Versión 2.0 · publicada el 27 de agosto de 2026 · vigente desde el 1 de septiembre de 2026
Consulta el historial de cambios para ver qué se modificó y cuándo.
Esta política explica qué datos personales tratamos, para qué, con quién los compartimos y qué puedes hacer al respecto. Está redactada conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento aprobado por el D.S. 016-2024-JUS. Para los clientes en Colombia, conforme a la Ley 1581 de 2012.
1. Quiénes somos
DIGITAL BUHO S.A.C., con RUC 20603684291, inscrita en la Partida Registral N.° 14165907, con domicilio en Pasaje Manuel Seoane N.° 232, Urbanización Villa Los Ángeles, distrito de Los Olivos, provincia y departamento de Lima, Perú. Operamos comercialmente como Buho en buho.la.
Somos responsables del tratamiento de los datos personales que recogemos a través de nuestro sitio, de Panel Búho y de los servicios asociados.
Para todo lo relacionado con tus datos personales, escríbenos a legal@buho.la o llámanos al 944 999 965. Es el canal que declaramos ante la Autoridad y el que atiende estas solicitudes.
Para los servicios contratados en Colombia, el responsable es DIGITAL BÚHO SAS, con NIT 901846280-5, domicilio en Calle 102 N.° 45-38, Medellín, Antioquia, Colombia, matrícula mercantil 21-789180-12.
Cuál de las dos entidades te atiende depende del país desde el que contratas, no del producto. En cada caso aplican la ley, la autoridad y esta política en la versión del país correspondiente.
2. Qué datos tratamos y para qué
Tratamos solo lo que el servicio necesita. Cada finalidad tiene su base legal.
2.1 Datos de tu cuenta
| Dato | Para qué | Base legal |
|---|---|---|
| Nombres y apellidos, o razón social | Identificarte y emitir comprobantes | Ejecución del contrato |
| DNI, RUC o Carné de Extranjería | Facturación y cumplimiento tributario | Obligación legal |
| Dirección de domicilio | Emisión de comprobantes | Obligación legal |
| Correo electrónico | Avisos de facturación, soporte y seguridad | Ejecución del contrato |
| Teléfono y WhatsApp | Avisos de cobranza y soporte | Ejecución del contrato |
| Firma | Formalización de contratos y trámites | Ejecución del contrato |
| Nacionalidad y edad | Requisitos de trámites ante terceros | Obligación legal |
| Datos de tu persona de contacto | Comunicación operativa | Interés legítimo |
| Dirección IP y registros de acceso | Seguridad de la cuenta y prevención de fraude | Interés legítimo |
Este conjunto corresponde al banco de datos CLIENTES, declarado ante la Autoridad Nacional de Protección de Datos Personales, cuya finalidad registrada es recopilar información de clientes para gestiones administrativas, comerciales y de calidad.
2.2 Datos de pago
No almacenamos números completos de tarjeta ni códigos de seguridad. El cobro lo procesan las pasarelas de la sección 5, bajo sus propios estándares. Conservamos solo los últimos cuatro dígitos, la marca y la fecha de vencimiento, para que reconozcas tu medio de pago.
2.3 Datos sensibles: certificados digitales
Cuando gestionas un certificado digital tributario, la entidad certificadora exige verificar tu identidad. Para eso te pedimos:
- Copia de tu documento de identidad por ambas caras.
- Un video corto en el que se ve tu rostro y declaras tus datos.
La imagen de tu rostro es un dato sensible conforme a la Ley 29733. La tratamos solo para ese trámite, con tu consentimiento expreso, la remitimos únicamente a la entidad certificadora que corresponda, y no la usamos para ningún sistema de reconocimiento biométrico ni de identificación automatizada.
Conservamos ese material mientras dura el trámite y hasta 30 días después de emitido el certificado. Luego lo eliminamos.
No tenemos acceso a la clave privada ni a la contraseña de tu certificado, y no podemos recuperarlas.
2.4 Datos que tratamos por encargo tuyo
En varios de nuestros servicios, los datos que entran no son tuyos: son de tus clientes o tus contactos. Ahí Buho no decide sobre esos datos. Actúa como encargado de tratamiento y solo hace lo que tú le indicas.
| Servicio | Datos que entran | Quién decide |
|---|---|---|
| Fastura · facturación electrónica | Padrón de clientes, comprobantes, productos | Tú |
| Waya · mensajería | Contactos, números de WhatsApp, conversaciones | Tú |
| Hosting y VPS | Lo que alojes en tu cuenta | Tú |
En esos casos tú eres el responsable frente a los titulares de esos datos, y te corresponde tener su consentimiento y responder a sus solicitudes. Nosotros aplicamos las medidas de seguridad, no accedemos al contenido salvo que nos lo pidas para dar soporte, y te asistimos cuando un titular ejerza sus derechos.
3. Cuánto tiempo conservamos tus datos
Tenemos un solo plazo para todo lo operativo, para que sepas a qué atenerte sin revisar las condiciones de cada producto.
Datos de tus servicios: 30 días
Cuando un servicio se da de baja o se suspende sin regularizarse, conservamos tu información 30 días calendario y después la eliminamos de forma definitiva. Aplica a todo por igual:
- Hosting: archivos, bases de datos y correos.
- Correo corporativo, sea Google Workspace o Zoho.
- Facturación electrónica: tus comprobantes, clientes y productos en el sistema.
- Datos de tu cuenta en Panel Búho.
Descarga tu respaldo dentro de ese plazo. Pasados los 30 días no hay recuperación posible, y no es una cuestión de precio: la información ya no existe.
