Política de Privacidad
En HYC Servicios Tecnológicos nos comprometemos a proteger y respetar tu privacidad. Aquí te explicamos cómo recopilamos, usamos y protegemos tu información personal.
Contenido de esta política
1. Responsable del tratamiento de datos
El responsable del tratamiento de tus datos personales es:
- Razón social: HYC Servicios Tecnológicos S.A.C.
- RUC: 20XXXXXXXXX
- Dirección: Av. La Marina 2300, San Miguel, Lima, Perú
- Correo de privacidad: privacidad@hyc.pe
Esta política aplica al sitio web hyc.pe y a todos los servicios digitales ofrecidos bajo la marca HYC Shop.
2. Datos personales que recopilamos
Datos que nos proporcionas directamente
- Nombre completo, correo electrónico y número de teléfono al crear una cuenta o realizar un pedido.
- Dirección de entrega para el despacho de tus compras.
- Información de pago (no almacenamos datos de tarjeta — son procesados directamente por la pasarela de pago).
- Mensajes y consultas que nos envíes a través del formulario de contacto.
Datos recopilados automáticamente
- Dirección IP y datos de ubicación aproximada.
- Tipo de dispositivo, navegador y sistema operativo.
- Páginas visitadas, tiempo de sesión y acciones realizadas en el sitio (a través de cookies analíticas).
- Historial de compras y preferencias de navegación.
3. Finalidad del tratamiento
Utilizamos tus datos personales para los siguientes propósitos:
- Gestión de pedidos: procesar, confirmar y entregar tus compras, incluyendo la emisión de comprobantes de pago.
- Atención al cliente: responder tus consultas, gestionar garantías, cambios y devoluciones.
- Cuenta de usuario: crear y administrar tu cuenta, historial de pedidos y preferencias.
- Comunicaciones transaccionales: enviarte confirmaciones de pedido, actualizaciones de envío y notificaciones importantes.
- Comunicaciones comerciales: enviarte ofertas y novedades solo si nos has dado tu consentimiento expreso.
- Mejora del servicio: analizar el uso del sitio web para mejorar la experiencia de usuario.
- Cumplimiento legal: mantener registros contables y fiscales según la legislación peruana.
4. Base legal del tratamiento
El tratamiento de tus datos personales se basa en la Ley N.° 29733 — Ley de Protección de Datos Personales del Perú y su reglamento (D.S. 003-2013-JUS), bajo los siguientes fundamentos:
- Ejecución de contrato: para procesar pedidos y gestionar tu cuenta.
- Interés legítimo: para mejorar nuestros servicios y prevenir fraudes.
- Consentimiento: para el envío de comunicaciones comerciales y el uso de cookies no esenciales.
- Obligación legal: para cumplir con requerimientos tributarios y contables.
5. Compartir datos con terceros
No vendemos ni alquilamos tus datos personales a terceros. Solo compartimos información en los siguientes casos:
- Empresas de mensajería y courier: nombre, teléfono y dirección de entrega para realizar el despacho de tus pedidos.
- Pasarelas de pago: datos necesarios para procesar el cobro de tu compra de forma segura.
- Proveedores de servicios tecnológicos: hosting, analytics y herramientas de comunicación, bajo contratos de confidencialidad.
- Autoridades competentes: cuando exista una obligación legal o requerimiento judicial.
Todos los terceros con quienes compartimos datos están sujetos a obligaciones de confidencialidad y solo pueden usar tus datos para los fines específicamente autorizados.
6. Cookies y tecnologías de seguimiento
Cookies esenciales
Necesarias para el funcionamiento del sitio: sesión de usuario, carrito de compras y token de seguridad CSRF. No pueden desactivarse.
Cookies analíticas
Usamos herramientas de análisis para entender cómo se usa el sitio y mejorar la experiencia. Puedes rechazarlas sin que el sitio deje de funcionar.
Cookies de preferencias
Almacenan tus preferencias de idioma y moneda para ofrecerte una experiencia personalizada.
Puedes gestionar o eliminar cookies en cualquier momento desde la configuración de tu navegador.
7. Conservación de datos
Conservamos tus datos personales durante el tiempo necesario para cumplir con los fines para los que fueron recopilados:
- Datos de cuenta: mientras mantengas tu cuenta activa y hasta 2 años después de su cierre.
- Datos de pedidos: 7 años por obligaciones contables y tributarias según la legislación peruana.
- Datos de contacto: 3 años desde tu última interacción.
- Comunicaciones comerciales: hasta que retires tu consentimiento.
8. Tus derechos (ARCO)
De acuerdo con la Ley N.° 29733 del Perú, tienes los siguientes derechos sobre tus datos personales:
- Acceso: solicitar información sobre qué datos tuyos procesamos y cómo.
- Rectificación: corregir datos incorrectos o desactualizados.
- Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento de tus datos para fines específicos, como marketing.
Para ejercer tus derechos, escríbenos a privacidad@hyc.pe con asunto "Derechos ARCO", incluyendo tu nombre completo y número de DNI. Responderemos en un plazo máximo de 20 días hábiles.
9. Seguridad de la información
Implementamos medidas técnicas y organizativas para proteger tus datos personales contra accesos no autorizados, pérdida, alteración o divulgación:
- Cifrado SSL/TLS en todas las comunicaciones con nuestro servidor.
- Contraseñas almacenadas con hash bcrypt de alta entropía (nunca en texto plano).
- Protección CSRF en todos los formularios del sitio.
- Acceso restringido a datos personales: solo personal autorizado con necesidad operativa.
- Auditorías periódicas de seguridad y monitoreo de accesos sospechosos.
Sin embargo, ningún sistema es 100% infalible. En caso de detectar una brecha de seguridad que afecte tus datos, te notificaremos en el menor tiempo posible según lo requiere la ley.
10. Contacto sobre privacidad
Si tienes preguntas, comentarios o deseas ejercer tus derechos ARCO, puedes contactarnos por:
- Correo electrónico: privacidad@hyc.pe
- Formulario web: hyc.pe/contacto
- Dirección postal: Av. La Marina 2300, San Miguel, Lima, Perú
HYC Servicios Tecnológicos se reserva el derecho de actualizar esta política en cualquier momento. Las modificaciones sustanciales serán notificadas por correo electrónico a los usuarios registrados con al menos 15 días de anticipación.