Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de este portal es PERUVIAN SUR E.I.R.L., con RUC 20000000000, operador de Chincha.pe y de los servicios asociados a este sitio web.

Domicilio para notificaciones: Prolg. Tupac Amaru Nro 729 Int 06, Chincha Alta, Chincha, Ica.

Para ejercer derechos ARCO o consultas sobre privacidad, usa los canales indicados en las secciones «Derechos ARCO» y «Contacto» de esta política.

2. Datos que recopilamos

Según los servicios que uses, podemos tratar:

Cuenta y registro: nombres, apellidos, DNI (y datos de consulta a servicios de identificación cuando aplique), correo, estado de verificación del correo, token temporal de verificación (hash y caducidad), token temporal de recuperación de contraseña (hash y caducidad; enlace de un solo uso enviado al correo registrado, con caducidad de 1 hora), contraseña cifrada (hash), WhatsApp/teléfono, sexo, fecha de nacimiento, si naciste o vives en Chincha, distrito de residencia, foto de perfil, y tu preferencia sobre comunicaciones comerciales o promocionales (opt-in libre: Sí o No; no condiciona el acceso a la cuenta). El DNI, nombres y apellidos no se editan desde Mi cuenta (quedan según el registro o la consulta de identificación); otras actualizaciones de datos personales desde tu panel no incluyen esos campos. En la recuperación de contraseña no pedimos DNI: la prueba de posesión es el acceso al buzón de correo mediante el enlace.

Trabaja con nosotros: si postulas a un puesto del portal, tratamos nombres, apellidos, DNI, correo, teléfono/WhatsApp, mensaje, puestos elegidos y el archivo PDF de tu currículum, con fines de selección de personal. Esos datos los revisan el área de Personal y Administración. Conservamos la postulación y el CV durante noventa (90) días desde el envío; vencido ese plazo se eliminan totalmente de la base de datos y del panel administrativo (incluido el archivo PDF).

Libro de reclamaciones: si registras una hoja virtual, tratamos nombres, tipo y número de documento, domicilio, distrito, teléfono, correo, descripción del bien o servicio, monto y referencia de pedido (si los indicas), el detalle del reclamo o queja, tu pedido al proveedor, la dirección IP y la fecha de registro, así como la respuesta administrativa cuando se emita, para atender la hoja conforme a la normativa de protección al consumidor.

Sugerencias: si envías una sugerencia, recomendación o mejora, tratamos tu nombre, correo, teléfono (si lo indicas), el tipo y contenido del mensaje, la imagen adjunta cuando la subas, la dirección IP y la fecha de envío, y, si tienes sesión iniciada, el identificador de tu cuenta, para revisar ideas de mejora del portal.

Encuestas: si respondes una encuesta (temas públicos o sobre el portal), asociamos tus respuestas a tu cuenta de usuario, la fecha de envío y, con fines de seguridad, la dirección IP. Las respuestas pueden usarse de forma agregada cuando la encuesta muestre resultados.

Newsletter: si te suscribes desde el pie del sitio (sin necesidad de cuenta), tratamos tu correo electrónico, el consentimiento para recibir promociones y ofertas, la dirección IP, la fecha de alta, el estado de la suscripción (pendiente de confirmación, activa o baja) y tokens temporales en forma de hash para confirmar el correo (caducidad orientativa de 48 horas) y para darte de baja. Tras confirmar, puedes recibir un correo de bienvenida y campañas promocionales enviadas por el administrador.

Facturación: tipo de comprobante (boleta o factura), DNI o RUC, razón social o nombres, dirección de facturación cuando los completes en tu cuenta; y, cuando se emitan, los comprobantes asociados a tus compras (boleta, factura o nota de venta), su número, montos, estado (incluidos estados frente a SUNAT cuando aplique) y el enlace al PDF si está disponible.

Directorio / afiliado: datos del negocio (nombre comercial, contacto, redes, ubicación, horarios, imágenes, catálogo de productos o servicios del perfil cuando el plan lo incluya, u otros campos del plan) asociados a su perfil público.

Contenido que publicas: alertas (texto, tipo, ubicación, fotos), avisos «Se busca» (solo miembros activos de la Comunidad: tipo persona/animal, datos descriptivos, fotos, ubicación, WhatsApp de contacto, recompensa opcional y, si es persona, documento policial de pérdida solo para moderación y el autor), eventos (datos del evento, banner, ubicación opcional), empleos/vacantes, publicaciones del feed de Red Social, comentarios, reacciones (“me encantan”), valoraciones en perfiles del directorio, aportes a guía, anuncios del Marketplace u otros UGC.

