Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es Luis Enrique Muñoz Velasquez, con RUC 10412341606 y domicilio en Calle Carlos Monge 541, Los Olivos, Lima, Perú (en adelante, “Gamarra Moda”, “nosotros”).

Tratamos tus datos conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento. Para cualquier consulta sobre esta política escríbenos a contacto (arroba) gamarra.moda.

2. Qué datos recogemos

Si solo navegas, sin cuenta

• Tu dirección IP y datos técnicos de la conexión, para proteger el sitio de abusos y de bots.
• Tu carrito, tus favoritos y tu última búsqueda se guardan en tu navegador, no en nuestros servidores.
• Lo que escribas al asistente de cada stand para poder responderte.

Si haces un pedido sin cuenta

• Tu nombre y apellido y tu número de WhatsApp, para que el stand te escriba a confirmar el pedido.
• Lo que pongas en el pedido: las prendas, tu mensaje, el destino del envío y, si la escribes, tu dirección de entrega y su referencia (se guardan cifradas).
• Te damos un enlace privado para seguir tu pedido. Solo el stand que lo atiende y quien tenga ese enlace pueden verlo; guardamos el enlace transformado de forma irreversible, así que nadie puede deducirlo desde nuestra base. Si después creas una cuenta o ingresas desde ese enlace, el pedido pasa a tu cuenta.

Si creas una cuenta de cliente

• Nombre, correo electrónico y contraseña. La contraseña se guarda cifrada: nadie, ni nosotros, puede leerla.
• Tu número de WhatsApp (ver la sección “Tu WhatsApp”).
• Si entras con Google o con Apple: tu nombre, tu correo y un identificador de esa cuenta. No recibimos tu contraseña. Si en Apple eliges ocultar tu correo, recibimos una dirección de Apple que reenvía nuestros correos al tuyo.
• Tus favoritos, los stands que sigues, tus conversaciones con los stands y tus mensajes.
• Tus pedidos: las prendas que eliges, tu mensaje, el destino del envío, tu dirección de entrega y su referencia si las escribes (se guardan cifradas), la captura de tu pago por Yape si la adjuntas y las indicaciones que el stand anota al coordinar contigo.
• Las calificaciones que das a un stand después de comprar y las denuncias de publicaciones que envías (con tu correo y tu explicación). Si denuncias que alguien está usando tu stand, también tu nombre, tu WhatsApp y, si lo indicas, tu RUC, para contactarte y verificar que el stand es tuyo.

Si presentas un reclamo o una queja

• Los datos de la hoja del Libro de Reclamaciones: nombre, tipo y número de documento, domicilio (se guarda cifrado), teléfono, correo, el detalle de tu reclamo y, si eres menor de edad, el nombre de tu padre, madre o apoderado. La ley nos obliga a pedirlos.

Si registras tu stand como vendedor

• Nombre comercial, razón social y RUC del negocio.
• Nombres, apellidos y DNI de la persona de contacto, correo electrónico y WhatsApp. El DNI sirve para validar quién opera el stand y no se muestra.
• Tu celular verificado por SMS: antes de registrarte te enviamos un código para confirmar que el número es tuyo (ver “Con quién compartimos tus datos”).
• La dirección IP y el navegador desde los que te registraste, para detectar registros falsos o automáticos. Solo los ve el equipo de Gamarra Moda y se borran a los 6 meses.
• Si te registras o entras con Google o con Apple: tu nombre, tu correo y un identificador de esa cuenta. No recibimos tu contraseña. Si en Apple eliges ocultar tu correo, recibimos una dirección de Apple que reenvía nuestros correos al tuyo.
• Ubicación del stand (galería, piso y número), categorías y público al que vendes.
• Tus publicaciones: fotos, descripciones, materiales, tallas, colores y precios (incluido tu costo por unidad, que es privado), y el monto final que cobraste en cada pedido entregado.
• Las instrucciones que configures para tu asistente y los mensajes que respondas a tus clientes.
• Los pagos de tu plan: el medio (Yape o Plin), el número de operación, la captura que envías y el comprobante que te emitimos.
• Lo que registras en tu panel: ventas, caja, stock y pedidos atendidos.
• Si las creas, las cuentas de tu personal (nombre y correo) y tus repartidores (nombre, teléfono, tipo de vehículo y placa).

