BORRADOR — revisar con abogado antes de publicar. Completar los [corchetes]. Base legal: Ley 29733 de Protección de Datos Personales y su Reglamento aprobado por D.S. 016-2024-JUS.Última actualización: [FECHA]
1. Responsable del tratamiento
[RAZÓN SOCIAL], RUC [RUC], domicilio en [DIRECCIÓN], Puno. Contacto de privacidad: [CORREO DE PRIVACIDAD].
Nuestros bancos de datos personales (Clientes, Repartidores, Comercios y Reclamaciones) están inscritos en el Registro Nacional de Protección de Datos Personales del MINJUSDH con los códigos [pendiente de trámite en el SIPDP].
2. Qué datos tratamos
| Titular | Datos | Para qué |
|---|---|---|
| Clientes | Nombre, correo, celular, contraseña (cifrada), DNI y nombre verificado con RENIEC, fecha de nacimiento (opcional), direcciones y ubicación que marcas en el mapa, historial de pedidos, calificaciones | Crear y proteger tu cuenta, verificar el celular por WhatsApp cuando esté disponible, procesar y entregar pedidos, prevenir fraudes, atender reclamos, facturar |
| Repartidores | Identificación, DNI verificado con RENIEC, licencia, SOAT, tarjeta de propiedad, placa, foto de documentos, ubicación GPS mientras está en servicio, datos de pago, historial de entregas | Verificar identidad y requisitos, asignar pedidos cercanos, mostrar el seguimiento al cliente, liquidar comisiones, seguridad |
| Comercios | Datos del representante, RUC, razón social, dirección, contacto, datos bancarios | Gestionar la afiliación, pagos y facturación |
| Todos | Dirección IP, señales del navegador, identificador de instalación local y registros de acceso y seguridad | Seguridad, detección de cuentas vinculadas y prevención de abuso de cupones |
No tratamos datos sensibles salvo lo estrictamente necesario, y no vendemos tus datos personales.
3. Base legal
Tratamos tus datos porque son necesarios para ejecutar el servicio que contratas, para cumplir obligaciones legales (tributarias, de protección al consumidor) y, cuando corresponde, con tu consentimiento (por ejemplo, comunicaciones promocionales o fecha de nacimiento). Puedes retirar tu consentimiento en cualquier momento sin afectar lo tratado antes.
4. Ubicación
- Clientes: usamos la ubicación que marcas o la de tu dispositivo, solo si la autorizas, para calcular el envío y entregar el pedido.
- Repartidores: registramos la ubicación GPS solo mientras tienen la sesión de servicio activa, para asignar pedidos cercanos, mostrar el seguimiento al cliente y validar entregas y situaciones de cliente no presente. Estos registros se conservan 90 días (para atender reclamos y verificar entregas) y luego se eliminan o anonimizan.
5. Con quién compartimos datos
- Comercios: reciben el detalle del pedido y, solo mientras el pedido está activo, tu nombre y celular.
- Repartidores: reciben tu nombre, celular, punto de entrega y referencia, solo mientras dura la entrega.
- Proveedores que nos prestan servicios (encargados del tratamiento):
- alojamiento de servidores
[Hostinger — ubicación]; - almacenamiento de imágenes y documentos: Cloudflare R2 (Estados Unidos);
- envío de correos
[PROVEEDOR]; - traducción automática de textos: DeepL SE (Alemania). Sólo le enviamos la referencia de
entrega y las notas del pedido escritas en otro idioma, y enmascaramos los números de celular antes de enviarlas;
- verificación de identidad
[PROVEEDOR DE CONSULTA DNI]; - facturación electrónica
[PROVEEDOR/OSE]; - mapas: datos propios de OpenStreetMap/Protomaps.
Algunos de estos proveedores están fuera del Perú: realizamos esa transferencia internacional con las garantías que exige la ley.
- Autoridades, cuando lo exija la ley o una orden válida.
6. Cuánto tiempo guardamos los datos
Mientras tu cuenta esté activa. Si la cierras: los comprobantes y registros de pagos se conservan por el plazo configurado en FISCAL_RETENTION_YEARS (en años; valor predeterminado 5, plazo tributario), los reclamos 2 años desde su atención, y el resto de tus datos se elimina o anonimiza.
Para impedir el uso repetido del cupón de primer pedido conservamos una reserva técnica por hash del DNI verificado y del dispositivo aun si se cierra la cuenta o se anula el pedido. Esta excepción antifraude requiere revisión legal de plazo y base jurídica antes de publicar esta política o activar el beneficio.
7. Tus derechos (ARCO y otros)
Puedes solicitar acceso, rectificación, cancelación y oposición, así como información, portabilidad cuando corresponda y revocar tu consentimiento, escribiendo a [CORREO DE PRIVACIDAD] con copia de tu documento de identidad. Responderemos en los plazos de ley. Si no estás conforme con nuestra respuesta, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del MINJUSDH.
8. Seguridad
Aplicamos medidas técnicas y organizativas: contraseñas cifradas, conexiones seguras (HTTPS), almacenamiento privado de documentos con acceso temporal firmado, control de acceso por roles, registro de auditoría y límites contra abusos. Si ocurre un incidente de seguridad que afecte tus datos, te lo comunicaremos a ti y a la autoridad conforme a la ley.
9. Menores de edad
La plataforma está dirigida a mayores de 18 años. No recopilamos a sabiendas datos de menores sin autorización de sus padres o tutores.
10. Cookies y almacenamiento local
Usamos cookies y almacenamiento del navegador necesarios para mantener tu sesión, recordar la instalación y proteger los cupones frente a cuentas duplicadas. Combinamos señales técnicas del navegador y la red; en la base guardamos sus hashes, no esas señales en claro. Una coincidencia de dispositivo puede ser errónea, por ejemplo en una casa con equipos parecidos; puedes pedir revisión por el canal de privacidad o soporte. No usamos cookies publicitarias de terceros. [Si en el futuro se usan cookies de analítica o publicidad, se pedirá consentimiento.]
11. Cambios
Te avisaremos de los cambios relevantes a esta política por la app o por correo antes de que entren en vigencia.