Política de Privacidad
1. Identificación del responsable del tratamiento
Xperta, identificada con RUC 20600000000, con domicilio en Arequipa, Peru (en adelante, "la Empresa"), es responsable del tratamiento de los datos personales que usted nos proporciona a través de nuestro sitio web y plataformas de venta en línea.
Puede contactarnos en [email protected] para cualquier consulta relacionada con el tratamiento de sus datos personales.
2. Datos personales que recopilamos
Recopilamos los siguientes datos personales: nombre completo y apellidos, número de documento de identidad (DNI, RUC, Carné de Extranjería o Pasaporte), dirección de correo electrónico, número de teléfono, dirección de envío y facturación, y datos de transacciones (monto, método de pago, referencia de pedido).
No recopilamos datos sensibles (origen racial, afiliación política, creencias religiosas, datos biométricos) a través de nuestros servicios en línea. No almacenamos datos de tarjetas de crédito; los pagos son procesados directamente por MercadoPago y Yape, quienes son responsables de la seguridad de esa información.
3. Finalidades del tratamiento
Sus datos personales son tratados con las siguientes finalidades: (a) gestión de pedidos y entregas, incluyendo la comunicación del estado de su compra; (b) emisión de comprobantes de pago y cumplimiento de obligaciones tributarias; (c) atención de reclamos, consultas y solicitudes; (d) envío de información sobre productos, ofertas y novedades cuando usted haya otorgado su consentimiento; (e) mejora de nuestros servicios mediante análisis estadísticos.
No compartimos sus datos personales con terceros para fines de marketing ajenos a la Empresa, salvo que usted haya prestado su consentimiento expreso.
4. Base legal del tratamiento
El tratamiento de sus datos personales se sustenta en las siguientes bases legales: (a) ejecución del contrato de compraventa que usted celebra con nosotros al realizar un pedido; (b) cumplimiento de obligaciones legales aplicables (tributarias, contables, de defensa del consumidor); (c) interés legítimo de la Empresa para la prevención del fraude y la seguridad de la plataforma; (d) su consentimiento explícito cuando así se requiera, particularmente para comunicaciones comerciales.
5. Período de retención de datos
Conservamos sus datos personales durante el tiempo necesario para cumplir las finalidades descritas en esta política y para atender las obligaciones legales aplicables. En general: los datos de transacciones se conservan por 5 años conforme a la normativa tributaria peruana; los datos de cuentas de usuario se conservan mientras la cuenta esté activa o hasta que solicite su eliminación; los datos de marketing se conservan hasta que retire su consentimiento.
Transcurrido el plazo aplicable, sus datos serán eliminados de forma segura o anonimizados para fines estadísticos.
6. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)
De conformidad con la Ley 29733 y su Reglamento (DS 003-2013-JUS), usted tiene los siguientes derechos respecto de sus datos personales: (a) Acceso: conocer qué datos personales suyos tratamos, su origen y las finalidades del tratamiento; (b) Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados; (c) Cancelación: solicitar la supresión de sus datos cuando ya no sean necesarios para la finalidad que motivó su recopilación, salvo que exista una obligación legal de conservarlos; (d) Oposición: oponerse al tratamiento de sus datos por razones justificadas.
Para ejercer cualquiera de estos derechos, envíe una solicitud escrita a [email protected] indicando su nombre completo, número de documento de identidad y el derecho que desea ejercer. Responderemos en un plazo máximo de 20 días hábiles conforme a lo establecido en el artículo 24 de la Ley 29733.
7. Autoridad de control y recursos disponibles
La Autoridad Nacional de Protección de Datos Personales en el Perú es la Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos (MINJUSDH). Puede presentar denuncias o reclamaciones ante el MINJUSDH si considera que sus derechos han sido vulnerados.
El Instituto Nacional de Defensa de la Competencia y de la Protección de la Propiedad Intelectual (INDECOPI) también cuenta con competencias en materia de protección al consumidor relacionadas con el tratamiento de datos.
8. Seguridad de los datos
Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la pérdida, destrucción o divulgación. Entre estas medidas se incluyen: cifrado de datos en tránsito (HTTPS/TLS), control de acceso basado en roles, registro de auditoría de accesos a datos sensibles y revisiones periódicas de seguridad.
En caso de producirse una violación de seguridad que afecte a sus datos personales, le notificaremos en los plazos y formas establecidos por la normativa aplicable.
9. Contacto y vigencia de esta política
Si tiene preguntas sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales, puede contactarnos en [email protected].
Esta política puede ser actualizada periódicamente para reflejar cambios en nuestras prácticas o en la normativa aplicable. La versión vigente estará siempre disponible en nuestro sitio web. La fecha de la última actualización se indica al final de este documento.