1Responsable del tratamiento
VIBRAX™, con sede operativa en Jaén, Cajamarca, Perú, es el responsable del tratamiento de los datos personales recopilados a través del sitio web store.vibrax.lat. Para cualquier consulta relacionada con el tratamiento de datos personales, puede contactarnos a través de:•Correo electrónico: contact.vibrax@gmail.com•Página de contacto: store.vibrax.lat/contacto
2Datos personales que recopilamos
A través del sitio web, VIBRAX recopila exclusivamente los datos personales necesarios para el procesamiento y entrega de los pedidos. Los datos recopilados son los siguientes:Datos de identificación:•Nombre completo•Correo electrónico•Número de teléfono•Número de DNI (Documento Nacional de Identidad)Datos de dirección de envío:•Departamento•Provincia•Distrito•Dirección exacta (calle, número, urbanización)•Referencia de ubicaciónDatos de pedido:•Productos adquiridos, cantidades y montos•Código de operación o comprobante de pago•Historial de comunicaciones relacionadas con el pedidoDatos de cuenta (opcional): Si el usuario decide crear una cuenta en el Sitio, VIBRAX recopila y almacena adicionalmente:•Nombre de usuario y datos de perfil (nombre, apellido, teléfono)•Credenciales de acceso (correo electrónico y contraseña), o el identificador y la URL de foto de perfil de tu cuenta de Google si eliges iniciar sesión con Google•Direcciones de envío guardadas•Historial de pedidos asociado a la cuenta•Productos marcados como favoritos y productos vistos recientementeVIBRAX no recopila datos personales sensibles(datos biométricos, de salud, financieros, de ubicación precisa en tiempo real, ni datos sobre creencias religiosas, políticas o sindicales).
3Datos del programa VIBRAX Creators y visibilidad pública
Si el usuario postula y es aceptado en el programa de embajadores VIBRAX Creators, VIBRAX recopila y trata, adicionalmente a lo señalado en la sección anterior, los siguientes datos:Datos de postulación:•Enlaces a redes sociales (Instagram, TikTok, YouTube u otra) y número de seguidores, autoinformados por el postulante•Categoría de contenido y motivación para postular al programa•Confirmación de mayoría de edad y aceptación de las condiciones del programaDatos del perfil de Creator activo:•Nombre de usuario público, nombre para mostrar, biografía y foto de perfil que el Creator elige mostrar•Nivel dentro del programa y código de descuento asignado•Historial de puntos VP: acreditaciones, canjes y reversiones asociados a su cuenta•Productos y looks que el Creator elige destacar en su perfilVisibilidad pública: A diferencia del resto de los datos de cuenta, que permanecen privados conforme a esta Política, el nombre de usuario, nombre para mostrar, biografía, foto de perfil, nivel, código de descuento, enlaces a redes sociales y los productos o looks destacados de un Creator aprobado y activo se muestran públicamente en store.vibrax.lat/[usuario], accesible sin necesidad de iniciar sesión. El postulante acepta expresamente dicha exposición pública al completar el formulario de postulación al programa. Los datos de contacto (correo electrónico, teléfono, DNI) y el número de seguidores informado en la postulación nunca se muestran en el perfil público.Los datos de postulación y del perfil de Creator se conservan mientras la cuenta permanezca activa en el programa, y posteriormente por el plazo indicado para los datos de cuenta en la sección "Conservación de datos", salvo el historial de puntos VP, que se conserva de forma indefinida como registro contable interno auditable.
4Finalidad del tratamiento
Los datos personales recopilados serán tratados para las siguientes finalidades:•Procesamiento de pedidos: Gestión, preparación y entrega de los productos adquiridos por el cliente.•Comunicación transaccional: Envío de notificaciones sobre el estado del pedido (confirmación, despacho, entrega, seguimiento).•Administración del programa VIBRAX Creators: Evaluación de postulaciones, gestión del código de descuento personal, acreditación y canje de puntos VP, y publicación del perfil público del Creator conforme a lo aceptado por este al postular.•Atención al cliente: Respuesta a consultas, solicitudes de cambio, devolución o reclamo.•Gestión de reclamos: Procesamiento de quejas y reclamos conforme al Libro de Reclamaciones y la normativa de protección al consumidor.•Obligaciones legales: Cumplimiento de obligaciones tributarias ante la SUNAT, contables y de protección al consumidor (INDECOPI).