Si te registra un asesor de Gamarra Moda

• Los mismos datos del registro de tu stand, que el asesor anota contigo.
• Hasta tres fotos de tu stand, tomadas por el asesor en la galería, para confirmar que el stand existe y está donde dice. No se publican en el catálogo.
• La foto del comprobante del pago de tu plan, con su número de operación y su monto.
• Estas fotos se guardan en un espacio privado, sin enlace público: solo las ven el asesor que las subió y nuestro equipo de administración.

Si usas la app de vendedores (iPhone y Android)

• Los mismos datos de tu cuenta y de tu stand que en el panel web.
• Un identificador de tu celular para los avisos (notificaciones push) y si es iPhone o Android, para avisarte de cada pedido nuevo. Se borra al cerrar sesión en la app o al eliminar tu cuenta.
• Las fotos que eliges o tomas con la cámara para tus productos. La app solo accede a la cámara o a tus fotos cuando tú lo pides, y no lee el resto de tu galería.
• Puedes eliminar tu cuenta desde la app (Ajustes → Eliminar cuenta) o desde gamarra.moda/eliminar-cuenta. Si entraste con Apple y la eliminas desde la app en el iPhone, también revocamos el acceso que le diste a Gamarra Moda en tu Apple ID.

3. Para qué usamos tus datos

• Darte el servicio: crear y mantener tu cuenta, mostrarte productos y stands, guardar tus favoritos y permitir que hables con los vendedores.
• Verificar a los vendedores: confirmar su celular mediante un código SMS antes del registro y revisar que el stand y el negocio existen antes de mostrarlos en el buscador. El código vence como máximo a las 2 horas y los datos temporales de esta verificación se eliminan al vencer.
• Mostrar el catálogo: publicar el nombre comercial, la ubicación del stand y sus productos para que los compradores los encuentren.
• Enviarte correos del servicio: confirmar tu correo, recuperar tu contraseña y avisarte del estado de tu registro. No te enviamos publicidad sin tu consentimiento.
• Avisar a los vendedores de sus pedidos: enviar a la app del stand una notificación con el número del pedido, el nombre de quien lo hizo y las prendas, y un aviso en tiempo real para que la lista se actualice.
• Atender reclamos: registrar y responder las hojas del Libro de Reclamaciones, como manda la ley.
• Cobrar los planes de vendedores y emitir sus comprobantes de pago.
• Estadísticas: contar visitas y pedidos para que cada stand vea cómo le va y para mejorar el sitio.
• Seguridad: evitar fraudes, registros automáticos y abusos (verificación anti-bots y límites de intentos).

Tratamos tus datos porque son necesarios para darte el servicio que pides al registrarte, y sobre la base del consentimiento que nos das al crear tu cuenta. Puedes retirarlo en cualquier momento (ver “Tus derechos”). Algunos datos los tratamos porque la ley nos obliga: los del Libro de Reclamaciones y los de los comprobantes de pago.

4. Tu WhatsApp

Tu número de WhatsApp es privado. No se muestra en tu perfil ni se entrega a ningún stand por el solo hecho de escribirle. Un stand solo lo recibe si tú se lo permites: cuando decides compartirlo en una conversación con ese stand o cuando le envías un pedido, porque el stand te escribe a ese número para confirmarlo. Antes de enviar el pedido te mostramos a qué número te escribirá. Con el pedido el stand recibe también lo que tú escribas en él: tu mensaje y, si la pones, tu dirección de entrega. El stand solo puede usar esos datos para atender tu pedido.

5. Qué ven otras personas

• De los stands: el nombre comercial, la galería, el piso, el número de stand y sus publicaciones son públicos. La razón social, el RUC, los datos de contacto, el costo por unidad y los montos finales de venta no se muestran.
• De los clientes: cuando escribes a un stand, ese stand ve tu nombre y tus mensajes. Si le envías un pedido, ve tu nombre, tu WhatsApp y lo que escribiste en el pedido. Si sigues a un stand, ese stand ve tu nombre y las prendas que le compraste; te lo avisamos la primera vez que sigues un stand (lo aceptas una sola vez, para todos los que sigas) y puedes dejar de seguir cualquiera cuando quieras. Las calificaciones se muestran como promedio del stand, sin tu nombre. Nada más de tu cuenta es visible para otros usuarios.

