Política de privacidad

01 Quién es responsable de sus datos

1.1. Responsable. El responsable del tratamiento descrito en esta Política es FAZTLY S.A.C. («Faztly»), con RUC N.° 20616337778 y domicilio en Calle José del Llano Zapata 332, Miraflores, Lima, Perú, salvo en los casos en que Faztly actúa como encargado de un negocio, explicados en la sección 2.

1.2. Contacto. Para cualquier consulta sobre sus datos personales o para ejercer sus derechos puede escribir a somos@faztly.pe, de preferencia con el asunto «Datos personales», o enviar una comunicación escrita al domicilio indicado.

1.3. Oficial de Datos Personales. Faztly designará un Oficial de Datos Personales cuando le resulte exigible conforme al artículo 37 del Reglamento y publicará aquí sus datos de contacto. Mientras tanto, las consultas se atienden en el correo indicado.

1.4. Marco legal. Esta Política se rige por el numeral 6 del artículo 2 de la Constitución Política del Perú, la Ley, el Reglamento y las normas complementarias que emita la Autoridad Nacional de Protección de Datos Personales (la «Autoridad»).

02 A qué se aplica esta Política y en qué calidad tratamos sus datos

2.1. Alcance. Esta Política se aplica al sitio www.faztly.pe (el «Sitio»), a la plataforma Faztly Chef en chef.faztly.pe (la «Plataforma»), a los sitios web que Faztly desarrolla y opera para sus clientes, al Agente de impresión y a los canales por los que usted se comunica con Faztly, como el correo, WhatsApp y el Libro de Reclamaciones. Los términos con mayúscula inicial tienen el significado que les dan los Términos y Condiciones de Faztly.

2.2. Cuándo Faztly es responsable. Faztly decide sobre el tratamiento, y responde como titular del banco de datos, respecto de los datos de: quienes visitan el Sitio; quienes nos piden información o nos escriben; los representantes, contactos y administradores de los negocios que contratan con Faztly (los «Clientes»); quienes usan el Libro de Reclamaciones de Faztly; y los datos de acceso de los Usuarios Autorizados en lo que Faztly usa por su cuenta para proteger la seguridad de los Servicios.

2.3. Cuándo Faztly es encargado. Los datos que un Cliente registra en la Plataforma o en su sitio web, como los de sus comensales, sus trabajadores y sus Usuarios Autorizados, los trata Faztly por cuenta y según las instrucciones de ese Cliente, que es el responsable. En esos casos, Faztly actúa como encargado del tratamiento conforme al artículo 30 de la Ley y a los artículos 28 a 36 del Reglamento: no usa esos datos para fines propios, no los vende y no los comparte salvo para prestar el servicio. La política de privacidad aplicable es la del negocio, y es ante él que usted debe ejercer sus derechos. Esta Política le informa cómo los trata Faztly como encargado.

2.4. Resumen.

2.5. Servicios de terceros. Esta Política no se aplica a los servicios de terceros a los que se accede desde el Sitio o la Plataforma, como WhatsApp, las plataformas de reparto o las pasarelas de pago, que se rigen por sus propias políticas.

03 Qué datos tratamos y de dónde provienen

3.1. Visitantes del Sitio. Al navegar en el Sitio, nuestros servidores registran datos técnicos de cada conexión, como la dirección IP, el tipo de navegador, la página solicitada y la fecha y hora, con fines de seguridad y funcionamiento. Además, el Sitio cuenta cuántas veces se visita cada página por día, sin cookies, sin guardar la dirección IP y sin identificar a nadie. Su navegador guarda su preferencia de tema claro u oscuro.

3.2. Personas que nos piden información.

• Formulario «Hablemos»: el interés elegido, nombre, número de WhatsApp y correo electrónico, nombre del negocio, número de locales, tipo de proyecto, etapa del negocio, presupuesto aproximado y mensaje, además de la constancia de su aceptación de esta Política, con su fecha y la versión del texto aceptado.
• Formulario «Avísame»: correo electrónico y rubro de interés, además de la constancia de su aceptación de esta Política, con su fecha y la versión del texto aceptado.
• Mensajes por correo o WhatsApp: nombre, número o correo, y el contenido de la conversación.