5Base legal del tratamiento
El tratamiento de datos personales por parte de VIBRAX se fundamenta en las siguientes bases legales:•Ejecución de un contrato: El tratamiento es necesario para el cumplimiento del contrato de compraventa celebrado con el cliente (artículo 10 del TUO de la Ley N° 29733).•Obligación legal: VIBRAX está obligada a conservar ciertos datos para el cumplimiento de obligaciones tributarias, comerciales y de protección al consumidor.•Interés legítimo: El tratamiento es necesario para atender consultas, reclamos y mejorar la calidad del servicio al cliente.
6Compartición de datos personales
VIBRAX no vende, alquila ni cede datos personales a terceros para fines comerciales. Los datos personales únicamente serán compartidos en los siguientes supuestos:•Shalom (agencia de envíos): Se comparte únicamente el nombre del destinatario, dirección de referencia, número de teléfono y DNI, exclusivamente para determinar la agencia de destino y gestionar el envío y recojo del pedido.•Plataformas de pago: Se comparten los datos de la transacción (monto, código de operación) estrictamente para la verificación del pago.•Supabase (proveedor de autenticación y alojamiento): Si el usuario crea una cuenta, sus credenciales de acceso y los datos asociados a dicha cuenta se almacenan y procesan a través de Supabase, nuestro proveedor de infraestructura de autenticación y base de datos en la nube.•Google: Si el usuario elige iniciar sesión con Google, Google pone a disposición de VIBRAX el nombre, correo electrónico y la URL de la foto de perfil asociados a su cuenta de Google. VIBRAX guarda dicha URL para mostrarla como foto de perfil de la cuenta — no descarga ni aloja el archivo de imagen, solo el enlace que Google ya sirve. VIBRAX no ofrece la opción de subir una foto de perfil propia.•Autoridades competentes: Únicamente cuando exista una obligación legal, requerimiento judicial o solicitud de una autoridad administrativa competente (SUNAT, INDECOPI, PNP, poder judicial).En todos los casos, la compartición de datos se realiza bajo acuerdos de confidencialidad y con las medidas de seguridad adecuadas para proteger la información personal.
7Seguridad de los datos
VIBRAX implementa medidas de seguridad técnicas y organizativas para proteger los datos personales contra acceso no autorizado, alteración, divulgación o destrucción:•Encriptación HTTPS: Toda la comunicación entre el usuario y el sitio web está protegida mediante certificados SSL/TLS.•Contraseñas encriptadas: Las contraseñas de las cuentas de cliente son gestionadas directamente por Supabase, nuestro proveedor de autenticación — VIBRAX nunca almacena ni tiene acceso a la contraseña en texto plano.•No almacenamiento de datos financieros: VIBRAX no almacena datos de tarjetas de crédito, débito ni cuentas bancarias. Los pagos se realizan exclusivamente a través de plataformas de terceros (Yape, Plin, transferencia bancaria).•Controles de acceso: El acceso a los datos personales está restringido únicamente al personal autorizado que los requiera para el cumplimiento de las finalidades descritas.•Revisiones periódicas: Se realizan auditorías y revisiones periódicas de los procesos de seguridad para garantizar la protección continua de los datos.
8Cookies y tecnologías de rastreo
El sitio web store.vibrax.lat utiliza únicamente cookies esenciales necesarias para el funcionamiento adecuado del sitio. Estas cookies son:•Cookies de sesión: Necesarias para mantener el estado de la sesión del usuario, el funcionamiento del carrito de compras y, si el usuario inició sesión, mantener su cuenta autenticada de forma segura.•Cookies de funcionalidad: Permiten recordar preferencias del usuario (idioma, configuración) para mejorar la experiencia de navegación.El sitio no utiliza cookies de rastreo, publicitarias ni de análisis de terceros que permitan la identificación del usuario fuera del dominio store.vibrax.lat. No se utilizan tecnologías de rastreo como píxeles de seguimiento, fingerprinting ni beacon web.El sitio puede utilizar Google Analytics de forma anonymizada (con IP oculta) con exclusivo fin de medir tráfico y mejorar el sitio web. Esta información es agregada y no permite la identificación individual de usuarios.
