1. Marco normativo aplicable
Esta politica se redacta tomando como referencia la Ley N.° 29733, Ley de Proteccion de Datos Personales, su Reglamento aprobado por el Decreto Supremo N.° 003-2013-JUS y las disposiciones emitidas por la Autoridad Nacional de Proteccion de Datos Personales del Peru.
El tratamiento de datos personales se realiza respetando los principios de legalidad, consentimiento, finalidad, proporcionalidad, calidad, seguridad y disposicion de recurso, sin perjuicio de otras obligaciones legales o contractuales que resulten aplicables.
2. Datos personales que podemos tratar
Podemos tratar datos de identificacion y contacto como nombre, apellidos, correo electronico, telefono, ciudad, empresa, informacion de facturacion, datos asociados a pedidos, mensajes enviados desde formularios, historial de soporte y registros tecnicos vinculados a compras o descargas.
Cuando el usuario paga en linea, la plataforma puede recibir datos tecnicos de la transaccion, tokens, identificadores antifraude y referencias de pago generadas por la pasarela. No almacenamos numeros completos de tarjetas bancarias.
- Datos brindados al crear una cuenta, comprar, solicitar informacion o pedir soporte.
- Datos necesarios para emitir comprobantes, habilitar accesos, responder consultas y prevenir fraude.
- Datos tecnicos como IP, navegador, fecha y hora de acceso cuando sean necesarios para seguridad, auditoria o continuidad del servicio.
3. Finalidades del tratamiento
Tratamos los datos para gestionar registros, autenticar usuarios, procesar pedidos, habilitar descargas, responder mensajes, atender solicitudes comerciales, coordinar soporte y cumplir obligaciones contractuales, tributarias, contables y de seguridad.
En caso de contar con consentimiento, tambien podremos usar los datos para enviar comunicaciones informativas, novedades de productos, seguimiento comercial o atencion postventa. El titular puede revocar esa autorizacion conforme a ley.
4. Base y legitimacion del tratamiento
Segun el caso, el tratamiento puede sustentarse en el consentimiento del titular, la ejecucion de una relacion contractual o precontractual, el cumplimiento de obligaciones legales y la necesidad de preservar la seguridad de la plataforma, de las transacciones y de la atencion al cliente.
Solo solicitamos y tratamos datos razonablemente necesarios para la finalidad informada al usuario.
5. Comparticion y encargados de tratamiento
Para operar el sitio podemos trabajar con proveedores tecnologicos o encargados de tratamiento como servicios de hosting, correo transaccional, mensajeria, analitica y pasarelas de pago. Dichos terceros deben tratar la informacion unicamente para las finalidades autorizadas y bajo medidas de seguridad adecuadas.
Cuando una norma legal, una autoridad competente o una investigacion formal lo exijan, podremos comunicar informacion estrictamente necesaria conforme al marco legal aplicable.
6. Conservacion de la informacion
Los datos se conservan por el tiempo necesario para cumplir la finalidad de su recopilacion, atender responsabilidades legales, contractuales, tributarias, de seguridad o resolver controversias relacionadas con pedidos, descargas, pagos y soporte.
Una vez concluida la finalidad, los datos podran ser suprimidos, anonimizados o bloqueados segun corresponda y siempre que no exista una obligacion legal de conservacion.
7. Derechos del titular de los datos
El titular puede ejercer sus derechos ARCO: acceso, rectificacion, cancelacion y oposicion. Tambien puede revocar su consentimiento en los casos en que corresponda.
De acuerdo con la informacion publicada por la Autoridad Nacional de Proteccion de Datos Personales, la solicitud de acceso debe ser atendida en hasta 20 dias habiles, mientras que las solicitudes de rectificacion, cancelacion u oposicion deben atenderse en hasta 10 dias habiles, salvo las particularidades previstas por la normativa.
- Acceso: conocer que datos tratamos, su origen, finalidad y transferencias.
- Rectificacion: corregir o actualizar datos inexactos, incompletos o desactualizados.
- Cancelacion: solicitar la supresion cuando la finalidad haya concluido o el tratamiento ya no corresponda.
- Oposicion: impedir o restringir tratamientos que generen afectacion injustificada.
8. Seguridad de la informacion
Aplicamos medidas tecnicas, organizativas y administrativas razonables para proteger los datos personales contra acceso no autorizado, alteracion, perdida o tratamiento indebido. No obstante, ningun sistema conectado a internet es absolutamente infalible.
El usuario tambien es responsable de custodiar sus credenciales, mantener la confidencialidad de sus accesos y notificarnos de inmediato ante cualquier uso no autorizado de su cuenta.
9. Canales de atencion
Para consultas sobre privacidad, ejercicio de derechos ARCO o reportes sobre tratamiento de datos, el titular puede escribir a los canales de contacto publicados en este sitio. Si la respuesta no resulta satisfactoria, puede acudir a la Autoridad Nacional de Proteccion de Datos Personales conforme a los procedimientos vigentes.