Política de privacidad

JavsFlow Perú es un servicio de Jair Augusto Villazón Sosa, persona natural con RUC 10741186328, con domicilio fiscal en Cll. Río Chotano 381, Urb. Federico Villareal, Chiclayo, Lambayeque; en esta política lo llamamos «JavsFlow» o «nosotros». Para cualquier asunto sobre tus datos personales escríbenos a privacidad@javsflow.com.

JavsFlow es un software en línea para que los negocios del Perú gestionen su catálogo, pedidos, clientes, inventario, reportes y su tienda pública. Esta política explica cómo tratamos los datos personales conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por el Decreto Supremo N.° 016-2024-JUS. Te la mostramos antes de crear tu cuenta y la aceptas expresamente al registrarte.

• Comerciantes y su equipo (quienes crean una cuenta o son invitados a un negocio) y visitantes de este sitio: JavsFlow es el responsable del tratamiento.
• Compradores de cada tienda y clientes que el negocio registra en su panel: el responsable es cada negocio. JavsFlow actúa como encargado del tratamiento: guarda y procesa esos datos por cuenta del negocio, solo para prestarle el servicio y protegerlo, siguiendo sus instrucciones; no los usa para fines propios, no los vende ni los cede.

Si compraste en una tienda, revisa su aviso de privacidad (enlace al pie de cada tienda) y dirige tus solicitudes a ese negocio. Si nos escribes a nosotros, trasladaremos tu solicitud al negocio en un plazo máximo de 3 días hábiles.

De tu cuenta y tu negocio

• Identificación y acceso: nombre, correo electrónico y contraseña (nunca guardamos la contraseña, solo una huella protegida e irreversible). Si activas la verificación en dos pasos, la clave cifrada que la vincula con tu aplicación de autenticación y las huellas de tus códigos de recuperación.
• Negocio: nombre comercial, razón social y RUC (si los registras), rubro, datos de contacto, dirección, métodos de pago que publicas (titular y número de cuenta, Yape o Plin) y la configuración de tu tienda.
• Uso y seguridad: dirección IP, navegador y dispositivo, fecha y hora de inicio de sesión, sesiones activas y el registro de auditoría de las acciones relevantes.
• Suscripción y soporte: plan, facturas y pagos de la suscripción, y los mensajes que nos envías.
• Integraciones: las credenciales de WhatsApp Business o Culqi que conectes, cifradas.

Nombre, correo y contraseña son obligatorios: sin ellos no podemos crear tu cuenta. Los demás datos del negocio son opcionales o los necesitas solo para las funciones que decidas usar.

De los compradores (por encargo de cada negocio)

Nombre, celular, correo (opcional), dirección y referencia de entrega, datos de quien recibe, productos del pedido, pagos que informan (método, número de operación y comprobante) y sus autorizaciones para recibir avisos o promociones, con su fecha.

Ubicación del repartidor (por encargo de cada negocio)

Si el negocio usa la función de repartidores, el celular del repartidor comparte su ubicación solo mientras un pedido está «En reparto» y él lo activa, para que el comprador siga su pedido en el mapa del seguimiento. El negocio decide usarla (responsable) y JavsFlow la procesa por su cuenta (encargado). Guardamos solo la última ubicación del pedido y la borramos al entregarlo o cuando deja de estar en reparto; si el pedido se queda «En reparto», la borramos cuando tiene más de 24 horas. El comprador solo ve el nombre de pila del repartidor.

Reseñas de productos (por encargo de cada negocio)

Cuando un pedido se entrega, el comprador puede calificar los productos desde el enlace de seguimiento (es opcional). Se publican en la tienda sus estrellas, su comentario y el nombre que elija (por defecto, su nombre y la inicial del apellido), con la marca «Compra verificada»; nunca su celular, correo, dirección ni el pedido. Puede editar su reseña durante 30 días desde el mismo enlace y pedir al negocio que quite su nombre y su comentario (al anonimizarlo, quedan solo las estrellas). El negocio puede responder en público y reportar reseñas abusivas; el equipo de JavsFlow las revisa y puede ocultarlas.

