Políticas de Privacidad y Protección de Datos Personales

Última actualización: [25/12/2025]

1. IDENTIDAD DEL TITULAR DEL BANCO DE DATOS

La presente política regula el tratamiento de los datos personales recopilados a través de la plataforma "Shoppy" y el sitio web shoppy.chat, operados por:

Razón Social: SHOPPY PERÚ S.A.C. (en adelante, "SHOPPY").

RUC: 20615068307.

Domicilio Legal: Calle Las Mimosas 263, Dpto. 1304, Barranco, Lima - Perú.

Correo de Contacto (Oficina de Datos): info@shoppy.chat.

De conformidad con la Ley N° 29733 (Ley de Protección de Datos Personales) y su Reglamento (D.S. 003-2013-JUS), SHOPPY informa que los datos personales serán almacenados en el Banco de Datos Personales denominado "Usuarios y Clientes", bajo titularidad de SHOPPY.

2. ¿QUÉ DATOS RECOPILAMOS?

Para prestar el servicio de asistentes virtuales con Inteligencia Artificial, recopilamos los siguientes datos:

Del Usuario (Tú): Nombre, correo electrónico, número de teléfono (WhatsApp Business), RUC/DNI, datos de facturación e información del catálogo de productos y/o servicios.

Del Cliente Final (Tus clientes): Nombres, Números de teléfono, nombres de perfil de WhatsApp y/o Messenger, email y el historial de conversaciones (textos y audios) procesados por el asistente virtual.

3. FINALIDAD DEL TRATAMIENTO

Los datos personales serán tratados estrictamente para las siguientes finalidades necesarias:

Prestación del Servicio: Configurar el asistente, procesar las respuestas con Inteligencia Artificial y gestionar el catálogo.

Facturación: Emisión de comprobantes de pago cuando corresponda a servicios contratados con SHOPPY.

Soporte Técnico: Atender incidencias, reclamos o consultas sobre el funcionamiento de la plataforma.

Mejora del Servicio: Analizar patrones de conversación de forma anonimizada (sin identificar a las personas) para mejorar la calidad de las instrucciones y funciones de la plataforma. SHOPPY no entrena modelos de lenguaje propios con estos datos.

4. TRANSFERENCIA INTERNACIONAL DE DATOS (FLUJO TRANSFRONTERIZO)

Para que la Inteligencia Artificial funcione, es técnicamente necesario transferir datos fuera del Perú. El Usuario declara conocer y autorizar expresamente este flujo transfronterizo a:

Google LLC (EE.UU.): Proveedor de los modelos de lenguaje (LLM) Gemini que procesan el texto. Este procesamiento ocurre con la clave API que el propio Usuario provee y bajo los términos de servicio que el Usuario aceptó con Google, en su propia cuenta.

Meta Platforms, Inc. (EE.UU.): Proveedor de la infraestructura de WhatsApp Business API.

Proveedores de Nube (AWS / Google Cloud / Microsoft / Vercel): Para el alojamiento de la base de datos y servidores (Servidores ubicados principalmente en EE.UU.).

SHOPPY garantiza que estos proveedores cumplen con estándares de seguridad de la información de nivel empresarial.

5. CONSENTIMIENTO

Al registrarse en Shoppy y aceptar los Términos y Condiciones, el Usuario otorga su consentimiento libre, previo, expreso, informado e inequívoco para el tratamiento de sus datos personales y los de sus clientes finales según lo descrito en esta política. El Usuario garantiza haber obtenido el consentimiento o tener la base legal necesaria para compartir los datos de sus propios clientes finales con SHOPPY en calidad de "Encargado del Tratamiento".

6. PLAZO DE CONSERVACIÓN

Los datos se conservarán mientras la cuenta del Usuario permanezca activa. Tras la baja o eliminación de la cuenta, los datos se mantendrán bloqueados por un plazo máximo de 10 años (o el plazo legal exigido por normas tributarias) para atender posibles responsabilidades legales, tras lo cual serán eliminados definitivamente.

7. MEDIDAS DE SEGURIDAD

SHOPPY implementa medidas técnicas y organizativas (encriptación SSL, acceso restringido a bases de datos) para garantizar la seguridad y confidencialidad de los datos, evitando su alteración, pérdida, tratamiento o acceso no autorizado.

8. CLAVES API DEL USUARIO (BYOK)

SHOPPY funciona bajo un modelo BYOK ("Bring Your Own Key", trae tu propia clave): el Usuario provee su propia clave API de Google Gemini, y opcionalmente de otros proveedores como Azure Speech, OpenRouter u OpenAI para funciones específicas.

Estas claves se almacenan cifradas en la base de datos y nunca se muestran completas, ni siquiera al propio Usuario: en el panel solo se despliegan los últimos caracteres para permitir su identificación. SHOPPY las utiliza exclusivamente para operar el asistente del Usuario y no las comparte con terceros.

El Usuario puede consultar, reemplazar o eliminar sus claves en cualquier momento desde la sección Configuración de su panel. Al eliminarlas, el asistente deja de operar hasta que se registre una clave nueva.

El consumo generado con la clave del Usuario se factura directamente en su cuenta del proveedor correspondiente, bajo los términos que el Usuario aceptó con dicho proveedor. SHOPPY no interviene en esa relación comercial ni percibe comisión alguna sobre ella. El Usuario es responsable de custodiar sus claves y de los costos que su uso genere.

9. EJERCICIO DE DERECHOS ARCO

Como titular de los datos, puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) enviando una solicitud al correo info@shoppy.chat con el asunto "Derechos ARCO". La solicitud deberá contener:

Nombre del titular y copia de DNI/CE.

Petición concreta (qué dato quieres corregir o eliminar).

SHOPPY responderá dentro de los plazos legales establecidos por la Ley N° 29733.

10. CAMBIOS EN LA POLÍTICA

SHOPPY se reserva el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. Los cambios serán comunicados vía correo electrónico o aviso en la plataforma con razonable anticipación.