Qué hacemos con tus datos. Y qué no.

El titular del banco de datos es Veliroz Cosmetic, razón social NOVVX S.A.C.S., RUC 20616401280, con domicilio en Santiago de Surco, Lima, Perú. Los mismos datos figuran en el Libro de Reclamaciones.

Para cualquier tema de datos personales escríbenos a hola@veliroz.com con el asunto “Datos personales”, o por WhatsApp al +51 967 456 364.

Tratamos tus datos conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su reglamento, aprobado por el Decreto Supremo N.º 016-2024-JUS y vigente desde el 30 de marzo de 2025, bajo la supervisión de la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

En castellano: tus datos son tuyos. Nosotros solo los custodiamos para poder cumplir con lo que nos pediste, y estamos obligados a devolvértelos, corregirlos o borrarlos cuando lo pidas.

Cuando compras — porque sin esto no hay pedido:

• Nombres y apellidos.
• Correo electrónico y número de teléfono / WhatsApp.
• DNI (para boleta) o RUC, razón social y dirección fiscal (para factura) — nos lo exige SUNAT para emitir el comprobante.
• Dirección de envío, distrito y referencias, o la agencia Shalom donde vas a recoger.
• Detalle del pedido: productos, montos, medio de pago y estado.

Cuando navegas — de forma automática: dirección IP, tipo de dispositivo y navegador, páginas vistas y de dónde llegaste. Sirve para saber qué funciona del sitio y qué no.

Cuando nos escribes: el contenido de la conversación por WhatsApp, correo o formulario, para poder darle seguimiento.

Lo que nunca guardamos: los datos de tu tarjeta. El número, la fecha y el CVV viajan cifrados directo a Culqi, nuestra pasarela de pago, dentro de su propia ventana segura — nunca pasan por nuestros servidores. Nosotros solo vemos si el pago se aprobó o no.

El quiz de piel se resuelve en tu dispositivo. Para armarte una rutina te preguntamos por tu tipo de piel, tu edad aproximada y si estás embarazada o amamantando. Esa última respuesta es un dato de salud, así que la tratamos como corresponde: tus respuestas y el diagnóstico que sale de ellas se calculan en tu navegador y se guardan únicamente ahí. No se envían ni se almacenan en nuestros servidores, no quedan asociadas a tu nombre, tu correo ni tus pedidos, y no las usamos para publicidad. Sirven para dos cosas concretas: elegir qué productos mostrarte y no recomendarte activos contraindicados en el embarazo y la lactancia. Las borras cuando quieras con “Rehacer el quiz” o limpiando los datos del sitio en tu navegador. Si después decides escribirnos por WhatsApp con tu resultado, recién ahí viaja lo que tú elijas contarnos.

Las reseñas son la excepción, y es voluntaria. Si decides dejar una reseña de algo que compraste, el formulario te ofrece contar tu tipo de piel y tu rango de edad. A diferencia del quiz, esos dos datos sí se guardan en nuestros servidores, quedan asociados a tu compra y se publican junto a tu reseña en la ficha del producto — porque son justamente el contexto que necesita quien la lee. Los dos campos son opcionales y vienen en “Prefiero no decirlo”: dejarlos así no te impide reseñar. Nunca publicamos tu nombre ni tu correo. Si quieres que borremos una reseña publicada, escríbenos y la sacamos.

Cuando propones o votas un producto (en Pide un producto): el correo de la cuenta con la que entras, lo que escribes en la propuesta, tus votos y, si lo pides, tu aviso por correo con la fecha y la versión del texto que aceptaste. Nunca publicamos tu nombre ni tu correo: en la página solo se ve el nombre del producto (redactado o revisado por nosotros), nuestra respuesta y el número de votos. No escribas ahí datos de salud: no los necesitamos, y una propuesta que los traiga no se publica.

Fuera del quiz y de ese formulario no te pedimos información de salud. Si nos cuentas algo sobre tu piel en una consulta, queda en esa conversación y no lo usamos para otra cosa que responderte.