• Crear y administrar tu cuenta, tu acceso a cada negocio y prestar el servicio contratado (catálogo, pedidos, pagos, inventario, reportes y avisos). Base: ejecución de la relación contractual que aceptas al registrarte.
• Mostrar tu tienda publicada en el buscador de tiendas de la página principal de JavsFlow, para que tus clientes la encuentren: solo aparecen el nombre comercial, el logo, el rubro y la ciudad de la tienda, los mismos datos que ella ya muestra en público. Está activado por defecto y puedes desactivarlo cuando quieras en Configuración › Tienda online; tu tienda sigue abierta para quien tenga su enlace. Base: el contrato (es parte del servicio de tienda en línea).
• Gestionar la prueba gratuita, la suscripción, su cobro y sus comprobantes. Base: el contrato y las obligaciones tributarias y contables.
• Enviarte comunicaciones del servicio: verificación de correo, recuperación de contraseña, invitaciones, avisos de seguridad y de facturación. Base: el contrato.
• Proteger la plataforma, a los negocios y a los compradores: prevenir accesos no autorizados, fraude, tiendas falsas y abuso; investigar incidentes y reportes; y conservar evidencias. Base: el contrato (prestar un servicio seguro) y el deber de adoptar medidas de seguridad.
• Atender consultas, reclamos y solicitudes de derechos, y cumplir requerimientos de autoridades competentes. Base: obligaciones legales.

No vendemos datos personales, no los usamos para publicidad de terceros ni elaboramos perfiles comerciales. Si en el futuro quisiéramos enviarte comunicaciones comerciales, te pediremos un consentimiento previo, separado y opcional, que podrás retirar cuando quieras.

Para prestar el servicio nos apoyamos en estos proveedores, que tratan los datos por nuestro encargo (o por encargo del negocio) con obligaciones de confidencialidad y seguridad:

Además, al crear o cambiar una contraseña consultamos el servicio Pwned Passwords para saber si apareció en filtraciones de otros sitios: solo enviamos un fragmento parcial de su huella, que no permite saber cuál es tu contraseña, y nunca la contraseña ni tu correo.

Flujo transfronterizo: los servidores y el correo están en Estados Unidos, por lo que tus datos se transfieren fuera del Perú. Lo hacemos porque es necesario para ejecutar la relación contractual contigo (alojamiento, autenticación, soporte y facturación del servicio), conforme al artículo 15 de la Ley N.° 29733, y exigimos a nuestros proveedores medidas de protección adecuadas. Si somos encargados de un negocio, al usar JavsFlow el negocio autoriza este alojamiento y estos subencargados (artículo 32 del Reglamento).

Solo compartimos datos con autoridades cuando una norma o un mandato de autoridad competente lo exige, o para denunciar un delito del que seamos víctimas o testigos.

• Cuenta y negocio: mientras estén activos. Si pides la cancelación, los eliminamos o anonimizamos, salvo lo que debamos conservar por obligaciones legales, tributarias o contables (por ejemplo, facturas y pagos de la suscripción) durante el plazo legal.
• Sesiones: se cierran solas a los 30 días o tras 7 días sin uso; las cerradas o vencidas se borran a los 90 días.
• Enlaces y códigos de un solo uso (verificación, recuperación, segundo paso del inicio de sesión): se borran a los 30 días de usarse o vencer.
• Avisos automáticos que envían WhatsApp y los procesadores de pago: su contenido se vacía a los 90 días; se conserva solo el registro del aviso (tipo, estado y fecha).
• Ubicación del repartidor: solo la última de cada pedido. Se borra al entregarlo o cuando deja de estar en reparto y, si el pedido se queda «En reparto», en la revisión diaria en cuanto tiene más de 24 horas.
• Registro de auditoría y de seguridad: mientras la cuenta o el negocio existan y el tiempo necesario para atender reclamos, investigaciones o requerimientos.
• Datos de compradores: según las instrucciones del negocio, que puede anonimizar a un cliente desde su panel. Al terminar el servicio, el negocio puede pedir una copia; luego los suprimimos, salvo que nos autorice a conservarlos (como máximo dos años, artículo 31 del Reglamento) o una norma lo exija.
• Copias de seguridad: lo eliminado puede permanecer en ellas hasta que se reemplazan por copias nuevas.

