Política de privacidad

0. Responsable del tratamiento de datos personales

• Razón social: RAZÓN SOCIAL DE LA EMPRESA
• RUC: RUC
• Domicilio fiscal: DIRECCIÓN LEGAL, DISTRITO, CIUDAD, PERÚ
• Correo del Oficial / Encargado de Protección de Datos: privacidad@tanda.com
• Banco de datos personales inscrito ante la Autoridad Nacional de Protección de Datos Personales: pendiente de inscripción

Esta Política de Privacidad ("Política") describe cómo RAZÓN SOCIAL ("Tanda", "la Empresa", "nosotros"), en su calidad de titular del banco de datos personales generado a través de la plataforma Tanda ("la Plataforma"), recopila, usa, almacena, comunica y protege los datos personales de sus Usuarios, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por Decreto Supremo N.° 003-2013-JUS, y demás normativa aplicable en la República del Perú.

El uso de la Plataforma implica la aceptación de esta Política. Si no está de acuerdo, no debe registrarse ni proporcionar sus datos personales.

1. Alcance y a quién aplica

1.1. Compradores que navegan, se registran o realizan Transacciones en la Plataforma.

1.2. Vendedores (personas naturales, naturales con negocio o jurídicas) que publican Listados y operan Tiendas.

1.3. Visitantes que navegan la Plataforma sin registrarse.

1.4. Terceros mencionados por Usuarios (por ejemplo, destinatarios de un envío), en cuyo caso el Usuario que proporciona dichos datos es responsable de contar con la autorización correspondiente conforme a lo indicado en los Términos y Condiciones.

2. Datos personales que recopilamos

3. Datos de pago: no almacenamiento y procesamiento por tercero certificado

3.2. El procesamiento de pagos con tarjeta se realiza a través de Izipay / micuentaweb.pe, proveedor certificado bajo el estándar internacional de seguridad PCI-DSS, mediante un formulario de pago embebido que transmite la información directamente y de forma cifrada desde el dispositivo del Usuario hacia los servidores de dicho proveedor, sin transitar ni quedar registrada en los servidores de Tanda.

3.3. Tanda únicamente recibe de la Pasarela de Pagos una confirmación del resultado de la operación (aprobada/rechazada), el identificador de la orden y, cuando corresponde, los últimos dígitos de la tarjeta utilizada, con fines de conciliación contable, atención de reclamos y prevención de fraude.

3.4. El tratamiento que la Pasarela de Pagos haga de los datos de pago se rige por sus propias políticas de privacidad y seguridad, las cuales el Usuario debe revisar de forma independiente.

3.5. En el caso de liquidaciones a Vendedores, los datos de cuenta bancaria o billetera digital que estos proporcionen se utilizan exclusivamente para el depósito de sus ingresos por ventas y se almacenan con controles de acceso restringido conforme a la Sección 8.

4. Finalidad del tratamiento de datos personales

4.1. Prestación del servicio: crear y administrar la Cuenta, habilitar la publicación de Listados, procesar Transacciones, facilitar la comunicación entre Comprador y Vendedor, y gestionar Subastas.

4.2. Verificación e identidad: confirmar la identidad de los Usuarios, prevenir la suplantación y cumplir con procesos de verificación de Vendedores.

4.3. Seguridad y prevención de fraude: detectar y prevenir accesos no autorizados, actividades fraudulentas, abuso de la Plataforma, intentos de vulneración informática y otras conductas contrarias a los Términos y Condiciones; mantener registros de auditoría (logs) de seguridad.

4.4. Comunicaciones operativas: enviar notificaciones sobre el estado de Transacciones, mensajes de otros Usuarios, alertas de seguridad de la Cuenta y cambios en nuestras políticas.

4.5. Comunicaciones comerciales: con el consentimiento del Usuario, enviar promociones, boletines y recomendaciones personalizadas. El Usuario puede revocar este consentimiento en cualquier momento (ver Sección 7).

4.6. Mejora del servicio y analítica: analizar el uso de la Plataforma para mejorar su funcionalidad, desempeño, seguridad y experiencia de usuario, incluyendo estadísticas agregadas y anonimizadas.

