Política de Privacidad de Total Import Pedidos

1. Quién trata tus datos

El responsable del tratamiento de los datos personales recogidos a través de esta aplicación es VMA SOFTWARE S.A.C. («Gestionas», «nosotros»), sociedad constituida en el Perú, que desarrolla y opera la plataforma sobre la que funciona el módulo.

Total Import es la empresa distribuidora que utiliza este módulo para atender a sus clientes. Recibe y utiliza los datos comerciales necesarios para aprobar, preparar y entregar tus pedidos, y actúa como responsable respecto de esa relación comercial. Cuando nos escribas para ejercer tus derechos podemos derivar la solicitud a Total Import si los datos afectados son parte de esa relación; te lo indicaremos en la respuesta.

2. Alcance

Esta política se aplica exclusivamente a la aplicación móvil Total Import Pedidos, distribuida en Google Play con el identificador pe.gestionas.totalimport.pedidos.

Gestionas publica varias aplicaciones que son módulos independientes, cada uno con su propio tratamiento de datos y su propia política. Esta política no cubre otros módulos, ni el sitio web gestionas.pe, ni los sistemas internos de Total Import.

La aplicación está dirigida a clientes empresariales de Total Import: no es una tienda abierta al público. Para usarla necesitas una cuenta asociada a una empresa registrada y aprobada.

3. Datos que recopilamos

Solo recopilamos datos que tú o tu empresa introducen en la aplicación, y los datos técnicos mínimos que genera su uso. No compramos ni incorporamos datos de terceros.

3.1 Datos de cuenta y de tu empresa

3.2 Datos de entrega

3.3 Datos comerciales y documentos

• Pedidos: productos, cantidades, precios aplicados, fecha solicitada, método de pago, estado del pedido y su historial de cambios, y el motivo si se cancela.
• Comprobantes y constancias: las imágenes o archivos PDF que subes voluntariamente como comprobante de pago o constancia de recepción, junto con las notas que escribas al reportarlos. Al adjuntarlos se abre el selector de archivos del sistema operativo, que te deja elegir un archivo ya existente o tomar una foto en ese momento con la aplicación de cámara del teléfono; la aplicación recibe únicamente el archivo resultante.
• Facturación y crédito: facturas emitidas a tu empresa, cuotas, fechas de vencimiento, pagos reportados y el estado de la línea de crédito de la empresa.
• Preferencias de compra: productos marcados como favoritos, contenido del carrito y pedidos recurrentes programados.

3.4 Datos de uso y diagnóstico

Para poder dar soporte, auditar operaciones sensibles y detectar errores, la aplicación registra su propia actividad en nuestros servidores. Concretamente:

• las pantallas a las que entras y el momento en que lo haces;
• las operaciones que ejecutas contra el servidor, si tuvieron éxito o no, cuánto tardaron y el código de error cuando fallan;
• un identificador de tu sesión y tu identificador de usuario.

Estos registros se asocian a tu cuenta. Las contraseñas, los tokens de sesión y cualquier dato de tarjeta se eliminan automáticamente antes de guardar el registro: nunca llegan a escribirse, ni siquiera enmascarados.

3.5 Datos guardados en tu dispositivo

• Tu sesión, guardada en el almacén seguro del sistema operativo (Android Keystore). No es accesible para otras aplicaciones.
• Una copia temporal (caché) de la información que ya has consultado —catálogo, pedidos, direcciones—, para que la aplicación abra rápido y siga siendo utilizable con mala cobertura.
• Tu preferencia de tema (claro u oscuro).

Todo ello se borra del dispositivo al cerrar sesión o al desinstalar la aplicación.

3.6 Uso de la cámara para escanear códigos

Desde el 1 de agosto de 2026 el buscador del catálogo incluye un escáner de códigos de barras y QR. Es la única función de la aplicación que usa la cámara, y funciona así:

• La cámara solo se abre cuando tú pulsas el botón de escanear. Nunca se activa en segundo plano, ni al iniciar la aplicación, ni mientras navegas por el catálogo.
• La primera vez, Android te pedirá autorizar el acceso a la cámara. Si lo rechazas, el resto de la aplicación sigue funcionando con normalidad: lo único que no podrás hacer es escanear.
• No se toma ninguna fotografía y no se graba vídeo. La imagen de la cámara se usa en vivo, solo para reconocer el código, y se descarta al instante. No se guarda ningún archivo en tu dispositivo ni en nuestros servidores, y no se accede a tu galería.
• El reconocimiento del código se ejecuta íntegramente en tu teléfono, mediante una librería de reconocimiento incluida dentro de la propia aplicación (Google ML Kit, cuyo modelo viaja en el paquete instalable y funciona sin conexión). Ninguna imagen ni fotograma sale del dispositivo: la aplicación no los envía a nuestros servidores ni a terceros.
• Lo único que se obtiene del escaneo es el texto del código leído (por ejemplo, 7751234567890), que se escribe en el buscador. A partir de ahí se trata exactamente igual que cualquier término que escribas a mano: viaja a nuestro servidor como una consulta del catálogo para devolverte el producto, y queda en la copia temporal de resultados del dispositivo descrita en el punto 3.5.
• Un código de barras identifica a un producto, no a una persona: no es un dato personal ni biométrico. La aplicación no hace reconocimiento facial ni ningún otro tratamiento biométrico.

