Política de Privacidad y Protección de Datos Personales

3.1 Datos de Identidad

3.2 Datos de Contacto y Ubicación

3.3 Datos de Autenticación y Dispositivo

3.4 Datos de Perfil

3.5 Datos de Transacciones y Pago

3.5B Información financiera y verificación del Vendedor

Para prevenir el fraude, verificar que quien vende es quien dice ser y cumplir sus obligaciones tributarias y de liquidación de pagos, Zappea trata información financiera y de identificación adicional, principalmente respecto de los Vendedores.

Base legal. Este tratamiento se ampara en la ejecución de la relación contractual con el Vendedor —y, en el caso de la información sobre el origen de los fondos, con el Usuario que realiza la operación— (artículo 14.5 de la Ley N° 29733), en el cumplimiento de obligaciones establecidas por ley autoritativa de naturaleza tributaria y de defensa del consumidor (artículo 13.5, in fine, de la Ley) y en la necesidad de salvaguardar los intereses legítimos de los titulares de los datos —la comunidad de compradores expuesta al fraude— conforme al artículo 14.9 de la Ley. Negarse a aportar estos datos cuando son exigibles impide operar como Vendedor o completar la operación concreta a la que se refieren, pero no impide navegar por la Plataforma.

Alcance y límites.

• Zappea no es sujeto obligado ante la Unidad de Inteligencia Financiera del Perú y no reporta operaciones a dicha autoridad. Las obligaciones de prevención del lavado de activos y del financiamiento del terrorismo que correspondan a la operación de pago recaen sobre el procesador de pagos, conforme a su propia normativa (numeral 6A.5). Los controles propios de Zappea en esta materia son los descritos en la sección 6A de los Términos y Condiciones de Uso; la información sobre el origen de los fondos se solicita caso por caso, no de forma sistemática ni a todos los Usuarios.
• Zappea no accede a los movimientos de la cuenta bancaria o de Yape del Usuario, ni a su historial crediticio, ni a información de centrales de riesgo. La información financiera de la que dispone se limita a las operaciones realizadas dentro de la Plataforma y a lo que el Usuario declara.
• Esta información se trata bajo acceso restringido y auditado y se conserva por el plazo indicado en la sección 7.
• Zappea no adopta decisiones automatizadas de bloqueo definitivo: toda medida que restrinja una cuenta por este motivo es objeto de revisión humana previa.
• Lo anterior no impide que Zappea atienda los requerimientos que le dirija una autoridad competente en el marco de una investigación, conforme al procedimiento legal que corresponda.

3.6 Datos Sensibles

Conforme al artículo 2.5 de la Ley N° 29733, son datos sensibles los datos biométricos, los relativos al origen racial y étnico, los ingresos económicos, las opiniones o convicciones políticas, religiosas, filosóficas o morales, la afiliación sindical, y la información relacionada con la salud o la vida sexual.

Zappea no solicita ni requiere datos sensibles para el uso de la Plataforma. En particular, la Aplicación no recopila el género del Usuario.

No obstante, existe un supuesto en el que el propio Usuario puede aportar, por su sola iniciativa, información que él considere sensible: el Libro de Reclamaciones, cuyo detalle del reclamo o queja es un campo de texto libre en el que el consumidor puede describir hechos que impliquen información sensible.

Zappea no comunicará esta información a terceros salvo consentimiento adicional del titular o mandato legal expreso.

3.6B Datos de Solicitudes y Soporte

3.6C Datos de Reportes, Vigilancia y Moderación

Supervisión regular. Conforme a la sección 7A de los Términos y Condiciones de Uso, Zappea supervisa de forma regular y constante el contenido emitido en la Plataforma —transmisiones en vivo, chat, catálogo de productos y patrones de transacción— mediante revisión humana a cargo de su equipo, con independencia de que exista un reporte previo. Esta supervisión no es permanente ni se realiza con mecanismos automatizados de detección, sin perjuicio del filtro automático de palabras descrito en el numeral 14. Este tratamiento se ampara en la necesidad de salvaguardar los intereses legítimos de los propios titulares de los datos (artículo 14.9 de la Ley), en la ejecución de la relación contractual que vincula al Usuario con la Plataforma (artículo 14.5 de la Ley) y en el cumplimiento de las obligaciones que la Ley N° 29571 impone a Zappea frente a los consumidores; se limita al contenido que el Usuario publica o emite en la Plataforma. No alcanza a comunicaciones ajenas a la Plataforma. Las decisiones de moderación que restrinjan una cuenta son revisables a solicitud del Usuario (numeral 14).

