1. Quién trata tus datos
El responsable del tratamiento de los datos personales recogidos a través de esta aplicación es VMA SOFTWARE S.A.C. («Gestionas», «nosotros»), sociedad constituida en el Perú, que desarrolla y opera la plataforma sobre la que funciona el módulo.
VMA SOFTWARE S.A.C.
RUC: 20602851088
Domicilio fiscal: Ate, Lima, Perú
Correo de contacto: contacto@gestionas.pe
Total Import es la empresa distribuidora que utiliza este módulo para atender a sus clientes. Recibe y utiliza los datos comerciales necesarios para aprobar, preparar y entregar tus pedidos, y actúa como responsable respecto de esa relación comercial. Cuando nos escribas para ejercer tus derechos podemos derivar la solicitud a Total Import si los datos afectados son parte de esa relación; te lo indicaremos en la respuesta.
2. Alcance
Esta política se aplica exclusivamente a la aplicación móvil
Total Import Pedidos, distribuida en Google Play con
el identificador pe.gestionas.totalimport.pedidos.
Gestionas publica varias aplicaciones que son módulos independientes, cada uno con su propio tratamiento de datos y su propia política. Esta política no cubre otros módulos, ni el sitio web gestionas.pe, ni los sistemas internos de Total Import.
La aplicación está dirigida a clientes empresariales de Total Import: no es una tienda abierta al público. Para usarla necesitas una cuenta asociada a una empresa registrada y aprobada.
3. Datos que recopilamos
Solo recopilamos datos que tú o tu empresa introducen en la aplicación, y los datos técnicos mínimos que genera su uso. No compramos ni incorporamos datos de terceros.
3.1 Datos de cuenta y de tu empresa
| Dato | Cuándo se recoge | Para qué |
|---|---|---|
| Correo electrónico | Registro e inicio de sesión | Identificarte, autenticarte y permitir la recuperación de contraseña |
| Contraseña | Registro y cambio de contraseña | Autenticación. Se almacena cifrada de forma irreversible; nadie en Gestionas ni en Total Import puede leerla |
| Nombre y apellidos | Registro o invitación | Identificarte dentro de tu empresa y en los pedidos que generas |
| Razón social y RUC de tu empresa | Registro de la empresa | Verificar que la empresa es un cliente válido, emitir comprobantes y aplicar sus condiciones comerciales |
| Rol y permisos dentro de la empresa | Asignados por tu empresa | Determinar qué puedes ver y hacer en la aplicación |
3.2 Datos de entrega
| Dato | Cuándo se recoge | Para qué |
|---|---|---|
| Direcciones de entrega | Al registrar un punto de entrega de la empresa | Entregar la mercadería. Incluye dirección, distrito, provincia, departamento y una referencia opcional |
| Nombre, DNI y teléfono de quien recibe | Solo al elegir envío por agencia en el momento de finalizar el pedido | Es el dato que la agencia de transporte exige para entregar el envío a la persona correcta |
| Local o agencia seleccionados | Al finalizar el pedido | Enrutar la entrega al punto correcto |
El DNI del receptor solo se solicita cuando eliges envío por agencia de transporte. Si eliges entrega en local o reparto directo, la aplicación no lo pide ni lo guarda.
3.3 Datos comerciales y documentos
- Pedidos: productos, cantidades, precios aplicados, fecha solicitada, método de pago, estado del pedido y su historial de cambios, y el motivo si se cancela.
- Comprobantes y constancias: las imágenes o archivos PDF que subes voluntariamente como comprobante de pago o constancia de recepción, junto con las notas que escribas al reportarlos.
- Facturación y crédito: facturas emitidas a tu empresa, cuotas, fechas de vencimiento, pagos reportados y el estado de la línea de crédito de la empresa.
- Preferencias de compra: productos marcados como favoritos, contenido del carrito y pedidos recurrentes programados.
3.4 Datos de uso y diagnóstico
Para poder dar soporte, auditar operaciones sensibles y detectar errores, la aplicación registra su propia actividad en nuestros servidores. Concretamente:
- las pantallas a las que entras y el momento en que lo haces;
- las operaciones que ejecutas contra el servidor, si tuvieron éxito o no, cuánto tardaron y el código de error cuando fallan;
- un identificador de tu sesión y tu identificador de usuario.
Estos registros se asocian a tu cuenta. Las contraseñas, los tokens de sesión y cualquier dato de tarjeta se eliminan automáticamente antes de guardar el registro: nunca llegan a escribirse, ni siquiera enmascarados.
No usamos servicios de analítica publicitaria ni de terceros (por ejemplo, Google Analytics, Firebase Analytics o redes de anuncios). Estos registros se guardan en nuestra propia base de datos y se usan solo para operar y dar soporte a la aplicación.
3.5 Datos guardados en tu dispositivo
- Tu sesión, guardada en el almacén seguro del sistema operativo (Android Keystore). No es accesible para otras aplicaciones.
- Una copia temporal (caché) de la información que ya has consultado —catálogo, pedidos, direcciones—, para que la aplicación abra rápido y siga siendo utilizable con mala cobertura.
- Tu preferencia de tema (claro u oscuro).
Todo ello se borra del dispositivo al cerrar sesión o al desinstalar la aplicación.
4. Datos que NO recopilamos
Lo declaramos de forma expresa porque su ausencia es parte del diseño de la aplicación:
- No recopilamos tu ubicación. La aplicación no solicita el permiso de ubicación ni utiliza el GPS. Las direcciones de entrega son las que tú escribes, no se obtienen del dispositivo.
- No accedemos a tus contactos, ni a tu agenda, ni a tus mensajes, ni a tu historial de llamadas.
- No accedemos a tu cámara ni a tu galería por nuestra cuenta. Cuando adjuntas un comprobante se abre el selector de archivos del propio sistema operativo, y la aplicación solo recibe el archivo que tú eliges.
- No recopilamos datos sensibles (origen étnico, salud, biometría, convicciones religiosas, políticas o sindicales, vida sexual) en el sentido del artículo 2.5 de la Ley N.º 29733.
- No recopilamos datos de tarjetas. La aplicación no procesa pagos con tarjeta: los pagos se acuerdan y se ejecutan fuera de ella, y en la aplicación solo se reporta el comprobante.
- No vendemos ni cedemos tus datos a terceros con fines comerciales o publicitarios, ni ahora ni más adelante.
5. Permisos de la aplicación
La aplicación solicita un único permiso de Android:
| Permiso | Por qué es necesario |
|---|---|
android.permission.INTERNET |
Conectarse a nuestros servidores para autenticarte, mostrar el catálogo y enviar tus pedidos. Sin conexión la aplicación solo puede mostrar la información ya descargada. |
No se solicita ningún otro permiso. Si en el futuro se añadiera alguno, esta política se actualizaría antes de publicar la versión que lo incorpore.
6. Para qué usamos los datos
- Darte acceso: crear tu cuenta, autenticarte y aplicar los permisos que tu empresa te asignó.
- Procesar pedidos: registrar lo que solicitas, enviarlo a Total Import para su aprobación y hacer seguimiento hasta la entrega.
- Entregar la mercadería: enrutar el envío al punto correcto y permitir que la agencia identifique a quien recibe.
- Gestionar facturación y crédito: mostrarte tus facturas, cuotas y vencimientos, y registrar los pagos que reportas.
- Comunicarte avisos operativos sobre tus pedidos y tu cuenta dentro de la aplicación.
- Dar soporte y auditar: reconstruir qué ocurrió cuando reportas un problema y dejar traza de las operaciones sensibles.
- Mantener la seguridad: detectar accesos indebidos, abusos y fallos.
- Cumplir obligaciones legales, tributarias y contables que exijan conservar comprobantes.
No usamos tus datos para publicidad, ni para elaborar perfiles con efectos jurídicos, ni para decisiones automatizadas que te afecten significativamente.
7. Consentimiento
Al registrarte y utilizar la aplicación prestas tu consentimiento libre, previo, expreso, inequívoco e informado para el tratamiento descrito aquí, conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento.
Puedes revocar tu consentimiento en cualquier momento escribiendo a contacto@gestionas.pe. La revocación no afecta a la licitud del tratamiento anterior, y puede implicar que ya no puedas seguir usando la aplicación, porque los datos descritos son imprescindibles para prestar el servicio.
8. Con quién se comparten
No vendemos tus datos. Se comparten únicamente con quienes son necesarios para que el servicio funcione:
| Destinatario | Qué recibe | Por qué |
|---|---|---|
| Total Import | Datos de tu empresa, tus pedidos, direcciones de entrega, datos del receptor y comprobantes | Es quien aprueba, prepara, factura y entrega el pedido |
| Supabase | Toda la información almacenada en la plataforma | Es nuestro proveedor de base de datos, autenticación y almacenamiento de archivos. Actúa como encargado del tratamiento y no puede usar los datos para fines propios |
| Agencias de transporte | Nombre, DNI y teléfono de quien recibe, y la dirección de destino | Solo cuando eliges envío por agencia: sin esos datos la agencia no puede entregar |
| Google Play | Datos de instalación y de tu cuenta de Google, que Google trata bajo su propia política | Es el canal de distribución y actualización de la aplicación |
| Autoridades competentes | Lo que exija un requerimiento válido | Cumplimiento de obligaciones legales |
La aplicación incluye un acceso para contactar por WhatsApp al asesor comercial asignado a tu empresa. Al usarlo sales de la aplicación y abres WhatsApp: a partir de ese momento la conversación se rige por las políticas de WhatsApp y de Meta, no por esta. No enviamos tus datos a WhatsApp; solo se abre la conversación con el número del asesor.
