1. Quién es responsable de tus datos

El responsable del tratamiento es PENDIENTE — razón social (RUC PENDIENTE — RUC), con domicilio en PENDIENTE — domicilio fiscal, que opera el sitio PachaMart en https://pacham.art.

Tratamos tus datos conforme a la Ley N° 29733, Ley de Protección de Datos Personales, y su reglamento aprobado por el Decreto Supremo N° 016-2024-JUS.

Para cualquier consulta sobre esta política o sobre tus datos, escríbenos a PENDIENTE — correo de protección de datos.

2. Qué datos tratamos

No recopilamos todo de todos: los datos dependen del rol que uses en la plataforma (comprador, productor, distribuidor o almacenero) y de las funciones que actives.

Datos de cuenta

• Correo electrónico y/o número de teléfono, según cómo te registres.
• Si te registras con teléfono, enviamos un código de verificación por SMS; tu número se comparte con el proveedor de mensajería para ese único fin.

Datos de perfil de productor, distribuidor o almacenero

• Nombres y apellidos, DNI y, si corresponde, RUC.
• Teléfono, correo, dirección y ubicación (departamento, provincia, distrito).
• Documentos que subes durante el registro: copia de DNI, copia de RUC, fotografía tipo selfie y, en el caso de distribuidores, documentos del vehículo.
• Si eres transportista y registras un vehículo: la placa, y con ella la marca, modelo, año, color y vigencia de la revisión técnica; un indicador de si el titular registrado del vehículo coincide con tu nombre (no guardamos el nombre del titular); y lo que tú declaras de tu SOAT y de tu licencia de conducir (aseguradora, número, categoría, vencimiento y una foto de cada documento, guardadas en un espacio privado al que solo accede tu cuenta, quien te gestiona la cuenta con tu consentimiento y nuestro equipo).
• Logo, banner y descripción de tu tienda, que son públicos por naturaleza.

Datos de compra y entrega

• Direcciones guardadas en tu libreta de direcciones.
• Pedidos, productos, cantidades e importes.
• Datos de pago procesados por nuestra pasarela. No almacenamos números de tarjeta ni credenciales bancarias: esos datos los recibe y custodia directamente la pasarela de pagos.
• Comprobantes de pago que subes (por ejemplo, capturas de Yape o Plin) cuando eliges ese método.
• Fotografías tomadas en cada entrega o traspaso de mercadería, que sirven como constancia del estado del envío.

Datos de verificación de identidad (dato sensible)

Si decides verificar tu identidad —es opcional— nuestro proveedor de verificación procesa la imagen de tu documento y una fotografía de tu rostro para comprobar que eres tú.

PachaMart no conserva esas imágenes. De todo ese proceso guardamos únicamente el resultado: si la verificación fue aprobada o rechazada, el número y tipo de documento, tus nombres, tu fecha de nacimiento y los puntajes de coincidencia. La selfie, el video de comprobación de vida y las fotos del documento permanecen solo en el proveedor y puedes pedir su eliminación en cualquier momento.

Los datos biométricos son datos sensibles. Por eso solo los tratamos con tu consentimiento expreso, que otorgas marcando la casilla correspondiente antes de iniciar la verificación, y nunca de forma automática ni por defecto.