Estos datos los entrega usted directamente.

3.3. Representantes y contactos de los Clientes. Nombres, documento de identidad, cargo y facultades de representación de quien firma el Contrato; nombres, correo y teléfono de las personas de contacto, de facturación y de los administradores de la cuenta; razón social, RUC y domicilio fiscal; historial de pagos, solicitudes de soporte y comunicaciones. Los entrega el propio Cliente o su representante. Faztly puede verificar la representación y los datos tributarios en registros públicos, como los de SUNARP y SUNAT.

3.4. Personas que usan el Libro de Reclamaciones de Faztly. Nombres, tipo y número de documento, domicilio y referencia, teléfono, correo y autorización para recibir la respuesta por correo; si quien reclama es menor de edad, los datos de su padre, madre o representante; y el detalle del reclamo o la queja, incluido el servicio, el monto reclamado y el pedido. Los entrega usted directamente, conforme a lo que exige el Reglamento del Libro de Reclamaciones.

3.5. Usuarios Autorizados de la Plataforma. Nombres, usuario o correo, rol y permisos, contraseña y clave de autorización (guardadas de forma cifrada e irreversible), datos de sesión y registro de las operaciones sensibles que realiza. Los entrega el negocio que le da acceso; Faztly los trata como su encargado.

3.6. Comensales de los negocios que usan los Servicios. Nombre o razón social, tipo y número de documento de identidad o RUC, correo y teléfono cuando se entregan para emitir o enviar un comprobante o para coordinar un pedido; dirección de entrega y referencia; código de recojo; pedidos, consumos, montos, medio de pago empleado y comprobantes. Provienen del negocio, de su sitio web o de las plataformas de reparto que el negocio integra. Cuando el negocio usa la función de completar datos a partir de un DNI o RUC, el nombre o la razón social se obtiene de fuentes accesibles al público mediante un proveedor de consulta. Faztly trata estos datos como encargado del negocio.

3.7. Datos que no tratamos. Faztly no solicita datos sensibles, como datos de salud, biométricos o sobre creencias, y pide a sus Clientes no registrarlos salvo que sean indispensables. Le pedimos no incluir datos sensibles en los campos de texto libre, como mensajes o detalles de un reclamo. Faztly no almacena el número completo ni el código de seguridad de tarjetas de pago: esos datos los procesan directamente los proveedores de pago.

3.8. Datos obligatorios y facultativos. En los formularios del Sitio y en el Libro de Reclamaciones, los campos obligatorios están señalados: sin ellos no podemos atender su solicitud o registrar su reclamo. Los demás campos son facultativos y no entregarlos no impide la atención. En el caso de los comensales, el documento de identidad o el RUC es necesario cuando la norma tributaria lo exige para emitir el comprobante; el correo y el teléfono son facultativos y sirven para enviar el comprobante o coordinar el pedido.

04 Para qué usamos sus datos

4.1. Finalidades como responsable. Faztly usa los datos de los que es responsable solo para las finalidades siguientes:

4.2. Estadísticas del Sitio. Faztly cuenta las visitas a cada página por día sin cookies, sin guardar direcciones IP y sin identificar a los visitantes. Ese conteo no constituye un tratamiento de datos personales.

4.3. Finalidades como encargado. Los datos que los Clientes registran en la Plataforma o en sus sitios web se usan solo para prestarles los Servicios contratados, conforme a sus instrucciones: registrar pedidos y ventas, emitir y enviar comprobantes, coordinar entregas, gestionar caja e inventario, dar acceso a su personal, dar soporte y mantener la seguridad. Las finalidades del negocio frente a sus comensales y trabajadores son las que el negocio informa en su propia política.

4.4. Lo que no hacemos. Faztly no vende ni alquila datos personales; no usa los datos de sus Clientes, de sus comensales ni de sus Usuarios Autorizados para publicidad propia o de terceros; no los usa para entrenar modelos de inteligencia artificial; y no toma decisiones automatizadas ni elabora perfiles que produzcan efectos jurídicos sobre las personas o las afecten de manera significativa.