4.7. Atención de reclamos y soporte: gestionar consultas, reclamos y solicitudes a través de nuestros canales de soporte y, cuando corresponda, el Libro de Reclamaciones.

4.8. Cumplimiento legal y defensa de derechos: cumplir con obligaciones legales, tributarias o regulatorias, atender requerimientos de autoridades competentes y ejercer o defender derechos de Tanda en un procedimiento administrativo o judicial.

5. Base legal / consentimiento

5.1. El tratamiento de los datos personales necesarios para la creación de la Cuenta y la ejecución de las Transacciones se sustenta en la ejecución del vínculo contractual entre el Usuario y Tanda (los Términos y Condiciones).

5.2. Para finalidades adicionales que no resulten estrictamente necesarias para la prestación del servicio (por ejemplo, envío de comunicaciones comerciales o el uso de determinadas cookies de analítica/publicidad), Tanda solicitará el consentimiento previo, informado, expreso e inequívoco del Usuario, conforme al artículo 5 de la Ley N.° 29733, el cual podrá ser revocado en cualquier momento sin efecto retroactivo.

5.3. Determinados tratamientos podrán sustentarse en el cumplimiento de una obligación legal (por ejemplo, conservación de comprobantes para fines tributarios) o en el interés legítimo de Tanda para la seguridad de la Plataforma, en los términos que la normativa peruana permite.

6. Comunicación (cesión) de datos a terceros

Tanda no vende los datos personales de sus Usuarios. No obstante, podemos comunicar datos personales a terceros en los siguientes supuestos, siempre bajo las salvaguardas contractuales correspondientes:

6.1. Otros Usuarios de la Plataforma: en la medida necesaria para completar una Transacción, el Vendedor y el Comprador podrán visualizarse mutuamente cierta información (nombre, calificación, dirección de entrega, datos de contacto para coordinar la entrega), estrictamente limitada a lo necesario para dicha Transacción.

6.2. Proveedor de la Pasarela de Pagos (Izipay u otros que se incorporen), para el procesamiento de cobros y liquidaciones.

6.3. Proveedores de infraestructura tecnológica, incluyendo hosting, almacenamiento en la nube, envío de correos transaccionales, mensajería en tiempo real y herramientas de analítica o seguridad, quienes actúan como encargados del tratamiento bajo instrucciones de Tanda. Completar: proveedores concretos

6.4. Proveedores logísticos, cuando el Usuario contrate envíos gestionados o coordinados a través de la Plataforma.

6.5. Autoridades policiales, fiscales o judiciales competentes, cuando exista un mandato legal, requerimiento judicial, fiscal o administrativo válido, o cuando resulte necesario para investigar fraude, proteger la seguridad de la Plataforma o de sus Usuarios, o defender derechos de Tanda. En estos casos, Tanda entregará únicamente la información específicamente solicitada en el requerimiento, en el alcance y para la finalidad que este señale, sin extender la entrega a datos adicionales no comprendidos en dicha solicitud.

6.6. En el marco de una reorganización societaria (fusión, adquisición, venta de activos), en cuyo caso se notificará a los Usuarios conforme a ley.

6.7. Toda comunicación de datos personales que no se encuentre entre los supuestos de flujo libre previstos por la Ley N.° 29733 requerirá, de ser necesario, el consentimiento previo del titular.

7. Derechos del titular de datos personales (Derechos ARCO)

Conforme a la Ley N.° 29733 y su Reglamento, el Usuario tiene derecho a:

• Acceso: conocer qué datos personales suyos son tratados por Tanda y con qué finalidad.
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación (supresión): solicitar la eliminación de sus datos personales cuando ya no sean necesarios para la finalidad para la cual fueron recopilados, sin perjuicio de obligaciones legales de conservación.
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas, en particular para fines de marketing directo.
• Revocación del consentimiento, en cualquier momento y sin efecto retroactivo.
• Portabilidad, cuando resulte aplicable conforme a la normativa vigente.

