Política de privacidad

JavsFlow Perú es un servicio de Jair Augusto Villazón Sosa, persona natural con RUC 10741186328, con domicilio fiscal en Cll. Río Chotano 381, Urb. Federico Villareal, Chiclayo, Lambayeque; en esta política lo llamamos «JavsFlow» o «nosotros». Para cualquier asunto sobre tus datos personales escríbenos a privacidad@jairvs.com.

JavsFlow es un software en línea para que los negocios del Perú gestionen su catálogo, pedidos, clientes, inventario, reportes y su tienda pública. Esta política explica cómo tratamos los datos personales conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por el Decreto Supremo N.° 016-2024-JUS. Te la mostramos antes de crear tu cuenta y la aceptas expresamente al registrarte.

• Comerciantes y su equipo (quienes crean una cuenta o son invitados a un negocio) y visitantes de este sitio: JavsFlow es el responsable del tratamiento.
• Compradores de cada tienda y clientes que el negocio registra en su panel: el responsable es cada negocio. JavsFlow actúa como encargado del tratamiento: guarda y procesa esos datos por cuenta del negocio, solo para prestarle el servicio y protegerlo, siguiendo sus instrucciones; no los usa para fines propios, no los vende ni los cede.

Si compraste en una tienda, revisa su aviso de privacidad (enlace al pie de cada tienda) y dirige tus solicitudes a ese negocio. Si nos escribes a nosotros, trasladaremos tu solicitud al negocio en un plazo máximo de 3 días hábiles.

De tu cuenta y tu negocio

• Identificación y acceso: nombre, correo electrónico y contraseña (solo guardamos una huella protegida con Argon2id, nunca la contraseña). Si activas la verificación en dos pasos, su semilla cifrada y las huellas de tus códigos de recuperación.
• Negocio: nombre comercial, razón social y RUC (si los registras), rubro, datos de contacto, dirección, métodos de pago que publicas (titular y número de cuenta, Yape o Plin) y la configuración de tu tienda.
• Uso y seguridad: dirección IP, navegador y dispositivo, fecha y hora de inicio de sesión, sesiones activas y el registro de auditoría de las acciones relevantes.
• Suscripción y soporte: plan, facturas y pagos de la suscripción, y los mensajes que nos envías.
• Integraciones: las credenciales de WhatsApp Business o Culqi que conectes, cifradas.

Nombre, correo y contraseña son obligatorios: sin ellos no podemos crear tu cuenta. Los demás datos del negocio son opcionales o los necesitas solo para las funciones que decidas usar.

De los compradores (por encargo de cada negocio)

Nombre, celular, correo (opcional), dirección y referencia de entrega, datos de quien recibe, productos del pedido, pagos que informan (método, número de operación y comprobante) y sus autorizaciones para recibir avisos o promociones, con su fecha.

• Crear y administrar tu cuenta, tu acceso a cada negocio y prestar el servicio contratado (catálogo, pedidos, pagos, inventario, reportes y avisos). Base: ejecución de la relación contractual que aceptas al registrarte.
• Gestionar la prueba gratuita, la suscripción, su cobro y sus comprobantes. Base: el contrato y las obligaciones tributarias y contables.
• Enviarte comunicaciones del servicio: verificación de correo, recuperación de contraseña, invitaciones, avisos de seguridad y de facturación. Base: el contrato.
• Proteger la plataforma, a los negocios y a los compradores: prevenir accesos no autorizados, fraude, tiendas falsas y abuso; investigar incidentes y reportes; y conservar evidencias. Base: el contrato (prestar un servicio seguro) y el deber de adoptar medidas de seguridad.
• Atender consultas, reclamos y solicitudes de derechos, y cumplir requerimientos de autoridades competentes. Base: obligaciones legales.

No vendemos datos personales, no los usamos para publicidad de terceros ni elaboramos perfiles comerciales. Si en el futuro quisiéramos enviarte comunicaciones comerciales, te pediremos un consentimiento previo, separado y opcional, que podrás retirar cuando quieras.

Para prestar el servicio nos apoyamos en estos proveedores, que tratan los datos por nuestro encargo (o por encargo del negocio) con obligaciones de confidencialidad y seguridad:

Además, al crear o cambiar una contraseña consultamos el servicio Pwned Passwords para saber si apareció en filtraciones: solo enviamos los 5 primeros caracteres de su huella SHA-1 (k-anonimato), nunca la contraseña ni tu correo.

Flujo transfronterizo: los servidores y el correo están en Estados Unidos, por lo que tus datos se transfieren fuera del Perú. Lo hacemos porque es necesario para ejecutar la relación contractual contigo (alojamiento, autenticación, soporte y facturación del servicio), conforme al artículo 15 de la Ley N.° 29733, y exigimos a nuestros proveedores medidas de protección adecuadas. Si somos encargados de un negocio, al usar JavsFlow el negocio autoriza este alojamiento y estos subencargados (artículo 32 del Reglamento).