4.5. Nuevas finalidades. Si Faztly necesita usar sus datos para una finalidad distinta de las descritas, le informará y, cuando la ley lo exija, le pedirá su consentimiento antes de hacerlo.

05 Bancos de datos personales

5.1. Bancos de datos de Faztly. Los datos de los que Faztly es responsable se almacenan en los siguientes bancos de datos personales de su titularidad:

5.2. Datos tratados como encargado. Los datos que Faztly trata por encargo de un Cliente pertenecen a los bancos de datos de ese Cliente, que es quien debe inscribirlos.

06 Con quién compartimos sus datos

6.1. Proveedores de Faztly. Para operar el Sitio y los Servicios, Faztly se apoya en los siguientes proveedores, que tratan datos personales por cuenta de Faztly y bajo obligaciones de confidencialidad y seguridad. Cuando Faztly actúa como encargado de un Cliente, estos proveedores son sus subencargados.

6.2. Terceros que el Cliente integra. Cuando un Cliente activa una Integración, Faztly transmite los datos necesarios, por instrucción del Cliente, a: su Proveedor de Servicios Electrónicos (PSE) y a SUNAT, para emitir comprobantes; las plataformas de reparto que integre, como Rappi, para recibir y gestionar pedidos; y la pasarela de pago que contrate para su sitio web. Esos terceros tratan los datos conforme a su relación con el Cliente y a sus propias políticas.

6.3. Autoridades. Faztly puede comunicar datos a SUNAT, al INDECOPI, a la Autoridad, al Poder Judicial, al Ministerio Público o a la Policía Nacional cuando una norma o un requerimiento válido lo exija, y solo en lo estrictamente requerido.

6.4. Reorganización. Si Faztly participa en una fusión, escisión o transferencia de su negocio, los datos pueden transferirse a la entidad que continúe con los Servicios, que quedará obligada por esta Política. Faztly lo comunicará previamente.

6.5. Flujo transfronterizo. Los proveedores ubicados en Estados Unidos de América u otros países reciben datos fuera del Perú, lo que constituye un flujo transfronterizo de datos personales. Respecto de los Clientes y de los Usuarios Autorizados, ese flujo es necesario para ejecutar la relación contractual, incluidos el alojamiento, el soporte y la facturación, conforme al numeral 4 del artículo 15 de la Ley. Respecto de quienes nos piden información, se realiza con el consentimiento que otorgan al aceptar esta Política. En todos los casos, Faztly contrata con esos proveedores condiciones que les imponen obligaciones de protección no menores a las de la Ley, conforme al artículo 20 del Reglamento, y comunica estos flujos a la Autoridad conforme al artículo 21 del Reglamento.

6.6. Cambios de proveedores. Faztly mantiene esta lista actualizada. Los cambios de subencargados se comunican a los Clientes con la anticipación prevista en los Términos y Condiciones.

07 Cuánto tiempo conservamos sus datos

7.1. Plazos. Faztly conserva los datos solo el tiempo necesario para cada finalidad. La conservación indefinida está prohibida.

7.2. Al vencer el plazo. Vencido el plazo, Faztly elimina los datos o los anonimiza de forma que ya no permitan identificar a nadie. Cuando una norma obliga a conservarlos, los bloquea y los usa solo para ese fin.

08 Cómo protegemos sus datos

8.1. Medidas de seguridad. Faztly aplica medidas técnicas, organizativas y legales acordes con el riesgo, conforme al artículo 16 de la Ley y a los artículos 46 a 48 del Reglamento, entre ellas:

• Comunicaciones cifradas mediante HTTPS en el Sitio, la Plataforma y los sitios web de los Clientes.
• Contraseñas y claves de autorización guardadas de forma cifrada e irreversible, y credenciales de terceros guardadas cifradas.
• Aislamiento de la información de cada negocio en la base de datos de la Plataforma, para que ningún negocio acceda a los datos de otro.
• Control de accesos por roles, gestionado por cada Cliente para su personal, y acceso del personal de Faztly limitado a lo necesario para su función.
• Registro de los accesos y de las operaciones sensibles.
• Límites de uso para prevenir abusos y ataques automatizados.
• Copias de respaldo diarias y cifradas, almacenadas fuera del servidor principal.
• Compromisos de confidencialidad con el personal y con los proveedores.

