Política de privacidad

Quién es responsable

En AylluHub hay dos tipos de personas, y el responsable de sus datos no es el mismo:

• Vendedores (quienes abren una tienda en AylluHub): el responsable del tratamiento es Cuix S.A.C., con domicilio en Arequipa, Perú, titular del servicio AylluHub.
• Compradores (quienes compran en la tienda de un vendedor): el responsable del tratamiento es el vendedor de esa tienda, que es con quien compras. Cuix S.A.C. actúa como encargado del tratamiento: guarda y procesa tus datos por cuenta del vendedor y solo para gestionar tu pedido.

Correo de contacto para asuntos de datos personales: hola@aylluhub.com · Teléfono: 922 885 788.

Ley 29733, arts. 2 y 18 · D.S. 016-2024-JUS

Qué datos tratamos

Del vendedor: nombre, documento de identidad o RUC, teléfono, correo, nombre de la tienda, ciudad base, el número de Yape o Plin o la cuenta bancaria donde recibe sus pagos, y el historial de recargas de mullus con sus comprobantes.

Del catálogo: nombres de productos, precios, stock, tallas o variantes, imágenes y condiciones de venta y envío que el vendedor cargue.

Del comprador, para gestionar su pedido:

• Nombre y teléfono.
• Según el tipo de entrega que ofrezca el vendedor: para delivery, dirección, referencia y ubicación; para envíos a otra ciudad, nombre completo, número de DNI, agencia de transporte y sede de destino, que la agencia exige para entregar el paquete; para servicios o inmuebles, los datos necesarios para coordinar la cita o la visita.
• Los productos o servicios pedidos y el estado del pedido.
• La imagen del comprobante de pago (voucher) que sube. Puede mostrar su nombre, parte de su número, el monto, la fecha y el número de operación.
• Los mensajes que intercambia con Ayllu en el chat de la tienda.

Datos técnicos: dirección IP, identificadores de sesión, marcas de tiempo y, si el vendedor activa las notificaciones, el identificador de suscripción de su navegador.

Para qué y con qué base

• Operar la tienda del vendedor: mostrar el catálogo, responder dudas mediante Ayllu, registrar el pedido y entregarle al vendedor los datos y el voucher para que valide el pago y despache. Base: ejecución de la relación contractual con el vendedor y de la compra que solicita el comprador.
• Seguimiento del pedido: la página de estado a la que el comprador accede con su enlace. Base: ejecución de la compra.
• Notificaciones al vendedor sobre pedidos nuevos, vouchers recibidos y saldo de mullus. Base: ejecución contractual.
• Recargas de mullus y comprobantes electrónicos. Base: ejecución contractual y obligación legal tributaria.
• Seguridad y prevención de fraude: bloquear tráfico automatizado y evitar que una misma persona reciba más de una vez el saldo de bienvenida. Base: interés legítimo y obligación legal.
• Soporte y diagnóstico de fallas. Base: ejecución contractual.

Ayllu y decisiones automatizadas

Ayllu responde automáticamente las preguntas de los compradores a partir del catálogo que carga el vendedor, y guía la toma de datos del pedido. Sus respuestas pueden contener errores.

Ayllu no toma decisiones que te afecten jurídicamente. No aprueba ni rechaza pagos, no valida vouchers y no decide si un pedido se entrega: eso lo decide siempre una persona, el vendedor. Puedes pedir en cualquier momento que el vendedor atienda tu caso directamente.

D.S. 016-2024-JUS · derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado

Consentimiento y revocación

Cuando el tratamiento requiere consentimiento, lo recabamos de forma libre, previa, expresa, informada e inequívoca. No usamos casillas premarcadas ni inferimos consentimiento del silencio.

Puedes revocar tu consentimiento en cualquier momento, de manera sencilla y gratuita, escribiendo a hola@aylluhub.com. La revocación no afecta la licitud del tratamiento anterior ni los tratamientos que se sustenten en otra base, como las obligaciones tributarias o la ejecución de un pedido ya pagado.

Ley 29733, arts. 5 y 13 · D.S. 016-2024-JUS

Destinatarios y flujo transfronterizo

El vendedor recibe los datos del pedido del comprador, porque los necesita para validar el pago y despachar. Si el envío va por agencia, el vendedor los comparte con la agencia de transporte que elija; esa entrega la hace el vendedor, no AylluHub.