La identidad del Usuario que emite un reporte no se revela al usuario reportado. Los indicadores internos de moderación (número de reportes y bloqueos acumulados, marcado automático) no se muestran a ningún usuario.

Bloqueos. El bloqueo lo decide cada Usuario y se aplica de inmediato (numeral 7A.2-bis de los Términos y Condiciones de Uso). Zappea trata la relación de bloqueo para hacer efectivos sus efectos —que ninguno de los dos vea al otro ni interactúe con él— y la pone en conocimiento de su equipo de moderación como una señal; los bloqueos que recibe una cuenta se computan, junto con los reportes, para la restricción automática del numeral 14. Zappea no notifica al usuario bloqueado. Este tratamiento se ampara en la ejecución de la relación contractual (artículo 14.5 de la Ley) y en la salvaguarda de los intereses legítimos de los titulares (artículo 14.9 de la Ley).

3.6D Datos del Libro de Reclamaciones electrónico

La Plataforma pone a disposición del consumidor un Libro de Reclamaciones electrónico conforme al artículo 150 de la Ley N° 29571 y al D.S. N° 011-2011-PCM. La hoja de reclamación recoge los siguientes datos personales, cuyo tratamiento responde al cumplimiento de una obligación establecida por ley autoritativa —artículo 13.5, in fine, de la Ley N° 29733, en concordancia con el artículo 150 de la Ley N° 29571— y no al consentimiento del titular:

Particularidades:

• Estos datos se tratan aunque el reclamante sea un menor de edad, por mandato del Reglamento del Libro de Reclamaciones, y con independencia de que la Plataforma esté dirigida a mayores de 18 años (ver numeral 9).
• Los datos del apoderado se tratan en su condición de representante legal del consumidor menor de edad.
• La hoja se conserva por el plazo mínimo de dos (2) años exigido por el artículo 12 del D.S. N° 011-2011-PCM, plazo que prevalece sobre cualquier solicitud de supresión y sobre la eliminación de la cuenta (ver numerales 7 y 8.3).
• El envío de la hoja requiere la aceptación expresa de la presente Política mediante casilla de verificación, junto con la declaración jurada de titularidad del contenido.

3.6E Datos de analítica de producto

Para medir el uso de la Aplicación y detectar errores, Zappea utiliza Google Analytics para Firebase.

Cuando usted la activa, los datos tratados por esta vía son:

La Aplicación está configurada para no recoger el identificador de publicidad del dispositivo (IDFA / AAID) y no realiza publicidad personalizada ni seguimiento entre aplicaciones de terceros. El evento de compra se registra únicamente cuando el cobro ha sido confirmado.

El apagado por defecto no depende de una comprobación en el código de la Aplicación: está declarado en la configuración nativa de ambos sistemas operativos (firebase_analytics_collection_enabled en Android y FIREBASE_ANALYTICS_COLLECTION_ENABLED en iOS), de modo que el componente de analítica nace desactivado antes incluso de que la Aplicación arranque.

3.7 Datos Generados por el Uso de la Plataforma

3.8 Acceso a funciones del dispositivo

La Aplicación solicita los siguientes permisos, siempre de forma previa y revocable desde la configuración del sistema operativo:

El video y el audio de las transmisiones se emiten en tiempo real a través del proveedor de streaming indicado en la sección 6. La Aplicación no graba localmente en el dispositivo el contenido de las transmisiones.

3.9 Uso de la Aplicación sin cuenta (modo invitado)

Quien utiliza la Aplicación sin registrarse puede explorar el catálogo de transmisiones y ver su vista pública. En ese modo:

• Zappea no recopila nombre, correo electrónico, teléfono ni ningún otro dato identificativo del Usuario.
• Para poder leer los datos en tiempo real de las transmisiones, la Aplicación obtiene del proveedor de infraestructura una credencial temporal y anónima que no está asociada a una persona identificada ni crea una cuenta.
• El invitado no puede escribir en el chat, comprar, pujar, seguir vendedores, emitir reportes ni bloquear usuarios; por tanto no genera los datos descritos en los numerales 3.5, 3.6C y 3.7.
• Sí se generan los datos de analítica del numeral 3.6E, marcados como pertenecientes a una sesión de invitado y sin identificador de cuenta, así como los registros técnicos mínimos de conexión (numeral 3.7, última fila).