Datos de las funciones de producción

• Fotografías de tus cosechas y de tus suelos, que se analizan con inteligencia artificial para clasificarlas y darte un diagnóstico.
• La ubicación y el perímetro de tus lotes de tierra, si eliges dibujarlos en el mapa. El diagnóstico de suelo es privado: no se muestra a los compradores.
• Si dibujas el perímetro de un lote, cada semana obtenemos una imagen satelital de esa zona y medimos su verdor, para mostrarte cómo evoluciona tu chacra. Para eso enviamos el perímetro al servicio Copernicus de la Unión Europea. Las imágenes son privadas: solo las ves tú (y quien gestione tu cuenta en Modo Tándem). Si borras el perímetro dejamos de generarlas, y si borras el lote borramos también sus imágenes.
• Con la ubicación de tus lotes (el perímetro o, si no lo dibujaste, el distrito) estimamos el riesgo climático de tu próxima cosecha, y si lo registras, cuántos kilos cosechaste y cuándo sembraste. Para ubicar el distrito consultamos OpenStreetMap, y para redactar la explicación del riesgo enviamos a OpenRouter el nombre del lote, el cultivo, la fecha de cosecha y los factores de riesgo (no tu nombre ni tus datos de contacto).
• Para calcular heladas, calor acumulado y la fecha estimada de cosecha, ubicamos tu lote en una celda de unos 11 km (0,1°) y pedimos al Climate Data Store de Copernicus (AgERA5) la temperatura, la lluvia y la evapotranspiración diarias observadas en esa celda. No enviamos la ubicación exacta de tu lote. Si lo deseas, puedes registrar las heladas que observas con el botón "Anoche heló".
• La fecha estimada de cosecha de una cosecha que publicas, calculada con ese clima, se muestra públicamente a los compradores junto a la fecha que tú anunciaste, como un rango. Además, en las páginas de categoría mostramos un resumen de oferta por departamento que agrupa los lotes de varios productores y solo aparece cuando hay 3 o más en la misma zona: no identifica a ningún productor.

Comunicaciones

• Los mensajes que intercambias con productores o compradores dentro de la plataforma.
• Las consultas que haces al asistente de compras, que se procesan con un modelo de inteligencia artificial de un tercero.
• Si activas las notificaciones push, un identificador del navegador o dispositivo en el que las activaste.

Datos de contacto del directorio de esfuerzos privados

Si propones una organización, comunidad, empresa o programa de voluntariado en el directorio de esfuerzos privados de conservación (sección «Vigilancia ambiental»), te pedimos tu nombre y tu correo electrónico, y tu consentimiento para usarlos. Los usamos únicamente para revisar tu propuesta y responderte; no se publican, no aparecen en la ficha del directorio y no se usan para otra finalidad. Los conservamos mientras sean necesarios para esa revisión y esa comunicación. Lo que sí se publica, si la propuesta se acepta, es la información de la organización que tú escribes en el formulario (su nombre, descripción, lugar de referencia y enlaces): no incluyas allí datos de personas ni la dirección de una vivienda.

En ese formulario también puedes subir, de forma opcional, un logo y hasta cuatro fotos, con un texto de crédito. Debes confirmar que tienes derecho a usarlas y nos autorizas a publicarlas en la ficha de la organización, junto con el crédito que escribas. Las imágenes se guardan en nuestro almacenamiento público, se revisan junto con la propuesta y, una vez publicadas, cualquier persona puede verlas y descargarlas. No subas fotos en las que se reconozca a personas que no sepan que se publicarán: si una imagen te muestra a ti o a alguien que conoces y quieres que la retiremos, escríbenos y la quitamos. Si la propuesta no se publica, las imágenes no se muestran en el sitio.

Datos técnicos

Registramos ciertos eventos de seguridad para prevenir abusos y limitar intentos automatizados. Si aceptas voluntariamente la medición publicitaria, también enviamos a Meta eventos de navegación y compra (por ejemplo, página vista, producto visto, carrito, inicio de pago y compra), la dirección IP, el tipo de navegador y, cuando has iniciado sesión, tu correo o teléfono y el identificador interno de cuenta mediante hash criptográfico. Si llegaste desde un anuncio de Meta, conservamos el identificador de ese clic en el almacenamiento local del navegador. No cargamos el Meta Pixel ni creamos cookies publicitarias, y no rastreamos tu navegación fuera de PachaMart.

3. Para qué usamos tus datos

• Crear y mantener tu cuenta, y permitirte iniciar sesión.
• Procesar pedidos, cobros y devoluciones.
• Coordinar el transporte y la entrega, incluyendo el seguimiento del envío.
• Permitir la comunicación entre compradores y productores.
• Atender los casos que nos escalas desde un chat: cuando tú o la otra parte usan «Escalar a soporte de PachaMart», nuestro equipo lee esa conversación y, si lo indicas, el pedido relacionado, solo para resolver el caso.
• Verificar tu identidad, si lo solicitas.
• Calcular y pagar comisiones del programa de referidos.
• Enviarte notificaciones sobre tus pedidos, envíos, subastas y mensajes.
• Prevenir fraudes y usos abusivos de la plataforma.
• Medir la efectividad de campañas publicitarias y atribuir conversiones, únicamente si nos das tu consentimiento para esa finalidad.
• Cumplir obligaciones legales, tributarias y contables.

