Política de Privacidad de blumdil

BLUMDIL S.A.C., con RUC 20616367341 y domicilio en Jr. Casma 131, Rímac, Lima, Perú, en adelante blumdil, es responsable del tratamiento de los datos personales descritos en esta política.

blumdil es una herramienta para que un comercio venda, comparta su catálogo y lleve sus cuentas. Cumplimos la Ley N.º 29733 y su reglamento (D.S. 016-2024-JUS).

Para cualquier tema de datos personales: legal@blumdil.com.

Léelo antes que nada, porque cambia quién responde por qué.

Si eres comerciante y usas blumdil para tu negocio, nosotros somos responsables de tus datos: tu correo, el nombre de tu tienda, tu uso del producto. De eso trata esta política.

Si eres cliente de un comercio y tu nombre o teléfono están registrados en blumdil, el responsable es ese comercio, no nosotros. Nosotros sólo guardamos y procesamos esa información por encargo suyo, siguiendo sus instrucciones. Si quieres acceder a tus datos, corregirlos o eliminarlos, dirígete al comercio con el que compraste. Si no sabes cómo ubicarlo, escríbenos y te ayudamos a canalizarlo.

3.1 Del comerciante

Sobre tu cuenta de Google: si entras con Google, recibimos únicamente tu correo, nombre y foto de perfil. No pedimos acceso a tu Gmail, tu Drive, tus contactos ni tu calendario. Usamos ese dato sólo para crear tu cuenta e identificarte al entrar, y no lo compartimos con nadie salvo con los proveedores de la sección 6.

Sobre tus datos de facturación: sólo te los pedimos si pides factura. Si no, tu boleta sale sin tus datos y te llega al correo de tu cuenta. Si la pides, guardamos lo mínimo para emitirla: tu RUC, tu razón social y, si nos das uno, a qué otro correo enviarla. No te pedimos dirección fiscal. Y no guardamos los datos de tu tarjeta: de eso se encarga Mercado Pago, y nosotros no los vemos ni los almacenamos.

3.2 De los clientes de tu comercio (actuamos por encargo tuyo)

Cuando registras una venta o un fiado, blumdil puede guardar el nombre y el teléfono de tu cliente, junto con las órdenes, montos y pagos.

Esos datos son tuyos y de tu cliente: nosotros los custodiamos por encargo. No los usamos para fines propios, no los vendemos, no los cruzamos con los de otros comercios y ningún otro comercio puede verlos — el aislamiento está impuesto por la base de datos y verificado de forma automática.

3.3 Contenido que publicas

Tus productos, sus imágenes, el logo, la portada y los enlaces de tu tienda.

Ten presente que tu tienda es pública. Todo lo que publiques ahí —incluidas las imágenes— es accesible por cualquiera que tenga el enlace. Es lo que hace que una tienda sirva.

3.4 De quien presenta un reclamo o una queja

Si usas nuestro Libro de Reclamaciones, guardamos lo que la ley nos obliga a registrar: tu nombre, tipo y número de documento, domicilio y correo, tu teléfono si lo das, el nombre de tu padre o madre si eres menor de edad, lo que reclamas y lo que pides, y nuestra respuesta. No hace falta tener cuenta en blumdil para presentarlo.

No vendemos datos personales. Nunca.

• Mientras tu cuenta esté activa, y mientras exista una obligación legal o contable que nos obligue a conservarlos.
• Si eliminas tu cuenta, borramos tus datos de nuestros sistemas activos. El borrado es definitivo: no hay papelera ni recuperación posterior. Hay tres excepciones. Las dos primeras las impone la ley; la tercera nos permite responder si se discute un cobro:
  • Los reclamos y quejas del Libro de Reclamaciones, con los datos de §3.4, se conservan 2 años desde que se presentan, aunque quien reclamó elimine su cuenta.
  • Los comprobantes que te emitimos por tu suscripción, con los datos que llevan, se conservan durante el plazo que exige la normativa tributaria, aunque elimines tu cuenta.
  • La constancia de lo que contrataste, si alguna vez contrataste un plan pago: qué versión de los Términos aceptaste y cuándo, el plan, el plazo y el monto, el identificador de la operación en Mercado Pago y el correo de quien pagó. Se conserva 2 años desde esa aceptación, y sólo para poder responder si más adelante se discute ese cobro. No incluye tu tienda, tu catálogo ni datos de tus clientes.

