POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

1.1 POWIP es responsable del tratamiento de los datos de los Merchants (negocios que contratan POWIP), de sus usuarios internos y de los visitantes de powip.lat.

1.2 Para los datos de los clientes finales (compradores) de cada Merchant, el Merchant es el titular del banco de datos y responsable del tratamiento. POWIP actúa como encargado del tratamiento: trata esos datos solo por cuenta del Merchant, según sus instrucciones y únicamente para prestar el servicio contratado. El Merchant es responsable de informar a sus compradores y de contar con una base legal para el tratamiento.

2.1 Del Merchant y sus usuarios: nombre, razón social, RUC, correo, teléfono, dirección comercial, usuarios internos y sus roles.

2.2 De los canales y la logística: nombre y configuración de las tiendas conectadas (Shopify, WooCommerce, TikTok Shop, Mercado Libre y otras) y de los couriers.

2.3 De los compradores del Merchant: datos del pedido, nombre, teléfono, correo, dirección de envío y facturación, y estado de entrega.

2.4 Datos técnicos y de facturación: registros de uso de la plataforma y datos de cobro de la suscripción.

2.5 No tratamos: números completos de tarjeta, contraseñas de las plataformas conectadas (solo guardamos tokens revocables), datos sensibles ni datos de menores de edad a sabiendas.

Centralizar y gestionar pedidos; sincronizar inventario y catálogo; generar guías y coordinar el despacho con couriers; enviar avisos de estado del pedido cuando el Merchant los activa; emitir comprobantes electrónicos ante SUNAT por cuenta del Merchant; elaborar reportes para el Merchant; dar soporte; prevenir fraude y proteger la seguridad; y cumplir obligaciones legales. No usamos los datos de los compradores para fines propios, publicidad ni para entrenar modelos de inteligencia artificial, y no los vendemos.

Ejecución del contrato con el Merchant; consentimiento, cuando corresponde; cumplimiento de obligaciones legales; e interés legítimo en la seguridad y prevención del fraude.

5.1 Con las plataformas de venta que el Merchant conecta, para sincronizar pedidos y estados.

5.2 Con los couriers que el Merchant elige, solo los datos necesarios para entregar el pedido.

5.3 Con autoridades, solo cuando la ley o una orden judicial lo exige.

5.4 Con estos proveedores (subencargados), que tratan los datos solo para la finalidad indicada y bajo obligaciones de confidencialidad y seguridad:

• Proveedor

  Supabase (sobre Amazon Web Services)

  Finalidad

  Base de datos y copias de seguridad

  País

  Estados Unidos

• Proveedor

  Vercel

  Finalidad

  Alojamiento de la aplicación web

  País

  Estados Unidos

• Proveedor

  Railway

  Finalidad

  Alojamiento de los servicios de la plataforma

  País

  Estados Unidos

• Proveedor

  Shalom, Olva Courier, DHL y otros operadores elegidos por el Merchant

  Finalidad

  Despacho y entrega

  País

  Perú

• Proveedor

  Meta Platforms (WhatsApp Business), si el Merchant activa notificaciones

  Finalidad

  Avisos de estado del pedido

  País

  Estados Unidos

• Proveedor

  Flow

  Finalidad

  Cobro de la suscripción al Merchant

  País

  Chile

• Proveedor

  Personal técnico de POWIP

  Finalidad

  Soporte y mantenimiento con acceso remoto

  País

  Argentina

POWIP avisará a los Merchants con al menos 15 días de anticipación antes de incorporar un nuevo subencargado.

5.5 Transferencias internacionales: algunos proveedores están fuera del Perú. POWIP solo transfiere datos a países con un nivel adecuado de protección o con garantías contractuales equivalentes a las de la Ley N.° 29733, y limita los datos a lo necesario para prestar el servicio.

6.1 Toda la comunicación con la plataforma viaja cifrada por HTTPS. Las bases de datos y sus copias de seguridad están cifradas en reposo con AES-256.

6.2 El acceso a la plataforma se controla por roles definidos por el Merchant. El acceso de nuestro equipo a los datos de producción está restringido al personal técnico autorizado.

6.3 Ante un incidente de seguridad, POWIP notificará al Merchant afectado en un máximo de 24 horas desde que tome conocimiento. Cuando POWIP sea responsable de los datos afectados, notificará a la Autoridad Nacional de Protección de Datos Personales y a los titulares en un máximo de 48 horas, conforme al Reglamento.

7.1 Solo el tiempo necesario para prestar el servicio y cumplir obligaciones legales.

7.2 POWIP elimina de forma segura los datos del Merchant y de sus compradores dentro de los 30 días calendario siguientes a la cancelación de la cuenta, la desconexión de la plataforma o una solicitud válida de eliminación, salvo que la ley exija conservarlos. A pedido, entregamos confirmación escrita del borrado.

7.3 Tiendas Shopify: al desinstalar la app POWIP, dejamos de sincronizar datos de inmediato y eliminamos los datos de la tienda al recibir la solicitud de eliminación de Shopify. Las solicitudes de acceso o eliminación de datos de un comprador que Shopify nos envía se atienden en un máximo de 30 días calendario.

Puedes ejercer tus derechos de acceso, rectificación, cancelación, oposición, portabilidad y revocación del consentimiento escribiendo a hola@powip.lat. Responderemos dentro de los plazos establecidos por la Ley N.° 29733 y su Reglamento. Si eres comprador de un Merchant, también puedes dirigirte directamente al Merchant; POWIP lo ayudará a responder. Si no estás conforme con la respuesta, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.

En powip.lat usamos cookies de sesión y de analítica (Google Analytics) para entender el uso del sitio. En el panel powip.tech solo usamos cookies esenciales de sesión y preferencias. No usamos cookies de publicidad sin tu consentimiento.

Podemos actualizar esta política. Avisaremos a los Merchants por correo o con un aviso en la plataforma antes de que los cambios entren en vigor.

POWIP TECHNOLOGY SAC · RUC 20616141971 · Av. Venezuela 625, Oficina 918, Breña, Lima, Perú · hola@powip.lat