Pedimos los datos justos para venderte una pieza y hacértela llegar. Aquí está qué guardamos, por qué, con quién lo compartimos y cómo lo controlas. Cumplimos la Ley 29733 de Protección de Datos Personales y su reglamento.
1 · Responsable
IRONCLAD, RUC 10759940500, Lima, Perú. Domicilio fiscal: el inscrito en SUNAT bajo este RUC. Vendemos solo por internet, sin tienda física. Banco de datos "Clientes y pedidos" con inscripción en trámite ante la Autoridad Nacional de Protección de Datos Personales. Para cualquier asunto de datos escríbenos a hola@ironcladjoyas.com.
2 · Qué datos recogemos
- Al comprar: nombre, correo, celular, dirección de entrega, tipo y número de documento (DNI, CE, pasaporte o RUC) y razón social si pides factura. Lo que pide SUNAT y el courier, nada más.
- Al pagar con tarjeta o Yape: los datos de la tarjeta los recibe directamente la pasarela de pago (Izipay o Culqi, según el medio); nosotros solo guardamos el resultado, la marca y los últimos cuatro dígitos.
- Con cuenta: tu celular de WhatsApp, que es obligatorio para avisarte de tus pedidos y envíos; una contraseña (guardada cifrada con Argon2id, nunca en claro) y las direcciones que decidas guardar.
- Al reclamar, pedir un cambio o reseñar: lo que escribas en el formulario, y la foto si la adjuntas.
- Técnicos: dirección IP, fecha y navegador de cada pedido, ingreso y consentimiento, para seguridad y para probar que aceptaste los términos.
- De dónde llegaste: si entras desde un anuncio o un enlace de campaña, la campaña y el identificador del clic, que guardamos con el pedido para saber qué publicidad funciona.
3 · Para qué
- Atender y entregar tu pedido, emitir el comprobante y avisarte de su estado.
- Responder solicitudes de cambio, garantía y reclamaciones en los plazos de ley.
- Mantener tu cuenta, si la creas, y protegerla de accesos ajenos. El WhatsApp de tu cuenta se usa para los avisos de tus pedidos.
- Enviarte novedades y ofertas por WhatsApp solo si marcas esa casilla al crear la cuenta o en Mis datos. Es opcional, no es condición para tener cuenta ni para comprar, y la desmarcas cuando quieras en Mis datos.
- Enviarte novedades, ofertas y tu código de bienvenida solo si te suscribes (dejas tu correo y pulsas el botón para pedirlo, o marcas la casilla de novedades al comprar). Con la categoría que elegiste y lo que compraste te mandamos recordatorios personales: tu código cuando está por vencer, las piezas que combinan con la que recibiste y las piezas nuevas de tu categoría. Nada de eso se comparte con terceros y te das de baja con un clic en cualquier mensaje.
- Medir qué anuncios de Meta (Facebook e Instagram) traen ventas; lo explicamos en la sección 9.
- Cumplir obligaciones tributarias y de consumo.
No vendemos ni alquilamos tus datos. No tomamos decisiones automatizadas con efectos sobre ti; si estás suscrito, sí usamos la categoría que elegiste y tus compras para elegir qué recordatorio enviarte, y puedes oponerte dándote de baja. Meta trata lo que recibe según su propia política de datos.
4 · Base legal
Tu consentimiento: el que marcas en la casilla antes de pagar o de crear la cuenta, el que das al dejar tu correo y pulsar el botón para suscribirte o al marcar la casilla de novedades al comprar, y el de la casilla aparte de novedades por WhatsApp. Lo guardamos con fecha, versión y dirección IP. Para emitir comprobantes y conservarlos, la base es la obligación legal ante SUNAT. Para responder reclamaciones, el Código de Protección y Defensa del Consumidor.
5 · Con quién compartimos
| Quién | Qué recibe | Para qué |
|---|---|---|
| Couriers (los nuestros en Lima; Shalom u Olva Courier en provincia) | Nombre, celular, dirección | Entregar el paquete |
| Izipay S.A.C. y Culqi S.A. (pasarelas de pago) | Correo, monto y datos de pago; a Izipay, además, nombre, celular y dirección para que tu banco verifique la compra | Procesar el cobro, verificarlo con tu banco (3D Secure) y prevenir fraude |
| Amazon Web Services (SES) y nuestro servidor de correo | Correo y contenido del mensaje | Enviarte confirmaciones y avisos |
| SUNAT / proveedor de facturación | Datos del comprobante | Emitir boleta o factura |
| Meta Platforms (WhatsApp, Facebook, Instagram) | Tu número, si nos escribes por WhatsApp. De la web: qué páginas y piezas ves y si compras; de cada compra, el monto y tu correo, celular, nombre y distrito convertidos en un código irreversible (hash) | Atender consultas y coordinar entregas; medir qué anuncios traen ventas |
| Microsoft (Clarity) | Cómo navegas la web: clics, desplazamiento y movimientos, grabados como una reproducción de la visita; sin lo que escribes en los formularios ni los datos de tu cuenta o de tu pedido | Ver dónde se traba la tienda y mejorarla |
| Autoridades | Lo que exija la ley | Requerimientos de INDECOPI, SUNAT o judiciales |
6 · Flujo transfronterizo
Las pasarelas de pago procesan los cobros con infraestructura fuera del Perú: Izipay, sobre la plataforma de Lyra Network en Francia, y Culqi. Amazon Web Services (correo) y Meta operan servidores en Estados Unidos y la Unión Europea, y Microsoft (Clarity) en Estados Unidos. Al aceptar esta política autorizas ese flujo, necesario para pagar, para que te lleguen los correos y mensajes y para medir la publicidad. Nuestra base de datos vive en un servidor de OVH en Canadá, administrado por IRONCLAD.
