Política de privacidad

El responsable del tratamiento es H&A Repostería (H&A Repostería), con RUC 10755780397 y domicilio en Los olivos, Lima, Perú, Lima, Perú. Somos quienes decidimos qué datos se recogen en hareposteria.com y para qué se usan.

Para cualquier tema relacionado con tus datos personales escríbenos a [email protected].

Solo pedimos lo necesario para atenderte. Estas son todas las situaciones en las que tratamos datos:

a) Cuando solicitas una cotización

En el formulario de pedidos para eventos recogemos tu nombre, teléfono o WhatsApp y, si quieres dárnoslo, tu correo, junto con el tipo de evento, la fecha, la cantidad estimada y el mensaje que escribas.

Finalidad: preparar tu cotización, contactarte para resolver dudas y coordinar el pedido. No usamos estos datos para publicidad ni para enviarte promociones. El nombre, el teléfono y el tipo de evento son obligatorios: sin ellos no podemos responderte.

b) Cuando envías un pedido por WhatsApp

Tu carrito vive únicamente en tu navegador; nunca llega a nuestro servidor. Al pulsar «Pedir por WhatsApp» se abre una conversación con el resumen del pedido ya escrito, y a partir de ahí el trato continúa en WhatsApp: lo que compartas ahí (tu número, tu nombre de perfil, lo que escribas) se rige también por las políticas de esa aplicación.

De ese momento guardamos en nuestro servidor únicamente los productos, las cantidades y los totales del pedido, para saber qué se pide más y si los descuentos por volumen funcionan. No se guarda ningún dato que permita identificarte: ni tu nombre, ni tu número, ni tu dirección IP.

c) Cuando navegas por el catálogo

Contamos cuántas veces se abre la ficha de cada producto, una sola vez por producto y sesión del navegador, y guardamos ese número sumado por día. Es una cifra agregada del tipo «el 3 de mayo se vieron 12 fichas de chocoteja de pecana»: no se asocia a ninguna persona, no construimos perfiles y no usamos servicios de analítica de terceros.

d) Panel de administración

El acceso al panel privado usa una cookie de sesión propia. Solo afecta a las personas que administran la tienda, no a quienes visitan el sitio.

Tratamos tus datos con tu consentimiento libre, previo, expreso, inequívoco e informado, que nos das al marcar la casilla de aceptación antes de enviar el formulario, y para poder ejecutar la relación comercial que se inicia con tu solicitud.

Todos los datos los facilitas tú directamente. No compramos bases de datos, no obtenemos información de terceros y no tomamos decisiones automatizadas sobre ti.

Puedes revocar tu consentimiento en cualquier momento escribiéndonos a [email protected], sin que ello afecte a la licitud del tratamiento anterior.

Las solicitudes de cotización se almacenan en el banco de datos «Solicitudes de cotización», en una base de datos alojada en un servidor propio administrado por nosotros, ubicado en Unión Europea. Las fotos del catálogo se guardan en nuestro propio servicio de almacenamiento.

El acceso a esa información está restringido a las personas que gestionan los pedidos, mediante usuario y contraseña.

No vendemos, alquilamos ni cedemos tus datos personales a nadie. Solo intervienen los proveedores imprescindibles para que el sitio funcione:

• WhatsApp (Meta Platforms): cuando eres tú quien decide abrir la conversación para hacer el pedido. Esa comunicación se procesa en los servidores de Meta, fuera del Perú, conforme a sus propias condiciones y política de privacidad.
• Cloudflare: gestiona el dominio y protege el sitio frente a ataques, por lo que procesa técnicamente el tráfico de las visitas.

También podríamos entregar información si nos lo exige una autoridad competente en el marco de la ley.

• Solicitudes de cotización: hasta 24 meses desde el último contacto contigo, o antes si pides que las eliminemos. Pasado ese plazo se borran del panel.
• Estadísticas de pedidos y visitas: se conservan de forma indefinida porque son cifras agregadas y anónimas; ya no son datos personales.
• Conversaciones de WhatsApp: quedan en el historial del chat, en tu teléfono y en el nuestro, mientras alguna de las dos partes no las elimine.

Este sitio no usa cookies de publicidad, de perfilado ni de analítica de terceros. Por eso no verás un banner pidiéndote permiso: lo único que guardamos en tu navegador es estrictamente necesario para que la web funcione.

• hya-cart-v1 (almacenamiento local): conserva tu carrito para que no se pierda al recargar la página.
• hya-visto-… (almacenamiento de sesión): recuerda qué fichas ya contaste en esta visita para no sumarlas dos veces. Se borra al cerrar la pestaña.
• hya-session (cookie): solo se crea al iniciar sesión en el panel de administración.

Puedes borrar estos datos en cualquier momento desde la configuración de tu navegador; solo perderías el contenido del carrito.

La Ley 29733 te reconoce los derechos de acceso, rectificación, cancelación y oposición (conocidos como derechos ARCO), además del derecho a revocar tu consentimiento y a que tus datos sean tratados de forma objetiva:

• Acceso: saber qué datos tuyos tenemos y de dónde salieron.
• Rectificación: corregir lo que esté equivocado o incompleto.
• Cancelación: pedir que los eliminemos cuando ya no sean necesarios.
• Oposición: pedir que dejemos de tratarlos por un motivo legítimo.

Para ejercerlos, escríbenos a [email protected] indicando qué derecho quieres ejercer y adjuntando una copia de tu documento de identidad, para asegurarnos de que eres tú. Es gratuito.

Responderemos la solicitud de acceso en un plazo de veinte (20) días hábiles, y las de rectificación, cancelación u oposición en diez (10) días hábiles, contados desde que recibimos tu pedido.

Si consideras que no te hemos atendido como corresponde, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

El sitio funciona íntegramente sobre conexiones cifradas (HTTPS), el acceso al panel está protegido con contraseña y las contraseñas se guardan cifradas, nunca en texto plano. Hacemos copias de seguridad periódicas de la base de datos. Aun así, ningún sistema es infalible: si ocurriera un incidente que afecte a tus datos, te lo comunicaríamos y lo pondríamos en conocimiento de la autoridad.

Este sitio está dirigido a personas mayores de edad. No recogemos conscientemente datos de menores de catorce (14) años; si eres menor de esa edad, pide a tu padre, madre o apoderado que haga el pedido por ti. Si detectamos que hemos recibido datos de un menor sin la autorización correspondiente, los eliminaremos.

Esta es la versión 1.0 de la política. Si cambiamos la forma en que tratamos tus datos, actualizaremos este documento y la fecha que aparece al inicio. Cuando el cambio sea relevante te pediremos de nuevo tu consentimiento.

Esta política se rige por la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por el Decreto Supremo N° 003-2013-JUS y actualizado por el Decreto Supremo N° 016-2024-JUS.