8.2. Incidentes de seguridad. Si ocurre un incidente que afecte datos personales, Faztly lo documenta y adopta medidas para contenerlo y mitigarlo. Cuando corresponda conforme al artículo 34 del Reglamento, lo notifica a la Autoridad y al Centro Nacional de Seguridad Digital dentro de las cuarenta y ocho (48) horas de haberlo conocido, y lo comunica a las personas afectadas en un lenguaje sencillo, con las medidas adoptadas. Cuando actúa como encargado, lo comunica de inmediato al Cliente responsable, conforme al artículo 36 del Reglamento.

8.3. Su colaboración. Ningún sistema es invulnerable. Le pedimos no compartir sus credenciales y avisarnos de inmediato a somos@faztly.pe si sospecha un acceso no autorizado. Faztly nunca le pedirá su contraseña por teléfono, correo o mensajería.

09 Sus derechos y cómo ejercerlos

9.1. Sus derechos. Conforme a la Ley y al Reglamento, usted puede ejercer, de forma gratuita, los derechos de:

• Información: conocer la finalidad, los destinatarios, el banco de datos, las transferencias y el plazo de conservación de sus datos.
• Acceso: saber qué datos suyos tratamos, cómo los obtuvimos, por qué y a quién se transfieren, incluida la portabilidad: recibir los datos que nos entregó en un formato estructurado y de uso común, y pedir que se transmitan a otro responsable cuando sea técnicamente posible.
• Actualización, inclusión y rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación o supresión: pedir que eliminemos sus datos cuando ya no sean necesarios, haya vencido el plazo de conservación o haya revocado su consentimiento.
• Oposición: oponerse al tratamiento por motivos fundados y legítimos referidos a su situación personal y, en cualquier momento, al uso de sus datos con fines publicitarios.
• Tratamiento objetivo: no ser objeto de decisiones basadas únicamente en un tratamiento automatizado que le produzcan efectos jurídicos o le afecten de manera significativa.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento que otorgó, sin efectos retroactivos.

9.2. Cómo presentar su solicitud. Escriba a somos@faztly.pe o envíe una comunicación escrita a Calle José del Llano Zapata 332, Miraflores, Lima, Perú, con: (a) sus nombres y apellidos y una copia de su documento de identidad, o su firma digital; (b) si actúa mediante un representante, el documento de identidad del representante y el documento que acredite la representación; (c) el derecho que ejerce y su pedido concreto; (d) una dirección, que puede ser electrónica, para notificarle; (e) la fecha y su firma; y (f) los documentos que sustenten su pedido, de ser el caso.

9.3. Plazos de respuesta. Faztly deja constancia de la recepción de su solicitud y responde en un plazo máximo de ocho (8) días hábiles para el derecho de información, veinte (20) días hábiles para el derecho de acceso y diez (10) días hábiles para los demás derechos, contados desde el día siguiente de su presentación. Si la solicitud no permite atenderla, Faztly puede pedirle información adicional dentro de los siete (7) días hábiles siguientes; usted tendrá diez (10) días hábiles para entregarla y el plazo de respuesta quedará suspendido mientras tanto. Salvo para el derecho de información, el plazo puede ampliarse una sola vez por un periodo igual, cuando las circunstancias lo justifiquen y se lo comuniquemos dentro del plazo inicial.

9.4. Revocación del consentimiento. Puede revocar su consentimiento por el mismo correo, de forma sencilla y gratuita. Faztly adecua el tratamiento en un plazo no mayor de diez (10) días hábiles.

9.5. Límites. La supresión no procede cuando los datos deben conservarse por una obligación legal o porque son necesarios para la relación contractual vigente; en esos casos, Faztly los bloquea y, cuando es posible, los anonimiza.

