...

Política de Privacidad

Última actualización: Febrero 2026

1. Introducción

CUCU ("nosotros", "nuestro") es una plataforma tecnológica boliviana que provee soluciones de facturación electrónica certificada ante el SIAT, inteligencia artificial, infraestructura cloud y automatización empresarial bajo modelo de Software como Servicio (SaaS), Agent-as-a-Service (AIaaS) y Plataforma como Servicio (PaaS). Esta política describe cómo recopilamos, utilizamos, almacenamos y protegemos la información de nuestros clientes y usuarios en el marco de la normativa boliviana vigente.

Nuestros servicios incluyen:

  • API de Facturación Electrónica — integración REST certificada ante el SIAT
  • Agente AI (Agent-as-a-Service) — agente autónomo conversacional para operaciones empresariales
  • MCP (Model Context Protocol) — protocolo abierto para conectar agentes de IA con facturación electrónica
  • CUKS (Kubernetes Managed) — infraestructura cloud gestionada con GitOps e IA
  • Odoo SaaS — ERP en la nube con facturación electrónica integrada

2. Información que Recopilamos

2.1 Datos de Registro y Facturación

  • Información de la empresa: razón social, NIT, número de documento, dirección fiscal
  • Datos de contacto: nombre del representante, correo electrónico, teléfono, WhatsApp
  • Información de facturación: plan contratado, ciclo de pago, historial de transacciones
  • Actividades económicas y modalidades de facturación registradas ante el SIAT

2.2 Datos Técnicos y de Uso

  • Registros de uso de la API y servicios (logs de peticiones, volumen de facturas emitidas)
  • Información de integración con sistemas del cliente (endpoints, credenciales cifradas)
  • Métricas de consumo por cluster, credencial y período de facturación
  • Logs técnicos para diagnóstico, monitoreo de salud y soporte

2.3 Datos de Interacción con el Agente AI

  • Conversaciones con el Agente AI a través de canales habilitados (WhatsApp, Telegram, Teams, API)
  • Instrucciones y comandos enviados al agente para ejecución de operaciones
  • Historial de acciones ejecutadas por el agente en nombre del cliente

Nota sobre IA: Las conversaciones con el Agente AI se procesan para ejecutar las operaciones solicitadas y mejorar la calidad del servicio. No se utilizan para entrenar modelos de IA de terceros. El procesamiento de lenguaje natural se realiza a través de proveedores certificados (Anthropic, OpenAI) bajo sus respectivas políticas de privacidad empresarial, donde los datos del cliente no se utilizan para entrenamiento.

3. Uso de la Información

Utilizamos la información recopilada exclusivamente para:

  • Proveer, operar y mantener los servicios contratados
  • Cumplir con obligaciones legales y normativas del SIAT y la legislación tributaria boliviana
  • Ejecutar operaciones solicitadas a través del Agente AI (emisión de facturas, consultas, cobros)
  • Facturación y gestión comercial de la relación con el cliente
  • Comunicaciones técnicas, administrativas y de soporte
  • Monitoreo de seguridad, detección de anomalías y prevención de uso indebido
  • Mejora continua de nuestros servicios y plataforma

4. Seguridad de la Información

CUCU implementa medidas de seguridad técnicas y organizativas acordes a estándares de la industria:

  • Cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256)
  • Credenciales de clientes protegidas mediante cifrado y almacenadas de forma segura
  • Controles de acceso basados en roles con autenticación multi-factor
  • Infraestructura desplegada en Kubernetes con aislamiento por namespace
  • Gestión de secretos mediante plataformas especializadas (Infisical)
  • Monitoreo continuo de seguridad y rate limiting en endpoints públicos
  • Auditorías periódicas de seguridad y revisión de código

5. Compartir Información

No vendemos ni comercializamos datos de nuestros clientes. La información se comparte únicamente en los siguientes casos:

  • Cumplimiento de obligaciones legales ante el SIAT, Impuestos Nacionales u otras autoridades competentes
  • Emisión de facturas electrónicas ante el SIAT en nombre del cliente (naturaleza propia del servicio)
  • Procesamiento de pagos a través de pasarelas autorizadas (Stripe, procesadores QR Simple)
  • Procesamiento de lenguaje natural mediante proveedores de IA bajo acuerdos empresariales de confidencialidad
  • Protección de la seguridad e integridad del sistema ante amenazas o uso indebido

6. Retención de Datos

Conservamos la información durante el tiempo necesario para cumplir con los propósitos descritos en esta política y según lo requiera la normativa vigente. Los registros de facturación electrónica se mantienen conforme a las disposiciones del SIAT y la legislación tributaria boliviana.

Los datos de interacción con el Agente AI se conservan durante la vigencia de la suscripción y hasta 30 días después de la terminación del servicio, salvo que la normativa vigente exija un período mayor.

7. Derechos del Usuario

De conformidad con la normativa boliviana, los usuarios tienen derecho a:

  • Acceder a su información personal y datos de uso almacenados
  • Solicitar corrección de datos inexactos o desactualizados
  • Solicitar eliminación de datos (sujeto a obligaciones legales y tributarias)
  • Recibir información clara sobre el tratamiento de sus datos
  • Exportar sus datos en formato estándar al término del servicio
  • Revocar consentimientos otorgados, sin efecto retroactivo

Para ejercer estos derechos, contacte a nuestro equipo a través de los canales indicados en la sección de contacto.

8. Cookies y Tecnologías de Seguimiento

Nuestro sitio web y plataforma utilizan cookies técnicas esenciales para el funcionamiento del servicio (autenticación, preferencias de sesión). No utilizamos cookies de seguimiento publicitario de terceros.

9. Cambios a esta Política

CUCU puede actualizar esta política periódicamente para reflejar cambios en nuestros servicios o en la normativa aplicable. Los cambios se publicarán en esta página con la fecha de actualización correspondiente y, cuando sean significativos, se notificarán a los clientes activos por correo electrónico o a través de la plataforma.

10. Normativa Aplicable

Esta política se rige por la normativa vigente del Estado Plurinacional de Bolivia, incluyendo las disposiciones aplicables en materia de privacidad, protección de datos, comercio electrónico, obligaciones tributarias y facturación electrónica del SIAT.

11. Contacto

Para consultas sobre esta política de privacidad o el tratamiento de sus datos: