Qué hacemos con tus datos. Y qué no.

El titular del banco de datos es Veliroz Cosmetic, línea de skincare de Veliroz, con operación en Cajamarca, Perú. La razón social y el RUC están en trámite de inscripción y se publicarán acá y en el Libro de Reclamaciones apenas se emitan.

Para cualquier tema de datos personales escribinos a hola@veliroz.com con el asunto “Datos personales”, o por WhatsApp al +51 967 456 364.

Tratamos tus datos conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su reglamento, bajo la supervisión de la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

En castellano: tus datos son tuyos. Nosotros solo los custodiamos para poder cumplir con lo que nos pediste, y estamos obligados a devolvértelos, corregirlos o borrarlos cuando lo pidas.

Cuando comprás — porque sin esto no hay pedido:

• Nombres y apellidos.
• Correo electrónico y número de teléfono / WhatsApp.
• DNI (para boleta) o RUC, razón social y dirección fiscal (para factura) — nos lo exige SUNAT para emitir el comprobante.
• Dirección de envío, distrito y referencias, o la agencia Shalom donde vas a recoger.
• Detalle del pedido: productos, montos, medio de pago y estado.

Cuando navegás — de forma automática: dirección IP, tipo de dispositivo y navegador, páginas vistas y de dónde llegaste. Sirve para saber qué funciona del sitio y qué no.

Cuando nos escribís: el contenido de la conversación por WhatsApp, correo o formulario, para poder darle seguimiento.

Lo que nunca guardamos: los datos de tu tarjeta. El número, la fecha y el CVV viajan cifrados directo a la pasarela de pago (Culqi o MercadoPago) y nunca pasan por nuestros servidores. Nosotros solo vemos si el pago se aprobó o no. Tampoco recogemos datos sensibles: no te pedimos información de salud, y si nos contás algo sobre tu piel en una consulta, no lo usamos para otra cosa que responderte.

• Procesar tu pedido: registrarlo, cobrarlo, prepararlo y despacharlo.
• Emitir tu comprobante electrónico (boleta o factura) y cumplir con nuestras obligaciones tributarias.
• Coordinar la entrega con el courier o con vos directamente.
• Atenderte por WhatsApp o correo: consultas, seguimiento, cambios y reclamos.
• Mandarte correos del pedido (confirmación, pago recibido, en reparto, entregado). Estos no son publicidad: son parte de la compra.
• Novedades y promociones, solo si aceptaste recibirlas. Podés darte de baja desde cualquier correo o pidiéndolo por WhatsApp, y no pasa nada más.
• Mejorar el sitio con métricas agregadas de navegación.

No vendemos, alquilamos ni cedemos tu base de contactos a terceros para que te vendan cosas. Nunca.

Solo con los proveedores que necesitamos para que tu pedido exista, y únicamente con el dato mínimo que cada uno requiere:

• Pasarelas de pago (Culqi, MercadoPago): procesan el cobro. Ellas manejan los datos de tu tarjeta bajo su propia política de privacidad.
• Courier Shalom y colaboradores de reparto en Lima y Cajamarca: reciben nombre, teléfono, DNI del receptor y dirección o agencia de destino. Sin eso no te pueden entregar el paquete.
• Facturador electrónico (Nubefact): recibe los datos de facturación para emitir la boleta o factura ante SUNAT.
• Servicio de correo transaccional (Resend): envía los correos de tu pedido.
• WhatsApp Business (Meta): el canal por el que te escribimos y nos escribís.
• Infraestructura (Supabase, Vercel): base de datos y hosting del sitio.
• Analítica (Google Analytics, Meta Pixel): métricas de navegación, tal como se explica en la sección de cookies.
• Autoridades: SUNAT, INDECOPI o el Poder Judicial, cuando una norma o una orden nos obligue a entregarlos.

Varios de esos proveedores tienen servidores fuera del país (Estados Unidos y la Unión Europea, principalmente). Al comprar aceptás ese flujo transfronterizo de datos, que se hace sobre plataformas con estándares de seguridad y cláusulas contractuales de protección equivalentes a las que exige la Ley 29733.

• Datos de pedidos y comprobantes: al menos 5 años, porque la normativa tributaria nos obliga a conservarlos.
• Conversaciones de atención: hasta 2 años desde el último contacto, para poder retomar tu historial si volvés a escribir.
• Datos de marketing: hasta que te des de baja o revoques tu consentimiento. Ahí los eliminamos de la lista.
• Métricas de navegación: según la política de retención de cada herramienta de analítica (entre 2 y 26 meses).

Cumplido el plazo, los eliminamos o los anonimizamos de forma que ya no puedan asociarse a vos.

La ley te da cuatro derechos sobre tus datos, y podés usarlos gratis:

• Acceso: pedirnos qué datos tuyos tenemos y qué hacemos con ellos.
• Rectificación: corregir lo que esté mal o incompleto (un DNI mal tipeado, una dirección vieja).
• Cancelación: pedir que los borremos, salvo los que estamos obligados a conservar por norma tributaria.
• Oposición: pedir que dejemos de usarlos para una finalidad puntual — por ejemplo, sacarte de las promociones y dejar solo lo del pedido.

Cómo se ejercen: mandanos un correo a hola@veliroz.com con el asunto “Datos personales”, indicando qué derecho querés ejercer y adjuntando una copia de tu documento de identidad (solo para confirmar que sos vos y no un tercero pidiendo tus datos).

Te respondemos dentro de los plazos que fija la Ley 29733: hasta 20 días hábiles para el acceso y hasta 10 días hábiles para rectificación, cancelación u oposición.

Si considerás que no te atendimos bien, podés reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Usamos tres tipos de cookies y tecnologías similares:

• Necesarias: mantienen tu carrito y los datos del checkout mientras comprás. Sin ellas el sitio no funciona; se guardan en tu propio navegador.
• Analíticas (Google Analytics 4, Vercel Analytics): nos dicen qué páginas se ven y dónde se traba la gente, de forma agregada.
• Publicitarias (Meta Pixel): permiten medir si un anuncio funcionó y mostrarte publicidad de Veliroz en Instagram o Facebook.

Podés bloquear o borrar cookies desde la configuración de tu navegador, o desactivar la publicidad personalizada desde tu cuenta de Meta o de Google. Si bloqueás las necesarias, el carrito y el checkout van a dejar de funcionar bien.

El sitio funciona íntegramente sobre HTTPS, la base de datos está protegida con reglas de acceso por fila (cada pedido solo es visible para quien corresponde) y el acceso al panel interno está limitado a las personas del equipo que lo necesitan para trabajar.

Ningún sistema es infalible. Si alguna vez ocurriera un incidente que afecte tus datos, te lo comunicamos y notificamos a la autoridad competente, en vez de esconderlo.

El sitio no está dirigido a menores de 14 años y no recogemos sus datos a sabiendas. Si sos madre, padre o tutor y creés que un menor nos dejó sus datos, escribinos y los eliminamos de inmediato.

Si cambiamos algo relevante —una finalidad nueva, un proveedor nuevo— actualizamos esta página y su fecha. Cuando el cambio requiera tu consentimiento, te lo pedimos antes de aplicarlo, no después.

Dudas, pedidos de baja, ejercicio de derechos o simplemente curiosidad sobre qué tenemos tuyo:

• Correo: hola@veliroz.com
• WhatsApp: +51 967 456 364
• Formulario de contacto.