Política de privacidad y protección de datos personales

Aquí te contamos qué datos personales tratamos, para qué, con quién los compartimos y cómo ejercer tus derechos, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento (Decreto Supremo N.° 016-2024-JUS).

Vigente desde el .

1. Quién es responsable

El responsable del tratamiento de los datos de este sitio y de las cuentas de nuestros clientes es JHONY EMANUEL RAMOS TICSE (DCSK), con RUC 10731266447 y domicilio en Av. Los Olivos Mz. I Lt. 10, Ñaña, Lurigancho, Lima, Perú (“komiPOS”). Correo para temas de datos personales: [email protected].

2. Dos papeles distintos: responsable y encargado

Somos responsables de los datos de quienes visitan este sitio, nos piden una demo, presentan un reclamo o contratan komiPOS.

En cambio, cuando un restaurante registra en komiPOS los datos de sus clientes (por ejemplo, el DNI para una boleta o la dirección de un delivery) o de su personal, el responsable es ese restaurante. Nosotros actuamos como encargado del tratamiento: guardamos y procesamos esos datos solo para prestarle el servicio, según sus instrucciones, y no los usamos para nada más. Si eres cliente de un restaurante y quieres ejercer tus derechos, dirígete a ese restaurante; si nos escribes a nosotros, le haremos llegar tu pedido.

3. Qué datos tratamos, para qué y con qué base

Datos personales que tratamos
CuándoDatosPara quéBase
Formulario de demo de este sitioNombre, negocio, celular, ciudad y tu mensajeCoordinar la demo que pedisteTu consentimiento (marcas la casilla)
Libro de reclamacionesIdentificación, contacto y detalle del reclamoAtender tu reclamo o quejaObligación legal (normativa de protección al consumidor)
Cuenta de un negocio clienteDatos del negocio y de su representante, datos de pagoPrestar el servicio, cobrarlo, dar soporte y emitir comprobantesEjecución del contrato y obligaciones tributarias
Usuarios del sistema (personal del negocio)Nombre, correo, rol, local asignado, registro de accionesDar acceso, seguridad y trazabilidad (por ejemplo, quién anuló un cobro)Encargo del negocio cliente
Clientes finales de los negociosNombre, DNI o RUC para comprobantes, teléfono y dirección para delivery o reservasQue el negocio atienda pedidos, reservas y emita comprobantesEncargo del negocio cliente, que es el responsable

Cuando la base es tu consentimiento, este debe ser libre, previo, expreso, informado e inequívoco, y lo puedes retirar en cualquier momento sin efecto retroactivo. No usamos tus datos para publicidad de terceros ni los vendemos.

El formulario de demo no se guarda en este sitio: al enviarlo se abre WhatsApp o tu correo con el mensaje listo, y solo recibimos lo que tú decidas enviar. La calculadora funciona en tu navegador y no envía lo que escribes.

4. Con quién compartimos datos (incluido fuera del Perú)

Para prestar el servicio trabajamos con proveedores que tratan datos por encargo nuestro, con contratos que les exigen confidencialidad y medidas de seguridad. Algunos están fuera del Perú, por lo que hay flujo transfronterizo de datos:

  • Supabase: base de datos, inicio de sesión y funciones del sistema. Servidores en Estados Unidos (Supabase, región us-west-2, Oregón) y Chile (Google Cloud, región southamerica-west1, Santiago).
  • Google Cloud: servidor donde se publican este sitio y la aplicación.
  • Anthropic: modelo de inteligencia artificial de Komi IA (cuando el negocio la active). Le enviamos resúmenes de ventas y operaciones del negocio, no listas de clientes.
  • SUNAT: recibe los comprobantes electrónicos que emite cada negocio, por mandato legal.
  • WhatsApp (Meta) o tu proveedor de correo: solo si eliges escribirnos por esos medios.

Compartimos con cada proveedor solo lo necesario. También podemos entregar datos a autoridades cuando una ley o una orden lo exija.

5. Cuánto tiempo los guardamos

  • Datos de la cuenta y de lo que registra el negocio: mientras el servicio esté activo. Al cancelar, el negocio puede pedir una copia durante 30 días; luego los eliminamos o anonimizamos, salvo lo que la ley obligue a conservar.
  • Reclamos y quejas: el tiempo que exige la normativa de protección al consumidor.
  • Datos de facturación de nuestro propio servicio: el plazo que exigen las normas tributarias.
  • Mensajes para pedir una demo: hasta un año después del último contacto, si no te conviertes en cliente.

6. Cómo los protegemos

  • La conexión con el sitio y la aplicación va cifrada.
  • Los datos de cada negocio están separados de los demás y cada usuario ve solo lo que su rol permite.
  • Las acciones sensibles (anulaciones, descuentos grandes, reaperturas) piden la clave de un encargado y quedan registradas.
  • Hacemos copias de respaldo y limitamos el acceso interno a quien lo necesita para dar soporte.
  • Si ocurre un incidente de seguridad relevante, lo notificaremos a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas de conocerlo, como exige el Reglamento, y avisaremos a los afectados cuando corresponda.

7. Tus derechos y cómo ejercerlos

Tienes derecho a: información (saber cómo tratamos tus datos), acceso (saber qué datos tenemos y obtener una copia, también en un formato que te permita llevarlos a otro proveedor), rectificación (corregirlos), cancelación o supresión (que los borremos cuando ya no sean necesarios), oposición (que dejemos de usarlos para un fin) y a retirar tu consentimiento. No tomamos decisiones sobre ti basadas solo en tratamientos automatizados.

Escríbenos a [email protected] indicando qué derecho quieres ejercer y adjuntando una copia de tu documento de identidad (o el poder de tu representante). Te responderemos en estos plazos máximos, contados en días hábiles desde el día siguiente a tu pedido: 8 días para información, 20 días para acceso y 10 días para rectificación, cancelación u oposición. Si hace falta, el plazo puede ampliarse una sola vez por un período igual, y te avisaremos por qué.

Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

8. Menores de edad

komiPOS es un servicio para negocios y no está dirigido a menores de edad. No pedimos a sabiendas datos de menores. Si un menor nos envió datos sin autorización de sus padres, escríbenos y los eliminaremos.

9. Cookies y medición

Este sitio no usa cookies. La aplicación de komiPOS guarda información en tu equipo solo para funcionar: mantener tu sesión y permitir el modo sin internet. Si en el futuro activamos una herramienta de medición del sitio, será sin cookies o con tu consentimiento previo, y lo indicaremos aquí.

10. Cambios a esta política

Si cambiamos esta política de forma relevante, publicaremos la nueva versión con su fecha y, si eres cliente, te avisaremos con anticipación.

Normas aplicables

  • Ley N.° 29733, Ley de Protección de Datos Personales.
  • Reglamento de la Ley N.° 29733, aprobado por Decreto Supremo N.° 016-2024-JUS.
  • Ley N.° 29571, Código de Protección y Defensa del Consumidor, para el libro de reclamaciones.