Marketplace: título, descripción, precio, condición, categoría, imágenes, distrito/ubicación, WhatsApp y teléfono del anuncio, y visitas. También tratamos valoraciones (puntuación y comentario) y reportes que los usuarios autenticados envían sobre un vendedor. El contenido del anuncio y las valoraciones activas son visibles al público; los datos de contacto se muestran solo a usuarios autenticados.

Compras: pedidos, direcciones de entrega, comprobantes de facturación asociados a tu cuenta, movimientos de monedero, vouchers de pago y evidencias de devolución.

Comunidad (membresía): el estado de tu membresía (pendiente de pago, en revisión, verificada, vencida o cancelada), el periodo elegido (mensual o anual) y su vigencia, la fecha límite del plazo de pago cuando estés pendiente, el historial de pagos de la membresía (monto, periodo, método Yape/Plin/cupón, referencia y comprobante/voucher subido) y su verificación. Al verificar el pago te enviamos un correo de bienvenida a la Comunidad. Si tu pago está pendiente, podemos enviarte un correo recordatorio con los días restantes del plazo de siete (7) días. La membresía habilita beneficios como publicar como usuario, enviar eventos y vacantes, y participar en sorteos. Para recordarte un pago pendiente también podemos usar los datos de contacto de tu cuenta (WhatsApp o teléfono).

Uso técnico: IP, tipo de navegador, páginas visitadas, fecha/hora, favoritos e historial de visitas a productos o afiliados cuando el sitio lo registre. También podemos registrar la IP asociada a intentos fallidos de acceso, límites de frecuencia (rate limit) y, si corresponde, un bloqueo temporal o indefinido por seguridad, con eventos de seguimiento para prevenir abusos.

3. Finalidades por servicio

Usamos los datos para:

crear y mantener tu cuenta; enviar y procesar el correo de verificación de cuenta (enlace temporal); enviar y procesar el correo de recuperación de contraseña (enlace temporal de un solo uso); completar tu perfil; operar el directorio y la afiliación (incluido el plan y periodo de facturación mensual, trimestral o anual, y el catálogo de negocios del directorio cuando esté habilitado); mostrar guía, eventos, alertas, avisos «Se busca», empleos y publicaciones; vincular puntos de la guía turística a cuentas mediante código de asociación (confirmación al usuario y aviso operativo a la administración), recibir solicitudes de código con el correo indicado y datos de la cuenta del solicitante hacia el correo de notificaciones administrativas, y enviar invitaciones de asociación desde la administración (código, datos del punto, QR/enlace de la ficha y acceso a registro) al correo indicado por el administrador; evaluar postulaciones de «Trabaja con nosotros» (incluidas notas u observaciones internas del administrador); atender hojas del Libro de reclamaciones virtual y emitir la respuesta correspondiente; recibir y revisar sugerencias, recomendaciones o mejoras enviadas desde el portal; administrar el newsletter del pie del sitio (confirmación de correo, bienvenida y envío de promociones u ofertas a suscriptores activos); administrar encuestas de temas públicos y de mejora del portal (incluidos totales agregados cuando corresponda); procesar pedidos, entregas y comprobantes de facturación asociados a tu cuenta (emisión, consulta y descarga cuando corresponda); administrar monedero y devoluciones; gestionar la membresía de la Comunidad, sus pagos y los recordatorios de pago pendiente; publicar y mostrar anuncios del Marketplace y permitir el contacto entre comprador y vendedor cuando el comprador tenga cuenta; gestionar valoraciones y reportes de vendedores del Marketplace; gestionar sorteos (incluida la moderación de sorteos propuestos por afiliados) o cupones cuando participes; moderar contenidos (incluidas alertas, avisos «Se busca» y eventos en revisión); mejorar el sitio; y cumplir obligaciones legales.

Al completar el perfil te pedimos que declares si autorizas o no el envío de comunicaciones comerciales o promocionales (correo, WhatsApp u otros canales habilitados). Esa autorización es opcional: puedes elegir «No autorizo» e ingresar a tu cuenta igual. Solo enviaremos publicidad vinculada a la cuenta si autorizaste («Sí»). Puedes cambiar esta preferencia en Mi cuenta cuando quieras. De forma independiente, puedes suscribirte al newsletter desde el pie del sitio (doble confirmación por correo, con posibilidad de solicitar un nuevo enlace cada cinco minutos y límites de frecuencia ante abusos) para recibir promociones y ofertas; esa suscripción no exige cuenta y puedes darte de baja con el enlace de cada campaña o página de baja. Las notificaciones operativas del servicio (pedidos, seguridad, verificación de correo, recuperación de contraseña, correo de bienvenida tras confirmar tu cuenta, correo de bienvenida a la Comunidad cuando tu pago de membresía queda verificado, avisos de cuenta) pueden enviarse cuando corresponda, con independencia de la preferencia de publicidad de la cuenta. También puedes oponerte al tratamiento de marketing contactándonos (derechos ARCO), dándote de baja del newsletter o desactivando tu cuenta.

