Política de privacidad

PedidoFlow Perú («PedidoFlow») ofrece un software en línea para que los negocios gestionen su catálogo, pedidos, pagos, inventario y clientes. Esta política explica cómo tratamos los datos personales de quienes crean una cuenta o usan el panel (titulares, administradores y miembros del equipo de cada negocio) y de quienes visitan este sitio.

La aplicamos conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por el Decreto Supremo N.° 016-2024-JUS.

PedidoFlow es responsable de los datos de tu cuenta de usuario y de la relación comercial con tu negocio (suscripción y facturación).

Cada negocio es responsable de los datos de sus propios clientes: quienes compran en su tienda o los que el negocio registra en el panel. Para esos datos, PedidoFlow actúa como encargado del tratamiento: los almacena y procesa solo para prestar el servicio al negocio, siguiendo sus instrucciones, y no los usa para fines propios.

Si compraste en una tienda, revisa su aviso de privacidad (enlace «Privacidad» al pie de cada tienda) y dirige tus solicitudes a ese negocio.

• Cuenta: nombre, correo electrónico y contraseña. De la contraseña solo guardamos una huella protegida con Argon2id; nunca se almacena en texto legible.
• Negocio: nombre comercial, rubro, datos de contacto, métodos de pago que publicas (Yape, Plin, cuentas bancarias) y la configuración de tu tienda.
• Uso y seguridad: dirección IP, navegador, fecha y hora de inicio de sesión, sesiones activas y el registro de auditoría de las acciones relevantes.
• Suscripción: plan contratado, facturas y pagos de la suscripción.
• Integraciones: las credenciales de WhatsApp Business o Culqi que conectes, cifradas con AES-256-GCM.

• Crear y administrar tu cuenta y tu acceso a cada negocio.
• Prestar el servicio contratado: catálogo, pedidos, pagos, inventario, reportes y avisos.
• Gestionar tu suscripción y su facturación.
• Enviarte comunicaciones del servicio: verificación de correo, recuperación de contraseña, invitaciones de equipo y avisos de facturación o de seguridad.
• Proteger la plataforma: prevenir accesos no autorizados, fraude y abuso, e investigar incidentes.
• Atender tus consultas y solicitudes de soporte.
• Cumplir obligaciones legales.

Tratamos estos datos porque son necesarios para ejecutar la relación contractual que aceptas al registrarte, para cumplir obligaciones legales o, cuando la ley lo exige, con tu consentimiento. No vendemos datos personales ni los usamos para publicidad de terceros. Si en el futuro quisiéramos enviarte comunicaciones comerciales, te pediremos un consentimiento previo, separado y opcional.

Para prestar el servicio nos apoyamos en proveedores que tratan datos por encargo nuestro o del negocio, con obligaciones de confidencialidad y seguridad:

• Alojamiento e infraestructura en la nube: servidores, base de datos, copias de seguridad y almacenamiento de imágenes.
• Correo electrónico: envío de los mensajes del servicio.
• Meta Platforms (WhatsApp Business): solo si el negocio conecta su cuenta; recibe el número del destinatario y el contenido del mensaje.
• Culqi: solo si el negocio activa los enlaces de pago. Los datos de la tarjeta se ingresan en el formulario seguro de Culqi; PedidoFlow no recibe ni almacena números de tarjeta.

Algunos proveedores pueden almacenar datos fuera del Perú (flujo transfronterizo). En esos casos exigimos niveles de protección adecuados conforme a la Ley N.° 29733. Puedes solicitarnos la lista actualizada de proveedores. Solo compartimos datos con autoridades cuando una norma o un mandato judicial lo exige.

• Cuenta: mientras esté activa. Si solicitas su cancelación, eliminamos o anonimizamos tus datos, salvo los que debamos conservar por obligaciones legales, tributarias o contables (por ejemplo, facturas), durante el plazo legal.
• Sesiones: caducan automáticamente por tiempo o por inactividad, y puedes cerrarlas tú desde tu cuenta.
• Registros de seguridad y auditoría: el tiempo necesario para investigar incidentes y demostrar el cumplimiento de nuestras obligaciones.
• Datos de los clientes de cada negocio: según las instrucciones del negocio. Al terminar el servicio, el negocio puede solicitarlos antes de su eliminación.

Puedes ejercer tus derechos de información, acceso, rectificación (actualización e inclusión), cancelación (supresión) y oposición, así como revocar tu consentimiento cuando el tratamiento se base en él.

Escríbenos a privacidad@pedidoflow.pe desde el correo de tu cuenta, indica tu nombre, el derecho que ejerces y lo que solicitas, y adjunta una copia de tu documento de identidad (o el de tu representante, con el documento que acredite la representación). Responderemos dentro de los plazos que establece el Reglamento. Tu nombre, tu contraseña y tus sesiones también puedes gestionarlos en la sección «Mi cuenta» del panel.

Si consideras que no atendimos tu solicitud, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Solo usamos cookies y almacenamiento local estrictamente necesarios para que la plataforma funcione. No usamos cookies de analítica, publicidad ni de terceros.

Si bloqueas estas cookies en tu navegador, no podrás iniciar sesión ni completar formularios.

Usamos conexiones cifradas (HTTPS), contraseñas protegidas con Argon2id, credenciales de integraciones cifradas, aislamiento de la información de cada negocio y registro de auditoría. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te informaremos a ti y a la autoridad conforme a la normativa vigente.

PedidoFlow está dirigido a negocios y a personas mayores de 18 años. No recopilamos a sabiendas datos de menores de edad en el registro de cuentas.

Publicaremos cualquier cambio en esta página con su fecha de actualización. Si el cambio es relevante, te avisaremos por correo o en el panel antes de que entre en vigor.

Para cualquier consulta sobre tus datos personales escríbenos a privacidad@pedidoflow.pe. Para el uso de la plataforma, revisa los términos del servicio.