7 · Cuánto tiempo
- Pedidos y comprobantes: el plazo que exige SUNAT (hoy, 5 años).
- Hojas del Libro de Reclamaciones: 2 años, como manda el reglamento.
- Cuenta: mientras la tengas activa; puedes pedir que la borremos.
- Suscripción y novedades por WhatsApp: hasta que te des de baja o desmarques la casilla.
- Registros técnicos de seguridad: 12 meses.
8 · Tus derechos (ARCO)
Puedes pedir acceso a tus datos, rectificarlos, cancelarlos u oponerte a un uso, y revocar el consentimiento, escribiendo a hola@ironcladjoyas.com con tu nombre y documento. Respondemos en los plazos de ley (20 días hábiles para acceso, 10 para el resto). Si no quedas conforme, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.
9 · Cookies y almacenamiento local
Usamos el píxel de Meta para medir la publicidad en Facebook e Instagram. Al navegar, guarda en tu navegador la cookie _fbp (y _fbc si llegas desde un anuncio) y le avisa a Meta qué páginas y piezas ves, qué agregas al carrito y si compras. Cuando la compra se confirma (al pagar o, si pagas contra entrega, cuando recibes la pieza y pagas), nuestro servidor se lo confirma a Meta con el monto, las piezas, la dirección IP y el navegador desde los que hiciste el pedido (los guardamos con el pedido para eso), y con tu correo, celular, nombre y distrito convertidos antes en un código irreversible (hash); así Meta puede saber qué anuncio llevó a la venta. Las compras de prueba del equipo de la tienda no se le avisan.
También usamos Microsoft Clarity para entender cómo se usa la tienda: registra clics, desplazamiento y movimientos para armar mapas de calor y reproducciones de la visita. Lo que escribes en los formularios (nombre, celular, dirección, correo, documento) y lo que te mostramos en tu cuenta o en la confirmación de tu pedido se ocultan antes de salir de tu navegador, y los datos de tu tarjeta nunca pasan por Clarity, porque van dentro del formulario de la pasarela. Clarity guarda cookies como _clck y _clsk para unir las páginas de una misma visita. No usamos otras cookies de publicidad ni herramientas de analítica de terceros.
Además, la tienda cuenta por su cuenta, sin cookies, cuántas veces se ven y se tocan las piezas, las páginas, los botones y las búsquedas. Tu navegador nos envía solo esos conteos (por ejemplo, «una pieza se vio en el catálogo y la abrieron»), sin cookies ni tu sesión; los guardamos sumados por día, sin tu dirección IP ni identificadores, así que no se pueden vincular a ti. También contamos, una vez por visita, de dónde llegaste (por ejemplo Google, Instagram, un anuncio o un enlace escrito), a qué página entraste y si fue desde un celular, una tablet o una computadora, y hasta qué paso llegaste (ficha, carrito, pago); de dónde llegaste también se guarda con tu pedido si compras. Los términos del buscador se guardan igual, sumados y sin vínculo contigo; descartamos los que parecen un correo, un teléfono o un documento, así que no escribas datos personales en el buscador. Los usamos para ordenar el catálogo y mejorar la tienda, y los borramos a los 400 días.
El almacenamiento local de tu navegador recuerda tu carrito, tu departamento de envío, tu último pedido y de qué campaña llegaste; lo último viaja con tu pedido (sección 2), el resto se queda en tu equipo. Si ingresas a tu cuenta, una cookie de sesión (necesaria) te mantiene identificado hasta 30 días.
Para limitar el píxel o Clarity puedes bloquear las cookies de terceros en tu navegador o ajustar tus preferencias de anuncios en Meta, y puedes oponerte a este uso escribiéndonos (sección 8).
10 · Seguridad
Conexión cifrada (HTTPS) en toda la web, contraseñas con hash Argon2id, sesiones que caducan, registros sin datos de tarjeta y acceso al servidor solo por llave. Ningún sistema es infalible: si detectamos una brecha que te afecte, te avisamos.
11 · Menores de edad
La tienda está dirigida a mayores de 18 años. Si un menor compra, el pedido lo responde su padre, madre o apoderado, y así lo pedimos también en el Libro de Reclamaciones.
12 · Cambios
Si cambiamos esta política, actualizamos la versión y la fecha de arriba. Los cambios importantes se avisan por correo a quienes tienen cuenta o suscripción.