Acuerdo de Tratamiento de Datos
En resumen
- Tú eres el titular de los datos de tus compradores; nosotros somos el encargado que los trata por tu cuenta.
- Usamos esos datos solo para prestarte el servicio según tu configuración. No los vendemos ni los usamos para nuestros propios fines.
- Te avisamos si ocurre un incidente y te ayudamos a atender las solicitudes de tus compradores.
- Al terminar el servicio, eliminamos los datos dentro de los 90 días, salvo obligación legal.
Este resumen es informativo; el texto completo prevalece.
1. Partes y objeto
Este acuerdo forma parte de los Términos y Condiciones y se celebra entre el Negocio, como titular del banco de datos de sus compradores, y MARRSO S.A.C., como encargado del tratamiento, conforme a la Ley N.° 29733 y su Reglamento.
2. Datos y finalidades
| Datos | Para qué los tratamos |
|---|---|
| Nombre, número de WhatsApp o usuario de Instagram y contenido de las conversaciones | Que el vendedor IA y tu equipo respondan, y mostrarte el historial en tu bandeja |
| Correo, celular, documento de identidad y dirección de entrega | Registrar y entregar pedidos y enviar sus confirmaciones |
| Productos, montos, cupones y estado del pago | Gestionar pedidos, cobros y métricas de tu negocio |
3. Instrucciones del Negocio
Tratamos estos datos solo para prestarte el servicio, según la configuración que haces en la plataforma, que constituye tus instrucciones, y según la ley. No los usamos para nuestros propios fines, no los vendemos ni los compartimos con terceros distintos de los subencargados indicados, y no los usamos para entrenar modelos de inteligencia artificial.
4. Confidencialidad y acceso
Las personas de nuestro equipo que pueden acceder a estos datos están obligadas a guardar confidencialidad. Acceden solo cuando es necesario para darte soporte, investigar un problema o proteger la plataforma, con permisos según su función y un registro de sus acciones.
5. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo: conexión cifrada, aislamiento de los datos de cada negocio, credenciales de pago cifradas, control de acceso por roles, límites contra abusos y registros de seguridad sin datos personales.
6. Subencargados
Nos autorizas a apoyarnos en los siguientes proveedores. Si incorporamos otro, actualizaremos esta lista y te avisaremos.
| Proveedor | Finalidad | Datos | País |
|---|---|---|---|
| Amazon Web Services | Guardar y servir las imágenes del catálogo y de las tiendas; enviar correos de pedidos | Imágenes, correo del comprador y detalle del pedido | Estados Unidos |
| OpenAI | Redactar las respuestas del vendedor IA y los textos e imágenes del editor de la tienda | Mensajes de la conversación, datos del catálogo e instrucciones del negocio | Estados Unidos |
| Meta (WhatsApp e Instagram) | Recibir y enviar los mensajes de los canales que el negocio conecta | Número o usuario y contenido de los mensajes | Estados Unidos y otros países |
| Cloudflare | DNS, dominios propios de las tiendas y verificación contra bots | Dirección IP y datos técnicos del navegador | Estados Unidos y otros países |
| Proveedor de servidores en la nube | Alojar la plataforma y su base de datos | Todos los datos de la plataforma, cifrados en tránsito | por configurar |
Meta y Mercado Pago también prestan servicios directamente al Negocio, con las cuentas que este conecta, y tratan los datos según sus propias condiciones.
7. Transferencias internacionales
Algunos subencargados tratan los datos fuera del Perú, como se indica arriba. Esas transferencias son necesarias para prestar el servicio que contratas, y las informamos para que puedas reflejarlas en la política de privacidad de tu negocio.
8. Asistencia al Negocio
Si un comprador te pide acceder, rectificar o eliminar sus datos, te ayudaremos a ubicarlos y a atender la solicitud. Si nos escribe directamente, le indicaremos que se dirija a ti y te avisaremos.
9. Incidentes de seguridad
Si confirmamos un incidente que afecte los datos de tus compradores, te avisaremos sin demora indebida y, en lo posible, dentro de las 24 horas, con la información que tengamos para que puedas cumplir tus obligaciones frente a la Autoridad y a los afectados.
10. Obligaciones del Negocio
- Informar a tus compradores cómo tratas sus datos, por ejemplo con la política de privacidad de tu tienda, e indicar a los subencargados como destinatarios.
- Contar con una base legal para cada tratamiento y pedir consentimiento cuando la ley lo exija, como para enviar publicidad.
- Inscribir tu banco de datos en el Registro Nacional de Protección de Datos Personales cuando corresponda.
- No pedir ni configurar el vendedor IA para pedir datos sensibles, salvo que la ley te lo permita y sea indispensable.
11. Fin del encargo
Al cerrar tu cuenta o vencer tu plan sin renovarlo, conservamos los datos durante 90 días para que puedas pedirnos una copia. Luego los eliminamos o anonimizamos, salvo lo que la ley nos obligue a conservar.