3.10 Datos visibles públicamente

El Usuario debe tener presente que los siguientes datos son visibles para otros usuarios de la Plataforma: su apodo, su imagen de perfil, los mensajes que publica en el chat en vivo, su condición de ganador de un sorteo o de una subasta, y —para los Vendedores— la información de su tienda y de sus transmisiones. Los enlaces a una transmisión pueden compartirse fuera de la Aplicación junto con el título de la sesión, el apodo, la imagen de perfil del Vendedor y la portada de la transmisión.

Las hojas del Libro de Reclamaciones no son públicas: solo son accesibles para el consumidor que las presentó y para el personal de Zappea autorizado para tramitarlas.

Distinto de lo anterior es lo que el Vendedor conoce de usted cuando le compra —su nombre, su dirección de envío y su teléfono— que no es información pública sino una comunicación necesaria para entregarle el pedido, descrita en el numeral 6A.

6A.1 Del Comprador al Vendedor

El Vendedor no recibe su contraseña, sus tokens de sesión, su documento de identidad, el número de teléfono afiliado a su Yape, su fecha de nacimiento, ni su historial de compras con otros vendedores. Tampoco recibe su correo electrónico, salvo que usted se lo facilite por su cuenta.

El Vendedor es responsable independiente respecto de los datos que recibe. Conforme a los Términos y Condiciones de Uso, está obligado a emplearlos únicamente para entregar el pedido, emitir el comprobante y atender la garantía o el reclamo correspondiente. Le está expresamente prohibido reutilizarlos para su propia publicidad, incorporarlos a sus listas de contacto, cederlos a un tercero o conservarlos más allá de lo necesario. El incumplimiento de esta obligación es causa de restricción o cierre de su cuenta de Vendedor, sin perjuicio de la responsabilidad que el propio Vendedor asuma frente a usted y frente a la ANPDP.

6A.2 Del Vendedor al Comprador

El Comprador recibe del Vendedor la denominación o razón social, el nombre comercial, el RUC y los demás datos que deban figurar en el comprobante de pago, así como el nombre de su tienda y la información pública de su perfil. Estos datos identifican al proveedor frente al consumidor y son exigibles conforme al Código de Protección y Defensa del Consumidor.

6A.3 Operadores logísticos y de reparto

Cuando la entrega del producto se realiza a través de una empresa de transporte, mensajería o reparto, ésta recibe el nombre del destinatario, la dirección de entrega, el teléfono de contacto y la referencia del pedido, con la única finalidad de completar la entrega y acreditar su recepción.

• Si el operador logístico es contratado por Zappea, actúa como encargado de tratamiento, bajo contrato que le prohíbe usar los datos para cualquier fin distinto de la entrega.
• Si es contratado por el Vendedor —que es hoy el supuesto ordinario, pues la logística de cada venta la organiza el propio Vendedor—, la relación se establece entre el Vendedor y el transportista, y es el Vendedor quien responde de que esa comunicación se limite a lo necesario.

Zappea publicará en esta Política la identidad de los operadores logísticos que llegue a contratar directamente, antes de que comiencen a tratar datos de los Usuarios.

6A.4 Otros destinatarios

Zappea puede comunicar datos personales, en la medida estrictamente necesaria y por el cauce legal que corresponda, a:

• Autoridades administrativas y judiciales competentes que lo requieran en el marco de un procedimiento —en particular INDECOPI, en lo relativo al Libro de Reclamaciones, y la ANPDP en materia de protección de datos.
• La SUNAT, respecto de la información tributaria de las operaciones.
• Asesores legales y contables de Zappea, sujetos a deber de confidencialidad, cuando resulte necesario para el ejercicio o la defensa de un derecho.

6A.5 Procesador de pagos

Los cobros de la Plataforma los procesa MONNET PAGOS EN LÍNEA S.A.C. (RUC N° 20606175869), en nombre y por cuenta de Zappea. Zappea es el titular de los bancos de datos y el responsable del tratamiento; el procesador de pagos actúa como encargado de tratamiento: accede a los datos únicamente para prestar ese servicio a Zappea, sin poder utilizarlos para fines propios. Ese acceso no constituye una transferencia de sus datos a un nuevo responsable.

Qué datos trata el procesador.

Durante la afiliación, el procesador puede recoger directamente del Usuario los datos que necesita para completarla; también en ese caso lo hace por cuenta de Zappea y con las mismas limitaciones.

Proveedores del procesador. El procesador de pagos puede apoyarse en los proveedores que intervienen en el procesamiento del pago —en particular, la entidad que opera Yape y las redes y entidades financieras por las que circula la operación— e imponerles obligaciones de protección y confidencialidad no menores a las de esta Política. El procesador responde ante Zappea por la actuación de esos proveedores.

