POLÍTICA DE PRIVACIDAD - PEBA GROUP SAC
________________________________________
Última actualización: 10 de junio de 2025
PEBA GROUP SAC (en adelante, "la Empresa"), identificada con RUC 20603913231, con domicilio legal en Calle Los Naranjos 283, Urbanizacion Orrantia, San Isidro, Lima, Perú, 15073, titular de la base de datos "CLIENTES", establece la presente Política de Privacidad conforme a la Ley N° 29733 y su Reglamento (Decreto Supremo N° 003-2013-JUS), garantizando los derechos fundamentales de los titulares de datos personales.
1. Recopilación y Finalidades
Los datos personales recabados mediante formularios web, transacciones comerciales, comunicaciones vía correo electrónico (contacto@pebaindustries.com), incluyen: identificación completa (nombres, DNI), datos de contacto (teléfono, dirección física, email), información financiera (tarjetas a través de Culqui y Mercado Pago), historial de compras, y datos técnicos (IP, cookies). Estos son tratados para: (i) ejecución contractual (procesamiento de pedidos, facturación electrónica, gestión logística); (ii) cumplimiento de obligaciones legales tributarias (SUNAT) y de defensa al consumidor; (iii) seguridad antifraude y autenticación de identidad; (iv) envío de comunicaciones comerciales (previo consentimiento expreso); y (v) mejora de experiencia de usuario mediante análisis no identificables.
2. Bases Legales y Consentimiento
El tratamiento se sustenta en: (a) ejecución de contrato (artículo 13.1.a de la Ley 29733) para transacciones comerciales; (b) obligación legal (artículo 13.1.b) para fines tributarios; y (c) consentimiento inequívoco (artículo 13.1.c) para marketing directo, revocable en cualquier momento mediante solicitud escrita a contacto@pebaindustries.com. La negativa a proporcionar datos esenciales impedirá la prestación del servicio.
3. Transferencias y Encargados de Tratamiento
Sus datos podrán ser comunicados a:
● Procesadores de pago: Culqui y Mercado Pago (protección PCI-DSS) para transacciones seguras, sin acceso a códigos CVV/CVC.
● Transportistas: Empresas logísticas (Olva, Shalom, etc.) exclusivamente para entrega física de productos.
● Proveedores Técnicos: Servicios de hosting con servidores en territorios con adecuado nivel de protección (cláusulas tipo UE).
Se suscriben contratos de confidencialidad con todos los encargados, prohibiéndose expresamente el uso comercial o desviado de la finalidad autorizada.
4. Seguridad y Conservación
Implementamos medidas técnicas (encriptación TLS 1.3, firewalls de última generación, segmentación de redes) y organizativas (accesos restringidos por rol, auditorías trimestrales) conforme al riesgo "Alto" del tratamiento. Los datos se conservarán: (i) 10 años para información tributaria (artículo 69° del Código Tributario); (ii) 2 años para datos transaccionales tras la última interacción; y (iii) hasta la revocación del consentimiento para fines comerciales. La destrucción se realizará mediante métodos irrecuperables (degaussing, shredding físico).
5. Derechos ARCO-POD
Usted puede ejercer ante la Empresa:
● Acceso: Solicitar informe detallado de sus datos almacenados.
● Rectificación: Actualizar datos inexactos o incompletos.
● Cancelación ("Olvido"): Eliminar datos no esenciales.
● Oposición: Cesación de tratamiento para fines secundarios.
● Portabilidad: Obtención de datos en formato estructurado.
Para ello, remita solicitud firmada y fotocopia de DNI a contacto@pebaindustries.com. La respuesta se emitirá en 10 días hábiles (prorrogables a 20 para casos complejos), bajo los parámetros del Procedimiento de Trámite de Solicitudes (Resolución N° 019-2013-JUS).
6. Cookies y Tecnologías de Seguimiento
Utilizamos:
● Cookies técnicas: Sesión y carrito de compras (exentas de consentimiento).
● Cookies analíticas: Google Analytics 4 con anonimización IP.
● Cookies publicitarias: Meta Pixel (remarketing) sujetas a consentimiento expreso mediante banner.
7. Comunicaciones Comerciales
Todo envío de ofertas vía email/WhatsApp requiere doble consentimiento (opt-in): (i) checkbox en formulario web con texto claro; y (ii) verificación por correo electrónico (doble opt-in). Cada comunicación incluirá enlace de baja inmediata (unsubscribe), procesado en máximo 48 horas.
8. Menores de Edad
No recolectamos datos de menores de 14 años. Si detectamos tal situación, eliminaremos la cuenta inmediatamente y notificaremos al representante legal.
9. Modificaciones y Vigencia
Esta política podrá actualizarse para adaptarse a cambios normativos. Se notificarán cambios sustanciales mediante: (a) email a cuentas activas; y (b) banner destacado en web por 15 días consecutivos.
10. Contacto y Reclamos
Para ejercer derechos o reportar incidencias:
● Encargado de Protección de Datos: dpo@pebaindustries.com
● Dirección Postal: Calle Los Canarios 176, Urbanización La Pradera, La Molina, Lima, Perú, 15026
● WhatsApp: +51 908 857 019 (atención L-V 9:00-17:00)
Si su reclamo no es resuelto satisfactoriamente, puede acudir a la Autoridad Nacional de Protección de Datos Personales (www.gob.pe/datos-personales).
________________________________________
Cláusulas Jurídico Adicionales:
1. Limitación de Responsabilidad: "PEBA GROUP SAC no será responsable por el tratamiento indebido de datos realizado por el titular al compartir credenciales de acceso o en redes públicas no controladas por la Empresa."
2. Reserva de Seguridad: "Se reserva el derecho de denunciar penalmente (artículo 154-B del Código Penal) cualquier intento de acceso no autorizado a sus sistemas de bases de datos."
3. Cláusula de No Renuncia: "La inacción de la Empresa ante incumplimientos de esta política no constituirá renuncia a futuras acciones legales."
4. Fuerza Mayor: "Quedan exoneradas de responsabilidad por violaciones de seguridad derivadas de ataques cibernéticos sofisticados (zero-day exploits, APTs) que superen estándares OWASP Top 10 2023."