Solo compartimos datos con autoridades cuando una norma o un mandato de autoridad competente lo exige, o para denunciar un delito del que seamos víctimas o testigos.

• Cuenta y negocio: mientras estén activos. Si pides la cancelación, los eliminamos o anonimizamos, salvo lo que debamos conservar por obligaciones legales, tributarias o contables (por ejemplo, facturas y pagos de la suscripción) durante el plazo legal.
• Sesiones: se cierran solas a los 30 días o tras 7 días sin uso; las cerradas o vencidas se borran a los 90 días.
• Enlaces y códigos de un solo uso (verificación, recuperación, segundo paso del inicio de sesión): se borran a los 30 días de usarse o vencer.
• Datos técnicos que envían WhatsApp y los procesadores de pago: su contenido se vacía a los 90 días; se conserva solo el registro del evento.
• Registro de auditoría y de seguridad: mientras la cuenta o el negocio existan y el tiempo necesario para atender reclamos, investigaciones o requerimientos.
• Datos de compradores: según las instrucciones del negocio, que puede anonimizar a un cliente desde su panel. Al terminar el servicio, el negocio puede pedir una copia; luego los suprimimos, salvo que nos autorice a conservarlos (como máximo dos años, artículo 31 del Reglamento) o una norma lo exija.
• Copias de seguridad: lo eliminado puede permanecer en ellas hasta que se reemplazan por copias nuevas.

Usamos conexiones cifradas (HTTPS), contraseñas protegidas con Argon2id, rechazo de contraseñas filtradas, verificación en dos pasos (obligatoria para nuestro equipo), credenciales de integraciones cifradas, aislamiento de la información de cada negocio, límites contra intentos automatizados, registro de auditoría y copias de seguridad. Más detalle en Seguridad.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte datos personales, lo comunicaremos a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas cuando la norma lo exija y a las personas afectadas cuando pueda afectar sus derechos (artículo 34 del Reglamento). Si los datos son de un negocio, se lo informaremos de inmediato.

Puedes ejercer gratuitamente tus derechos de información, acceso, rectificación (actualización e inclusión), cancelación (supresión), oposición, portabilidad (recibir tus datos en un formato estructurado y de uso común) y a no ser objeto de decisiones basadas solo en un tratamiento automatizado, y revocar tu consentimiento cuando el tratamiento se base en él.

Escríbenos a privacidad@jairvs.com desde el correo de tu cuenta, con tu nombre, el derecho que ejerces, lo que pides y una copia de tu documento de identidad (o el de tu representante y el documento que acredite la representación). Nombre, contraseña, sesiones y verificación en dos pasos también puedes gestionarlos en «Mi cuenta».

Respondemos en estos plazos en días hábiles (artículo 69 del Reglamento): 8 para información, 20 para acceso y 10 para rectificación, cancelación u oposición. Salvo el de información, podemos ampliarlos una sola vez por un plazo igual si lo justificamos. Si necesitamos más datos para atenderte, te los pediremos y el plazo se suspende hasta que respondas.

Si no atendemos tu solicitud o la deniegas en desacuerdo, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos (artículo 24 de la Ley N.° 29733) o acudir al Poder Judicial.

No elaboramos perfiles ni tomamos decisiones con efectos jurídicos basadas únicamente en un tratamiento automatizado. Los controles automáticos de seguridad, como bloquear el acceso 15 minutos tras 5 contraseñas incorrectas o limitar pedidos repetidos desde una misma conexión, son temporales; puedes pedirnos que una persona los revise. Las suspensiones de tiendas o cuentas las decide una persona de nuestro equipo.

Solo usamos cookies y almacenamiento local estrictamente necesarios para que la plataforma funcione. No usamos cookies de analítica, publicidad ni de terceros.

Si bloqueas estas cookies en tu navegador, no podrás iniciar sesión ni completar formularios. En desarrollo local las cookies de sesión se llaman sin el prefijo __Host-.

Las cuentas de JavsFlow son para personas mayores de 18 años que actúan por un negocio. No creamos a sabiendas cuentas de menores; si detectamos una, la cerraremos. En las tiendas, el negocio es responsable de los datos de sus compradores, también si son menores.

Publicaremos cada versión en esta página con su fecha. Si el cambio es relevante, te avisaremos por correo o en el panel antes de que entre en vigor y, si cambia lo que aceptaste, te pediremos aceptarla de nuevo. Guardamos la versión que aceptaste y su fecha como prueba de tu consentimiento.

Datos personales: privacidad@jairvs.com. Soporte: soporte@jairvs.com. Reclamos y quejas sobre nuestro servicio: Libro de Reclamaciones. Las reglas de uso están en los Términos y condiciones.