Requerimientos del procesador. Ante un requerimiento previo, escrito y justificado, Zappea puede facilitar al procesador de pagos: (i) la relación de los Usuarios que mantienen una afiliación de pago vigente o que operan de forma recurrente en la Plataforma; y (ii) la información de las operaciones y de los Usuarios que las realizan necesaria para atender las observaciones de entidades financieras, autoridades o proveedores que intervienen en el procesamiento del pago. La entrega se limita a lo estrictamente requerido, nunca incluye datos sensibles y se realiza por canales seguros.

Comunicaciones del procesador a las autoridades. El procesador de pagos está sujeto a su propia normativa de prevención del lavado de activos y del financiamiento del terrorismo. En cumplimiento de ella, puede atender los requerimientos de autoridades administrativas, regulatorias, judiciales, policiales o fiscales sobre las operaciones que procesa, y comunicar a las entidades competentes en materia de control financiero la información que esa normativa le exija. Cuando el procesador se las haga saber a Zappea y la ley no lo impida, Zappea se lo informará a usted en el menor tiempo posible.

Conservación. El procesador no conserva los datos a los que accede por cuenta de Zappea una vez terminada su relación con ella, salvo que una norma le obligue a conservarlos durante un plazo determinado.

Cambio de procesador. Si Zappea sustituye a su procesador de pagos o incorpora otros, lo informará con antelación y actualizará esta Política antes de que el nuevo proveedor acceda a los datos de los Usuarios.

8.1 Derecho de Acceso (art. 19 de la Ley; arts. 75 y 77 del Reglamento)

Conocer si Zappea trata sus datos personales y, en caso afirmativo, obtener información sobre: los datos tratados, la finalidad, el origen y los destinatarios de los mismos, el tiempo previsto de conservación, y los criterios utilizados para determinar dicho plazo.

Este derecho se ejerce por el canal indicado en el numeral 8.8. La Aplicación no dispone, por el momento, de una función de descarga automática de datos.

8.2 Derecho de Actualización, Inclusión y Rectificación (art. 20 de la Ley; arts. 79 a 81 del Reglamento)

Solicitar la actualización, inclusión o corrección de sus datos personales cuando sean parciales, inexactos, incompletos, desactualizados, falsos o erróneos.

El Usuario puede corregir directamente, desde Perfil → Mis datos de la Aplicación, sus nombres, apellidos, apodo y fecha de nacimiento, así como cambiar su contraseña. Sus direcciones de envíoson editables desde "Pagos y envíos". La rectificación de los demás datos —en particular, del correo electrónico asociado a la cuenta y del número de teléfono afiliado a Yape— debe solicitarse por el canal del numeral 8.8.

8.3 Derecho de Supresión o Cancelación (art. 20 de la Ley; arts. 82 a 84 del Reglamento)

Solicitar la supresión o bloqueo de sus datos personales cuando:

• Hayan dejado de ser necesarios para la finalidad que justificó su tratamiento;
• Haya retirado su consentimiento y no exista otra base legal que justifique su conservación;
• El tratamiento resulte contrario a la Ley N° 29733 o al Reglamento.

8.4 Derecho de Oposición (art. 22 de la Ley; art. 86 del Reglamento)

Oponerse al tratamiento de sus datos personales por motivos fundados y legítimos relativos a su situación personal, en particular:

• Para fines de marketing directo o comunicaciones comerciales: puede oponerse en cualquier momento escribiendo a soporte@zappea.com o mediante el enlace de baja incluido en cada comunicación.
• Para la analítica de producto descrita en el numeral 3.6E: no necesita escribir a nadie ni esperar plazo alguno. Desactívela usted mismo, con efecto inmediato, desde Perfil → Analítica de uso (o desde la misma sección si navega sin cuenta). Si prefiere hacerlo por escrito, también puede solicitarlo a soporte@zappea.com.
• Respecto de la comunicación de sus datos al Vendedor y al operador logístico (numeral 6A): no cabe oponerse manteniendo la compra, porque sin esos datos el pedido no puede entregarse. Sí puede, naturalmente, no realizar la compra; y si un Vendedor usa sus datos para algo distinto de la entrega, puede reclamárselo a él y comunicárnoslo a nosotros.
• Para los tratamientos amparados en la salvaguarda de los intereses legítimos de los titulares (numeral 5.4), cuando concurran motivos fundados y legítimos relativos a su situación personal. La oposición no procede respecto de los tratamientos estrictamente necesarios para la seguridad de la Plataforma, la aplicación de medidas de moderación, la ejecución de la relación contractual y el cumplimiento de las obligaciones legales del numeral 5.3.