9. Flujo transfronterizo de datos
Nuestra plataforma se aloja en infraestructura de nuestro proveedor Supabase, cuyos servidores pueden encontrarse fuera del territorio peruano. Esto supone un flujo transfronterizo de datos personales en los términos del artículo 15 de la Ley N.º 29733.
Al aceptar esta política consientes dicha transferencia. Exigimos a nuestro proveedor medidas de seguridad y confidencialidad equivalentes a las que aplicamos nosotros, y su tratamiento se limita a prestarnos el servicio de alojamiento.
Si quieres conocer la ubicación concreta de los servidores donde se alojan tus datos en un momento dado, escríbenos a contacto@gestionas.pe y te la indicaremos.
10. Cuánto conservamos los datos
| Tipo de dato | Plazo |
|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa. Tras solicitar su eliminación, se borra o anonimiza en un plazo máximo de 30 días |
| Pedidos, facturas y comprobantes | El plazo que exige la normativa tributaria y contable peruana, aunque hayas eliminado tu cuenta. Se conservan como registro de la empresa, desvinculados de tu perfil personal cuando es posible |
| Registros de uso y diagnóstico | 12 meses desde su registro, tras los cuales se eliminan o se desvinculan de tu identidad |
| Datos en tu dispositivo | Hasta que cierres sesión o desinstales la aplicación |
Cumplido el plazo, los datos se eliminan o se anonimizan de forma irreversible.
11. Cómo protegemos los datos
- Todas las comunicaciones entre la aplicación y nuestros servidores viajan cifradas con HTTPS/TLS.
- Las contraseñas se almacenan mediante funciones de derivación irreversibles: no se guardan en texto plano ni pueden recuperarse.
- Tu sesión se guarda en el almacén cifrado del sistema operativo (Android Keystore), no en almacenamiento común.
- El acceso a los datos está restringido a nivel de base de datos: cada usuario solo puede leer y escribir los datos de su propia empresa, y la restricción la aplica el servidor, no la aplicación.
- Las operaciones sensibles quedan auditadas y los secretos se eliminan antes de registrarlas.
Ningún sistema es infalible. Si se produjera una brecha de seguridad que afecte a tus datos, te lo comunicaremos y lo notificaremos a la autoridad competente conforme a la normativa aplicable.
12. Tus derechos
La Ley N.º 29733 te reconoce los siguientes derechos sobre tus datos personales:
- Información: saber qué datos tratamos y con qué finalidad.
- Acceso: obtener una copia de los datos que tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: pedir la supresión de tus datos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento por motivos legítimos.
- Revocación del consentimiento prestado.
Para ejercerlos, escribe a contacto@gestionas.pe indicando tu nombre completo, el correo con el que te registraste, el derecho que ejerces y una copia de tu documento de identidad para poder verificar que eres tú. Responderemos dentro de los plazos que fija la normativa y, si denegamos la solicitud, te explicaremos por qué.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.
13. Eliminar tu cuenta y tus datos
Puedes solicitar la eliminación de tu cuenta y de tus datos en cualquier momento, sin necesidad de tener la aplicación instalada.
Ten en cuenta que los comprobantes y las facturas asociados a tu empresa se conservan durante el plazo legal aunque elimines tu cuenta, según se detalla en la sección 10.
14. Menores de edad
Esta aplicación es una herramienta de trabajo dirigida a personas mayores de 18 años que actúan en representación de una empresa cliente. No está dirigida a menores de edad y no recogemos datos de menores de forma consciente. Si detectamos que se ha creado una cuenta de un menor, la eliminaremos.
15. Sugerencias de herramientas complementarias
La aplicación puede sugerir otras herramientas complementarias desarrolladas por Gestionas que ofrecen planes gratuitos. Se trata de recomendaciones sobre nuestros propios módulos.
- Estas sugerencias no son publicidad de terceros: no hay redes de anuncios ni anunciantes externos.
- No compartimos tus datos con nadie para mostrarlas.
- No se personalizan a partir de tu actividad ni de perfiles de comportamiento.
16. Cambios en esta política
Podemos actualizar esta política cuando cambien las funcionalidades de la aplicación o la normativa aplicable. La versión vigente es siempre la publicada en esta misma dirección, con su fecha de última actualización en la cabecera.
Si el cambio afecta de forma sustancial a qué datos recogemos o para qué los usamos, te lo comunicaremos dentro de la aplicación o por correo antes de que entre en vigor.
17. Contacto y reclamos
Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos personales:
VMA SOFTWARE S.A.C. — RUC 20602851088
Correo: contacto@gestionas.pe
Sitio web: gestionas.pe
Ate, Lima, Perú