6. Inteligencia artificial

Algunas funciones usan inteligencia artificial de Google (Gemini): el asistente de cada stand, el asistente de mensajes y la redacción de descripciones de productos. Para responder, enviamos a Google el texto de tu pregunta y la información necesaria del producto o del stand; en el caso de las descripciones, también las fotos del producto.

Cuando un asesor registra tu stand y lo autoriza, enviamos a Google la foto del comprobante de pago solo para leer su número de operación y su monto. La IA no confirma el pago: nuestro equipo lo revisa antes de aprobar el alta. Si el asesor no lo autoriza, escribe esos datos a mano. Las fotos del stand no se envían a la IA.

No escribas a los asistentes datos sensibles (de salud, documentos de identidad, datos bancarios).

7. Con quién compartimos tus datos

No vendemos tus datos. Para operar el sitio usamos proveedores que tratan los datos solo por encargo nuestro y para estos fines:

• Vercel: alojamiento del sitio.
• Neon: base de datos.
• Cloudflare: almacenamiento de las fotos de productos, de las fotos de stands y comprobantes que suben los asesores (en un espacio privado) y verificación anti-bots (Turnstile).
• Google: inicio de sesión con Google, inteligencia artificial (Gemini, incluida la lectura de los comprobantes que suben los asesores), estadísticas de uso del sitio (Google Analytics) y entrega de las notificaciones de la app en Android (Firebase Cloud Messaging).
• Apple: inicio de sesión con Apple, reenvío de correos a quienes ocultan su correo y entrega de las notificaciones de la app en iPhone.
• Expo: envío de las notificaciones de la app de vendedores a Apple y a Google.
• Ably: aviso en tiempo real a la app de vendedores de que llegó o cambió un pedido. Solo lleva el identificador del pedido; los datos del cliente no pasan por Ably.
• LabsMobile (001TECH SL, España): envío al celular del vendedor del código SMS para verificar su número antes de registrarse. Recibe el número y el texto del mensaje, y conserva el historial de envíos 12 meses en su plataforma y hasta 4 años más en sus copias de seguridad, según su propia política. El código vence a las 2 horas, así que ese historial ya no sirve para entrar.
• Brevo: envío de correos del servicio, incluida la copia de tu hoja de reclamación.
• Upstash: control de límites de intentos y verificación temporal del celular del vendedor. Guarda el número y una huella protegida del código SMS, nunca el código en claro, durante un máximo de 2 horas. Para limitar las solicitudes de SMS a dos por celular, conserva un contador asociado a una huella del número calculada con una clave secreta, que se borra 30 días después de la última solicitud. Los demás límites usan identificadores protegidos por periodos cortos; los bloqueos de registro por abuso conservan la IP, el motivo y la fecha hasta su revisión y desbloqueo por soporte.

Estos proveedores tienen servidores fuera del Perú (por ejemplo, en Estados Unidos, Brasil o la Unión Europea), por lo que tus datos pueden transferirse a esos países, siempre con las medidas de seguridad que exige la ley. Al crear tu cuenta aceptas esa transferencia, que es necesaria para darte el servicio. También podemos entregar datos a una autoridad (por ejemplo, el INDECOPI o un juez) cuando una norma o un mandato lo exijan.

8. Cookies y almacenamiento en tu navegador

• Cookies de sesión (por ejemplo, gamarra_customer_session y gamarra_seller_session): mantienen tu sesión iniciada. Sin ellas no puedes usar tu cuenta. Mientras tengas una sesión abierta, gamarra_sesion (sin datos tuyos, solo el valor «1») le indica a la página que debe cargar tu cuenta.
• Inicio de sesión con Google o Apple: cookies técnicas necesarias para completar el acceso.
• Tu elección de cookies (gamarra_cookies): recuerda durante 6 meses si aceptaste o no las cookies de estadísticas.
• Estadísticas de visitas (gamarra_vid), solo si las aceptas: un identificador aleatorio, sin tu nombre ni tu IP, que dura un año. Con él contamos cuántas personas distintas visitan cada stand, qué prendas ven, si las añaden al carrito y si envían un pedido, para mostrarle esas cifras al stand. Es una herramienta propia de gamarra: los datos no se comparten con terceros. Si no las aceptas, igual contamos la visita, pero de forma anónima: sin guardar nada en tu navegador y sin poder reconocerte al día siguiente.
• Google Analytics (cookies _ga y _ga_*, duran hasta 2 años), solo si las aceptas: nos dice cuántas personas visitan el sitio, qué páginas ven y desde qué tipo de dispositivo o ciudad aproximada, para entender cómo se usa y mejorarlo. Google trata esos datos según su política para sitios que usan sus servicios. Puedes bloquearlas desde tu navegador o con el complemento de inhabilitación de Google Analytics.
• Almacenamiento local: tu carrito, tus favoritos sin cuenta y tu última búsqueda se guardan en tu propio navegador.
• Verificación anti-bots (Cloudflare Turnstile): puede usar datos técnicos de tu navegador para distinguir personas de programas automáticos. En algunos formularios, como el asistente de cada stand, la verificación es invisible: no ves ningún recuadro, pero se realiza igual. Cloudflare trata esos datos según su Anexo de Privacidad de Turnstile.