Pasado cada uno de esos plazos, eso también se borra.

• Nuestras copias de seguridad conservan una imagen de la base durante un máximo de 7 días, y se sobrescriben solas. Un dato borrado puede sobrevivir en esas copias hasta ese plazo, y no se usa para nada salvo para restaurar el servicio ante un desastre.

No vendemos ni cedemos datos personales. Sí trabajamos con proveedores que los tratan por encargo nuestro y bajo contrato, sin usarlos para fines propios:

Transferencia internacional. Casi todos operan fuera del Perú, principalmente en Estados Unidos, de modo que tus datos se transfieren al exterior. Lo hacemos amparados en los mecanismos que admite el D.S. 016-2024-JUS —cláusulas contractuales y compromisos equivalentes de protección— y sólo en la medida necesaria para prestarte el servicio. Al usar blumdil aceptas esa transferencia.

También podemos entregar información si una autoridad competente nos lo exige por ley.

blumdil incluye un asistente conversacional. Queremos ser exactos sobre esto, porque es donde más se suele prometer de más:

• Lo que escribes en el chat se envía a Anthropic para generar la respuesta. Si en tu mensaje mencionas el nombre o el teléfono de un cliente, ese dato viaja en el mensaje.
• Al consultar tus ventas a crédito, el asistente recibe el nombre del cliente de esas órdenes, porque sin él no podría decirte quién te debe.
• No le entregamos automáticamente tu lista de clientes, ni sus teléfonos, ni tu base completa: el asistente sólo ve lo que necesita para la acción que le pides.
• Las acciones sensibles —registrar dinero, cambiar precios— siempre requieren tu confirmación explícita. El asistente no mueve tu caja por su cuenta.
• Tus conversaciones se guardan en tu cuenta para que puedas retomarlas, y se eliminan cuando eliminas la cuenta.
• No usamos tus datos ni tus conversaciones para entrenar modelos de inteligencia artificial, ni lo hacen nuestros proveedores por encargo nuestro.

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos (eliminarlos) y oponerte a determinados tratamientos. Desde el reglamento vigente también tienes derecho a la portabilidad: recibir tus datos en un formato estructurado y legible por máquina.

Puedes ejercerlos escribiendo a legal@blumdil.com. Responderemos en los plazos que fija la Ley 29733. Puedes eliminar tu cuenta tú mismo desde la configuración, sin pedirnos permiso. Lo que la ley nos obliga a conservar (§5) no se elimina antes de su plazo, aunque lo pidas.

Si consideras que no atendimos bien tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

(Si eres cliente de un comercio, recuerda la sección 2: esos derechos se ejercen ante el comercio.)

• Los datos de cada comercio están aislados en la propia base de datos, no sólo en la aplicación. Ese aislamiento se comprueba de forma automática en cada cambio de código.
• Los permisos son mínimos por diseño, y un proceso automático vigila cada semana que no se hayan ampliado solos.
• Las contraseñas y claves de acceso nunca viajan al navegador.
• Hacemos copias de seguridad diarias y hemos probado la recuperación de verdad, no en teoría.

Ningún sistema es infalible. Si ocurriera una brecha que afecte tus datos personales, te lo comunicaremos y lo notificaremos a la autoridad dentro de las 48 horas que exige el reglamento, con lo que sepamos y lo que estemos haciendo.

blumdil está dirigido a personas que gestionan un negocio. Para crear una cuenta hay que tener 18 años o más, como dicen nuestros Términos de Servicio. Si detectamos una cuenta de un menor de edad, la eliminaremos.

Si cambiamos esta política, publicaremos la nueva versión con su fecha de vigencia. Si el cambio es relevante, te avisaremos dentro del producto antes de que entre en vigor.

BLUMDIL S.A.C. · Jr. Casma 131, Rímac, Lima, Perú · legal@blumdil.com