrictamente funcionales (como la preferencia de tema visual claro u oscuro).
Atención presencial y contratación de servicios
- Datos de identificación, dirección y datos tributarios necesarios para la formalización de la propuesta y la carta compromiso.
- Según el servicio contratado, datos necesarios para su ejecución, tales como información contable, tributaria, de facturación o de nómina, siempre limitados al mínimo indispensable y tratados bajo estricta reserva profesional.
6. Finalidades, datos tratados y plazos de conservación
El siguiente cuadro resume de manera sistemática las finalidades del tratamiento, los datos involucrados, la base legal aplicable y el plazo estimado de conservación en cada caso:
- BILUZ no utiliza los datos personales con fines publicitarios de terceros.
- BILUZ no realiza toma de decisiones individuales automatizadas que produzcan efectos jurídicos sobre el titular.
- BILUZ no elabora perfiles de comportamiento con finalidades distintas a las descritas en esta política.
| Finalidad | Datos tratados | Base del tratamiento | Plazo de conservación |
|---|---|---|---|
| Atención de consultas y envío de cotizaciones | Nombre, correo electrónico, teléfono y contenido de la consulta | Consentimiento y medidas preparatorias de la contratación | Hasta dos (2) años desde el último contacto, salvo que se formalice el servicio |
| Prestación de los servicios contables, tributarios, laborales y tecnológicos contratados | Datos de identificación, tributarios, financieros y de nómina, según el servicio | Ejecución del contrato suscrito mediante propuesta y carta compromiso | Cinco (5) años posteriores a la culminación del servicio, conforme al plazo de conservación de libros y registros |
| Emisión de comprobantes de pago y cumplimiento de obligaciones tributarias y contables de BILUZ | Datos de identificación y datos tributarios del cliente | Obligación legal de la normativa tributaria y contable peruana | Cinco (5) años, plazo general de conservación de libros y documentación sustentatoria |
| Trámite de reclamos ante el Libro de Reclamaciones | Datos de identidad, de contacto y descripción del reclamo | Obligación legal de la Ley N° 29571 y su Reglamento | Tres (3) años desde la respuesta al reclamo, conforme a la normativa de protección al consumidor |
| Envío de contenido informativo del blog y novedades a suscriptores | Correo electrónico | Consentimiento expreso del suscriptor | Hasta la desuscripción del titular |
| Seguridad del sitio, prevención del fraude y verificación técnica | Datos técnicos de navegación y registros de acceso | Interés legítimo del responsable, debidamente ponderado | Hasta doce (12) meses, salvo que exista un incidente en trámite |
| Atención de requerimientos de autoridad competente | Datos estrictamente necesarios para responder el requerimiento | Obligación legal | El plazo que disponga la norma o la autoridad requeriente |
8. Datos sensibles y datos de terceros
Los datos sensibles son aquellos que afectan la intimidad del titular o cuyo uso indebido puede dar lugar a discriminación, tales como el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, los datos relativos a la salud o a la vida sexual, y los datos biométricos cuando puedan identificar de manera unívoca a una persona.
Declaración sobre datos sensibles
BILUZ declara expresamente que no recolecta ni trata datos personales sensibles a través de sus canales digitales. Asimismo, te solicitamos no remitir por ningún medio información de esta naturaleza, dado que no está amparada por las finalidades descritas en esta política; en caso de recibirlos de manera involuntaria, procederemos a su supresión conforme al principio de proporcionalidad.
Datos de terceros facilitados por el titular
El titular únicamente puede facilitarnos datos personales de terceros cuando cuente con la autorización correspondiente para ello, por ejemplo, en el caso de los trabajadores incluidos en un servicio de nómina o de los contactos de facturación designados por un cliente.
- Quien remite datos de terceros declara y garantiza contar con la autorización necesaria, o con una base legal válida, para compartirlos.
- Cuando BILUZ presta servicios contables sobre datos de terceros (trabajadores, socios, proveedores del cliente), actúa conforme al mandato contractual y bajo estricta reserva profesional.
- Los terceros interesados pueden ejercer sus derechos ARCO sobre los datos que los conciernen, conforme a la página /derechos-arco.
9. Plazos de conservación y bloqueo de datos
Los datos personales se conservan durante el tiempo estrictamente necesario para cumplir con la finalidad que motivó su recolección y, cuando corresponda, durante los plazos adicionales que exijan las obligaciones legales aplicables, en particular la normativa tributaria y contable peruana, que establece en términos generales un plazo de cinco (5) años para la conservación de libros, registros y documentación sustentatoria.
Cumplida la finalidad y, de existir, la obligación legal de conservación, los datos son suprimidos de manera segura. Cuando la supresión no resulte inmediatamente procedente, por ejemplo porque los datos deban conservarse en garantía de responsabilidades o por mandato legal, se aplicará el bloqueo, entendido como la suspensión temporal del tratamiento, impidiendo cualquier uso distinto de su mera conservación.
- Datos de consultas no convertidas en clientes: hasta dos (2) años desde el último contacto.