No usamos cookies de publicidad. La primera vez que entras te preguntamos si aceptas las cookies de estadísticas; decir que no es tan fácil como decir que sí, y el sitio funciona igual. Cambiar mi elección de cookies

9. Cuánto tiempo guardamos tus datos

• Los datos de tu cuenta, mientras la mantengas activa. Si nos pides eliminarla, los borramos salvo lo que la ley nos obligue a conservar.
• Tus pedidos, mensajes y calificaciones, mientras tu cuenta esté activa.
• Los pedidos sin cuenta, mientras el stand que los atendió mantenga su cuenta. Puedes pedirnos que los borremos antes (ver “Tus derechos”).
• El identificador de tu celular para los avisos de la app, hasta que cierres sesión en ella o elimines tu cuenta.
• Las hojas del Libro de Reclamaciones, al menos dos años, como exige la ley, aunque elimines tu cuenta.
• Los comprobantes de pago de los planes y sus datos, cinco años, por obligación tributaria. Esto incluye las fotos de comprobantes que suben los asesores.
• Las fotos del stand que toma un asesor, mientras el stand mantenga su cuenta.
• Tu sesión se cierra sola a los 30 días.
• Los enlaces de confirmación de correo vencen a las 48 horas, y los de recuperación de contraseña, a la hora.
• Los contadores temporales de seguridad asociados a tu IP vencen según su límite (por ejemplo, diez minutos o una hora). Si detectamos abuso repetido al intentar registrar cuentas, conservamos la IP, el motivo y la fecha del bloqueo hasta que te comuniques con soporte y se revise y retire el bloqueo; no se desbloquea automáticamente.
• La verificación del celular de los vendedores: el código y sus datos temporales, como máximo 2 horas; el contador de solicitudes de SMS, 30 días después de la última.
• La IP y el navegador desde los que se registró un vendedor, 6 meses.

10. Cómo protegemos tus datos

• Todas las conexiones con el sitio están cifradas (HTTPS).
• Tu dirección de entrega y su referencia, y el domicilio de las hojas del Libro de Reclamaciones, se guardan cifrados en nuestra base de datos. La clave para leerlos se guarda aparte, así que una copia de la base no basta para conocerlos. Solo se muestran al stand que atiende tu pedido y a nuestro equipo de administración.
• Las contraseñas se guardan transformadas de forma irreversible: nadie, ni nosotros, puede leerlas. Lo mismo ocurre con los enlaces que te enviamos por correo para confirmar tu cuenta o cambiar tu contraseña, que además vencen y sirven una sola vez.
• Las capturas de pago y los comprobantes no son públicos: solo los ven, con sesión iniciada, el stand de ese pedido (o tú, en el caso de los comprobantes de tu plan) y nuestro equipo de administración. Las fotos de stands y comprobantes que suben los asesores van a un almacenamiento aparte, sin enlace público, y solo las ven el asesor que las subió y nuestro equipo de administración.
• Firmamos las sesiones, limitamos los intentos de acceso y cada cuenta solo puede ver sus propios datos.

Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te lo informaremos.

11. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación y oposición, así como retirar tu consentimiento. Escríbenos a contacto (arroba) gamarra.moda desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Es gratis. Te responderemos en los plazos que establece la ley.

Si consideras que no atendimos tu solicitud, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

12. Menores de edad

Para crear una cuenta debes ser mayor de 18 años. Si eres menor, pide a tus padres o a tu tutor que la creen y la usen por ti. Si detectamos una cuenta de un menor de edad sin autorización, la eliminaremos.

13. Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio o la ley. Publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, te avisaremos por correo o dentro del sitio.