Política de Privacidad

1. Responsable y alcance

Samuel Milian Mondragon, RUC 10711518377, bajo el nombre comercial Kipay, es responsable del tratamiento descrito en esta Política para la prestación de Kipay Catálogo. El canal de contacto para privacidad es kipayperu@gmail.com.

Esta Política aplica a datos tratados al crear o administrar cuentas, usar el catálogo digital, solicitar soporte, mantener la relación comercial y visitar las superficies públicas de Kipay.

2. Datos que tratamos

Según la interacción con Kipay, podemos tratar:

• datos de cuenta y acceso, como correo electrónico, credenciales administradas por Supabase Auth, timestamps y datos técnicos de sesión;
• datos del usuario administrador, como nombre completo cuando se proporciona;
• datos del negocio, como nombre, WhatsApp, teléfono, dirección, información comercial e imágenes que el negocio decide publicar;
• datos del catálogo, productos, categorías, precios, stock, opciones, promociones e información comercial configurada;
• datos operativos de pedidos, como identificadores técnicos, productos, cantidades, precios, estados, timestamps y notas de texto libre;
• analytics básicos, como negocio, tipo de evento, producto, identificador aleatorio o pseudónimo de sesión y momento del evento.

3. Pedidos y notas

Actualmente Kipay no solicita como campos estructurados del pedido el nombre, teléfono, correo electrónico ni domicilio del comprador final. Las notas de un pedido son texto libre proporcionado por quien realiza el pedido.

No uses las notas para incluir DNI, contraseñas, datos de tarjetas, información médica, datos sensibles ni información innecesaria. El negocio que recibe un pedido es responsable de gestionar la información que solicite directamente a sus clientes fuera de Kipay.

4. Finalidades

Tratamos los datos para crear y gestionar cuentas, prestar el catálogo digital, autenticar accesos, brindar soporte, administrar la relación comercial, facturación y renovaciones, atender solicitudes y reclamos, mantener la seguridad de la plataforma y generar métricas necesarias para la operación y mejora del servicio.

La información que un negocio decide publicar en su catálogo, como nombre, productos, precios, contacto, imágenes y condiciones comerciales, puede ser visible públicamente.

5. Cookies, localStorage y analytics

Kipay utiliza mecanismos funcionales de sesión y preferencias. Por ejemplo, puede guardar una preferencia visual en localStorage y usar cookies necesarias para autenticar el acceso al panel.

Los analytics básicos usan un identificador aleatorio o pseudónimo de sesión para aproximar actividad del catálogo. No se describen como totalmente anónimos y no están diseñados para almacenar nombre, correo, teléfono, dirección, fingerprint ni contenido de WhatsApp.

6. Proveedores y transferencias internacionales

Para operar el servicio, Kipay utiliza proveedores tecnológicos. Puede existir flujo transfronterizo de datos hacia Estados Unidos, a través de Supabase, Inc., y hacia Canadá, a través de Amazon Web Services, Inc., conforme a los servicios contratados y las finalidades indicadas.

Los activos de catálogo almacenados en business-assets y link-assets son públicos cuando el negocio los publica; no deben considerarse almacenamiento privado de información sensible.

7. Conservación y seguridad

Conservamos los datos mientras sean necesarios para prestar el servicio, cumplir finalidades legítimas, atender reclamos, proteger la seguridad o cumplir obligaciones legales. Tras la terminación puede existir una conservación operativa de hasta 30 días antes de eliminar o anonimizar información, salvo excepciones legales, tributarias, de seguridad o defensa.

Kipay mantiene mecanismos razonables para gestionar incidentes de seguridad. Ningún sistema puede garantizar seguridad absoluta; por ello no solicitamos que se incluyan datos sensibles o credenciales en campos de texto libre.

8. Derechos ARCO

El titular puede solicitar información, acceso, rectificación, cancelación u oposición respecto de sus datos personales. Para ejercer estos derechos, escribe a kipayperu@gmail.com e indica el derecho que deseas ejercer y la información necesaria para identificar tu cuenta o solicitud.

Kipay evaluará la solicitud conforme a la normativa aplicable. Podrá requerir información razonable para verificar identidad y proteger los datos de terceros.

9. Datos de terceros, menores y decisiones automatizadas

Los negocios que ingresan datos personales de terceros deben contar con una base válida para hacerlo y cumplir sus propias obligaciones de información. Kipay no está dirigido a menores de edad para la creación de cuentas comerciales.

Kipay no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similares significativos sobre las personas a partir de los analytics básicos descritos en esta Política.

10. Cambios a esta Política

Kipay podrá actualizar esta Política cuando evolucione el servicio, cambie el tratamiento de datos o sea necesario por motivos legales. La versión vigente estará disponible en esta página.