9.6. Datos tratados como encargado. Si sus datos fueron registrados por un restaurante u otro negocio que usa los Servicios, presente su solicitud ante ese negocio, que es el responsable. Si la presenta ante Faztly, la trasladaremos al negocio dentro de los dos (2) días hábiles siguientes y le informaremos que lo hicimos.

9.7. Reclamación ante la Autoridad. Si considera que su solicitud no fue atendida o que se vulneró su derecho, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos, o acudir al Poder Judicial mediante el proceso de hábeas data.

10 Menores de edad

10.1. Servicios para adultos. El Sitio y los Servicios están dirigidos a negocios y a personas mayores de edad. Faztly no recopila a sabiendas datos de menores de catorce (14) años sin el consentimiento de quienes ejercen su patria potestad o tutela, conforme al artículo 22 del Reglamento. Si detectamos que lo hicimos, eliminamos esos datos.

10.2. Libro de Reclamaciones. Si un menor de edad presenta un reclamo o una queja, el Libro de Reclamaciones solicita los datos de identificación de su padre, madre o representante, que se usan solo para tramitar el reclamo, conforme al artículo 23 del Reglamento.

10.3. Comensales menores de edad. Los datos de comensales menores de edad que un negocio registre en los Servicios son responsabilidad de ese negocio.

11 Cookies y almacenamiento en su navegador

11.1. Sin cookies de seguimiento. El Sitio no usa cookies ni otras tecnologías de seguimiento con fines analíticos o publicitarios, ni herramientas de terceros como Google Analytics o píxeles de redes sociales. El conteo de visitas descrito en la sección 4.2 funciona sin cookies y sin identificar a nadie.

11.2. Almacenamiento local. El Sitio y la Plataforma guardan en el almacenamiento local de su navegador solo lo necesario para funcionar:

Estos datos no se usan para rastrear su navegación ni se comparten con terceros. Puede borrarlos desde la configuración de su navegador; si borra los datos de sesión, deberá volver a ingresar.

11.3. Contenido de terceros. El Sitio no carga contenido de otros dominios. Al pulsar un enlace a WhatsApp u otro servicio externo, usted sale del Sitio y se aplican las políticas de ese tercero.

11.4. Cambios. Si Faztly incorpora cookies o tecnologías que no sean estrictamente necesarias, actualizará esta Política y le pedirá su consentimiento previo antes de usarlas.

12 Comunicaciones comerciales

12.1. Solo con su autorización. Faztly envía novedades, ofertas u otras comunicaciones comerciales solo a quienes lo autorizan de forma expresa y separada, conforme al artículo 26 del Reglamento y, cuando corresponda, al artículo 58 del Código de Protección y Defensa del Consumidor. Faztly no realiza llamadas ni envía mensajes masivos de promoción a quien no lo autorizó.

12.2. Lo que no es publicidad. Responder la solicitud que usted nos envió, enviarle el aviso de lanzamiento que pidió y enviar a los Clientes comunicaciones sobre sus Servicios, su facturación o su seguridad no son comunicaciones comerciales.

12.3. Cómo dejar de recibirlas. Cada comunicación comercial identifica a Faztly e incluye un medio sencillo y gratuito para dejar de recibirlas. Los correos comerciales llevan la palabra «PUBLICIDAD» en el asunto, conforme a la Ley N.° 28493. También puede pedirlo a somos@faztly.pe. Faztly atiende su pedido en un plazo no mayor de diez (10) días hábiles.

13 Cambios a esta Política

13.1. Publicación. Faztly puede actualizar esta Política. La versión vigente se publica en el Sitio con su número de versión y su fecha de vigencia, y Faztly entrega las versiones anteriores a quien las solicite.

13.2. Aviso de cambios relevantes. Faztly comunica a los Clientes por correo electrónico los cambios relevantes, en especial los que amplíen el tratamiento que realiza como encargado, antes de que entren en vigencia.

13.3. Nuevo consentimiento. Si un cambio implica usar sus datos para una finalidad nueva que requiere su consentimiento, Faztly se lo pedirá antes de aplicarlo.