- Datos de clientes: durante la vigencia del contrato y, como mínimo, cinco (5) años adicionales por obligación tributaria.
- Datos del Libro de Reclamaciones: hasta tres (3) años desde la respuesta al reclamo.
- Datos de suscriptores del blog: hasta la desuscripción.
- Datos técnicos de seguridad: hasta doce (12) meses, salvo incidente en trámite.
10. Destinatarios y cesiones de datos
BILUZ no vende, alquila ni cede datos personales a terceros con fines publicitarios o de mercadeo. Las comunicaciones de datos se realizan únicamente en los supuestos descritos a continuación, respetando el principio de mínimo indispensable:
- SUNAT y demás entidades públicas: comunicaciones exigidas por obligación legal o por requerimiento fundado de autoridad competente en el ejercicio de sus funciones.
- Bancos y entidades financieras: para el procesamiento de pagos y cobranzas derivados de la contratación de servicios.
- Proveedores tecnológicos que actúan como encargados del tratamiento: servicios de alojamiento web, correo electrónico, mensajería y herramientas de productividad, con cláusulas contractuales de confidencialidad y seguridad, y limitados a la prestación del servicio encargado.
- Asesores profesionales externos: en la medida estrictamente necesaria, bajo deber de secreto profesional.
- Colegios profesionales o entidades reguladoras: cuando corresponda conforme a la normativa aplicable.
- Traslados ordenados por mandato judicial o administrativo: únicamente en el marco de procedimientos legales válidos.
11. Transferencias internacionales de datos
El uso de servicios tecnológicos en la nube, tales como el alojamiento del sitio, el correo electrónico y ciertas herramientas de productividad, puede implicar que los datos personales se almacenen o se accedan desde servidores ubicados fuera del Perú. BILUZ adopta las precauciones previstas por la Ley N° 29733 para estos supuestos.
En particular, seleccionamos proveedores con estándares reconocidos de seguridad de la información, suscribimos cláusulas contractuales que aseguran un nivel de protección adecuado y limitamos la transferencia a los datos estrictamente necesarios para la finalidad del tratamiento. Cuando la normativa exija el consentimiento previo del titular para la transferencia internacional, este se solicitará de manera expresa, sin perjuicio de los supuestos de exoneración previstos por la ley.
12. Medidas de seguridad de la información
Conforme al Título VII de la Ley N° 29733, a su Reglamento y a las normas conexas en materia de seguridad de la información, BILUZ ha implementado medidas organizativas y técnicas apropiadas para garantizar la seguridad, la integridad y la confidencialidad de los datos personales, incluyendo medidas tendientes a la preservación de la disponibilidad, la autenticidad y la resiliencia de los sistemas.
- Control de acceso basado en roles y en el principio de mínimo privilegio, de modo que cada integrante del equipo accede únicamente a la información necesaria para su función.
- Uso de contraseñas robustas y de la verificación en dos pasos donde la plataforma lo permite.
- Cifrado de las comunicaciones del sitio mediante protocolos seguros y de los equipos de trabajo.
- Copias de respaldo periódicas y planes de contingencia para la recuperación ante incidentes.
- Actualización oportuna de software y aplicación de parches de seguridad.
- Deber de confidencialidad suscrito por el personal y por los encargados del tratamiento.
- Capacitación periódica del equipo en protección de datos y seguridad de la información.
- Procedimiento interno de respuesta ante incidentes de seguridad, con notificación al titular y a la autoridad de control cuando la normativa lo exija.
- Revisión periódica de los bancos de datos para verificar la vigencia de las finalidades y la exactitud de la información almacenada.
13. Derechos del titular (ARCO)
La Ley N° 29733 reconoce a todo titular el derecho a acceder, rectificar, cancelar y oponerse al tratamiento de sus datos personales, así como a revocar el consentimiento otorgado. Estos derechos se ejercen de manera gratuita y pueden reclamarse ante BILUZ sin necesidad de fundar motivo alguno para el acceso.
- Acceso: conocer qué datos tuyos tratamos, con qué finalidad, a quién se comunican y por cuánto tiempo se conservarán, y solicitar una copia de la información.
- Rectificación: solicitar la corrección o actualización de datos inexactos, incompletos o desactualizados.
- Cancelación: solicitar la supresión de datos cuyo tratamiento no cumpla la ley o cuya finalidad haya concluido, sin perjuicio de las conservaciones impuestas por obligación legal.
- Oposición: oponerte a un tratamiento específico por motivos legítimos, salvo que prevalezca un interés legítimo del responsable o exista una obligación legal de continuar el tratamiento.
- La guía completa para el ejercicio de estos derechos, incluyendo canales, contenido mínimo de la solicitud, plazos de respuesta y un modelo de solicitud, se encuentra disponible en la página /derechos-arco, que forma parte integrante de esta política.
14. Procedimiento para ejercer los derechos
Las solicitudes de acceso, rectificación, cancelación, oposición o revocatoria del consentimiento se presentan ante BILUZ a través del correo electrónico contacto@ebiluz.com, con el asunto Derechos ARCO, o por los demás canales indicados en la página /derechos-arco. La atención de estas solicitudes no genera costo alguno para el titular.
