Política de Privacidad de Wasy

1. Introducción

La presente Política de Privacidad tiene por finalidad informar a los usuarios de la aplicación móvil y del sitio web de WASY sobre la forma en que recopilamos, utilizamos, almacenamos, protegemos y tratamos sus datos personales.

WASY se compromete a tratar la información personal de sus usuarios de conformidad con la Ley N.º 29733 – Ley de Protección de Datos Personales, su Reglamento aprobado mediante Decreto Supremo N.º 016-2024-JUS y demás normativa aplicable en la República del Perú.

Al registrarse o utilizar la Plataforma, el Usuario declara haber leído y comprendido la presente Política de Privacidad.

2. Responsable del tratamiento de datos

Responsable del Banco de Datos Personales:

• Titular / responsable: Mathias Javier
• RUC: 10754437559
• Correo electrónico de privacidad: wasy@alar.us

Los bancos de datos personales de WASY se encuentran inscritos en el Registro Nacional de Protección de Datos Personales:

• CLIENTES: código PN-2026-279.
• QUEJAS Y RECLAMOS: código PN-2026-280.

3. Datos personales que recopilamos

Dependiendo del uso de la Plataforma, podremos recopilar las siguientes categorías de datos:

Datos de identificación

• Nombres y apellidos.
• Documento de identidad (cuando corresponda).
• Fecha de nacimiento (si fuera requerida).
• Fotografía de perfil (opcional).

Datos de contacto

• Correo electrónico.
• Número de teléfono celular.
• Dirección de entrega.
• Referencias de ubicación.

Datos de cuenta y autenticación

• Correo utilizado para crear e identificar la cuenta.
• Contraseña almacenada mediante mecanismos de hash; WASY no conserva la contraseña en texto legible.
• Códigos temporales de verificación y recuperación protegidos mediante hash y con vigencia limitada.

Datos de geolocalización

Cuando el Usuario otorgue autorización al dispositivo móvil, podremos acceder a su ubicación para:

• facilitar el registro de direcciones;
• validar que la dirección se encuentre dentro de nuestra zona de cobertura;
• mejorar la precisión de las entregas.

La ubicación únicamente será utilizada para los fines descritos en esta Política.

Datos de pedidos

• Historial de compras.
• Productos adquiridos.
• Horarios de entrega.
• Preferencias de compra.

En el catálogo web vigente, el carrito se conserva temporalmente en el almacenamiento local del navegador. El distrito, la dirección y la franja se utilizan para preparar el resumen del pedido y se incluyen en el mensaje cuando el Usuario decide continuar por WhatsApp.

Datos técnicos

• Dirección IP y registros técnicos generados por la infraestructura cuando resulten necesarios para seguridad, diagnóstico y operación.
• Información sobre errores y funcionamiento de la aplicación cuando sea generada por los servicios utilizados por WASY.

Datos de pago

En el canal web vigente, el pago por Yape se coordina fuera de la landing y del carrito web. WASY no solicita mediante estas páginas contraseñas, claves ni credenciales de acceso a Yape.

Cuando el pago con tarjeta está habilitado, el procesamiento se realiza mediante Izipay. Los datos completos de la tarjeta y el código CVV se ingresan en el flujo seguro del proveedor y no son almacenados por WASY.

Si el Usuario decide guardar una tarjeta, WASY puede conservar el token entregado por el proveedor y datos limitados para identificar el medio de pago, como marca, últimos cuatro dígitos, nombre del titular y fecha de vencimiento. El CVV debe ingresarse nuevamente cuando el proveedor lo requiera para autorizar una compra.

Datos de reclamos y quejas

Cuando se utiliza el Libro de Reclamaciones Virtual, se recopilan los datos de identificación y contacto exigidos para registrar, conservar y atender la Hoja de Reclamación.

