Esta Politica describe como IRIS GROUP S.A.C. (RUC 20615554791), titular del banco de datos de TIAR Store, recolecta, trata y protege los datos personales de los usuarios, en cumplimiento de la Ley N° 29733, Ley de Proteccion de Datos Personales, y su Reglamento.
1. Titular del banco de datos
Razon social: IRIS GROUP S.A.C.
RUC: 20615554791
Domicilio: Urb. Manuel Arevalo Etapa 3 Mz. C-41 Lote 16, La Esperanza, Trujillo, La Libertad.
Correo del Oficial de Datos: datos@tiar.com.pe
2. Datos que recolectamos
Recolectamos unicamente los datos necesarios para prestar nuestros servicios:
- Identificacion: nombre, apellidos, DNI/CE, correo electronico, telefono.
- Direccion: calle, distrito, ciudad, referencias.
- Transaccion: historial de pedidos, productos comprados, monto. No almacenamos datos de tu tarjeta — estos son procesados directamente por Culqi.
- Tecnicos: direccion IP, user-agent, cookies de sesion (no de marketing), URL de origen.
3. Finalidades del tratamiento
- Procesar pedidos, pagos y entregas.
- Enviar notificaciones sobre el estado del pedido (WhatsApp, email).
- Atencion al cliente y respuesta a reclamaciones.
- Cumplir obligaciones legales (facturacion, libro de reclamaciones, SUNAT, INDECOPI).
- Mejorar la experiencia del usuario en la Plataforma (analitica agregada y anonima).
- Marketing directo de TIAR (solo si el usuario otorga consentimiento expreso adicional).
4. Base legal
El tratamiento se basa en la ejecucion del contrato (compra-venta), el cumplimiento de obligaciones legales (libro de reclamaciones, SUNAT) y, en algunos casos, en el consentimiento del titular (marketing).
5. Conservacion de los datos
Los datos se conservan durante el tiempo necesario para cumplir las finalidades descritas y los plazos legales (en general, 5 años tributarios). Los reclamos se conservan al menos 2 años desde su cierre.
6. Encargados de tratamiento (terceros)
Compartimos datos con proveedores estrictamente necesarios para operar el servicio:
- Culqi (Lima, Peru): procesamiento de pagos.
- Twilio: envio de mensajes WhatsApp transaccionales.
- Railway / proveedores de hosting: almacenamiento de datos en servidores con cifrado en transito y en reposo.
- Couriers (PedidosYa, Olva, Shalom u otros): entregas de pedidos.
Estos terceros estan obligados contractualmente a tratar los datos unicamente para las finalidades autorizadas y bajo medidas tecnicas equivalentes.
7. Transferencia internacional
Algunos proveedores (Twilio, Railway) pueden almacenar datos en servidores fuera del Peru. En todos los casos garantizamos que el destino cuente con un nivel de proteccion adecuado conforme la Autoridad Nacional de Proteccion de Datos Personales.
8. Derechos ARCO del titular
Como titular de tus datos, puedes ejercer en cualquier momento los derechos de Acceso, Rectificacion, Cancelacion y Oposicion (ARCO), asi como informacion y revocacion del consentimiento, escribiendo a datos@tiar.com.pe. Daremos respuesta en los plazos legales (20 dias habiles para acceso, 10 para rectificacion / cancelacion / oposicion).
Si consideras que tus derechos no han sido atendidos, puedes presentar una denuncia ante la Autoridad Nacional de Proteccion de Datos Personales del Ministerio de Justicia.
9. Seguridad
Aplicamos medidas tecnicas y organizativas razonables para proteger los datos: cifrado HTTPS en toda la plataforma, hashing de contraseñas con bcrypt, control de acceso por roles, copias de seguridad periodicas y monitoreo de accesos.
10. Cookies
Utilizamos cookies estrictamente necesarias para el funcionamiento de la sesion (autenticacion, carrito). No utilizamos cookies de publicidad de terceros.
11. Modificaciones
Esta Politica puede ser actualizada para reflejar cambios legales u operativos. Notificaremos cambios sustanciales a traves del sitio o por email.
12. Contacto
Para cualquier consulta sobre el tratamiento de tus datos:
IRIS GROUP S.A.C.
datos@tiar.com.pe
+51 934 041 820