Política de Privacidad

1. Responsable y alcance

Giovanny Jamil Pirca Barboza, identificado con RUC 10730647331 y operando bajo la marca PR Ventas, es responsable del tratamiento descrito en esta política. Domicilio: Calle Las Orquídeas S/N, Satipo, Satipo, Junín, Perú. Contacto para privacidad: privacidad@prventas.xyz.

Esta política se aplica al sitio web de PR Ventas, las cuentas de cliente, compras, pagos, suscripciones, entregas, invitaciones, soporte y Libro de Reclamaciones.

2. Marco aplicable

El tratamiento de datos personales se realiza conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y a su Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS, vigente desde el 31 de marzo de 2025, además de las disposiciones emitidas por la Autoridad Nacional de Protección de Datos Personales.

3. Datos que podemos recopilar

• Cuenta: nombre o nombre visible, correo electrónico, teléfono o WhatsApp y datos necesarios para autenticación.
• Compra: servicios seleccionados, montos, método de pago, estado del pedido, fechas y referencias relacionadas.
• Comprobantes: imagen o archivo que el cliente adjunta para acreditar un pago mediante Yape o Plin.
• Entrega y suscripción: servicio contratado, modalidad de entrega, correo de invitación o activación cuando corresponda, perfil asignado, fechas, estado y demás información necesaria para administrar el acceso.
• Soporte y reclamos: mensajes, solicitudes, consultas realizadas al asistente de ayuda, datos incluidos voluntariamente por el cliente y la información requerida para atender una queja o reclamo.
• Datos técnicos: información de sesión y seguridad necesaria para autenticar, proteger y operar el sitio. Para prevenir abuso automatizado en formularios públicos podemos utilizar verificaciones anti-bot y un identificador derivado criptográficamente de la dirección IP, sin almacenar la IP en claro en el registro de límites.

PR Ventas no solicita información personal que no sea razonablemente necesaria para las finalidades descritas.

4. Para qué utilizamos los datos

• Crear, autenticar y administrar la cuenta del cliente.
• Registrar pedidos, verificar pagos y evitar duplicidades o fraude.
• Entregar, renovar y administrar los servicios contratados.
• Gestionar invitaciones, accesos, perfiles y soporte técnico.
• Atender consultas mediante el Centro de ayuda, el asistente virtual, soporte humano, solicitudes de derechos y reclamos.
• Proteger la seguridad del sitio, las cuentas y la información de otros clientes.
• Cumplir obligaciones legales, regulatorias, contables o de protección al consumidor que resulten aplicables.

No vendemos bases de datos personales ni entregamos información de clientes a terceros para que realicen publicidad propia.

5. Base del tratamiento

Según la finalidad, el tratamiento puede ser necesario para ejecutar la relación solicitada por el cliente, cumplir obligaciones legales o atender una autorización válida del titular. Cuando una finalidad requiera consentimiento, este deberá ser libre, previo, informado, expreso e inequívoco conforme a la normativa aplicable.

Las comunicaciones promocionales que no sean indispensables para la prestación del servicio no se enviarán basándose únicamente en la existencia de una compra. Si PR Ventas implementa campañas comerciales directas, utilizará el mecanismo de autorización y revocación que corresponda.

6. Proveedores tecnológicos y destinatarios

Para operar el servicio, PR Ventas utiliza proveedores tecnológicos que pueden actuar como encargados o destinatarios de datos en la medida necesaria para prestar sus funciones. Esto incluye categorías como alojamiento web, base de datos, autenticación, correo transaccional, almacenamiento y servicios técnicos asociados a determinadas entregas.

Actualmente la infraestructura principal incluye Supabase para base de datos y autenticación, Vercel para alojamiento de la aplicación, Resend para determinados correos transaccionales y Cloudflare Turnstile para verificación anti-bot en formularios públicos protegidos. Cuando se habilita la respuesta generativa del asistente, Groq actúa como proveedor de inferencia de inteligencia artificial. Algunas funciones específicas también pueden interactuar con servicios de terceros, como Microsoft, únicamente cuando sea necesario para la prestación configurada.