Para prestar el servicio recurrimos además a encargados de tratamiento que pueden estar fuera del Perú. Al usar AylluHub aceptas este flujo transfronterizo de datos personales:

• Cloudflare, Inc. (Estados Unidos): infraestructura, almacenamiento, protección contra bots y procesamiento de búsqueda del catálogo.
• Proveedor de modelos de lenguaje: procesa el texto del chat necesario para que Ayllu responda, sin conservarlo para entrenamiento.
• Servicios de notificaciones de los navegadores (Google, Apple o Mozilla, según el navegador del vendedor): transportan los avisos al celular del vendedor.

Con cada encargado mantenemos condiciones que exigen un nivel de protección equivalente al que impone la legislación peruana.

No vendemos ni alquilamos datos personales.

Ley 29733, art. 15 (flujo transfronterizo)

Plazo de conservación

• Pedidos, vouchers y datos de envío: mientras la tienda del vendedor esté activa, para su historial de ventas, y hasta 12 meses después de su baja.
• Mensajes del chat con Ayllu: 12 meses desde el último mensaje.
• Cuenta del vendedor y catálogo: mientras el servicio esté activo y hasta 12 meses después de la baja.
• Comprobantes de recarga y documentación contable: el plazo que exige la legislación tributaria peruana, aunque se haya pedido la supresión del resto de los datos.

Cumplido el plazo, los datos se eliminan o se anonimizan de forma irreversible.

Tus derechos y plazos

Como titular de los datos puedes ejercer, de forma gratuita, los derechos de acceso, rectificación, cancelación (supresión) y oposición, además de los derechos de portabilidad, revocación del consentimiento y a no ser objeto de una decisión basada únicamente en tratamiento automatizado.

• Acceso: respondemos en un máximo de 20 días contados desde el día siguiente a la presentación de la solicitud. Si concedemos el acceso y no entregamos la información con la respuesta, se hace efectiva dentro de los 10 días siguientes.
• Rectificación, cancelación y oposición: respondemos en un máximo de 10 días contados desde el día siguiente a la solicitud.
• Portabilidad: entregamos tus datos en formato estructurado, de uso común y lectura mecánica.

Para ejercerlos escribe a hola@aylluhub.com indicando el derecho que invocas y acompañando un documento que acredite tu identidad. Si eres comprador, puedes dirigirte también al vendedor, que es el responsable de tus datos; en ese caso lo ayudamos a atender tu solicitud. El procedimiento de supresión está en Eliminar mis datos.

Si consideras que no atendimos tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Ley 29733, arts. 19 a 24 · D.S. 016-2024-JUS

Seguridad e incidentes

Aplicamos medidas técnicas, organizativas y legales para proteger los datos: cifrado en tránsito y en reposo, control de accesos, enlaces de seguimiento de pedido aleatorios e imposibles de adivinar, y aislamiento de los datos de cada tienda en un almacén independiente, de modo que un vendedor nunca puede ver los compradores de otro.

Si ocurriera una violación de seguridad que afecte datos personales, la notificaremos a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas siguientes a su detección, y comunicaremos a los titulares afectados cuando el incidente los afecte directamente.

D.S. 016-2024-JUS, art. 34

Banco de datos y registro

Los datos de los vendedores se almacenan en bancos de datos personales de titularidad de Cuix S.A.C., sujetos a inscripción en el Registro Nacional de Protección de Datos Personales conforme exige la ley.

Tratamos los datos únicamente para las finalidades declaradas en esta política, aplicando los principios de legalidad, consentimiento, finalidad, proporcionalidad, calidad, seguridad, disposición de recurso y nivel de protección adecuado.

Ley 29733, arts. 4 a 12 (principios rectores) y art. 34 (registro)

Menores de edad

Para abrir una tienda en AylluHub hay que ser mayor de edad. Los compradores menores de 18 años deben comprar con la autorización de sus padres o tutores. No recabamos deliberadamente datos de menores sin esa autorización; si detectamos que lo hicimos, los suprimimos.

Cambios y reclamos

Si modificamos esta política, publicaremos la nueva versión en esta misma dirección indicando su fecha de actualización, y avisaremos a los vendedores cuando el cambio sea sustancial.

Contacto: hola@aylluhub.com · 922 885 788 · Cuix S.A.C., Arequipa, Perú.

Reclamos: Autoridad Nacional de Protección de Datos Personales — Ministerio de Justicia y Derechos Humanos.