Política de tratamiento de datos personales
1. Responsable del tratamiento
Mercado Mype Perú S.A.C. ("CobraYa"), RUC N.º 20608812688, con domicilio en Lima, Perú. Contacto para temas de datos personales: datospersonales@cobraya.pe.
Los datos se incorporan al banco de datos personales "Usuarios de la plataforma CobraYa", inscrito (o por inscribir) ante la Autoridad Nacional de Protección de Datos Personales.
2. Qué datos personales tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Identificación y contacto de usuarios | Nombres, apellidos, correo corporativo, teléfono y cargo | El propio usuario, al registrarse o al ser invitado |
| Datos de acceso y uso | Contraseña (almacenada solo como hash), registros de acceso, dirección IP, acciones realizadas en la plataforma | Uso de la plataforma |
| Datos de contacto de contrapartes | Nombre y correo de contacto de proveedores, clientes o ejecutivos de entidades financieras que la empresa registre o que consulten facturas | La empresa usuaria o la propia contraparte |
| Personas naturales con negocio | RUC 10 y comprobantes en los que figuren como emisor o adquirente | SUNAT, mediante la Clave SOL secundaria de la empresa |
La información tributaria y comercial de personas jurídicas no constituye dato personal, pero CobraYa la protege con el mismo nivel de seguridad y confidencialidad.
3. Para qué los usamos
- Crear y administrar las cuentas de usuario, verificar la identidad y el correo.
- Prestar los servicios contratados: alertas, bandeja de facturas, respuestas a entidades financieras, perfil financiero.
- Enviar comunicaciones operativas del servicio (códigos, alertas de facturas, avisos de la cuenta y notificaciones de ofertas financieras que encajen con el perfil de la empresa).
- Brindar soporte, mantener la seguridad, prevenir fraudes y cumplir obligaciones legales.
- Enviar propuestas de CobraYa para automatizar más procesos de la empresa, novedades y eventos.
- Elaborar perfiles de uso para personalizar ofertas comerciales.
Negarse a las finalidades adicionales no impide usar la plataforma.
4. Con quién los compartimos
- Encargados del tratamiento que prestan servicios a CobraYa bajo contratos de confidencialidad: Google Cloud (alojamiento y base de datos), proveedores de envío de correo y de soporte técnico.
- Entidades financieras: solo los datos de contacto necesarios para responder sus consultas o, en el caso del perfil financiero, solo cuando la empresa lo autoriza expresamente para una entidad determinada.
- Autoridades, cuando lo exija la ley o un mandato judicial.
CobraYa no vende datos personales.
5. Transferencia internacional
Los datos se almacenan en servidores de Google Cloud que pueden estar fuera del Perú, con un nivel de protección equivalente al de la Ley N.º 29733 o a los estándares internacionales. El tratamiento de datos personales en la plataforma implica aceptar esta transferencia.
6. Por cuánto tiempo
Mientras la cuenta esté activa y hasta noventa (90) días después de su cierre o pausa, salvo los registros que deban conservarse por obligación legal (por ejemplo, los tributarios) o para la defensa ante reclamos, durante los plazos legales aplicables. Los datos tratados con fines comerciales se conservan hasta que el titular revoque su consentimiento.
7. Seguridad
Aplicamos medidas técnicas, organizativas y legales conforme a la Directiva de Seguridad de la Información de la Autoridad: cifrado en tránsito y en reposo, control de accesos por rol, registros de auditoría, copias de seguridad, pruebas de seguridad y capacitación del personal.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación y oposición, así como revocar tu consentimiento, escribiendo a datospersonales@cobraya.pe con una copia de tu documento de identidad. Responderemos en los plazos legales. Si consideras que no hemos atendido tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.
Desde la plataforma también puedes actualizar tus datos y desactivar las comunicaciones comerciales en "Preferencias de notificación".
9. Datos de terceros que registra la empresa
Cuando la empresa usuaria registra datos de contacto de colegas, proveedores o ejecutivos de entidades financieras, declara contar con la autorización necesaria para hacerlo. CobraYa solo usará esos datos para prestar el servicio, salvo que el titular consienta otros usos.
10. Cambios a esta política
Publicaremos cualquier cambio en cobraya.pe y lo comunicaremos a los usuarios registrados antes de que entre en vigor.