4. Cookies, sesión y visitas

Usamos cookies y almacenamiento necesarios para operar el sitio: sesión de usuario, carrito, la opción “Recordarme” (p. ej. cookie de correo recordado), seguridad (CSRF) y preferencias técnicas. Estas cookies son imprescindibles para el funcionamiento básico.

Además puedes elegir si permites cookies o cargas de terceros asociadas a mapas (por ejemplo Google Maps u OpenStreetMap/Leaflet). La primera visita muestra un aviso: los mapas pueden cargarse para que el directorio y módulos similares funcionen; si eliges «Solo necesarias», no cargaremos esos servicios hasta que pulses «Activar mapa» o «Entendido». Esa preferencia se guarda en una cookie de primer partido y en el almacenamiento local del navegador (hasta unos 180 días) y puedes cambiarla cuando quieras desde el enlace «Cookies y mapas» del pie o en #preferencias-cookies. Puedes limitar cookies en el navegador; algunas funciones podrían dejar de operar correctamente.

5. Mapas y geolocalización

En directorio, guía, alertas, avisos «Se busca», eventos, contacto, checkout u otros módulos podemos mostrar mapas mediante proveedores externos, incluida la vista 360° / Street View de Google Maps cuando un punto de la guía tenga ese enlace registrado. Esos servicios solo se cargan si autorizas «mapas y terceros» (o al pulsar «Activar mapa»). Al activarlos, el proveedor puede recibir datos técnicos de tu navegador (p. ej. IP, dispositivo) según su propia política. Las coordenadas o referencias de ubicación que indiques en un reporte, aviso de búsqueda, evento, dirección o perfil se usan para ubicar el contenido en el mapa y no para comercializar tu posición en tiempo real.

La geolocalización del dispositivo (GPS del navegador), cuando el formulario lo ofrece, solo se solicita tras una acción tuya explícita (por ejemplo un botón para usar tu ubicación) y con el permiso del navegador.

6. Acceso con Google u otras redes

Si inicias sesión con un proveedor externo habilitado (p. ej. Google o Facebook), recibimos los datos básicos que autorices en ese flujo (nombre, correo y, si lo permites, foto). No accedemos a tu contraseña del proveedor. El correo recibido de ese proveedor se marca como verificado. Al crear la cuenta por primera vez podemos enviarte un correo de bienvenida con enlaces a tu panel, la Comunidad y los textos legales. Tras el primer acceso (o si tu cuenta aún no tiene DNI), debes completar el perfil en el portal, incluido el DNI con consulta a servicios de identificación cuando esté disponible. Revisa también la política de privacidad de ese tercero.

7. Pagos y monedero

Los pagos con tarjeta suelen procesarse en pasarelas externas (p. ej. Culqi); nosotros no almacenamos el número completo de tu tarjeta. En pagos Yape/Plin (por ejemplo recargas de monedero o la membresía de la Comunidad) podemos guardar el comprobante (voucher) y su referencia para validación posterior por el equipo administrativo. En la membresía de la Comunidad puedes unirte antes de pagar; dispones de siete (7) días para subir tu comprobante o cupón eligiendo plan mensual o anual. Hasta que subas tu comprobante y sea verificado, tu membresía permanece «pendiente de pago» o «en revisión», y podemos contactarte por correo (recordatorio de plazo) o por los datos que registraste (por ejemplo WhatsApp o teléfono) para recordarte el pago. Si el plazo vence sin pago, la membresía se anula. El monedero registra saldo y movimientos necesarios para operar el servicio. Para la facturación de la tienda podemos enviar datos de tu comprobante a proveedores de facturación electrónica o a SUNAT según la configuración vigente.

8. Contenido de usuarios y moderación

El contenido que publicas es visible según las reglas de cada módulo (público, autenticado, en revisión, etc.), incluidos los anuncios del Marketplace, vacantes, eventos, alertas y avisos «Se busca». En «Se busca», el documento policial de pérdida no se publica en la ficha abierta: lo revisa la moderación y permanece accesible al autor del aviso. Podemos revisar, ocultar o eliminar contenidos ilícitos u ofensivos, y conservar registros de moderación cuando sea necesario para seguridad o cumplimiento. Si un tercero denuncia que un contenido vulnera derechos de propiedad intelectual, podemos tratar los datos de la denuncia y del contenido afectado para evaluar el caso, aplicar un retiro provisional o definitivo y responder al denunciante o al autor según el procedimiento descrito en los Términos de servicio. En el Marketplace, los datos de contacto del vendedor solo se muestran a usuarios autenticados.