Usamos conexiones cifradas (HTTPS), contraseñas guardadas solo como una huella irreversible, rechazo de contraseñas filtradas, verificación en dos pasos (cada persona decide si la activa y el dueño de cada negocio puede exigirla a su equipo; para nuestro equipo es obligatoria), credenciales de integraciones cifradas, aislamiento de la información de cada negocio, límites contra intentos automatizados, registro de auditoría y copias de seguridad. Más detalle en Seguridad y en la Ficha técnica.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte datos personales, lo comunicaremos a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas cuando la norma lo exija y a las personas afectadas cuando pueda afectar sus derechos (artículo 34 del Reglamento). Si los datos son de un negocio, se lo informaremos de inmediato.

Puedes ejercer gratuitamente tus derechos de información, acceso, rectificación (actualización e inclusión), cancelación (supresión), oposición, portabilidad (recibir tus datos en un formato estructurado y de uso común) y a no ser objeto de decisiones basadas solo en un tratamiento automatizado, y revocar tu consentimiento cuando el tratamiento se base en él.

Escríbenos a privacidad@javsflow.com desde el correo de tu cuenta, con tu nombre, el derecho que ejerces, lo que pides y una copia de tu documento de identidad (o el de tu representante y el documento que acredite la representación). Nombre, contraseña, sesiones y verificación en dos pasos también puedes gestionarlos en «Mi cuenta».

Respondemos en estos plazos en días hábiles (artículo 69 del Reglamento): 8 para información, 20 para acceso y 10 para rectificación, cancelación u oposición. Salvo el de información, podemos ampliarlos una sola vez por un plazo igual si lo justificamos. Si necesitamos más datos para atenderte, te los pediremos y el plazo se suspende hasta que respondas.

Si no atendemos tu solicitud o la deniegas en desacuerdo, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos (artículo 24 de la Ley N.° 29733) o acudir al Poder Judicial.

No elaboramos perfiles ni tomamos decisiones con efectos jurídicos basadas únicamente en un tratamiento automatizado. Los controles automáticos de seguridad, como bloquear el acceso unos minutos tras varias contraseñas incorrectas o limitar pedidos repetidos desde una misma conexión, son temporales; puedes pedirnos que una persona los revise. Las suspensiones de tiendas o cuentas las decide una persona de nuestro equipo.

Solo usamos cookies y almacenamiento local estrictamente necesarios para que la plataforma funcione. No usamos cookies de analítica, publicidad ni de terceros.

Si bloqueas estas cookies en tu navegador, no podrás iniciar sesión ni completar formularios.

Las cuentas de JavsFlow son para personas mayores de 18 años que actúan por un negocio. No creamos a sabiendas cuentas de menores; si detectamos una, la cerraremos. En las tiendas, el negocio es responsable de los datos de sus compradores, también si son menores.

Publicaremos cada versión en esta página con su fecha. Si el cambio es relevante, te avisaremos por correo o en el panel antes de que entre en vigor y, si cambia lo que aceptaste, te pediremos aceptarla de nuevo. Guardamos la versión que aceptaste y su fecha como prueba de tu consentimiento.

Datos personales: privacidad@javsflow.com. Soporte: soporte@javsflow.com. Reclamos y quejas sobre nuestro servicio: Libro de Reclamaciones. Las reglas de uso están en los Términos y condiciones.