Para ejercer estos derechos, el Usuario puede escribir a privacidad@tanda.com, adjuntando copia de su documento de identidad o el medio que permita acreditar su identidad, indicando de forma clara el derecho que desea ejercer. Tanda atenderá la solicitud dentro de los plazos establecidos por la Ley N.° 29733 y su Reglamento.

Si el Usuario considera que sus derechos no han sido debidamente atendidos, puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos), o el organismo que en el futuro asuma dicha competencia.

8. Medidas de seguridad de la información

8.1. Tanda ha implementado, dentro de lo razonable y conforme al estado de la técnica, medidas de seguridad técnicas, organizativas y legales orientadas a proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, alteración o destrucción, incluyendo cifrado de contraseñas mediante funciones de hash, cifrado de comunicaciones (HTTPS/TLS), controles de acceso basados en roles, registros de auditoría, validación de integridad de las notificaciones de pago mediante firma HMAC, límites de intentos de acceso y monitoreo de actividad anómala.

8.2. El acceso interno a los datos personales está restringido al personal y proveedores que lo requieran para el cumplimiento de sus funciones, bajo obligaciones de confidencialidad.

8.4. Notificación de incidentes. En caso de un incidente de seguridad que comprometa datos personales de forma que represente un riesgo significativo para los derechos de los Usuarios afectados, Tanda notificará el incidente a la Autoridad Nacional de Protección de Datos Personales y/o a los Usuarios afectados, conforme a los plazos y procedimientos que establezca la normativa aplicable.

8.5. El Usuario también es responsable de proteger sus propias credenciales de acceso y dispositivos, conforme a lo indicado en los Términos y Condiciones.

9. Cookies y tecnologías similares

9.1. La Plataforma utiliza cookies, almacenamiento local (local storage) y tecnologías similares para: (a) mantener la sesión del Usuario; (b) recordar preferencias (por ejemplo, búsquedas recientes); (c) medir el uso y desempeño de la Plataforma; y (d), previo consentimiento cuando la ley lo exija, mostrar publicidad relevante.

9.2. El Usuario puede configurar su navegador para rechazar o eliminar cookies; sin embargo, esto podría afectar la funcionalidad de la Plataforma. Completar categorías de cookies y banner de consentimiento

10. Plazo de conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades descritas en esta Política, y posteriormente durante los plazos adicionales exigidos por la normativa aplicable (por ejemplo, obligaciones tributarias, contables o de defensa ante reclamos), tras lo cual serán eliminados o anonimizados de forma segura.

11. Transferencia internacional de datos

En caso de que Tanda utilice proveedores de infraestructura tecnológica ubicados fuera del territorio peruano, dicha transferencia se realizará adoptando las garantías exigidas por la Ley N.° 29733 y su Reglamento. Completar con el detalle de países/proveedores concretos

12. Menores de edad

La Plataforma no está dirigida a menores de 18 años. Tanda no recopila conscientemente datos personales de menores de edad sin el consentimiento de sus padres o tutores legales. Si tomamos conocimiento de que se ha registrado un menor sin dicha autorización, procederemos a eliminar la Cuenta y los datos asociados, sin perjuicio de las excepciones que la normativa contemple.

13. Marketing y comunicaciones comerciales

13.1. Con el consentimiento del Usuario, Tanda podrá enviar comunicaciones comerciales sobre productos, promociones o novedades de la Plataforma por correo electrónico, notificaciones push o mensajería.

13.2. El Usuario puede darse de baja de estas comunicaciones en cualquier momento a través del enlace de "cancelar suscripción" incluido en dichos mensajes o solicitándolo a privacidad@tanda.com, sin que ello afecte el envío de comunicaciones operativas indispensables para la prestación del servicio.

14. Cambios a esta Política

Tanda podrá actualizar esta Política de Privacidad para reflejar cambios legales, operativos o de seguridad. Toda modificación será publicada en la Plataforma indicando su fecha de vigencia. Cuando el cambio sea sustancial, se notificará a los Usuarios por correo electrónico o aviso destacado y, de ser legalmente necesario, se solicitará un nuevo consentimiento.

15. Contacto