• Procesar tu pedido: registrarlo, cobrarlo, prepararlo y despacharlo.
• Emitir tu comprobante electrónico (boleta o factura) y cumplir con nuestras obligaciones tributarias.
• Coordinar la entrega con el courier o contigo directamente.
• Atenderte por WhatsApp o correo: consultas, seguimiento, cambios y reclamos. Las primeras respuestas por WhatsApp puede darlas un asistente automático; puedes pedir hablar con una persona cuando quieras y te atiende una persona.
• Mandarte correos del pedido (confirmación, pago recibido, en reparto, entregado). Estos no son publicidad: son parte de la compra.
• Novedades y promociones, solo si aceptaste recibirlas. Puedes darte de baja desde cualquier correo o pidiéndolo por WhatsApp, y no pasa nada más.
• Registrar y revisar tus propuestas y tus votos, y contar un solo voto por persona.
• Avisarte sobre un producto que pediste, solo si marcaste que querías el aviso: como máximo dos correos por producto (cuando decidimos traerlo y cuando ya se puede pedir o, si al final no se puede, uno para contarte por qué). Ese correo no lo usamos para promociones ni para nada más.
• Mejorar el sitio con métricas agregadas de navegación.

No vendemos, alquilamos ni cedemos tu base de contactos a terceros para que te vendan cosas. Nunca.

Solo con los proveedores que necesitamos para que tu pedido exista, y únicamente con el dato mínimo que cada uno requiere:

• Culqi, nuestra pasarela de pago: procesa el cobro con tarjeta. Maneja los datos de tu tarjeta bajo su propia política de privacidad.
• Courier Shalom y colaboradores de reparto en Lima: reciben nombre, teléfono, DNI del receptor y dirección o agencia de destino. Sin eso no te pueden entregar el paquete.
• Facturador electrónico: cuando emitamos tu boleta por un sistema conectado, recibirá los datos de facturación necesarios para presentarla ante SUNAT. Hoy la emitimos desde el portal de la propia SUNAT, así que ningún tercero interviene.
• Servicio de correo transaccional (Resend): envía los correos de tu pedido, los enlaces de acceso a tu cuenta y los avisos de productos que pediste.
• Google (Firebase Authentication): si entras con tu cuenta de Google, Google nos confirma tu correo para que puedas ver tus pedidos, proponer y votar.
• WhatsApp Business (Meta): el canal por el que te escribimos y nos escribes.
• ConexiGO: la plataforma desde la que atendemos ese WhatsApp. Guarda la conversación y tus datos de contacto para poder darle seguimiento, y usa un asistente automático —que funciona sobre Google Gemini— para responder las consultas frecuentes. Ese asistente no decide nada sobre tu compra: no aprueba ni rechaza pedidos, no fija precios y no cobra. Una persona lee las conversaciones y puede tomarlas en cualquier momento.
• Infraestructura (Supabase, Vercel): base de datos y hosting del sitio.
• Analítica (Google Analytics, Meta Pixel): métricas de navegación, tal como se explica en la sección de cookies.
• Autoridades: SUNAT, INDECOPI o el Poder Judicial, cuando una norma o una orden nos obligue a entregarlos.

Varios de esos proveedores tienen servidores fuera del país (Estados Unidos y la Unión Europea, principalmente). Al comprar, o al entrar con tu cuenta para proponer o votar un producto, aceptas ese flujo transfronterizo de datos, que se hace sobre plataformas con estándares de seguridad y cláusulas contractuales de protección equivalentes a las que exige la Ley 29733.

• Datos de pedidos y comprobantes: al menos 5 años, porque la normativa tributaria nos obliga a conservarlos.
• Conversaciones de atención: hasta 2 años desde el último contacto, para poder retomar tu historial si vuelves a escribir.
• Datos de marketing: hasta que te des de baja o revoques tu consentimiento. Ahí los eliminamos de la lista.
• Propuestas, votos y avisos: si publicamos tu propuesta, 30 días después borramos lo que escribiste (el nombre tal como lo pusiste, la marca y el detalle) y queda solo el nombre del producto que redactamos nosotros. Las propuestas que no publicamos, o que unimos con otra igual, se borran 90 días después de decidirlo; las que no alcanzamos a revisar en 90 días se cierran como no publicadas y se borran 90 días más tarde. Tus votos y tu correo como autora quedan asociados a la propuesta mientras siga en la página: tus votos los quitas cuando quieras, y para desvincular tu correo de una propuesta nos escribes. Si pediste un aviso, guardamos el registro de tu consentimiento (la fecha y la versión del texto que aceptaste) mientras esté vigente y hasta 12 meses después del último correo o de tu baja, como constancia; luego lo borramos. La copia de cada aviso que queda en nuestro sistema de envío de correos se borra a los 60 días.
• Métricas de navegación: según la política de retención de cada herramienta de analítica (entre 2 y 26 meses).

