Política de privacidad

1. Titular del banco de datos

El responsable del tratamiento de los datos personales de los Negocios registrados y de sus usuarios es el titular de MiTiendita (en adelante, "MiTiendita"). Los canales de contacto figuran al final de este documento.

Esta Política se emite en cumplimiento de la Ley N.° 29733, Ley de Protección de Datos Personales, y de su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS.

2. Dos roles distintos: responsable y encargado

• Respecto de los datos de los Negocios y sus usuarios, MiTiendita es el responsable del tratamiento.
• Respecto de los datos de los Compradores y clientes de cada tienda (pedidos, citas, suscripciones y ventas al crédito), el responsable es el Negocio. MiTiendita actúa como encargado del tratamiento: procesa esos datos únicamente por cuenta del Negocio, para prestarle el servicio, con confidencialidad y sin usarlos para fines propios.

3. Datos que recopilamos

De los Negocios y sus usuarios:

• Identificación y contacto: nombre del responsable, correo electrónico y número de WhatsApp.
• Credenciales: la contraseña se almacena cifrada mediante una función de un solo sentido; nadie, ni siquiera MiTiendita, puede leerla.
• Datos del negocio: nombre comercial, rubro, dirección, logo, fotografías, productos, precios, número y código QR de Yape o Plin.
• Datos de la suscripción: plan contratado, comprobantes de pago y fechas de vencimiento.
• Registro de actividad: acciones realizadas en el panel, para seguridad y auditoría.

De los Compradores y clientes de las tiendas, por cuenta del Negocio:

• Nombre y número de celular.
• Dirección y referencia, cuando se elige entrega a domicilio.
• Detalle de pedidos, citas o suscripciones, y la imagen del comprobante de pago con su número de operación.
• En ventas al crédito: nombres, apellidos, DNI (opcional), celular, dirección, productos entregados, abonos y saldo.

Datos técnicos:

• Datos de sesión guardados en el almacenamiento local del navegador, necesarios para mantener la sesión iniciada en el panel. La Plataforma no utiliza cookies publicitarias ni de rastreo de terceros.

No solicitamos datos sensibles (salud, origen racial, creencias, datos biométricos, entre otros). Te pedimos no incluirlos en notas ni descripciones.

4. Finalidades del tratamiento

Finalidades necesarias para prestar el servicio:

• Crear y administrar la cuenta y la tienda del Negocio.
• Recibir, mostrar y gestionar pedidos, citas, suscripciones, ventas al crédito e inventario.
• Enviar notificaciones operativas por WhatsApp o correo (pedidos, pagos, vencimientos y credenciales).
• Verificar los pagos de la suscripción, emitir comprobantes y brindar soporte.
• Autocompletar y validar datos de RUC o DNI cuando el Negocio utiliza esa función.
• Prevenir fraudes, accesos no autorizados y usos prohibidos.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Finalidad adicional, sujeta a tu consentimiento:

• Enviar al Negocio novedades, mejoras y ofertas de MiTiendita. Puedes oponerte en cualquier momento sin que ello afecte el servicio.

MiTiendita no vende, alquila ni cede datos personales a terceros con fines comerciales.

5. Base legal

El tratamiento se sustenta en la relación contractual con el Negocio, en el consentimiento otorgado al registrarse o al realizar un pedido, y en el cumplimiento de obligaciones legales, conforme al artículo 14 de la Ley N.° 29733.

6. Destinatarios y transferencias internacionales

Para operar la Plataforma, los datos se alojan o procesan a través de proveedores que actúan como encargados, bajo obligaciones de confidencialidad y seguridad:

• Render y Vercel: alojamiento del servidor y de la web (Estados Unidos).
• Proveedor de base de datos en la nube donde se almacena la información de la Plataforma.
• Cloudinary: almacenamiento de imágenes, logos y comprobantes (Estados Unidos).
• Twilio: envío de notificaciones por WhatsApp (Estados Unidos).
• Servicio de consulta de RUC y DNI, cuando el Negocio utiliza esa función.

Algunos de estos proveedores se ubican fuera del Perú, por lo que se produce un flujo transfronterizo de datos personales, realizado conforme al Reglamento de la Ley N.° 29733 y a efectos exclusivos de prestar el servicio.

Los datos de un pedido se ponen a disposición del Negocio al que se le compra. La página pública de seguimiento de pedidos no muestra los datos personales completos del Comprador.

7. Plazo de conservación

• Datos de la cuenta del Negocio: mientras la cuenta esté activa y hasta treinta (30) días después de solicitada su baja.
• Pedidos, pagos, comprobantes y ventas al crédito: durante el tiempo necesario para atender reclamos y cumplir las obligaciones tributarias, contables y de protección al consumidor.
• Registro de actividad: el tiempo razonable para fines de seguridad y auditoría.

Vencidos estos plazos, los datos se eliminan o anonimizan de forma segura.

8. Medidas de seguridad

MiTiendita aplica medidas técnicas y organizativas para proteger los datos, entre ellas:

• Conexión cifrada (HTTPS) en toda la Plataforma.
• Contraseñas almacenadas con cifrado de un solo sentido y secretos de API cifrados.
• Separación de la información: cada Negocio solo accede a los datos de su propia tienda.
• Permisos por rol y registro de las acciones administrativas.
• Acceso restringido a los comprobantes de pago.

Ningún sistema es completamente infalible. Ante un incidente de seguridad que afecte datos personales, MiTiendita adoptará las medidas para contenerlo y lo comunicará a los afectados y a la autoridad cuando corresponda.

9. Derechos del titular de los datos

Puedes ejercer en cualquier momento tus derechos de información, acceso, rectificación, cancelación y oposición (derechos ARCO), así como revocar tu consentimiento, de forma gratuita.

Para ello, envía una solicitud por los canales de contacto indicados al final de este documento, con:

• Tu nombre completo y una copia de tu documento de identidad (o el de tu representante, con el poder correspondiente).
• El derecho que deseas ejercer y una descripción clara de lo que solicitas.
• Un correo o número para responderte.

Atenderemos tu solicitud dentro de los plazos establecidos en el Reglamento de la Ley N.° 29733.

Si eres Comprador o cliente de una tienda, el responsable de tus datos es el Negocio; puedes dirigirte a él directamente, o a MiTiendita, que trasladará tu solicitud al Negocio.

Si consideras que tu solicitud no fue atendida, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

10. Menores de edad

La Plataforma está dirigida a personas mayores de edad. No recopilamos de manera intencional datos de menores de catorce (14) años sin el consentimiento de sus padres o tutores. Si se detecta un caso así, los datos serán eliminados.

11. Obligaciones del Negocio sobre los datos de sus clientes

Como responsable de los datos de sus Compradores y clientes, el Negocio se obliga a:

• Informarles la finalidad para la que usa sus datos y obtener su consentimiento cuando sea necesario.
• Usar los datos solo para atender pedidos, citas, suscripciones o créditos, y para la cobranza lícita de los saldos pendientes.
• No difundir públicamente las deudas ni los datos de sus clientes.
• Atender las solicitudes de derechos ARCO que reciba.

12. Cambios a esta Política

MiTiendita puede actualizar esta Política para reflejar cambios en el servicio o en la normativa. La versión vigente y su fecha se publican en esta página. Los cambios relevantes se comunicarán por el panel, correo electrónico o WhatsApp.