Política de Privacidad

El titular de la plataforma Tu Tienda Digital (tutienda.digital), identificado con RUC 10461687003, con domicilio en Lima, Perú, en adelante "el Titular", es responsable del tratamiento de los datos personales que usted nos proporciona al usar nuestro servicio.

Esta Política de Privacidad ha sido elaborada en cumplimiento de la Ley N.º 29733 — Ley de Protección de Datos Personales del Perú y su Reglamento aprobado por Decreto Supremo N.º 003-2013-JUS. Describe qué datos recopilamos, cómo los usamos, con quién los compartimos y cuáles son sus derechos como titular.

El banco de datos personales de la plataforma se encuentra inscrito ante el Registro Nacional de Protección de Datos Personales de la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos del Perú), con Constancia de Inscripción N.º INS-2026-3596 y Código de Banco de Datos N.º PN-2026-112.

1. Datos que Recopilamos

Recopilamos datos personales y comerciales bajo las siguientes categorías:

• Datos de identificación y cuenta: Nombres y apellidos del titular, correo electrónico, número de teléfono, contraseña cifrada y, para facturación, RUC o DNI, Razón Social y dirección fiscal del negocio.
• Datos comerciales: Registros de ventas, compras, cotizaciones, productos, precios, existencias de inventario, movimientos de caja y gastos ingresados por el usuario a la plataforma.
• Datos de clientes finales del usuario: Nombres, DNI, RUC y correo electrónico de los clientes del negocio del usuario, utilizados exclusivamente para la emisión de comprobantes electrónicos ante SUNAT.
• Certificado Digital SUNAT: El archivo .pfx cargado voluntariamente por el usuario, almacenado en formato cifrado AES-256-GCM. Su clave privada nunca es accesible por personal de la Empresa ni por terceros.
• Datos técnicos y de navegación: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas y tiempo de sesión, recopilados de forma automática para mantener la seguridad y mejorar el servicio.
• Datos de inicio de sesión con Google: Si el usuario opta por ingresar con su cuenta de Google, recibimos nombre, correo electrónico y foto de perfil a través del protocolo OAuth 2.0 de Google LLC.

2. Finalidad del Tratamiento

Los datos recopilados son utilizados exclusivamente para:

• Proveer, mantener y mejorar el servicio de gestión comercial y facturación electrónica.
• Procesar y canalizar la emisión de comprobantes electrónicos ante SUNAT a través del OSE Nubefact.
• Gestionar la suscripción, cobros y facturación del servicio.
• Brindar soporte técnico y atención al usuario.
• Enviar comunicaciones relevantes sobre el servicio: actualizaciones, alertas de seguridad y cambios en los términos.
• Generar estadísticas anónimas de uso para mejorar la plataforma.
• Cumplir con obligaciones legales ante autoridades peruanas (SUNAT, INDECOPI, etc.) cuando sea requerido.

La Empresa no vende, arrienda ni cede bases de datos comerciales o personales a terceros con fines publicitarios o de marketing ajenos al servicio.

3. Compartición de Datos con Terceros

Los datos del usuario pueden ser compartidos únicamente con los siguientes terceros, en el marco estrictamente necesario para prestar el servicio:

• Nubefact S.A.C. — Operador de Servicios Electrónicos (OSE) autorizado por SUNAT, para la validación y aceptación de comprobantes electrónicos firmados.
• Railway (PaaS) — Proveedor de infraestructura de servidores y base de datos en la nube donde se aloja la plataforma.
• Google LLC — Para autenticación mediante Google Sign-In (OAuth 2.0) y para análisis de tráfico web mediante Google Analytics.
• Meta Platforms (Facebook) — Para medición de campañas publicitarias mediante Meta Pixel, en el sitio web público de tutienda.digital.
• Culqi — Pasarela de pagos peruana para el procesamiento seguro de cobros de suscripciones.

Todos los terceros mencionados cuentan con sus propias políticas de privacidad y están sujetos a acuerdos de confidencialidad con la Empresa cuando corresponda.

4. Almacenamiento y Seguridad de los Datos

Los datos se almacenan en servidores seguros con las siguientes medidas de protección:

• Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones.
• Contraseñas de usuarios almacenadas con hash bcrypt (no reversible).
• Certificados Digitales SUNAT cifrados con AES-256-GCM, con clave de cifrado almacenada como variable de entorno segura, no en la base de datos.
• Copias de seguridad automáticas periódicas de la base de datos.
• Acceso a datos de producción restringido únicamente al personal técnico autorizado de la Empresa.

5. Conservación de los Datos

Los datos personales y comerciales se conservan mientras la cuenta del usuario permanezca activa. Tras la cancelación de la suscripción, los datos se mantienen disponibles para el usuario durante 90 días calendario para que pueda exportarlos. Transcurrido este plazo, los datos son eliminados de forma permanente de los servidores, salvo que una obligación legal exija su conservación por un período mayor.

6. Derechos ARCO del Titular

Como titular de sus datos personales, usted tiene derecho a:

• Acceso: Solicitar información sobre los datos personales que mantenemos sobre usted.
• Rectificación: Corregir datos inexactos o incompletos.
• Cancelación: Solicitar la eliminación de sus datos cuando no sean necesarios para la finalidad que motivó su recopilación.
• Oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, envíe una solicitud escrita a ayuda@tutienda.digital identificándose como titular. Responderemos en un plazo máximo de 20 días hábiles. Adicionalmente, la plataforma ofrece herramientas de exportación de datos desde el Panel de Control.

7. Transferencias Internacionales de Datos

El almacenamiento de los datos se realiza en la infraestructura en la nube de Railway, cuyos servidores se encuentran ubicados en los Estados Unidos de América. Asimismo, algunos de los terceros mencionados (Google LLC, Meta Platforms, Resend) operan fuera del territorio peruano. Dichas transferencias y flujos transfronterizos se realizan bajo las garantías establecidas por la Ley N.º 29733 y sus disposiciones, únicamente hacia países o entidades que ofrezcan niveles adecuados de protección.

8. Menores de Edad

El servicio está dirigido exclusivamente a personas mayores de 18 años con capacidad legal para ejercer actividades comerciales. La Empresa no recopila intencionalmente datos de menores de edad. Si usted tiene conocimiento de que un menor ha proporcionado datos personales, le rogamos contactarnos para proceder a su eliminación.

9. Cambios en esta Política

La Empresa se reserva el derecho de actualizar esta Política de Privacidad para reflejar cambios normativos o mejoras en el servicio. Toda modificación relevante será notificada a los usuarios registrados mediante el Panel de Control y/o correo electrónico con al menos 7 días de anticipación.

10. Contacto y Autoridad de Control

Para consultas sobre esta política o para ejercer sus derechos ARCO:

• Correo: ayuda@tutienda.digital
• Dirección: Lima, Perú
• Titular: Tu Tienda Digital — RUC 10461687003

Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales, dependiente del Ministerio de Justicia y Derechos Humanos del Perú (www.minjus.gob.pe).