Política de Privacidad
Política de Privacidad
Última actualización: [fecha de publicación] Titular del banco de datos: Hanna Comida Árabe — [Razón social a completar] — RUC [a completar] Domicilio: Av. Grau 251-A, Miraflores, Lima, Perú Contacto del responsable: comidaarabehanna@gmail.com — WhatsApp +51 944 274 276
Esta Política se rige por la Ley N° 29733, Ley de Protección de Datos Personales (en adelante, "LPDP"), su Reglamento aprobado por D.S. 003-2013-JUS, y la Directiva de Seguridad de la Información de la Autoridad Nacional de Protección de Datos Personales (ANPDP).
1. Identificación del responsable
El responsable del tratamiento de los datos personales recogidos a través del Sitio es Hanna Comida Árabe (en adelante, "Hanna"), domiciliada en Lima, Perú. El banco de datos correspondiente se encuentra en proceso de inscripción ante la ANPDP del Ministerio de Justicia y Derechos Humanos.
2. Datos que recogemos
| Categoría | Datos | Cuándo se recogen |
|---|---|---|
| Identificación | Nombre completo | Registro, compra como invitado |
| Contacto | Correo electrónico, número de teléfono (formato E.164) | Registro, compra como invitado |
| Dirección | Dirección de envío, distrito, referencia | Al registrar una dirección o coordinar la entrega |
| Transaccionales | Productos pedidos, montos, fechas, estado del pedido | Cada vez que se inicia un pedido |
| Técnicos | Dirección IP, tipo de navegador, identificadores de cookies | Automáticamente, ver Política de Cookies |
| Cuenta Google (opcional) | Identificador, nombre y correo del perfil de Google | Solo si el usuario elige iniciar sesión con Google OAuth |
No recogemos datos sensibles (origen racial, salud, biometría, orientación sexual, etc.) ni datos financieros (números de tarjeta, claves bancarias).
3. Finalidad del tratamiento
Los datos se tratan para:
a) Gestionar el registro y la cuenta del usuario. b) Procesar pedidos y comunicarse con el cliente vía WhatsApp para coordinar la entrega. c) Enviar comunicaciones relacionadas con el pedido (estados, recordatorios). d) Atender consultas, reclamos y ejercicios de derechos. e) Mejorar la experiencia del Sitio mediante análisis estadístico anonimizado. f) Cumplir obligaciones legales (libros contables, libro de reclamaciones, requerimientos de autoridades competentes). g) Enviar comunicaciones comerciales sólo cuando el usuario haya prestado consentimiento expreso (ver sección 6).
4. Base legal
El tratamiento se basa en:
- El consentimiento previo, libre, expreso, informado e inequívoco del titular, recogido al registrarse, al comprar como invitado o al aceptar el banner de cookies (art. 5° y 13° LPDP).
- La ejecución del contrato de compraventa (art. 14.5 LPDP).
- El cumplimiento de obligaciones legales aplicables a Hanna.
5. Conservación
| Categoría | Plazo |
|---|---|
| Datos de cuenta | Mientras la cuenta esté activa; se eliminan a los 24 meses de inactividad o al solicitar la baja. |
| Pedidos y facturación | 5 años (plazo tributario, art. 87° del Código Tributario). |
| Cookies | Según se detalla en la Política de Cookies. |
| Registros de sistema | 12 meses, salvo investigación de incidentes de seguridad. |
6. Comunicaciones comerciales
De conformidad con la Ley N° 28493 y el D.S. 031-2005-MTC ("Ley Anti-Spam"), Hanna sólo enviará publicidad por correo electrónico o WhatsApp cuando el usuario haya prestado consentimiento expreso, marcando la casilla correspondiente. El usuario puede revocar este consentimiento en cualquier momento, sin coste, escribiendo a comidaarabehanna@gmail.com con el asunto "Baja publicidad".
7. Encargados y terceros
Para prestar el servicio, Hanna utiliza los siguientes encargados de tratamiento, sujetos a obligaciones de confidencialidad y seguridad:
- Vercel Inc. (Estados Unidos) — alojamiento del Sitio.
- Supabase Inc. (Estados Unidos) — base de datos, autenticación y almacenamiento.
- Google LLC (Estados Unidos) — autenticación opcional con Google OAuth.
- Meta Platforms Inc. (Estados Unidos) — WhatsApp Business para la comunicación con el cliente.
8. Transferencia internacional
Los proveedores listados pueden almacenar o procesar datos en servidores ubicados fuera del Perú. Hanna ha verificado que dichos proveedores ofrecen un nivel adecuado de protección, con cláusulas contractuales o certificaciones equivalentes a las exigidas por la LPDP. Al aceptar esta Política, el usuario presta consentimiento expreso para la transferencia internacional, conforme al art. 15 LPDP.
9. Derechos del titular (ARCO + Cancelación + Oposición + Portabilidad)
El titular puede ejercer los siguientes derechos en cualquier momento:
- Acceso: conocer qué datos suyos se tratan.
- Rectificación: corregir datos inexactos.
- Cancelación: solicitar la supresión de sus datos cuando ya no sean necesarios.
- Oposición: oponerse a un tratamiento concreto por motivos legítimos.
- Información: obtener detalle sobre la finalidad y los terceros encargados.
- Revocación del consentimiento: retirar el consentimiento prestado.
- Portabilidad: recibir sus datos en formato estructurado y de uso común.
Canal de ejercicio: enviar solicitud a comidaarabehanna@gmail.com indicando el derecho a ejercer y adjuntando copia de DNI. Hanna responderá en los plazos máximos previstos por la LPDP (10 días para acceso, 10 días para rectificación/cancelación/oposición, prorrogables conforme al Reglamento).
Si el titular considera vulnerados sus derechos, puede presentar reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos (https://www.gob.pe/minjusdh).
10. Seguridad
Hanna aplica medidas técnicas y organizativas apropiadas conforme a la Directiva de Seguridad de la ANPDP, incluyendo cifrado en tránsito (HTTPS/TLS), cifrado en reposo, control de acceso por roles, copias de respaldo, registro de auditoría y políticas de gestión de incidentes.
En caso de brecha de seguridad que afecte derechos de los titulares, Hanna comunicará el hecho a la ANPDP y a los afectados sin dilación indebida.
11. Menores de edad
El Sitio está dirigido a personas mayores de edad. Hanna no recoge intencionalmente datos de menores de 14 años; si llegan a tratarse, se eliminarán al detectarse o ante denuncia del padre, madre o tutor.
12. Aplicabilidad a usuarios fuera del Perú
Para usuarios que accedan desde la Unión Europea, los principios y derechos del Reglamento (UE) 2016/679 (GDPR) se respetan en lo aplicable, incluido el derecho a presentar reclamo ante la autoridad de control del país de residencia habitual.
13. Modificaciones
Hanna podrá actualizar esta Política. Cuando los cambios sean sustanciales, se notificará por correo electrónico a los usuarios registrados con al menos 15 días de anticipación. La versión vigente está siempre publicada en /privacidad.
14. Contacto
Cualquier consulta sobre esta Política o el ejercicio de derechos: Hanna Comida Árabe — comidaarabehanna@gmail.com — WhatsApp +51 944 274 276 — Av. Grau 251-A, Miraflores, Lima, Perú.