POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

En Portal Gamarrino, operado por ZIMMA TECHNOLOGIES S.A.C. (RUC N.° 20613454544; en adelante, "Portal Gamarrino", "la Plataforma", "nosotros"), protegemos tu privacidad. Esta Política explica qué datos personales recopilamos, con qué finalidad los tratamos, con quién los compartimos y qué derechos te asisten, en cumplimiento de la Ley N.° 29733 — Ley de Protección de Datos Personales del Perú, su Reglamento (D.S. N.° 003-2013-JUS) y normas complementarias. Forma parte de nuestros Términos y Condiciones de Uso. Esta Política cubre los datos personales de quienes usan Portal Gamarrino para buscar tiendas, naveguen con cuenta o sin ella.

El responsable del banco de datos personales es ZIMMA TECHNOLOGIES S.A.C., con domicilio en Lima, Perú. Para cualquier consulta, solicitud o reclamo sobre el tratamiento de tus datos escríbenos a contacto@portalgamarrino.com.

Al registrarte y utilizar la Plataforma otorgas tu consentimiento libre, previo, expreso e informado para el tratamiento de tus datos personales en los términos de esta Política.

Puedes revocarlo en cualquier momento, sin efecto retroactivo, escribiéndonos a la dirección de contacto.

a. Si navegas el directorio sin cuenta

El directorio de Portal Gamarrino es de acceso libre y no exige registro. Aun así, cuando lo usas recopilamos:

• Tus búsquedas. Guardamos las consultas que escribes, tanto en el buscador del directorio como en el Agente, junto con la fecha y un identificador de sesión. Las usamos para entender qué se busca en Gamarra y decidir qué tiendas incorporar. Esto ocurre también sin cuenta.
• Datos técnicos y de uso: dirección IP, tipo de navegador y dispositivo, páginas visitadas e interacciones, con fines analíticos, de mejora y de seguridad.

b. Si creas una cuenta

• Datos de cuenta: nombres y apellidos, correo electrónico, número de teléfono y contraseña (almacenada cifrada, nunca en texto plano).
• Datos opcionales de perfil: apodo, foto de perfil y fecha de nacimiento. Puedes dejarlos vacíos o retirarlos cuando quieras.
• Registro con Google: si eliges esa vía, recibimos los datos básicos de perfil que Google comparte (nombre y correo), según los permisos que autorices.
• Contenido que generas: las tiendas que guardas, tus colecciones y las imágenes que subes a tu zona "Mis Favoritos".
• Tus preferencias: las categorías que eliges en la Lista de Deseos y tu aceptación o no de recibir comunicaciones comerciales.

c. Si realizas una compra

• Referencia de la operación: monto, fecha, estado y recarga adquirida.
• Nunca almacenamos los datos completos de tu tarjeta. Los trata directamente la pasarela de pagos bajo sus propias medidas de seguridad.

Tratamos tus datos para:

• Operar el directorio, el buscador y el Agente, y administrar tus créditos.
• Crear, mantener y dar soporte a tu cuenta.
• Decidir qué tiendas incorporar al directorio a partir de las categorías que eliges en la Lista de Deseos.
• Entender qué se busca en la Plataforma para decidir qué tiendas incorporar y mejorar los resultados. Esta finalidad prevé, a futuro, ofrecerte recomendaciones basadas en tu historial de búsqueda.
• Procesar tus pagos y cumplir las obligaciones contables y tributarias que correspondan.
• Atender tus consultas y reclamos.
• Garantizar la seguridad de la Plataforma y prevenir fraudes o abusos.
• Enviarte comunicaciones operativas (verificación de correo, avisos de seguridad, cambios en el Servicio).
• Enviarte comunicaciones comerciales únicamente si lo has aceptado.

Solo te enviaremos comunicaciones comerciales o promocionales si diste tu consentimiento expreso, que se solicita como una casilla independiente durante el registro.

Puedes retirarlo en cualquier momento, sin que afecte tu uso del Servicio, desde la configuración de tu cuenta o con el enlace para darte de baja incluido en cada correo.

Las comunicaciones estrictamente operativas no dependen de este consentimiento.

Compartimos tus datos únicamente con los proveedores necesarios para operar el Servicio, bajo obligaciones de confidencialidad y solo en la medida indispensable:

• Mercado Pago, para procesar los pagos: recibe los datos de tu medio de pago, que trata directamente bajo sus propias condiciones.
• Google, para el inicio de sesión y la analítica: datos básicos de perfil si entras con Google, y datos de navegación vía Google Analytics.
• DeepSeek y OpenAI, para interpretar tus consultas y generar las respuestas del Agente: reciben el texto de tu consulta.
• Amazon Web Services, para alojar y entregar las fotografías del catálogo.
• Vercel y Linode, para alojar el sitio y los servicios.
• Cloudflare, para seguridad, protección contra abuso y medición agregada de visitas.
• Resend, para el envío de correos operativos y comerciales: recibe tu correo y el contenido del mensaje.

No vendemos ni cedemos tus datos personales a terceros para fines distintos a la operación del Servicio sin tu consentimiento, salvo requerimiento de autoridad competente conforme a ley.

Varios de los proveedores indicados se encuentran fuera del Perú (entre otros, en Estados Unidos y en la República Popular China, en el caso del proveedor de inteligencia artificial del Agente). Esto implica un flujo transfronterizo de datos personales.

En particular, el texto de las consultas que escribes al Agente se transmite a proveedores de inteligencia artificial ubicados en el exterior para poder generar la respuesta.

Al utilizar la Plataforma aceptas dicho flujo, que se realiza con proveedores que mantienen obligaciones de confidencialidad y medidas de seguridad sobre la información tratada.

Te recomendamos no incluir datos personales ni información sensible en el texto de tus consultas, ya que no son necesarios para encontrar una tienda.

Conservamos tus datos mientras tu cuenta esté activa y durante los plazos exigidos por la normativa aplicable (por ejemplo, la información tributaria asociada a tus compras).

Los registros de búsqueda se conservan de forma agregada para fines estadísticos y de mejora del catálogo.

Cumplidos los plazos y las finalidades, los datos son eliminados o anonimizados.

Como titular de los datos puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación y oposición, así como revocar los consentimientos otorgados y solicitar la eliminación de tu cuenta.

Para ejercerlos escríbenos a contacto@portalgamarrino.com indicando tu solicitud y los datos que permitan identificarte. Responderemos en los plazos que establece la normativa.

También tienes derecho a presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos si consideras que tus derechos no han sido debidamente atendidos.

Aplicamos medidas técnicas, organizativas y legales para proteger tus datos: cifrado de las contraseñas, conexiones cifradas (HTTPS), control de accesos, límites de intentos de inicio de sesión y protección contra abuso automatizado.

Ningún sistema es infalible; no podemos garantizar seguridad absoluta, pero trabajamos para reducir los riesgos y atender cualquier incidente.

Utilizamos dos tipos de cookies:

• Cookies necesarias: se instalan siempre, porque sin ellas el sitio no funciona. Mantienen tu sesión iniciada y permiten usar tu cuenta.
• Google Analytics: solo se activa si lo aceptas en el aviso que aparece en tu primera visita. Nos permite entender de forma agregada cómo se usa la Plataforma —qué páginas se visitan, desde qué tipo de dispositivo, qué funciones se utilizan— para mejorarla.

Tu elección se guarda en tu dispositivo y puedes cambiarla en cualquier momento desde el enlace "Cookies" del pie de página. También puedes bloquear o eliminar las cookies desde la configuración de tu navegador; ten en cuenta que bloquear las cookies necesarias puede impedir el uso de tu cuenta.

Adicionalmente utilizamos Cloudflare Web Analytics para saber cuántas visitas recibe la Plataforma. Esta medición no forma parte del aviso de cookies porque no instala cookies ni guarda ningún dato en tu dispositivo, no te identifica y no te sigue entre distintos sitios: únicamente produce cifras agregadas de visitas, páginas vistas y país.

La Plataforma no está dirigida a menores de 14 años y no recopilamos intencionalmente sus datos. El tratamiento de datos de menores de esa edad requiere el consentimiento de sus padres o tutores conforme a la Ley N.° 29733.

Si detectamos que hemos recopilado datos de un menor sin dicha autorización, los eliminaremos. Si eres padre, madre o tutor y crees que esto ha ocurrido, escríbenos.

Podemos actualizar esta Política. La versión vigente será siempre la publicada en el Sitio Web, con su fecha de última actualización. Cuando el cambio sea sustancial te lo comunicaremos por los medios disponibles en la Plataforma o por correo electrónico.

contacto@portalgamarrino.com — ZIMMA TECHNOLOGIES S.A.C., Lima, Perú.