Política de Privacidad

1. Responsable del tratamiento

[RAZÓN SOCIAL], con RUC [RUC] y domicilio en [DIRECCIÓN], titular de la plataforma [NOMBRE DEL SERVICIO] («el Proveedor»). Correo para temas de datos personales: [CORREO PARA DERECHOS ARCO].

Banco de datos inscrito en el Registro Nacional de Protección de Datos Personales con el código [CÓDIGO DE INSCRIPCIÓN DEL BANCO DE DATOS].

Esta política se rige por la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS.

2. En qué casos somos responsables y en cuáles encargados

• Responsable: de los datos de las empresas que se registran, de su administrador y de los visitantes de nuestras páginas públicas.
• Encargado: de los datos que cada restaurante registra sobre su personal y sus clientes (por ejemplo, el nombre y el DNI en una boleta). En ese caso el responsable es el restaurante, y cualquier solicitud sobre esos datos debe dirigirse primero a él; nosotros le ayudaremos a atenderla.

3. Datos que tratamos

No tratamos datos sensibles ni datos de menores de edad. La Plataforma no está dirigida a menores de 18 años.

4. Finalidades

• Crear y administrar la cuenta de la empresa y de sus usuarios, y permitir el inicio de sesión.
• Prestar el servicio: pedidos, caja, inventario, reportes y página pública del restaurante.
• Emitir y enviar comprobantes electrónicos a SUNAT por cuenta del restaurante.
• Autocompletar el nombre o razón social del cliente al emitir un comprobante, a partir de su DNI o RUC.
• Gestionar la suscripción, cobros, reclamos y soporte.
• Mantener la seguridad de la Plataforma (control de accesos, prevención de fraude y registros técnicos).
• Conservar prueba de la aceptación de los Términos y de esta Política.

No usamos los datos para publicidad, no elaboramos perfiles comerciales y no los vendemos. La Plataforma no toma decisiones automatizadas ni utiliza sistemas de inteligencia artificial sobre sus datos.

5. Base legal

• Consentimiento otorgado al registrarse, para los datos del administrador y la constancia de aceptación.
• Ejecución de la relación contractual con la empresa cliente (prestación del servicio y cobro de la suscripción).
• Cumplimiento de obligaciones legales, en particular tributarias (emisión y conservación de comprobantes).
• Para los datos que tratamos como encargados, la base legal es la que tenga el restaurante, quien debe informar a sus trabajadores y clientes.

6. Plazo de conservación

• Datos de la cuenta y del personal: mientras la cuenta esté activa y hasta 30 días después de su cierre, para permitir la exportación; luego se eliminan o anonimizan.
• Comprobantes electrónicos y sus datos: durante el plazo exigido por la normativa tributaria.
• Constancia de aceptación: mientras dure la relación contractual y el plazo de prescripción de las acciones que pudieran derivarse de ella.
• Resultados de consultas de DNI/RUC guardados para evitar consultas repetidas: [PLAZO DE CONSERVACIÓN DE CONSULTAS DNI/RUC].
• Registros técnicos del servidor: [PLAZO DE CONSERVACIÓN DE LOGS].

7. Destinatarios y encargados

Solo compartimos datos con quienes los necesitan para prestar el servicio:

También podemos comunicar datos a autoridades cuando una norma o un mandato judicial lo exija.

8. Transferencias internacionales

Como se indica en la tabla anterior, algunos proveedores (tipografías, íconos, imágenes y mapas) están fuera del Perú, por lo que al cargar nuestras páginas su navegador les envía su dirección IP. [INDICAR SI EL HOSTING O DECOLECTA ALMACENAN DATOS FUERA DEL PERÚ Y LAS GARANTÍAS APLICADAS]. Estas transferencias se realizan conforme al artículo 15 de la Ley N.° 29733 y a su Reglamento.

9. Medidas de seguridad

• Conexión cifrada (HTTPS) y cookies de sesión seguras, no accesibles desde JavaScript.
• Contraseñas almacenadas con hash (bcrypt); credenciales SOL y claves de certificados cifradas.
• Aislamiento de datos por empresa y control de acceso por roles y permisos.
• Límite de intentos de inicio de sesión y de consultas de DNI/RUC.
• Sesiones que expiran automáticamente y protección contra falsificación de solicitudes (CSRF).

10. Sus derechos (ARCO y portabilidad)

Usted puede ejercer, de forma gratuita, sus derechos de:

• Acceso: saber qué datos suyos tratamos, cómo los obtuvimos y a quién los comunicamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: pedir que se eliminen cuando ya no sean necesarios o se haya retirado el consentimiento, salvo obligación legal de conservarlos.
• Oposición: oponerse a un tratamiento por un motivo legítimo.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Revocar el consentimiento en cualquier momento, sin efecto retroactivo.

Cómo ejercerlos: escriba a [CORREO PARA DERECHOS ARCO] indicando su nombre, el derecho que desea ejercer y una copia de su documento de identidad (o del poder de su representante). Responderemos dentro de los plazos establecidos en el Reglamento de la Ley N.° 29733. El personal de la empresa puede además corregir sus datos desde la opción «Mi perfil».

Si sus datos fueron registrados por un restaurante (por ejemplo, como cliente o trabajador), también puede dirigirse directamente a ese restaurante.

Si considera que no hemos atendido su solicitud, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

11. Cambios en esta política

Publicaremos cualquier cambio en esta página, indicando la nueva versión y fecha. Si el cambio afecta las finalidades o requiere un nuevo consentimiento, se lo pediremos antes de aplicarlo.