9. Encargados, compartición y transferencias

No vendemos tus datos personales. Solo los compartimos cuando es necesario para operar el servicio o cumplir la ley: pasarelas de pago, servicios de transporte o entrega, proveedores de mapas o autenticación, facturación electrónica, correo transaccional, o autoridades cuando la ley lo exija. Reciben la información mínima para su función. Las postulaciones de «Trabaja con nosotros» las revisan internamente el área de Personal y Administración. En el Marketplace, el contenido del anuncio (título, fotos, precio, etc.) es visible al público; los datos de contacto (WhatsApp/teléfono) se muestran solo a usuarios autenticados para que puedan contactar al vendedor.

Encargados y proveedores de tratamiento:

Según los servicios activos del portal, pueden intervenir como encargados o proveedores de tratamiento: (1) proveedor de hosting / infraestructura del servidor; (2) pasarelas de pago (p. ej. Culqi) y, cuando aplique, proveedores de facturación electrónica; (3) proveedor de mapas (p. ej. Google Maps / tiles de OpenStreetMap); (4) proveedores de autenticación social (Google, Facebook) si el login con redes está habilitado; (5) proveedor SMTP de correo transaccional. Cada uno recibe solo los datos necesarios para su función.

Transferencias internacionales:

Algunos proveedores (mapas, autenticación OAuth, pasarelas de pago, SMTP o CDN) pueden tratar o almacenar datos fuera del Perú. Cuando ello ocurra, se realiza porque es necesario para prestar el servicio y bajo las condiciones contractuales y de privacidad de cada proveedor. Puedes consultar el detalle de encargados y canales ARCO en esta política y en la configuración publicada por el responsable.

10. Plazos de conservación

Conservamos tus datos mientras tu cuenta esté activa y por los plazos adicionales que exijan normas contables, tributarias o comerciales. Las postulaciones de «Trabaja con nosotros» (datos del candidato y CV en PDF) se eliminan totalmente a los noventa (90) días desde el envío. Los tokens de verificación de correo y de recuperación de contraseña se guardan solo como hash y se invalidan al usarse o al caducar (verificación: hasta 24 horas; recuperación: 1 hora). Los tokens de confirmación del newsletter caducan en aproximadamente 48 horas; el registro de suscripción se conserva mientras esté activo y, tras la baja, el correo puede permanecer marcado como dado de baja para respetar tu oposición a nuevos envíos. Los registros de bloqueo de IP y eventos de seguridad asociados se conservan mientras sean necesarios para proteger el servicio y atender reclamos. Cuando ya no sean necesarios, los eliminamos o anonimizamos de forma segura, salvo obligaciones legales de retención.

11. Derechos ARCO y desactivación

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), así como revocar autorizaciones cuando corresponda, respecto de tus datos personales.

Canal preferente: correo info@chincha.pe; también 988033595. También puedes usar Contacto y, para publicidad de la cuenta, cambiar la preferencia en Mi cuenta o desactivar tu cuenta cuando esa opción esté disponible. Si te suscribiste al newsletter del pie del sitio, puedes oponerte a nuevos envíos con el enlace de baja incluido en cada correo promocional o en la página de baja del portal.

Plazo orientativo de atención: 15 días hábiles contados desde que recibamos tu solicitud completa (y, si aplica, la acreditación de identidad). Si necesitamos información adicional, el plazo puede computarse desde que la completes. Revocar la publicidad no te impide seguir usando el servicio; los avisos operativos del portal pueden seguir enviándose cuando correspondan.

12. Menores de edad

El sitio está dirigido solo a personas de 18 años o más. No recopilamos a sabiendas datos de menores para crear cuentas. Si detectamos una cuenta de un menor, podemos desactivarla y eliminar o anonimizar sus datos conforme a la ley.

13. Seguridad

Aplicamos medidas razonables: contraseñas con hash, tokens CSRF, captcha en formularios sensibles e intentos fallidos, enlaces de recuperación de contraseña con token hasheado y caducidad corta, límites de frecuencia por IP y, cuando detectamos ataques o usos indebidos reiterados, el bloqueo de la dirección IP (manual o automático) mostrando una pantalla de acceso restringido. Conservamos registros técnicos de esos eventos para seguridad del servicio. Ningún sistema es 100 % invulnerable; cuida tu contraseña y no la compartas.

14. Cambios en esta política

Podemos actualizar esta política al agregar funciones o cambiar normas aplicables. Publicaremos la versión vigente en esta página y, si los cambios son importantes, lo informaremos por los canales habituales.

15. Contacto

Para dudas sobre esta política o el tratamiento de tus datos: escribe a info@chincha.pe o comunícate al 988033595. También puedes emplear Contacto para mensajes generales no ARCO. Atenderemos tus consultas con la mayor claridad posible.

Responsable: PERUVIAN SUR E.I.R.L. (RUC 20000000000); domicilio Prolg. Tupac Amaru Nro 729 Int 06, Chincha Alta, Chincha, Ica.