8.5 Derecho de Portabilidad (arts. 76 y 77 del Reglamento)

Cuando el tratamiento se base en su consentimiento o en la relación contractual y se realice por medios automatizados, usted tiene derecho a obtener los datos personales que haya facilitado a Zappea en un formato estructurado, de uso común y lectura mecánica, así como a que se transmitan directamente a otro responsable cuando ello sea técnicamente posible y no suponga un esfuerzo desproporcionado.

Este derecho se ejerce por el canal del numeral 8.8. No alcanza a los datos que Zappea deba conservar por mandato legal ni afecta negativamente los derechos de terceros.

8.6 Revocación del Consentimiento (art. 13.7 de la Ley; art. 10 del Reglamento)

Usted puede negar o revocar su consentimiento en cualquier momento, sin efectos retroactivos y sin necesidad de justificación, observando los mismos requisitos con que lo otorgó. Zappea pone a disposición mecanismos accesibles, sencillos, rápidos e incondicionales para ello. La revocación referida a una finalidad adicional —marketing o analítica de producto— no afecta la prestación del resto de los servicios de la Plataforma.

Si la revocación alcanza a la totalidad del tratamiento necesario para prestar el servicio, ello equivale a la solicitud de eliminación de la cuenta, con las limitaciones del numeral 8.3.

8.7 Otros Derechos Reconocidos por la Ley

• Derecho a impedir el suministro de sus datos personales a terceros, salvo que dicho suministro resulte necesario para la ejecución de la relación contractual o esté dispuesto por ley (art. 21 de la Ley).
• Derecho al tratamiento objetivo (art. 23 de la Ley y art. 87 del Reglamento): a no ser objeto de una decisión con efectos jurídicos o significativos basada únicamente en un tratamiento automatizado que evalúe determinados aspectos de su personalidad. Véase el numeral 14.
• Derecho a la tutela ante la Autoridad Nacional de Protección de Datos Personales cuando su solicitud sea denegada o no atendida (art. 24 de la Ley y arts. 88 a 92 del Reglamento). Véase la sección 16.
• Derecho a ser indemnizado por los daños que le ocasione un tratamiento contrario a la Ley (art. 25 de la Ley).

8.8 Procedimiento para Ejercer sus Derechos (arts. 62 a 73 del Reglamento)

Para ejercer cualquiera de los derechos descritos, el titular o su representante legal debidamente acreditado debe:

1. Enviar una solicitud escrita al correo electrónico datospersonales@zappea.com, con el asunto: "Ejercicio de Derechos — [TIPO DE DERECHO]". Las solicitudes que lleguen a soporte@zappea.com se atienden igualmente.
2. Adjuntar copia legible de su Documento Nacional de Identidad (DNI) u otro documento de identidad equivalente válido en el Perú. Si actúa mediante representante, adjuntar también el poder correspondiente.
3. Describir con claridad el derecho que desea ejercer y, en su caso, los datos concretos a los que se refiere la solicitud.

El ejercicio de estos derechos es gratuito. Zappea no exige un formato determinado ni condiciona la atención de la solicitud al uso de un canal distinto a los indicados.

Si su solicitud alcanza datos que trata el procesador de pagos por cuenta de Zappea (numeral 6A.5), no necesita dirigirse a él: presente la solicitud ante Zappea, que la trasladará al procesador y le responderá dentro de los plazos de la tabla siguiente.

Plazos de respuesta de Zappea:

Si la solicitud resulta insuficiente o errónea, Zappea requerirá su subsanación y el titular dispondrá de diez (10) días para atender el requerimiento, quedando suspendido el plazo de respuesta hasta entonces (artículo 70 del Reglamento). Salvo el del derecho de información, estos plazos pueden ampliarse por una sola vez y por un plazo igual cuando las circunstancias lo justifiquen, comunicando la justificación al titular dentro del plazo que se pretende ampliar (artículo 71 del Reglamento).

Zappea podrá rechazar motivadamente la solicitud cuando no se pueda verificar la identidad del solicitante, cuando el derecho invocado no sea aplicable conforme a ley, o cuando concurra alguna de las excepciones previstas en la Ley N° 29733. Dicho rechazo será comunicado al titular dentro del plazo aplicable, con indicación de su derecho a acudir al procedimiento de tutela de la sección 16.