El Centro de ayuda dispone de un asistente virtual. Cuando la función generativa está habilitada, PR Ventas utiliza Groq como proveedor de inferencia para generar respuestas a partir de la consulta del usuario y del conocimiento público estrictamente necesario. Los datos estructurados de pedidos y suscripciones del cliente autenticado se resuelven dentro del backend de PR Ventas y no se agregan al contexto público enviado al modelo. Antes de usar la respuesta generativa, el backend aplica controles para evitar remitir identificadores personales comunes, como correo, teléfono, documento o identificadores de pedido; cuando detecta estos datos, la consulta se mantiene fuera del proveedor de IA y se orienta al canal correspondiente. El asistente también está diseñado para excluir contraseñas, PIN, TOTP, códigos de acceso, tokens y otros secretos. El cliente tampoco debe escribir información sensible o personal innecesaria en el chat.

También podremos comunicar información cuando exista una obligación legal o requerimiento válido de una autoridad competente.

7. Transferencias internacionales

Parte de la infraestructura tecnológica utilizada por PR Ventas puede procesar o almacenar información fuera del Perú, incluido Estados Unidos. Por ello, pueden existir flujos transfronterizos de datos personales vinculados al alojamiento, autenticación, correo y demás servicios tecnológicos necesarios para operar la plataforma.

PR Ventas deberá mantener identificados y declarados los flujos transfronterizos que correspondan y adoptar las medidas exigidas por la normativa peruana de protección de datos personales.

8. Conservación

Los datos se conservan mientras sean necesarios para mantener la cuenta y la relación comercial y, posteriormente, durante el tiempo razonablemente necesario para atender reclamos, acreditar operaciones, cumplir obligaciones legales o resolver incidentes de seguridad. Una vez que dejen de ser necesarios y no exista obligación de conservarlos, se eliminarán, anonimizarán o bloquearán según corresponda.

9. Seguridad

PR Ventas aplica medidas técnicas y organizativas destinadas a reducir el riesgo de acceso no autorizado, pérdida, alteración o divulgación indebida. Entre ellas se encuentran autenticación, controles de acceso, separación de información entre clientes, almacenamiento privado de comprobantes y restricciones específicas para funciones administrativas.

Las contraseñas utilizadas para ingresar a PR Ventas son administradas por el sistema de autenticación y no se muestran en texto visible desde el panel administrativo.

No debes escribir contraseñas, códigos de verificación, PIN ni otros secretos en el chat de soporte. El asistente no necesita esos datos para orientarte.

10. Tus derechos ARCO

Cuando corresponda, puedes ejercer gratuitamente tus derechos de Acceso, Rectificación, Cancelación y Oposición respecto de tus datos personales. Para ello escribe a privacidad@prventas.xyz indicando el derecho que deseas ejercer y la información necesaria para identificar tu solicitud.

Si consideras que el tratamiento de tus datos vulnera la normativa aplicable, puedes acudir a la Autoridad Nacional de Protección de Datos Personales mediante los canales oficiales disponibles.

11. Bancos de datos personales

PR Ventas mantiene inscritos ante el Registro Nacional de Protección de Datos Personales los bancos de datos que correspondan a su operación y actualiza su información cuando resulte necesario.

• Clientes: código de banco de datos personales PN-2026-308, inscrito el 23 de septiembre de 2026.
• Usuarios de la página web: código de banco de datos personales PN-2026-309, inscrito el 24 de septiembre de 2026.
• Quejas y reclamos: código de banco de datos personales PN-2026-310, inscrito el 24 de septiembre de 2026.

12. Incidentes de seguridad

PR Ventas documentará los incidentes de seguridad relacionados con datos personales y adoptará medidas de contención, corrección y mitigación.

Cuando un incidente cumpla los supuestos previstos por el artículo 34 del Reglamento de la Ley N.º 29733 —por ejemplo, por el volumen o tipo de datos expuestos, afectación a un gran número de personas, datos sensibles o perjuicio evidente a otros derechos— se realizará la notificación a la Autoridad Nacional de Protección de Datos Personales dentro del plazo máximo de 48 horas desde que se tome conocimiento o constancia del incidente. Cuando corresponda, también se comunicará al titular afectado dentro de dicho plazo y se cumplirán las demás notificaciones exigibles para incidentes ocurridos en el entorno digital.