Política de Privacidad y Protección de Datos Personales

ANDINA REAL S.A.C. – www.labodegaiberica.com

Versión vigente: junio 2025 – Última actualización: junio 2025

En cumplimiento de la Ley Nº 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por Decreto Supremo Nº 003-2013-JUS, y demás normativa aplicable, ANDINA REAL S.A.C. (en adelante, “ARSAC”) informa a los usuarios de www.labodegaiberica.com sobre el tratamiento que realiza de sus datos personales, los derechos que les asisten y el modo de ejercerlos.

La presente Política de Privacidad aplica a todos los datos personales recogidos a través del sitio web, la tienda virtual, los canales de atención al cliente y cualquier otro medio de contacto con ARSAC.

1. Responsable del Tratamiento

2. Datos Personales que Recopilamos

2.1 Datos proporcionados directamente por el usuario

Al realizar una compra, registrarse o contactar con ARSAC, el usuario proporciona los siguientes datos:

• Nombre completo y número de documento de identidad (DNI, pasaporte o carné de extrajería).
• Dirección de entrega completa (distrito, provincia, departamento, referencia).
• Número de teléfono móvil o fijo.
• Dirección de correo electrónico.
• Fotografía del documento de identidad o fotografía de la persona receptora, únicamente cuando el cliente opta por esta modalidad de confirmación de entrega.

2.2 Datos generados por el uso del sitio

Con carácter automático, ARSAC puede registrar:

• Historial de compras y productos consultados.
• Frecuencia y fechas de compra.
• Preferencias de producto inferidas del comportamiento de navegación y compra.
• Datos técnicos de conexión (dirección IP, tipo de dispositivo, navegador), gestionados por los sistemas de terceros indicados en el punto 5.

2.3 Datos que NO recopilamos

ARSAC no solicita ni almacena datos de tarjeta de crédito o débito. Las transacciones de pago son procesadas íntegramente por la pasarela de pago externa contratada (véase punto 5), que cuenta con sus propios estándares de seguridad (PCI-DSS). ARSAC únicamente recibe la confirmación del resultado de la transacción, sin acceso a los datos de pago.

3. Finalidad del Tratamiento y Base Legal

El perfilado de comportamiento de compra tiene carácter estrictamente interno y se utiliza para mejorar la experiencia de usuario, personalizar sugerencias de productos y optimizar el catálogo. ARSAC no realiza publicidad segmentada dirigida a terceros ni cede perfiles a anunciantes externos.

4. Plazo de Conservación de los Datos

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recogidos, con los siguientes criterios:

• Datos de gestión de pedidos y facturación: mínimo 5 años, conforme a la legislación tributaria peruana (artículo 87 del Código Tributario).
• Datos de entrega (fotografía o documento de identidad del receptor): máximo 90 días desde la fecha de entrega, salvo que exista una reclamación activa.
• Datos de la cuenta registrada: mientras la cuenta esté activa. Si no hay actividad en 24 meses, ARSAC notificará al titular antes de proceder a su eliminación.
• Datos de perfilado de comportamiento: máximo 2 años desde la última interacción, salvo que el titular retire su consentimiento antes.

5. Comunicación de Datos a Terceros

ARSAC puede comunicar datos personales a las siguientes categorías de terceros, exclusivamente en la medida necesaria para cumplir la finalidad del tratamiento:

5.1 Operadores logísticos

Los datos de nombre, dirección de entrega y teléfono son compartidos con Yango Negocios (Lima) y empresas de transporte de carga terrestre (provincias) para la coordinación y ejecución de la entrega. Estos terceros actúan como encargados del tratamiento y están obligados a tratar los datos conforme a las instrucciones de ARSAC y a la Ley Nº 29733.

5.2 Pasarela de pago

Las transacciones económicas son procesadas por un proveedor externo de pagos (Culqi, Niubiz u otro habilitado). ARSAC únicamente transmite los datos necesarios para identificar la transacción. El proveedor de pagos actúa como responsable independiente del tratamiento de los datos financieros, bajo sus propias políticas de privacidad y el estándar PCI-DSS.

5.3 Canal de atención al cliente (chat)

ARSAC utiliza una herramienta de chat en vivo (WhatsApp Business y/o Tidio u otro proveedor equivalente) para la atención al cliente. Las conversaciones mantenidas a través de este canal pueden quedar registradas en los servidores del proveedor del servicio, conforme a sus propias políticas de privacidad. Se recomienda al usuario no compartir datos sensibles (datos bancarios, contraseñas) a través de este canal.

5.4 Autoridades y obligaciones legales

ARSAC podrá comunicar datos personales a las autoridades competentes (SUNAT, Poder Judicial, Policía Nacional u otras) cuando así lo exija la legislación peruana vigente o una orden judicial.

ARSAC no vende, alquila ni cede datos personales a terceros con fines comerciales propios de esos terceros.