4. Datos que NO recopilamos

Lo declaramos de forma expresa porque su ausencia es parte del diseño de la aplicación:

• No recopilamos tu ubicación. La aplicación no solicita el permiso de ubicación ni utiliza el GPS. Las direcciones de entrega son las que tú escribes, no se obtienen del dispositivo.
• No accedemos a tus contactos, ni a tu agenda, ni a tus mensajes, ni a tu historial de llamadas.
• No accedemos a tu galería ni a tus archivos. Cuando adjuntas un comprobante se abre el selector del propio sistema operativo, y la aplicación solo recibe el archivo que tú eliges: no puede ver el resto de tu galería ni de tu almacenamiento.
• No tomamos fotos ni grabamos vídeo con tu cámara. La aplicación sí usa la cámara, pero únicamente para leer códigos de barras y QR cuando tú pulsas el botón de escanear, sin guardar ninguna imagen y procesándola dentro del teléfono (punto 3.6). La cámara nunca se usa en segundo plano.
• No recopilamos datos sensibles (origen étnico, salud, biometría, convicciones religiosas, políticas o sindicales, vida sexual) en el sentido del artículo 2.5 de la Ley N.º 29733.
• No recopilamos datos de tarjetas. La aplicación no procesa pagos con tarjeta: los pagos se acuerdan y se ejecutan fuera de ella, y en la aplicación solo se reporta el comprobante.
• No vendemos ni cedemos tus datos a terceros con fines comerciales o publicitarios, ni ahora ni más adelante.

5. Permisos de la aplicación

Esta es la lista completa de permisos que declara el paquete instalable de la aplicación, incluidos los que aportan las librerías que utiliza. Puedes contrastarla con la que muestra Google Play en Acerca de esta aplicación → Permisos de la aplicación → Ver más. En Ajustes → Aplicaciones → Total Import → Permisos de tu teléfono verás solo la cámara, porque es el único que depende de tu decisión:

«Automático» significa que Android lo concede al instalar, sin preguntarte, porque no expone datos personales. El único permiso que decides tú es el de la cámara: puedes concederlo o denegarlo cuando la aplicación lo solicite, y revocarlo después en los ajustes del sistema en cualquier momento. Si lo revocas, la aplicación sigue funcionando y solo deja de escanear.

No se solicita ningún otro permiso. En particular, la aplicación no pide ubicación, contactos, micrófono, agenda, mensajes, teléfono, sensores corporales ni acceso general al almacenamiento o a la galería, y no consulta qué otras aplicaciones tienes instaladas. Si en el futuro se añadiera algún permiso, esta política se actualizaría antes de publicar la versión que lo incorpore: así se hizo con el permiso de cámara, incorporado en la versión 1.1 de este documento junto con la función que lo usa.

6. Para qué usamos los datos

• Darte acceso: crear tu cuenta, autenticarte y aplicar los permisos que tu empresa te asignó.
• Buscar productos: mostrarte el catálogo, filtrarlo y localizar un producto por su nombre, su código escrito a mano o su código de barras escaneado con la cámara.
• Procesar pedidos: registrar lo que solicitas, enviarlo a Total Import para su aprobación y hacer seguimiento hasta la entrega.
• Entregar la mercadería: enrutar el envío al punto correcto y permitir que la agencia identifique a quien recibe.
• Gestionar facturación y crédito: mostrarte tus facturas, cuotas y vencimientos, y registrar los pagos que reportas.
• Comunicarte avisos operativos sobre tus pedidos y tu cuenta dentro de la aplicación.
• Dar soporte y auditar: reconstruir qué ocurrió cuando reportas un problema y dejar traza de las operaciones sensibles.
• Mantener la seguridad: detectar accesos indebidos, abusos y fallos.
• Cumplir obligaciones legales, tributarias y contables que exijan conservar comprobantes.

No usamos tus datos para publicidad, ni para elaborar perfiles con efectos jurídicos, ni para decisiones automatizadas que te afecten significativamente.

7. Consentimiento

Al registrarte y utilizar la aplicación prestas tu consentimiento libre, previo, expreso, inequívoco e informado para el tratamiento descrito aquí, conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por Decreto Supremo N.º 016-2024-JUS.