Recibida una solicitud completa, BILUZ responde dentro del plazo máximo de veinte (20) días hábiles contados desde su recepción, conforme al procedimiento previsto en el Reglamento de la Ley N° 29733. Si la solicitud carece de información indispensable para su atención, te comunicaremos el requerimiento específico para subsanarla, y el plazo se computará desde que la solicitud quede completa.
La respuesta se otorga por el mismo canal utilizado por el titular y, en el caso del acceso, la información se entrega en formatos claros y legibles. Cuando la solicitud sea denegada total o parcialmente, la respuesta será motivada e indicará, de ser el caso, la vía administrativa para reclamar ante la Autoridad Nacional de Protección de Datos Personales.
- Nombre completo del titular y número de documento de identidad.
- Medio para recibir la respuesta: correo electrónico o número telefónico.
- Derecho(s) que se ejercita(n) y descripción clara de los datos o del tratamiento objeto de la solicitud.
- Copia del documento de identidad del titular o del representante debidamente acreditado.
15. Supuestos de exoneración del consentimiento
En los supuestos del artículo 13 de la Ley N° 29733 no resulta necesario el consentimiento previo del titular para el tratamiento de sus datos personales. Entre otros, tales supuestos comprenden:
- Bancos de datos públicos creados por mandato legal.
- Finalidades vinculadas a la seguridad nacional, la defensa pública o la seguridad pública.
- Actividades de prevención, investigación y persecución del delito por autoridad competente.
- Finalidades médicas o epidemiológicas, o de atención médico-sanitaria.
- Asimismo, conforme al Título Preliminar de la ley, el tratamiento puede sustentarse en el cumplimiento de una obligación legal o en un interés legítimo del responsable debidamente ponderado, sin necesidad de autorización.
Relación con la cancelación de datos
De manera consistente con lo anterior, ciertos datos relacionados con clientes no pueden ser suprimidos ante una solicitud de cancelación mientras subsista la obligación legal de conservar libros, registros y comprobantes durante el plazo tributario aplicable; en esos casos procede el bloqueo de los datos, conforme a la sección 9 de esta política.
16. Tratamiento de datos de menores de edad
ebiluz.com y los servicios de BILUZ no están dirigidos a menores de edad, por lo que no recolectamos de manera intencionada sus datos personales a través de los canales descritos en esta política.
Cuando resulte indispensable tratar datos de menores de edad, por ejemplo en el marco de un servicio de nómina o de beneficios vinculados al personal de un cliente, dicho tratamiento requiere la autorización de al menos uno de sus padres o de su representante legal, conforme al interés superior del niño. En tales casos, BILUZ aplica el principio de proporcionalidad en su máxima expresión, tratando únicamente el mínimo indispensable.
Si tomamos conocimiento de que hemos recibido datos de un menor de edad sin la autorización correspondiente, procederemos a su supresión inmediata, salvo que exista una obligación legal de conservación aplicable, en cuyo caso se bloquearán.
17. Cambios en esta política
BILUZ puede actualizar esta Política de Privacidad para reflejar cambios normativos, modificaciones en los canales de atención o mejoras en nuestras prácticas de tratamiento. Cualquier actualización se publicará en esta misma página, indicando la fecha de la última revisión en el encabezado del documento.
En el caso de cambios sustanciales que afecten de manera relevante los derechos de los titulares, realizaremos esfuerzos razonables para notificarlos mediante avisos visibles en el sitio. La versión vigente es siempre la publicada en ebiluz.com, y el uso continuado del sitio tras la publicación de cambios implica el conocimiento de los mismos.
18. Contacto del responsable
Para cualquier consulta, solicitud o reclamo relacionado con esta política o con el tratamiento de tus datos personales, puedes utilizar los siguientes canales oficiales:
- Correo electrónico: contacto@ebiluz.com (asunto sugerido: Protección de datos personales).
- WhatsApp: el número publicado en el sitio ebiluz.com.
- Atención presencial: oficina en Puente Piedra, Lima, Perú, previa cita.
- Reclamos de consumo relacionados con el tratamiento de datos: Libro de Reclamaciones en la ruta /libro-de-reclamaciones.
19. Entrada en vigencia
La presente Política de Privacidad entra en vigencia el 27 de agosto de 2026 y sustituye a cualquier versión anterior. Será revisada al menos una vez al año, o de manera anticipada ante cambios normativos relevantes en materia de protección de datos personales.
Documento actualizado al . Esta página publica siempre la versión vigente; puedes solicitar copia de versiones anteriores a contacto@ebiluz.com.
¿Dudas sobre este documento?
Nuestro equipo responde las consultas sobre política de privacidad dentro del horario hábil, sin tecnicismos innecesarios.
Documento informativo de BILUZ INFINITE SERVICES SAC (ebiluz.com) - Estudio Contable BILUZ. Ante cualquier contradicción con un encargo contractual firmado, prevalecen los términos de ese contrato y la normativa peruana vigente.