No vendemos tus datos personales, ni los cedemos a terceros para que te hagan publicidad.

Tu preferencia de medición publicitaria

Puedes permitir, rechazar o revocar la medición con Meta en cualquier momento. Revocarla impide el envío de eventos futuros y elimina del navegador el identificador de clic de Meta.

4. Con quién compartimos tus datos

Compartimos datos únicamente con proveedores que nos prestan servicios necesarios para operar, y solo en la medida en que cada uno los necesita. Actúan como encargados del tratamiento: procesan los datos siguiendo nuestras instrucciones.

Compartimos con el transportista asignado, únicamente mientras dura su tramo, el nombre, teléfono, dirección exacta y referencia de entrega del comprador y del productor, para que pueda coordinar la recogida y la entrega. Al cerrarse el tramo deja de tener acceso a esos datos.

También podemos compartir datos con autoridades cuando exista una obligación legal o un requerimiento judicial válido.

Ten en cuenta que parte de tu información es pública por diseño: si te registras como productor, tu nombre de tienda, descripción, ubicación aproximada, productos y reseñas son visibles para cualquier visitante.

5. Transferencia internacional

Los proveedores listados arriba operan servidores fuera del Perú, por lo que tus datos son objeto de flujo transfronterizo. Al usar PachaMart aceptas esta transferencia, que realizamos amparados en la necesidad de ejecutar la relación contractual contigo y exigiendo a cada proveedor niveles adecuados de protección.

6. Cuánto tiempo conservamos tus datos

• Datos de cuenta y perfil: mientras tu cuenta esté activa.
• Pedidos, pagos y comprobantes: por el plazo que exigen las normas tributarias y contables, aun después de que cierres tu cuenta.
• Resultado de la verificación de identidad: mientras tu cuenta esté activa o hasta que solicites su eliminación.
• Imágenes de la verificación de identidad: no las conservamos; quedan en el proveedor bajo su política de retención.
• Mensajes y fotos de entrega: mientras sean necesarios para resolver disputas sobre el pedido correspondiente.
• Preferencia de medición publicitaria: se conserva en el almacenamiento local de tu navegador hasta que borres los datos del sitio. Si rechazas, eliminamos también cualquier identificador de clic de Meta que hubiéramos guardado.

7. Tus derechos

La Ley N° 29733 te reconoce los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación (supresión): pedir que eliminemos tus datos cuando ya no sean necesarios o cuando revoques tu consentimiento.
• Oposición: oponerte a un tratamiento concreto por un motivo legítimo.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento que diste, en particular el de datos biométricos. Retirarlo no afecta la validez del tratamiento anterior.

Para ejercerlos escríbenos a PENDIENTE — correo de protección de datos indicando qué derecho quieres ejercer y adjuntando una copia de tu documento de identidad, para poder confirmar que eres el titular. Responderemos dentro de los plazos que fija la Ley N° 29733 y su reglamento.

Si consideras que no atendimos tu solicitud correctamente, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

8. Menores de edad

PachaMart está dirigido a personas mayores de 18 años. No recopilamos deliberadamente datos de menores. Si detectamos que una cuenta pertenece a un menor de edad sin autorización de sus padres o tutores, la eliminaremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito, control de acceso por usuario a nivel de base de datos, y separación estricta entre las credenciales que usa el navegador y las que solo existen en el servidor. Ningún sistema es infalible, pero trabajamos para que un incidente no exponga más de lo mínimo.

10. Cambios a esta política

Podemos actualizar esta política. Si el cambio es sustancial —por ejemplo, una nueva finalidad o un nuevo tipo de dato— te lo comunicaremos por la plataforma antes de que entre en vigor. La fecha de la última actualización aparece al inicio.

11. Contacto

PENDIENTE — razón social
PENDIENTE — domicilio fiscal
PENDIENTE — correo de protección de datos