Política de privacidad y tratamiento de datos

La recopilación se realiza con criterios de minimización y pertinencia respecto a las finalidades del servicio. Se registra la fecha de la presente versión: 28/03/2026. En la medida de lo posible, los procesos privilegian el procesamiento on-device y la residencia de datos en Perú.

Datos aportados directamente por el usuario o por el representante del microcomercio al interactuar con las funcionalidades de aimpressione, necesarios para la prestación y mejora del servicio.

• Identificadores y contacto: nombre comercial, nombre del representante, número de teléfono, dirección de correspondencia y correo electrónico si se facilita.
• Contenido multimedia y descripciones: fotografías y vídeos de productos, descripciones, precios, tallas y variantes, así como etiquetas y metadatos relacionados con fichas de producto.
• Datos de negocio: información sobre el establecimiento, horarios, ubicación comercial y condiciones de entrega o venta, utilizada para optimizar fichas en mercados locales.
• Mensajes y metadatos de comunicación: contenidos y metadatos intercambiados por WhatsApp o plataformas integradas cuando el usuario autoriza la sincronización para automatizar respuestas o publicar fichas.
• Información de facturación y transacciones: datos necesarios para facturar servicios o procesar pagos, suministrados cuando se contratan funciones de pago; se recoge solo lo imprescindible.
• Preferencias y configuraciones: ajustes de la cuenta, niveles de suscripción, consentimiento y opciones de personalización elegidas por el usuario.

Datos generados por la interacción con aplicaciones y servicios, recogidos mediante mecanismos técnicos para mejorar la experiencia, detectar errores y administrar la plataforma con criterios de rendimiento y seguridad.

• Datos de uso: registros de acceso, funciones utilizadas, tiempos de sesión y frecuencia de interacción con herramientas de edición y publicación.
• Información técnica del dispositivo: tipo de dispositivo, modelo, sistema operativo, identificadores de aplicación, versión de la app y características de pantalla.
• Datos de red y conexión: direcciones IP (en forma agregada o parcial para geolocalización aproximada), calidad de la conexión y métricas de rendimiento en condiciones de red intermitente.
• Logs y diagnósticos: registros de errores, caídas de la aplicación y telemetría necesaria para la mejora y corrección de fallos.
• Metadatos de archivos multimedia: información técnica de imágenes y vídeos (resolución, formato, tamaño) que facilita el procesamiento on-device y la generación de variantes optimizadas.
• Cookies y tecnologías similares: identificadores de sesión y preferencias almacenadas en el dispositivo para mantener sesiones y configuraciones.

Datos obtenidos de integraciones, socios y servicios externos autorizados por el usuario o necesarios para la prestación del servicio integrado con plataformas de mensajería y mercados locales.

• Integraciones con WhatsApp y plataformas de mensajería: contenidos y metadatos cuando el usuario autoriza la conexión para publicar o gestionar consultas comerciales.
• Mercados locales y plataformas de venta: información de catálogo, ventas y valoraciones importadas para sincronizar fichas y disponibilidad de producto.
• Proveedores de servicios técnicos y analíticos: métricas de uso y datos operativos compartidos con proveedores que prestan servicios de infraestructura, análisis y seguridad, sujetos a acuerdos contractuales.

Finalidades específicas por las cuales se procesan datos personales. Cada finalidad se valora en función de su necesidad para la prestación del servicio y el cumplimiento normativo aplicable.

• Provisión del servicio: habilitar funciones de edición, mejora y publicación de fotos, vídeos y fichas de producto, incluyendo la interoperabilidad con WhatsApp y mercados locales.
• Mejora y personalización: adaptar modelos on-device y recomendaciones en español peruano para mejorar la relevancia de las sugerencias y variantes de contenido.
• Operación técnica y continuidad: mantener sesiones, gestionar autenticaciones, distribuir actualizaciones y conservar la seguridad operativa de la plataforma.
• Atención al cliente y comunicaciones: gestionar consultas, notificar cambios en el servicio y reportes sobre incidencias técnicas o comerciales.
• Facturación y cumplimiento contractual: emitir facturas, gestionar cobros y conservar registros fiscales y contables según la normativa peruana.
• Seguridad y prevención de fraudes: detectar usos indebidos, proteger la integridad de las cuentas y mitigar riesgos de seguridad informática.
• Investigación y desarrollo responsable: análisis agregado y anónimo para mejorar modelos de IA y adaptar funcionalidades a contextos locales sin identificar personas.
• Cumplimiento legal: atender obligaciones impuestas por autoridades y responder a requerimientos legales debidamente motivados.