9Conservación de datos
Los datos personales serán conservados por los siguientes plazos:•Datos de pedidos: Un mínimo de 2 (dos) años desde la fecha de la transacción, conforme a la legislación peruana (Código Tributario, Ley de Protección y Defensa del Consumidor).•Datos de reclamos: Un mínimo de 5 (cinco) años desde la fecha de resolución del reclamo, conforme a la normativa de protección al consumidor.•Datos de marketing: Hasta que el titular solicite la eliminación o revoque su consentimiento.•Datos de cuentas de cliente: Mientras la cuenta permanezca activa. El usuario puede solicitar la eliminación de su cuenta y los datos asociados (perfil, direcciones guardadas, favoritos) escribiendo a contact.vibrax@gmail.com; el historial de pedidos vinculado se conserva por el plazo legal indicado arriba aun si la cuenta es eliminada.Una vez cumplido el plazo de conservación, los datos personales serán eliminados o anonimizados de forma segura para que no puedan ser asociados a una persona identificada o identificable.
10Derechos ARCO
Conforme a la Ley N° 29733 — Ley de Protección de Datos Personales y su reglamento, todo titular de datos personales tiene los siguientes derechos:•Acceso: Solicitar información sobre los datos personales que VIBRAX tiene en su poder.•Rectificación: Solicitar la corrección de datos personales inexactos o incompletos.•Cancelación: Solicitar la eliminación de datos personales cuando ya no sean necesarios para la finalidad que fueron recopilados.•Oposición: Oponerse al tratamiento de datos personales para finalidades que no sean necesarias para la ejecución del contrato.Para ejercer estos derechos, el titular deberá enviar un correo electrónico a contact.vibrax@gmail.com con el asunto "Derechos ARCO", incluyendo los siguientes datos:•Nombre completo del titular de los datos•Copia del DNI o documento de identidad•Derecho que desea ejercer (Acceso, Rectificación, Cancelación u Oposición)•Descripción detallada de la solicitudVIBRAX responderá a la solicitud en un plazo máximo de 15 (quince) días hábiles desde la recepción de la solicitud. Asimismo, el titular tiene derecho a solicitar la portabilidad de sus datos personales en un formato estructurado y de uso común.
11Menores de edad
Los servicios ofrecidos por VIBRAX a través del sitio web no están dirigidos a personas menores de 18 (dieciocho) años. VIBRAX no recopila intencionadamente datos personales de menores de edad. Si se tiene conocimiento de que se han recopilado datos personales de un menor de edad sin el consentimiento verificable de sus padres o tutores, se procederá a la eliminación inmediata de dichos datos.
12Transferencias internacionales de datos
Los datos personales recopilados a través del sitio web podrán ser almacenados y procesados en servidores ubicados fuera del territorio nacional de Perú, en el marco de servicios de alojamiento en la nube (cloud hosting) contratados por VIBRAX.En todos los casos, VIBRAX garantiza que dichas transferencias se realizan con medidas de protección adecuadas, incluyendo cláusulas contractuales estándar, encriptación de datos en tránsito y reposo, y cumplimiento con los principios de la Ley N° 29733 sobre protección de datos personales.
13Cambios en esta política
VIBRAX se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento para reflejar cambios en sus prácticas de tratamiento de datos personales, requisitos legales o por cualquier otra razón. Las modificaciones serán publicadas en esta misma página con la fecha de última actualización.En caso de cambios materiales que afecten de manera significativa el tratamiento de datos personales, VIBRAX notificará a los usuarios afectados a través de correo electrónico o mensaje de WhatsApp, según los datos de contacto disponibles en su poder.
14Contacto
Para cualquier consulta, solicitud o reclamo relacionado con la presente Política de Privacidad o el tratamiento de datos personales, puede contactarnos a través de:•Correo electrónico: contact.vibrax@gmail.com•Página de contacto: store.vibrax.lat/contacto•WhatsApp: Canal de atención directa para consultas sobre pedidos y privacidad