6. Transferencias Internacionales de Datos

Algunos proveedores de servicios tecnológicos utilizados por ARSAC (como herramientas de chat o plataformas de gestión) pueden almacenar datos en servidores ubicados fuera del Perú. En estos casos, ARSAC se asegura de que dichas transferencias se realicen a países o destinatarios que ofrezcan un nivel de protección adecuado o mediante la suscripción de cláusulas contractuales que garanticen la seguridad de los datos, en cumplimiento del artículo 15 de la Ley Nº 29733.

7. Derechos del Titular de los Datos

De conformidad con la Ley Nº 29733 y su Reglamento, el titular de los datos personales tiene derecho a:

• Acceso: conocer qué datos personales suyos están siendo tratados por ARSAC, la finalidad, el origen y las comunicaciones realizadas.Acceso:
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.Rectificación:
• Cancelación: solicitar la supresión de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos, o cuando retire su consentimiento.Cancelación:
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas, en particular para el perfilado de comportamiento de compra.Oposición:
• Revocación del consentimiento: retirar en cualquier momento el consentimiento prestado para el perfilado, sin que ello afecte la licitud del tratamiento previo a la revocación.Revocación del consentimiento:
• Tutela: presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú).Tutela:

7.1 Cómo ejercer sus derechos

El titular puede ejercer sus derechos enviando una solicitud escrita a:

• Correo electrónico: [privacidad@labodegaiberica.com]
• Dirección postal: Calle Los Geranios #104, distrito de Lince, Lima, Perú, a la atención del Responsable de Protección de Datos.

La solicitud debe incluir: nombre completo del titular, copia de documento de identidad, descripción clara del derecho que desea ejercer y, en su caso, documentación de respaldo. ARSAC responderá en un plazo máximo de 20 días hábiles desde la recepción de la solicitud completa, conforme al artículo 24 de la Ley Nº 29733.

8. Medidas de Seguridad

ARSAC adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos.

Entre las medidas implementadas se incluyen: cifrado de las comunicaciones mediante protocolo HTTPS, control de acceso restringido a los sistemas internos, procedimientos de revisión periódica de la seguridad y acuerdos de confidencialidad con el personal y proveedores que acceden a datos personales.

En caso de brecha de seguridad que afecte a datos personales y genere un riesgo para los derechos de los titulares, ARSAC lo comunicará a la Autoridad Nacional de Protección de Datos Personales y, cuando sea necesario, a los propios titulares, en los plazos previstos por la normativa vigente.

9. Cookies y Tecnologías de Seguimiento

El sitio web www.labodegaiberica.com puede utilizar cookies y tecnologías similares para el correcto funcionamiento técnico del sitio y para el análisis interno de navegación. No se utilizan cookies de publicidad comportamental de terceros.

Las cookies estrictamente necesarias no requieren consentimiento del usuario. Para las cookies analíticas o de preferencias, el usuario puede gestionar sus preferencias a través del panel de configuración de cookies disponible en el sitio o desde la configuración de su navegador. La desactivación de cookies puede afectar al funcionamiento de algunas funciones del sitio.

10. Menores de Edad

El sitio web está dirigido exclusivamente a personas mayores de 18 años. ARSAC no recoge conscientemente datos personales de menores de edad. Si ARSAC detecta que ha recogido datos de un menor sin consentimiento de sus tutores legales, procederá a su eliminación inmediata.

11. Consentimiento para el Perfilado de Comportamiento

El análisis de comportamiento de compra descrito en el punto 3 requiere el consentimiento expreso del titular, conforme al artículo 13 de la Ley Nº 29733. Este consentimiento se solicita durante el proceso de registro o primera compra mediante una casilla de opt-in claramente identificada.

El titular puede retirar su consentimiento en cualquier momento, sin coste ni perjuicio, a través de su panel de usuario o contactando con ARSAC por los canales indicados en el punto 7.1. La retirada del consentimiento no afectará al procesamiento de pedidos ni a ninguna otra finalidad basada en la ejecución del contrato.

12. Modificaciones de la Política de Privacidad

ARSAC puede actualizar esta Política de Privacidad para adaptarla a cambios legislativos, operativos o tecnológicos. Cualquier modificación relevante será comunicada al usuario mediante aviso destacado en el sitio web o, si ARSAC dispone del correo electrónico del usuario, por correo electrónico, con una antelación mínima de 15 días antes de su entrada en vigor. La versión vigente siempre estará disponible en www.labodegaiberica.com.

13. Normativa Aplicable

La presente Política de Privacidad se rige por la legislación peruana, en particular:

• Ley Nº 29733 – Ley de Protección de Datos Personales.
• Decreto Supremo Nº 003-2013-JUS – Reglamento de la Ley de Protección de Datos Personales.
• Decreto Supremo Nº 011-2024-JUS – Reglamento de Infracciones y Sanciones en materia de protección de datos personales (o la norma vigente al momento de la consulta).
• Ley Nº 29571 – Código de Protección y Defensa del Consumidor.

Cualquier disputa relacionada con el tratamiento de datos personales será sometida a los tribunales competentes de Lima, Perú.