Datos que la ley nos obliga a conservar
Los comprobantes que nosotros emitimos y nuestros registros contables son otra cosa: ahí Buho es el contribuyente y la normativa tributaria fija cuánto tiempo hay que guardarlos. Esos se conservan por el plazo que exige la ley, aunque tú ya no seas cliente, y solo para ese fin.
Otros plazos
| Dato | Plazo |
|---|---|
| Registros de acceso e IP | 12 meses |
| Conversaciones de soporte | 24 meses |
| Material de verificación para certificados digitales | 30 días después de emitido el certificado |
Cumplido el plazo, eliminamos o anonimizamos.
4. Dónde viven tus datos
Nuestro banco de datos de clientes está alojado en el Reino Unido, con Verpex Hosting Ltd, y así fue declarado ante la Autoridad Nacional de Protección de Datos Personales como flujo transfronterizo.
Al contratar aceptas ese flujo, que es necesario para prestarte el servicio. Exigimos a nuestros proveedores un nivel de protección equivalente al que manda la ley peruana.
La existencia de este banco de datos fue declarada mediante su inscripción en el Registro Nacional de Protección de Datos Personales.
5. Con quién compartimos datos
Compartimos lo mínimo necesario y solo con quien hace falta para que el servicio funcione.
| Proveedor | Para qué |
|---|---|
| SUNAT · Perú | Validación de RUC y emisión de comprobantes |
| DIAN · Colombia | Facturación electrónica |
| Entidades certificadoras | Emisión de certificados digitales |
| Operadores OSE / PSE | Validación de comprobantes |
| Google · Workspace | Correo corporativo |
| Zoho | Correo corporativo |
| Cloudflare | DNS, SSL y protección |
| Verpex Hosting Ltd · Reino Unido | Alojamiento de nuestros sistemas |
| apiperu.dev | Consulta de RUC y DNI |
| Izipay, dLocal y PayPal | Procesamiento de pagos |
| WhatsApp · Meta | Envío y recepción de mensajes en Waya |
Fuera de esta lista no vendemos ni cedemos datos personales a nadie. Solo los entregamos cuando lo ordena una autoridad competente.
6. Tus derechos
Puedes ejercer, sin costo:
- Acceso. Saber qué datos tenemos sobre ti.
- Rectificación. Corregir lo que esté mal o incompleto.
- Cancelación. Pedir que los eliminemos, cuando no debamos conservarlos.
- Oposición. Oponerte a un tratamiento concreto.
- Portabilidad. Recibir tus datos en formato estructurado y de uso común, o pedir que se los enviemos a otro proveedor.
- Desindexación. Pedir que se retiren de los buscadores los resultados que te afecten, cuando corresponda.
Cómo: escribe a legal@buho.la desde la dirección registrada en tu cuenta. Respondemos dentro de los plazos de ley. Si necesitamos verificar tu identidad, te lo pedimos antes de ejecutar.
También puedes presentar tu solicitud por escrito en nuestro domicilio: Pasaje Manuel Seoane N.° 232, Urbanización Villa Los Ángeles, Los Olivos, Lima.
Si no quedas conforme con nuestra respuesta, puedes dejarlo registrado en nuestro Libro de Reclamaciones, y también reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos, en Calle Scipión Llona N.° 350, Miraflores, Lima, o a través de su mesa de partes virtual.
7. Oficial de Protección de Datos
Hemos designado un Oficial de Protección de Datos, responsable de velar por el cumplimiento de esta política y de atender tus solicitudes:
Deyvis Daniel Enrique Baca — legal@buho.la
Puedes escribirle directamente para cualquier asunto relacionado con tus datos personales, incluso si ya no eres cliente.
8. Seguridad y brechas
Tenemos un responsable de seguridad del banco de datos, medidas de seguridad en los ambientes donde tratamos la información, procedimientos documentados de gestión y revisión de accesos, control para impedir copias no autorizadas, y respaldos periódicos. Así fue declarado ante la Autoridad.
Ninguna medida es absoluta. Si ocurre una brecha que afecte tus datos personales, te lo comunicamos y lo notificamos a la Autoridad dentro de las 48 horas de detectada, con lo que sepamos en ese momento y lo que estemos haciendo al respecto.
No te vamos a pedir tu contraseña por correo, por WhatsApp ni por teléfono. Si alguien lo hace en nuestro nombre, no somos nosotros.
9. Cookies
buho.la usa cookies propias para mantener tu sesión y tus preferencias, y cookies de terceros para medición y publicidad. El detalle completo, con la lista de cada una, está en la Política de Cookies.
10. Menores de edad
Nuestros servicios están dirigidos a empresas y profesionales. No los ofrecemos ni dirigimos a menores de edad, y no recogemos datos de menores a sabiendas.
11. Clientes en Colombia
Para servicios contratados con Digital Búho SAS, el tratamiento se rige por la Ley 1581 de 2012 y sus normas reglamentarias. Los derechos equivalentes se ejercen en legal@buho.la y la autoridad competente es la Superintendencia de Industria y Comercio.
Digital Búho SAS está vigilada por la Superintendencia de Sociedades y es facturador electrónico ante la DIAN.
El Libro de Reclamaciones está disponible para clientes de los dos países.
12. Cambios
Podemos actualizar esta política. Publicamos la versión vigente en esta página con su número y su fecha, y mantenemos el historial de cambios. Cuando el cambio sea sustancial, te avisamos por correo antes de que entre en vigor.
Historial de cambios
| Versión | Fecha | Qué cambió |
|---|---|---|
| 2.0 | 27/08/2026 | Primera política propia de Buho. Reemplaza al texto genérico de la plantilla. Plazo único de conservación de 30 días, Oficial de Protección de Datos designado, entidad responsable según el país de contratación, y detalle de encargo de tratamiento. |
| 1.0 | — | Texto genérico de la plantilla, sin datos de la empresa. |