Puedes revocar tu consentimiento en cualquier momento escribiendo a contacto@gestionas.pe. La revocación no afecta a la licitud del tratamiento anterior, y puede implicar que ya no puedas seguir usando la aplicación, porque los datos descritos son imprescindibles para prestar el servicio.

8. Con quién se comparten

No vendemos tus datos. Se comparten únicamente con quienes son necesarios para que el servicio funcione:

La aplicación incluye un acceso para contactar por WhatsApp al asesor comercial asignado a tu empresa. Al usarlo sales de la aplicación y abres WhatsApp: a partir de ese momento la conversación se rige por las políticas de WhatsApp y de Meta, no por esta. No enviamos tus datos a WhatsApp; solo se abre la conversación con el número del asesor.

9. Flujo transfronterizo de datos

Nuestra plataforma se aloja en infraestructura de nuestro proveedor Supabase, cuyos servidores pueden encontrarse fuera del territorio peruano. Esto supone un flujo transfronterizo de datos personales en los términos del artículo 15 de la Ley N.º 29733.

Al aceptar esta política consientes dicha transferencia. Exigimos a nuestro proveedor medidas de seguridad y confidencialidad equivalentes a las que aplicamos nosotros, y su tratamiento se limita a prestarnos el servicio de alojamiento.

Si quieres conocer la ubicación concreta de los servidores donde se alojan tus datos en un momento dado, escríbenos a contacto@gestionas.pe y te la indicaremos.

10. Cuánto conservamos los datos

Cumplido el plazo, los datos se eliminan o se anonimizan de forma irreversible.

11. Cómo protegemos los datos

• Todas las comunicaciones entre la aplicación y nuestros servidores viajan cifradas con HTTPS/TLS.
• Las contraseñas se almacenan mediante funciones de derivación irreversibles: no se guardan en texto plano ni pueden recuperarse.
• Tu sesión se guarda en el almacén cifrado del sistema operativo (Android Keystore), no en almacenamiento común.
• El acceso a los datos está restringido a nivel de base de datos: cada usuario solo puede leer y escribir los datos de su propia empresa, y la restricción la aplica el servidor, no la aplicación.
• Las operaciones sensibles quedan auditadas y los secretos se eliminan antes de registrarlas.

Ningún sistema es infalible. Si se produjera una brecha de seguridad que afecte a tus datos, te lo comunicaremos y lo notificaremos a la autoridad competente conforme a la normativa aplicable.

12. Tus derechos

La Ley N.º 29733 te reconoce los siguientes derechos sobre tus datos personales:

• Información: saber qué datos tratamos y con qué finalidad.
• Acceso: obtener una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: pedir la supresión de tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento por motivos legítimos.
• Revocación del consentimiento prestado.

Para ejercerlos, escribe a contacto@gestionas.pe indicando tu nombre completo, el correo con el que te registraste, el derecho que ejerces y una copia de tu documento de identidad para poder verificar que eres tú. Responderemos dentro de los plazos que fija la normativa y, si denegamos la solicitud, te explicaremos por qué.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

13. Eliminar tu cuenta y tus datos

Puedes solicitar la eliminación de tu cuenta y de tus datos en cualquier momento, sin necesidad de tener la aplicación instalada.

Ten en cuenta que los comprobantes y las facturas asociados a tu empresa se conservan durante el plazo legal aunque elimines tu cuenta, según se detalla en la sección 10.

14. Menores de edad

Esta aplicación es una herramienta de trabajo dirigida a personas mayores de 18 años que actúan en representación de una empresa cliente. No está dirigida a menores de edad y no recogemos datos de menores de forma consciente. Si detectamos que se ha creado una cuenta de un menor, la eliminaremos.

15. Sugerencias de herramientas complementarias

La aplicación puede sugerir otras herramientas complementarias desarrolladas por Gestionas que ofrecen planes gratuitos. Se trata de recomendaciones sobre nuestros propios módulos.

• Estas sugerencias no son publicidad de terceros: no hay redes de anuncios ni anunciantes externos.
• No compartimos tus datos con nadie para mostrarlas.
• No se personalizan a partir de tu actividad ni de perfiles de comportamiento.

16. Cambios en esta política

Podemos actualizar esta política cuando cambien las funcionalidades de la aplicación o la normativa aplicable. La versión vigente es siempre la publicada en esta misma dirección, con su fecha de última actualización en la cabecera.

Si el cambio afecta de forma sustancial a qué datos recogemos o para qué los usamos, te lo comunicaremos dentro de la aplicación o por correo antes de que entre en vigor.

16.1 Historial de versiones

17. Contacto y reclamos

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos personales: