Definiciones
A continuación se exponen las definiciones utilizadas en esta política para facilitar la comprensión del tratamiento de datos conforme a la Ley N° 29733 y su regulación vigente. Los términos se presentan de forma clara para uso en auditorías, contratos y solicitudes de las personas interesadas.
Datos personales: toda información vinculada a una persona natural identificada o identificable, como nombre, documento de identidad, direcciones, correos electrónicos y números telefónicos. En determinados proyectos se pueden manejar datos de transacciones comerciales y comprobantes asociados a ventas en punto de venta.
Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales tales como la recolección, registro, organización, conservación, adaptación, consulta, uso, bloqueo, supresión, y demás que determine la Ley N° 29733.
Interesado: la persona natural titular de los datos personales que es objeto del tratamiento, incluyendo representantes legales de empresas con las que se mantenga relación contractual.
Servicio: los entregables y actividades provistas por getmercadoplan, incluyendo diagnósticos, implementación de embudos híbridos, automatizaciones, salidas de campo y reportes de micro‑atribución.
Las cookies y tecnologías de seguimiento son pequeños archivos o identificadores almacenados en el navegador o en el dispositivo que permiten reconocer el equipo cuando interactúa con getmercadoplan. Se utilizan para gestionar sesiones, recordar preferencias, medir frecuencia de uso y obtener datos estadísticos de desempeño. En algunos casos se emplean identificadores para vincular interacciones digitales con canales como WhatsApp, marketplaces locales y eventos presenciales, con el fin de calibrar modelos de microatribución aplicados a economías informales.
El responsable del tratamiento de los datos personales es getmercadoplan, con domicilio en Calle Centenario 316, El Agustino Lima, 15007, Perú, y RUC 20541054279. Se actúa como entidad que determina las finalidades y los medios del tratamiento: operación de contratos mensuales, ejecución de proyectos de transformación omnicanal, medición de campañas y gestión operativa de embudos híbridos que interconectan canales digitales y activaciones sin conexión.
Los encargados del tratamiento son las entidades que prestan servicios técnicos o de soporte a getmercadoplan bajo instrucciones documentadas: proveedores de alojamiento, procesadores de pagos, plataformas de mensajería, empresas de analítica y agencias colaboradoras que ejecutan activaciones en campo. Estos proveedores aplican medidas técnicas y organizativas para proteger los datos, dentro de los alcances contractuales que establecen roles y responsabilidades.
Datos recabados
La recolección de datos combina aportes directos, integración con marketplaces y captura automática mediante tecnologías de seguimiento. Se prioriza la minimización de información y la concordancia entre la finalidad comercial (operación de contratos y medición) y la naturaleza de los datos recopilados. Se emplean métodos online y actividades de campo etnográficas para validar resultados en puntos de venta físicos.
Datos proporcionados por la persona
Los datos entregados de forma voluntaria en formularios, solicitudes de contacto, compras o interacciones por plataformas de mensajería se conservan conforme a la finalidad declarada y a la normativa vigente. A continuación, tipos habituales de datos que pueden solicitarse para gestionar servicios y contratos.
- Identificadores básicos: nombres, apellidos y denominación comercial cuando corresponda (persona natural o jurídica).
- Datos de contacto: correo electrónico, número de teléfono móvil y direcciones de envío o ubicación asociada a puntos de venta.
- Información fiscal y comercial: RUC, razón social, datos necesarios para facturación y cumplimiento tributario.
- Datos de transacción: historial de compras, referencias de órdenes, canales de adquisición identificados en funnels híbridos y comprobantes de pago.
- Contenido generado por la persona: opiniones, comentarios, fotografías o archivos enviados en el marco de activaciones o estudios etnográficos.
- Preferencias y consentimientos: opciones de comunicación, aceptación de promociones y configuraciones de consentimiento para cookies y mensajería.
- Datos de interacción con servicios: datos enviados vía WhatsApp, formularios de plataformas digitales locales o registros obtenidos durante activaciones sin conexión.
- Información necesaria para verificación de identidad en caso de ejercicio de derechos o aclaraciones contractuales, limitada a la estrictamente pertinente.
Datos recopilados automáticamente
Durante la navegación y el uso de servicios se generan datos técnicos y de comportamiento que se capturan de forma automática. Estos elementos permiten medir el desempeño de campañas, detectar incidencias, y alimentar el sistema de microatribución que relaciona interacciones digitales con ventas físicas en economías informales.
- Datos técnicos del dispositivo y navegador: tipo de navegador, versión, sistema operativo y resolución de pantalla.
- Dirección IP y datos de red que permiten estimar la ubicación geográfica aproximada y gestionar seguridad.
- Identificadores generados por cookies y otras tecnologías de seguimiento para analizar sesiones y comportamiento entre canales.
- Registros de uso y actividad: páginas visitadas, tiempos de interacción, eventos en funnels híbridos y clics en enlaces.
- Datos agregados de rendimiento de campañas y métricas de conversión derivadas de integraciones con marketplaces y sistemas de mensajería.
- Datos de error y registros operativos necesarios para diagnóstico y mejora continua de servicios.
- Señales de interacción con mensajes y notificaciones enviadas por WhatsApp u otras plataformas integradas que permiten optimizar flujos conversacionales.
- Información anonimizada o pseudonimizada utilizada en procesos de modelado y calibración del sistema de microatribución.
Datos provenientes de terceros
En ocasiones se integran datos proporcionados por socios comerciales, marketplaces, y proveedores de servicios para completar perfiles comerciales, verificar transacciones o mejorar la medición de campañas. Estas incorporaciones se realizan según la base legal aplicable y con salvaguardas contractuales.
- Datos compartidos por marketplaces locales que facilitan la gestión de catálogos, órdenes y rendimiento por punto de venta.
- Información de proveedores de servicios de mensajería y pasarelas de pago necesaria para la entrega y conciliación de transacciones.
- Datos demográficos y de contexto adquiridos a través de proveedores especializados para enriquecer análisis segmentados.
- Información de agencias colaboradoras y consultores que participan en activaciones presenciales y estudios etnográficos.
Finalidades del tratamiento
Los datos personales se procesan para fines precisos y determinados, coherentes con la naturaleza de los servicios prestados por getmercadoplan: operación de acuerdos comerciales, ejecución de proyectos omnicanal, atención y trazabilidad de funnels híbridos, medición de impacto en ventas físicas y cumplimiento de obligaciones legales y contables.
- Administración y ejecución de contratos mensuales y proyectos de transformación omnicanal.
- Operación de embudos híbridos que vinculan WhatsApp, plataformas digitales y activaciones sin conexión, incluidas automatizaciones de bajo código.
- Medición y calibración del sistema de microatribución para evaluar lift en ventas físicas en economías informales.
- Atención operativa y soporte a clientes, incluidas comunicaciones mediante mensajería y correo electrónico.
- Facturación, conciliación de pagos y cumplimiento de obligaciones tributarias y contables.
- Realización de estudios etnográficos y análisis de campo para validar hipótesis de mercado y optimizar activaciones.
- Prevención, detección y respuesta ante incidentes de seguridad y fraudes.
- Mejora continua de servicios mediante análisis de rendimiento y generación de informes agregados.
- Cumplimiento de requerimientos legales y respuesta a solicitudes de autoridades competentes.
Base legal para el tratamiento
El tratamiento se sustenta en bases previstas por la Ley N° 29733, Ley de Protección de Datos Personales, aplicándose criterios de proporcionalidad y finalidad. Dependiendo del caso, se recurre a distintas bases legales que justifican la recolección y uso de datos.
- Consentimiento explícito de la persona cuando se utilicen datos para comunicaciones comerciales, cookies no esenciales o usos no estrictamente necesarios para la ejecución contractual.
- Ejecución de un contrato o medidas precontractuales, para efectos de prestar servicios contratados y gestionar órdenes y facturación.
- Cumplimiento de obligaciones legales y fiscales frente a autoridades y requerimientos regulatorios.
- Interés legítimo en la medida en que se proteja la privacidad, para fines como prevención de fraude, seguridad de la plataforma y mejora de servicio, siempre evaluando el equilibrio con los derechos de las personas.
- Ejecución de políticas internas y obligaciones derivadas de relaciones comerciales con marketplaces y socios operativos.
Derechos reconocidos por la Ley N° 29733
La Ley N° 29733 reconoce derechos de las personas titulares respecto a su información personal y establece mecanismos de protección supervisados por la Autoridad Nacional de Protección de Datos Personales (ANPD). A continuación, se describen los derechos y las vías habituales para ejercerlos.
- Derecho de acceso: solicitud de confirmación sobre el tratamiento y obtención de copia de los datos personales tratados.
- Derecho de rectificación: corrección de datos inexactos, incompletos o actualizados.
- Derecho de cancelación: supresión de datos cuando se cumplan las condiciones establecidas por la ley y no exista obligación legal de conservación.
- Derecho de oposición: oposición al tratamiento por motivos relacionados con circunstancias particulares, salvo prevalencia de interés legalmente justificado.
- Derecho a la portabilidad: cuando proceda, obtención de datos en formato estructurado para su transferencia a otro proveedor.
- Derecho a revocar el consentimiento: retirada del consentimiento otorgado para tratamientos que se basen en esta base legal.
- Derecho a presentar reclamaciones ante la Autoridad Nacional de Protección de Datos Personales (ANPD) si se considera vulnerado algún derecho.
Cookies y tecnologías de seguimiento
getmercadoplan utiliza cookies y tecnologías similares para mejorar la experiencia, mantener la sesión, medir rendimiento de campañas y calibrar atribuciones entre canales. Se distingue entre ficheros estrictamente necesarios y aquellos que requieren consentimiento previo para su activación.
Se emplean cookies de sesión y persistentes, identificadores locales y tecnologías equivalentes en aplicaciones y mensajes. Se categorizan según su finalidad: necesarias, de rendimiento, funcionales y publicitarias/segmentación.
Cookies necesarias: imprescindibles para la navegación y seguridad. Cookies de rendimiento: recogen información sobre uso y errores para optimizar servicios. Cookies funcionales: recuerdan preferencias y configuraciones. Cookies de publicidad y segmentación: permiten adaptar comunicaciones y medir impacto entre canales.
La gestión de cookies se puede realizar desde la configuración de consentimiento disponible en el sitio, y mediante las opciones del navegador para aceptar, bloquear o eliminar cookies. Algunos servicios de terceros ofrecen paneles de control para preferencias publicitarias. La desactivación de cookies puede afectar al funcionamiento de determinadas funciones.
Compartición de datos con terceros
La compartición de datos se limita a terceros imprescindibles para prestar los servicios contratados, mejorar la entrega de campañas y cumplir obligaciones legales. Cada cesión se realiza bajo acuerdos que establecen límites de uso y medidas de seguridad.
- Proveedores de infraestructura y alojamiento que almacenan y procesan información en servidores contratados por getmercadoplan.
- Marketplaces y plataformas asociadas para la gestión de catálogos, órdenes y conciliación comercial.
- Pasarelas de pago y entidades financieras responsables de autorizar y liquidar transacciones.
- Agencias y colaboradores que ejecutan activaciones presenciales, estudios etnográficos y tareas de campo.
- Proveedores de analítica y servicios de mensajería que permiten medir eficiencia de funnels híbridos.
- Autoridades públicas y organismos reguladores cuando exista obligación legal de suministro.
- Socios comerciales para la generación de informes agregados y benchmarking, siempre con datos anonimizados o pseudonimizados cuando proceda.
Transferencias internacionales de datos
En ocasiones puede ser necesario transferir datos a prestadores ubicados fuera del territorio nacional para asegurar continuidad operativa o integraciones con marketplaces internacionales. Antes de efectuar transferencias, se realiza una evaluación de riesgos y se adoptan mecanismos que protejan los derechos de las personas conforme a la Ley N° 29733.
Las salvaguardas habituales incluyen cláusulas contractuales que limitan el uso de datos, evaluación de proveedores, exigencia de medidas de seguridad técnicas y organizativas, cifrado durante la transmisión y políticas de acceso restringido para personal autorizado.
Conservación de datos
Los datos se conservan durante el tiempo necesario para cumplir la finalidad para la que se recabaron, así como para atender obligaciones legales, contables o fiscales. Se aplica el principio de minimización y se programan revisiones periódicas de conservación.
Datos de cuenta, facturación y documentación contractual se conservan por los plazos exigidos por la normativa tributaria y contable, que pueden extenderse hasta siete años desde la terminación de la relación contractual cuando resulte aplicable.
Registros de comunicaciones, incluidos intercambios por WhatsApp y mensajería integrados en la operación de funnels, se conservan durante la vigencia del servicio y por plazos adicionales razonables para atender auditorías o reclamaciones, salvo que la normativa exija períodos distintos.
Registros técnicos y operativos se conservan por períodos limitados, típicamente entre tres y doce meses, según la naturaleza del registro y las necesidades de diagnóstico y seguridad.
Cuando cese la necesidad del tratamiento y no existan obligaciones legales de conservación, los datos se eliminarán de manera segura o se anonimizarán para usos estadísticos. Los procesos de eliminación incluyen borrado de bases activas y eliminación segura en copias de respaldo conforme a políticas internas.
Medidas de seguridad
Se aplican medidas técnicas y organizativas proporcionales al riesgo para proteger los datos personales frente a accesos no autorizados, pérdida o alteración. Las acciones se revisan periódicamente y se actualizan según evolución de amenazas y cambios operativos.
- Cifrado de datos en tránsito y, cuando procede, cifrado en reposo para información sensible.
- Controles de acceso basados en principios de privilegio mínimo y autenticación reforzada para cuentas administrativas.
- Copias de seguridad periódicas y planes de recuperación ante incidentes que contemplan procedimientos de respuesta y notificación.
- Evaluaciones periódicas de proveedores y pruebas de seguridad, junto con formación al personal sobre manejo seguro de datos.
Ejerciendo los derechos de protección de datos
Los mecanismos para ejercer derechos previstos en la Ley N° 29733 están disponibles mediante solicitudes dirigidas a getmercadoplan. La tramitación se realiza de forma documentada y se aplican criterios de verificación de identidad para proteger la confidencialidad de la información.
- Acceso a la confirmación sobre si se tratan datos personales y obtención de copia de los mismos.
- Rectificación de datos inexactos o incompletos, con indicación de la modificación realizada.
- Cancelación o supresión de datos cuando proceda, con información sobre limitaciones por obligaciones legales.
- Oposición al tratamiento por motivos legítimos relacionados con situaciones particulares.
- Portabilidad de los datos en formatos estructurados cuando resulte aplicable y técnicamente posible.
- Limitación del tratamiento en supuestos previstos por la ley, consignando la medida adoptada.
- Revocación del consentimiento otorgado para tratamientos basados en dicha base legal, sin afectar la licitud de tratamientos previos.
- Información sobre decisiones automatizadas y, cuando proceda, solicitud de intervención humana en procesos de perfilamiento que afecten derechos.
- Presentación de reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD) si se considera vulnerado algún derecho.
Cómo presentar una solicitud de derechos
Las solicitudes para ejercer derechos deben enviarse con identificación del solicitante, descripción clara del derecho a ejercer y documentación que acredite la representación si procede. Se recomienda enviar la solicitud por correo electrónico a [email protected] o por escrito a la dirección Calle Centenario 316, El Agustino Lima, 15007, Perú, indicando RUC 20541054279 y la referencia 'Protección de Datos'.
[email protected]
Las solicitudes serán atendidas en plazos razonables conforme a la normativa aplicable; habitualmente se procura una respuesta informativa dentro de 30 días calendario desde la recepción, pudiendo comunicarse plazos adicionales si fueran necesarios por la complejidad del caso.
Comunicaciones comerciales y promociones
Las comunicaciones comerciales solo se envían en virtud del consentimiento otorgado o de la relación contractual previa cuando corresponda. Se registran preferencias de canales y frecuencia para respetar las elecciones de las personas en interacciones por correo, mensajes o WhatsApp.
Para dejar de recibir comunicaciones comerciales se puede utilizar el enlace o formato de baja incluido en los mensajes, responder con la palabra 'BAJA' o enviar una solicitud a [email protected]. También es posible gestionar preferencias a través del panel de control disponible en el sitio cuando proceda.
Protección de datos de menores
Los servicios y activaciones no están dirigidos a menores de edad sin supervisión. En caso de identificarse datos de menores se solicitará verificación de la autorización parental o el ejercicio de medidas correctivas, procediéndose a la eliminación cuando corresponda y conforme a la Ley N° 29733.
Enlaces a sitios de terceros
El sitio puede contener enlaces a plataformas externas y marketplaces. getmercadoplan no controla las prácticas de privacidad de terceros y se recomienda revisar las políticas de privacidad de esos servicios antes de facilitar información personal.
Cambios en esta política de privacidad
Esta política fue actualizada el 18/08/2026. Cualquier modificación futura será publicada en getmercadoplan.click con la fecha de actualización correspondiente. Cuando los cambios afecten al tratamiento de datos de manera sustantiva, se comunicará la actualización a las personas afectadas mediante los canales de contacto disponibles.