4. Finalidades del tratamiento

Los datos personales podrán utilizarse para:

• crear y administrar la cuenta del Usuario;
• procesar pedidos;
• coordinar entregas;
• verificar la cobertura del servicio;
• atender consultas y reclamos;
• brindar soporte técnico;
• prevenir fraudes;
• mejorar nuestros productos y servicios;
• realizar análisis estadísticos internos;
• cumplir obligaciones legales;
• enviar comunicaciones comerciales únicamente cuando exista consentimiento del Usuario.

5. Base legal del tratamiento

El tratamiento de los datos personales se sustenta en:

• la ejecución de la relación contractual entre WASY y el Usuario;
• el cumplimiento de obligaciones legales;
• el consentimiento otorgado por el Usuario cuando la legislación así lo requiera.

6. Conservación de la información

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades descritas en esta Política o durante el plazo exigido por la legislación peruana. Las Hojas de Reclamaciones virtuales y la evidencia de su atención se conservarán por un mínimo de dos (2) años desde su registro. Posteriormente los datos serán eliminados o anonimizados cuando corresponda.

7. Compartición de datos

WASY podrá compartir información únicamente cuando resulte necesario con:

• WhatsApp/Meta, cuando el Usuario decide continuar un pedido web mediante el enlace de WhatsApp con el resumen de compra y entrega;
• Izipay, cuando se utilice el pago con tarjeta;
• empresas de logística o reparto;
• proveedores tecnológicos;
• proveedores de servicios en la nube;
• Google Maps/Places, cuando se utilicen funciones de búsqueda, ubicación o validación de direcciones;
• Twilio/SendGrid, cuando se envíen códigos de verificación, recuperación u otras comunicaciones transaccionales habilitadas;
• autoridades competentes cuando exista obligación legal.

Todos los terceros deberán cumplir medidas de seguridad y confidencialidad acordes con la legislación vigente.

8. Seguridad de la información

WASY adopta medidas técnicas, organizativas y administrativas razonables para proteger los datos personales frente a pérdida, alteración, acceso no autorizado, destrucción o uso indebido. Sin embargo, ningún sistema informático puede garantizar seguridad absoluta.

9. Derechos del titular de los datos

El Usuario podrá ejercer los derechos reconocidos por la Ley N.º 29733:

• Acceso.
• Rectificación.
• Actualización.
• Cancelación.
• Oposición.
• Revocación del consentimiento, cuando corresponda.

Las solicitudes podrán enviarse al correo electrónico indicado en la sección correspondiente y serán atendidas dentro de los plazos previstos por la normativa peruana.

10. Comunicaciones comerciales

WASY únicamente enviará promociones, descuentos, novedades o campañas publicitarias cuando el Usuario haya otorgado su consentimiento. El Usuario podrá retirar dicho consentimiento en cualquier momento desde la aplicación o mediante los canales de atención.

11. Transferencias internacionales

Parte del tratamiento puede realizarse mediante infraestructura o proveedores tecnológicos ubicados fuera del Perú. En las inscripciones vigentes del Registro Nacional de Protección de Datos Personales se han declarado Supabase, Render y Twilio/SendGrid para el banco CLIENTES, y Supabase y Twilio/SendGrid para el banco QUEJAS Y RECLAMOS.

La operación actual también utiliza servicios especializados como WhatsApp/Meta para la coordinación del canal web, Google Maps/Places para direcciones e Izipay para pagos cuando dichas funciones están habilitadas. WASY debe mantener sus declaraciones, contratos y medidas de protección actualizados conforme cambien los proveedores o tratamientos efectivos.

12. Menores de edad

La Plataforma está dirigida a personas con capacidad para contratar conforme a la legislación peruana. Si se detecta el tratamiento de datos personales de menores sin la autorización correspondiente, WASY podrá eliminar dicha información.

13. Modificaciones

WASY podrá actualizar esta Política de Privacidad cuando resulte necesario por cambios legales, tecnológicos o comerciales. Las modificaciones serán publicadas antes de su entrada en vigencia.

14. Contacto

Para consultas relacionadas con la protección de datos personales, el Usuario podrá comunicarse mediante:

• Correo electrónico: wasy@alar.us
• Teléfono: +51 910 750 288