1. Identidad del responsable del tratamiento
TRADI S.A., identificada con RUC N.° 20100087198 y con domicilio en Jr. Prolongación Huamanga N.° 1500, La Victoria, Lima, Perú (en adelante, “TRADI”), es titular de los bancos de datos personales vinculados a sus clientes, usuarios y suscriptores, y actúa como responsable del tratamiento de los datos personales recopilados mediante tiendatradi.com.pe (en adelante, la “Plataforma Web”), sus formularios y canales de atención asociados.
Para consultas sobre privacidad o para ejercer derechos relacionados con datos personales, el titular puede comunicarse mediante datos.personales@tiendatradi.com.pe o presentar su solicitud en el domicilio señalado. Esta política se aplica exclusivamente a la Plataforma Web, a las compras efectuadas en ella y a los canales de atención vinculados con dichas compras.
2. Datos que recopilamos
TRADI recopila únicamente los datos adecuados, pertinentes y necesarios según la interacción del usuario, los cuales pueden comprender:
- Datos de identificación y contacto: nombres y apellidos, correo electrónico, teléfono, dirección, ciudad, región o provincia, código postal y, cuando corresponda, tipo y número de documento, RUC, razón social y datos de la persona autorizada para recibir o recoger un pedido.
- Datos de cuenta y autenticación: correo o nombre de usuario, contraseña almacenada de forma protegida, preferencia de sesión, historial de accesos y registros de aceptación de documentos legales.
- Datos de compra y facturación: productos buscados o adquiridos, cantidades, carrito, cupones, número e historial del pedido, comprobante solicitado, datos tributarios, importes, promociones, devoluciones, garantías y comunicaciones relacionadas.
- Datos de pago: estado y referencia de la transacción, medio utilizado e identificadores o datos enmascarados que entregue el proveedor de pagos. TRADI no almacena el número completo, código de seguridad ni demás credenciales completas de la tarjeta cuando son ingresados directamente en la infraestructura del proveedor de pagos.
- Datos de entrega y recojo: domicilio, referencias, sede o agencia elegida, persona receptora, constancia de entrega, guía de remisión e incidencias logísticas.
- Datos de atención: consultas sobre la compra, reclamos, quejas, solicitudes de cambio o devolución, fotografías, videos o documentos que el usuario entregue voluntariamente para sustentar una atención.
- Datos de suscripción comercial: nombre, teléfono, correo electrónico, productos de interés, preferencias y autorización para recibir publicidad o novedades de la Plataforma Web.
- Datos de navegación, atribución y dispositivo: dirección IP, identificadores, tipo de navegador, sistema operativo, páginas y productos visitados, búsquedas, fecha y hora, URL de referencia, fuente, medio y campaña de ingreso, parámetros UTM, eventos, cookies y datos de sesión, de acuerdo con la sección 6.
Los datos se obtienen directamente del titular al crear una cuenta, comprar como usuario registrado o invitado, suscribirse a novedades o comunicarse con TRADI por una compra; y de forma automática durante el uso de la Plataforma Web. Si el usuario proporciona datos de un tercero por ejemplo, una persona autorizada para recibir o recoger el pedido declara haberle informado sobre dicha comunicación y contar con autorización o una base legítima para hacerlo.
3. Finalidades del tratamiento
TRADI podrá tratar los datos personales para las siguientes finalidades:
- Crear y administrar la cuenta del usuario, autenticarlo y mantener la seguridad de sus accesos.
- Procesar, validar y atender pedidos; gestionar pagos, comprobantes, despacho, entrega, recojo, cambios, devoluciones, garantías y servicio posventa.
- Responder consultas sobre productos o pedidos y brindar atención al cliente antes y después de la compra.
- Prevenir, detectar e investigar fraude, suplantación, abuso de la Plataforma, incidentes de seguridad y operaciones no autorizadas.
- Cumplir obligaciones tributarias, contables, de protección al consumidor, protección de datos personales y demás exigencias legales; así como atender requerimientos de autoridades competentes.
- Generar reportes estadísticos, medir el desempeño de la Plataforma y mejorar productos, servicios, experiencia de compra y procesos internos, utilizando datos agregados o disociados cuando resulte posible.
- Enviar publicidad, promociones, novedades, encuestas o comunicaciones comerciales por correo electrónico, teléfono, mensajería u otros canales, únicamente cuando exista consentimiento válido o una habilitación legal aplicable. El consentimiento podrá revocarse en cualquier momento.
4. Base legal
El tratamiento se realiza conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y a su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS, vigente desde el 31 de marzo de 2025.
La ejecución de medidas precontractuales y de la relación contractual sustenta el tratamiento necesario para crear la cuenta, procesar la compra, cobrar, facturar, entregar productos y atender solicitudes asociadas. El cumplimiento de obligaciones legales sustenta los tratamientos tributarios, contables, de protección al consumidor, seguridad y atención de autoridades.
Cuando la normativa lo exija, TRADI solicitará un consentimiento libre, previo, expreso, inequívoco e informado, especialmente para publicidad y para cookies no necesarias. Las casillas de autorización serán independientes y no estarán premarcadas. La negativa o revocación de la publicidad no impedirá comprar ni recibir comunicaciones indispensables sobre un pedido.
Cuando se soliciten datos obligatorios, la Plataforma los identificará. Si el usuario no los proporciona, TRADI podría no estar en condiciones de registrar la cuenta, procesar la compra, entregar el producto o atender la solicitud correspondiente.
5. Cesión y transferencia de datos
TRADI no vende datos personales. Podrá comunicar datos, en la medida estrictamente necesaria, a encargados y proveedores que apoyen la operación, tales como:
- Proveedores de la Plataforma Web, WooCommerce, alojamiento, infraestructura tecnológica, ciberseguridad, soporte, correo electrónico, mensajería, integración con el ERP y almacenamiento en la nube.