Cumplido el plazo, los eliminamos o los anonimizamos de forma que ya no puedan asociarse a ti.

La ley te da cuatro derechos sobre tus datos, y puedes usarlos gratis:

• Acceso: pedirnos qué datos tuyos tenemos y qué hacemos con ellos.
• Rectificación: corregir lo que esté mal o incompleto (un DNI mal tipeado, una dirección vieja).
• Cancelación: pedir que los borremos, salvo los que estamos obligados a conservar por norma tributaria.
• Oposición: pedir que dejemos de usarlos para una finalidad puntual — por ejemplo, sacarte de las promociones y dejar solo lo del pedido.

Cómo se ejercen: mándanos un correo a hola@veliroz.com con el asunto “Datos personales”, indicando qué derecho quieres ejercer y adjuntando una copia de tu documento de identidad (solo para confirmar que eres tú y no un tercero pidiendo tus datos).

Te respondemos dentro de los plazos que fija la Ley 29733: hasta 20 días hábiles para el acceso y hasta 10 días hábiles para rectificación, cancelación u oposición.

Los avisos de productos se retiran sin trámite: con el enlace «Darme de baja» de cualquiera de esos correos o con «Quitar aviso» en Pide un producto. No tienes que explicarnos nada ni enviarnos tu documento, y lo aplicamos al instante. Tus votos también los quitas tú desde esa página. Para borrar una propuesta tuya, o para que la desvinculemos de tu correo, escríbenos a hola@veliroz.com desde el correo con el que entraste.

Si consideras que no te atendimos bien, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Usamos tres tipos de cookies y tecnologías similares:

• Necesarias: mantienen tu carrito y los datos del checkout mientras compras. Sin ellas el sitio no funciona; se guardan en tu propio navegador.
• Analíticas (Google Analytics 4, Vercel Analytics): nos dicen qué páginas se ven y dónde se traba la gente, de forma agregada.
• Publicitarias (Meta Pixel): permiten medir si un anuncio funcionó y mostrarte publicidad de Veliroz en Instagram o Facebook.

Las analíticas y las publicitarias solo se activan si las aceptas. La primera vez que entras te mostramos un aviso abajo de la pantalla con dos botones, Aceptar y Rechazar. Hasta que respondas, Google Analytics y el Pixel de Meta quedan sin permiso para usar cookies. Si rechazas, el sitio funciona igual: solo dejamos de medir.

Puedes cambiar de idea cuando quieras. Borrando los datos del sitio desde la configuración de tu navegador vuelve a aparecer el aviso y puedes elegir de nuevo. También puedes desactivar la publicidad personalizada desde tu cuenta de Meta o de Google.

Las cookies necesarias no se pueden desactivar desde ese aviso porque son las que sostienen el carrito y el checkout: sin ellas no se puede comprar. No sirven para publicidad ni se comparten con nadie.

El sitio funciona íntegramente sobre HTTPS, la base de datos está protegida con reglas de acceso por fila (cada pedido solo es visible para quien corresponde) y el acceso al panel interno está limitado a las personas del equipo que lo necesitan para trabajar.

Ningún sistema es infalible. Si alguna vez ocurriera un incidente que afecte tus datos, te lo comunicamos y notificamos a la autoridad competente, en vez de esconderlo.

El sitio no está dirigido a menores de 14 años y no recogemos sus datos a sabiendas. Si eres madre, padre o tutor y crees que un menor nos dejó sus datos, escríbenos y los eliminamos de inmediato. Para proponer, votar o pedir avisos de productos necesitas tener 14 años o más.

Si cambiamos algo relevante —una finalidad nueva, un proveedor nuevo— actualizamos esta página y su fecha. Cuando el cambio requiera tu consentimiento, te lo pedimos antes de aplicarlo, no después.

Dudas, pedidos de baja, ejercicio de derechos o simplemente curiosidad sobre qué tenemos tuyo:

• Correo: hola@veliroz.com
• WhatsApp: +51 967 456 364
• Formulario de contacto.