Explicación de las bases jurídicas que legitiman el tratamiento de datos personales, conforme a estándares internacionales (incluido el RGPD cuando sea aplicable) y normativa peruana.

• Ejecución del contrato: tratamiento necesario para prestar el servicio solicitado por el usuario o para realizar operaciones solicitadas por el representante del microcomercio.
• Consentimiento: cuando el tratamiento requiere una autorización explícita del usuario, por ejemplo para sincronizar mensajes de WhatsApp o publicar contenidos en terceros canales.
• Obligación legal: cumplimiento de obligaciones fiscales, contables o regulatorias que exijan la conservación o comunicación de determinados datos.
• Interés legítimo: procesamiento limitado en casos de seguridad, prevención de fraude y mejora operativa, siempre ponderado y sujeto a medidas de minimización.

Resumen de derechos reconocidos por el Reglamento General de Protección de Datos aplicable a interesados sujetos a su ámbito. La información indica canales y requisitos generales para ejercer derechos.

• Derecho de acceso: obtener confirmación sobre si existen datos personales y, en su caso, copia de los mismos.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (derecho al olvido): solicitar la eliminación de datos cuando proceda, respetando las obligaciones de conservación legal.
• Derecho a la limitación del tratamiento: solicitar la restricción del uso de datos en circunstancias específicas.
• Derecho a la portabilidad: recibir datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando proceda.
• Derecho de oposición y retirada del consentimiento: oponerse a tratamientos basados en intereses legítimos o retirar el consentimiento cuando el tratamiento se base en este.

Descripción del uso de cookies y tecnologías equivalentes. Las cookies facilitan la operación de sesiones, la personalización de la experiencia y la medición de rendimiento. Se emplean criterios de proporcionalidad y, en su caso, mecanismos previos de consentimiento.

Tipos de cookies: cookies de sesión que expiran al cerrar la sesión o el navegador; cookies persistentes que mantienen configuraciones; cookies técnicas necesarias para la prestación del servicio; y cookies analíticas que registran uso de forma agregada.

Categorías: estrictamente necesarias (gestión de sesiones), de rendimiento y analítica (medición de uso), funcionales (preferencias de usuario) y de marketing (cuando se usan para personalizar publicidad en plataformas externas).

Gestión: la desactivación o eliminación de cookies puede limitar funcionalidades. El control se puede realizar desde la configuración del navegador o desde las opciones de la aplicación cuando estén disponibles. Para opciones específicas, consultar la Política de cookies.

Política de cookies

La cesión de datos a terceros se limita a lo necesario para las finalidades indicadas. Se establecen acuerdos contractuales y controles técnicos para proteger la confidencialidad y la integridad de la información.

• Proveedores de infraestructura y servicios cloud: alojamiento de metadatos, backups y servicios de soporte técnico cuando sea imprescindible, con cláusulas que exigen medidas de seguridad.
• Plataformas de mensajería e integradores: transferencia de contenidos y metadatos para habilitar la interoperabilidad con WhatsApp y sistemas de mensajería, únicamente con autorización del usuario.
• Mercados locales y canales de venta: sincronización de catálogos y estados de producto con marketplaces cuando el usuario activa esa función.
• Proveedores de análisis y mejora del servicio: datos agregados y, en su caso, datos técnicos necesarios para diagnósticos, con restricciones de uso y contratos de confidencialidad.
• Procesadores de pagos y facturación: información mínima necesaria para procesar pagos y emitir comprobantes legales.
• Autoridades públicas: comunicación de datos cuando exista requerimiento legal debidamente fundado o para atender obligaciones regulatorias.