- Openpay, entidades financieras, adquirentes, marcas de tarjeta y otros participantes necesarios para procesar, validar o revertir pagos.
- Operadores logísticos, transportistas, agencias, almacenes y sedes responsables del despacho, entrega o recojo.
- Proveedores de analítica, medición, atribución de pedidos, publicidad digital y gestión de cookies, únicamente cuando estos servicios estén habilitados y según las preferencias y autorizaciones aplicables.
- Asesores legales, contables, auditores, aseguradoras y proveedores de prevención de fraude, cuando resulte necesario y legítimo.
- SUNAT, Indecopi, la Autoridad Nacional de Protección de Datos Personales, autoridades judiciales, policiales o administrativas, cuando exista obligación legal o requerimiento válido.
Los proveedores actúan bajo obligaciones de confidencialidad, seguridad y tratamiento conforme a las instrucciones de TRADI, sin perjuicio de aquellos que, por mandato legal o por la naturaleza de sus servicios, actúen como responsables independientes.
Algunos proveedores tecnológicos pueden almacenar o acceder a información desde países distintos del Perú. Cuando exista flujo transfronterizo, TRADI aplicará las exigencias de la Ley y el Reglamento, verificará un nivel adecuado de protección o adoptará garantías contractuales u otros mecanismos permitidos, y efectuará las comunicaciones o registros que correspondan ante la autoridad.
6. Uso de cookies y tecnologías afines
La Plataforma Web utiliza cookies y tecnologías similares de WooCommerce y WordPress para recordar sesiones y carrito, mantener la seguridad, habilitar funciones y registrar la atribución del pedido. Si se habilitan herramientas de analítica o publicidad, estas se utilizarán conforme a las preferencias y autorizaciones aplicables.
- Cookies necesarias: permiten el funcionamiento, autenticación, seguridad, carrito, checkout y preferencias esenciales. No pueden desactivarse desde el panel cuando sean indispensables, aunque el navegador puede bloquearlas y afectar el servicio.
- Cookies analíticas o de rendimiento: ayudan a entender cómo se utiliza la Plataforma y a mejorarla.
- Cookies de funcionalidad: recuerdan elecciones no esenciales y mejoran la experiencia.
- Cookies publicitarias: permiten medir campañas o mostrar contenidos según intereses, cuando el usuario lo autorice.
El usuario podrá aceptar, rechazar o configurar las cookies no necesarias mediante el mecanismo que se habilite en la Plataforma Web y modificar posteriormente su elección. También puede eliminarlas o bloquearlas desde el navegador, aunque ello podría afectar algunas funciones.
7. Seguridad y conservación
TRADI adopta medidas técnicas, organizativas y legales razonables para proteger los datos personales contra pérdida, destrucción, alteración, acceso, uso o divulgación no autorizados. Estas medidas incluyen, según corresponda, controles de acceso, cifrado de comunicaciones, gestión de credenciales, respaldos, registro de eventos, evaluación de proveedores y procedimientos para atender incidentes de seguridad.
Los datos se conservarán solo durante el tiempo necesario para cumplir la finalidad que motivó su recopilación y las obligaciones contractuales o legales aplicables. En particular:
- Los datos de cuenta, compra, entrega, pagos, comprobantes y posventa se conservarán mientras exista la relación y posteriormente durante los plazos legales, tributarios, contables, de garantía, prescripción o defensa de reclamaciones aplicables.
- Los datos utilizados para publicidad se conservarán hasta que el titular revoque su consentimiento, solicite su cancelación o se cumpla el plazo definido por TRADI conforme al principio de proporcionalidad.
- Las cookies se conservarán durante el periodo informado en el panel o Política de Cookies.
Cumplidos los plazos, los datos serán eliminados, anonimizados o bloqueados cuando corresponda. Si TRADI toma conocimiento de un incidente que afecte significativamente los derechos del titular, realizará las evaluaciones, comunicaciones y notificaciones exigidas por la normativa vigente.
8. Derechos ARCO y Consultas
El titular puede ejercer los derechos de información, acceso, actualización, inclusión, rectificación, cancelación o supresión y oposición, así como revocar el consentimiento y solicitar que no se adopten decisiones que produzcan efectos jurídicos basadas únicamente en un tratamiento automatizado, cuando corresponda.
La solicitud deberá enviarse a datos.personales@tiendatradi.com.pe o presentarse en Jr. Prolongación Huamanga N.° 1500, La Victoria, Lima, Perú, indicando: nombre completo, tipo y número de documento, derecho que desea ejercer, descripción clara de la solicitud, domicilio o correo para recibir la respuesta y los documentos que la sustenten. Si actúa un representante, deberá acreditar su representación.
TRADI acusará recibo y atenderá la solicitud dentro de los plazos establecidos en la normativa vigente. Podrá requerir una subsanación cuando falte información necesaria y aplicará medidas razonables para verificar la identidad sin recopilar datos excesivos.
Si el titular considera que su solicitud no fue atendida adecuadamente, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales mediante los canales habilitados por el Ministerio de Justicia y Derechos Humanos, sin perjuicio de otros derechos o vías aplicables.
9. Cambios en la política
TRADI podrá actualizar esta Política para reflejar cambios normativos, tecnológicos, operativos o en los tratamientos realizados. La versión vigente se publicará en la Plataforma con su fecha de actualización.
Cuando una modificación sea sustancial o requiera un nuevo consentimiento, TRADI la comunicará por un medio razonable y solicitará la autorización correspondiente antes de aplicar el nuevo tratamiento. Los cambios no producirán efectos retroactivos en perjuicio del titular.