Se prioriza la residencia de datos en Perú y el procesamiento on-device para reducir transferencias internacionales. No obstante, algunos servicios auxiliares o contratos internacionales pueden implicar transferencias fuera del país con las debidas salvaguardas.

Medidas de protección: cláusulas contractuales tipo, decisiones de adecuación cuando existan, cifrado en tránsito y en reposo, anonimización y evaluaciones de impacto previas para transferencias que impliquen riesgo adicional.

Criterios para determinar los plazos de conservación: necesidad para la finalidad, exigencias legales y requisitos de seguridad. Los periodos se revisan periódicamente y se aplican procesos de eliminación segura.

Datos de cuenta y perfil: conservados mientras la cuenta esté activa y, tras la terminación, durante un plazo compatible con obligaciones legales y fiscales, y para atender posibles responsabilidades contractuales y legales.

Mensajería y contenidos sincronizados: conservados mientras sean necesarios para la funcionalidad habilitada por el usuario; copias de seguridad y logs asociados pueden mantenerse por períodos adicionales para continuidad operativa y seguridad.

Registros técnicos y logs: retenidos por un periodo operativo razonable para análisis y detección de incidentes; plazos determinados según la naturaleza del registro y requisitos legales aplicables.

Eliminación y anonimización: los datos se eliminan o anonimizan cuando dejan de ser necesarios para las finalidades declaradas, respetando las obligaciones de conservación legal. Procedimientos técnicos buscan minimizar la persistencia en copias de seguridad y archivado.

Medidas técnicas y organizativas implementadas para proteger la confidencialidad, integridad y disponibilidad de los datos. La estrategia combina procesamiento on-device, cifrado y controles de acceso con auditorías periódicas.

• Cifrado: uso de cifrado TLS en tránsito y cifrado en reposo para datos almacenados en sistemas centrales; cifrado local cuando procede para modelos on-device.
• Controles de acceso y auditoría: principio de mínimo privilegio, autenticación robusta para operadores y registros de acceso con supervisión regular.
• Minimización y aislamiento: priorización del procesamiento on-device para reducir exposición, separación de entornos de desarrollo y producción, y pruebas de seguridad periódicas.

Conjunto de derechos reconocidos por normativa aplicable que permiten al interesado controlar el uso de sus datos personales. El ejercicio de estos derechos se tramita mediante solicitud formal con la documentación requerida.

• Acceso: obtención de confirmación sobre el tratamiento y copia de los datos personales tratados.
• Rectificación: corrección de datos inexactos o actualización de información incompleta.
• Supresión: eliminación de datos cuando proceda, salvo obligaciones legales que impidan su cancelación inmediata.
• Limitación del tratamiento: restricción temporal del uso de datos en supuestos previstos por la ley.
• Portabilidad: recepción y transmisión de datos en un formato legible y estructurado cuando corresponda.
• Oposición: posibilidad de oponerse a tratamientos basados en intereses legítimos o a la utilización de datos para fines de marketing.
• Retirada del consentimiento: cesación del tratamiento que se base en el consentimiento otorgado, sin afectar la licitud de los tratamientos previos a la retirada.
• Reclamación ante autoridad de control: interposición de recursos o denuncias ante la autoridad competente en materia de protección de datos.

Solicitudes de derechos ARCO (acceso, rectificación, cancelación y oposición) y otros derechos: enviar solicitud firmada y copia de identificación al correo electrónico de privacidad o por escrito a la dirección física. La solicitud debe especificar la acción solicitada, descripción de los datos, y medio de contacto para la respuesta. Se podrá requerir información adicional para verificar identidad y evitar divulgación indebida.

[email protected]

Plazo de respuesta: 30 días calendario desde la recepción completa de la solicitud y la documentación requerida. Si la verificación exige información adicional, el plazo puede suspenderse hasta recibirla; la suspensión será comunicada dentro de los primeros 10 días hábiles. Respuestas complejas podrán considerar una prórroga única de 15 días, con notificación previa.