Política de privacidad y protección de datos personales de Sokso

1. INTRODUCCION

En Ventcorp Perú S.A.C. (en adelante, Sokso), comprendemos que cada compra y cada experiencia deben empoderarte y acercarte a lo extraordinario. Nos esforzamos por ofrecerte un servicio innovador, seguro y confiable, donde la protección de tus datos personales es nuestra prioridad. Queremos que confíes en que tu información está en buenas manos y que sepas cómo la utilizamos para brindarte la mejor experiencia.

El responsable del tratamiento de tus datos personales es Ventcorp Perú S.A.C., identificada con RUC 20492836282, con domicilio en Av. Petit Thouars 1575, Distrito de Lince, Provincia y Departamento de Lima, Perú.

Al aceptar esta Política de Privacidad, nos autorizas a tratar tus datos personales conforme a la Ley N° 29733 – Ley de Protección de Datos Personales y su reglamento. Esto incluye la información que nos proporcionas al comprar productos, contratar nuestros servicios o interactuar con Sokso a través de nuestros canales físicos y digitales.

Utilizaremos tus datos para mejorar tu experiencia, garantizar la seguridad de nuestras plataformas y prevenir fraudes. Para cualquier otro uso distinto, solicitaremos tu autorización expresa, en cumplimiento del principio de consentimiento.

ALCANCE DE ESTA POLÍTICA

Esta Política de Privacidad establece los lineamientos sobre el tratamiento de los datos personales en Sokso. En ella, explicamos de manera detallada:

• ● Qué datos personales recopilamos y cómo los obtenemos
• ● Para qué utilizamos tus datos y cómo garantizamos su seguridad.
• ● Con quién compartimos tu información y si realizamos transferencias internacionales de datos.
• ● Qué derechos tienes sobre tus datos personales y cómo puedes ejercerlos.
• ● Dónde almacenamos la información y por cuánto tiempo la conservamos.
• ● Qué bases legales sustentan el tratamiento de datos personales.
• ● Cómo puedes aceptar o rechazar el uso de cookies en nuestras plataformas.

4. BASE LEGAL PARA EL TRATAMIENTO DE DATOS PERSONALES

Sokso trata los datos personales de sus clientes y usuarios conforme a la Ley N° 29733 - Ley de Protección de Datos Personales y su reglamento. Cada actividad de tratamiento se respalda en los siguiente fundamentos legales:

• ● Consentimiento del titular: Tratamos datos personales con el consentimiento libre, previo, informado y expreso del usuario, el cual puede ser revocado en cualquier momento.
• ● Ejecución de un contrato: Procesamos datos necesarios para la gestión de compras, entrega de productos, facturación y servicio postventa.
• ● Cumplimiento de obligaciones legales: Conservamos información conforme a exigencias tributarias, protección al consumidor y normativas de prevención de fraude.
• ● Interés legítimo: Utilizamos datos para mejorar nuestros servicios, garantizar la seguridad en transacciones y prevenir fraudes, asegurando que estos fines no afecten los derechos del titular.
• ● Protección de intereses vitales: En situaciones excepcionales, podremos tratar datos para salvaguardar la vida o integridad del titular o de terceros.
• ● Transferencias internacionales: Cuando los datos sean enviados a proveedores en el extranjero, garantizamos su protección mediante cláusulas contractuales adecuadas y cumplimiento de estándares de seguridad.

En los casos en que el tratamiento de datos se base en el consentimiento del usuario, este puede revocar en cualquier momento sin afectar la legalidad del tratamiento previo a su revocación.

5. TRATAMIENTO Y USO DE LOS DATOS PERSONALES.

En Sokso, utilizamos tus datos personales para ofrecerte una mejor experiencia y cumplir con nuestras obligaciones legales. A continuación, detallamos las principales finalidades del tratamiento de tus datos: 5.1. Gestión de contratos y servicios
● Procesar compras y gestionar la entrega de productos o servicios.
● Atender consultas, solicitudes o reclamos.
● Cumplir con obligaciones contractuales y legales.

5.2. Marketing y personalización de experiencia

● Gestionar la participación en el Programa Estrellas de Sokso y otorgar beneficios exclusivos.
● Enviar ofertas y promociones personalizadas según hábitos de compra.
● Analizar preferencias de consumo para mejorar productos y servicios.
● Realizar estudios de mercado y encuestas de satisfacción.

5.3. Seguridad, evaluación crediticia y prevención de fraudes

● Implementar protocolos de seguridad en plataformas digitales y tiendas físicas.
● Prevenir y detectar fraudes o usos indebidos de los servicios.
● Evaluar perfiles crediticios mediante análisis financiero.

5.4. Uso de datos para toma de decisiones automatizadas

Sokso emplea herramientas de análisis de datos para mejorar la experiencia del usuario y optimizar la seguridad. Estas tecnologías permiten personalizar ofertas, evaluar perfiles crediticios y detectar transacciones sospechosas. En caso se vea afectado por una decisión automatizada, puedes solicitaruna revisión humana enviando un correo a proteccion.datos@sokso.com con el asunto: "Solicitud de Revisión de Decisión Automatizada".

6. PLAZOS DE CONSERVACIÓN DE DATOS

● Procesamiento de compras y gestión de pedidos: Hasta 10 años después de la última compra, según normativa tributaria y comercial.
● Atención al cliente y gestión de consultas o reclamos: Hasta 5 años después de la resolución del caso.
● Envío de comunicaciones promocionales y publicidad personalizada (previa autorización): Hasta que el usuario revoque su consentimiento o hasta 5 años tras la última interacción.
● Prevención del fraude y seguridad de las transacciones: Hasta 5 años después de la última transacción, conforme a normativas de seguridad financiera.
● Análisis de comportamiento de navegación en la web mediante cookies: Hasta 5 años después del último registro de navegación.
● Transferencia internacional de datos a proveedores de tecnología: Mientras dure la relación contractual con los proveedores y hasta 2 años después de su finalización.
● Cumplimiento de requerimientos de autoridades judiciales o administrativas: Según el tiempo exigido por la legislación aplicable.

Una vez cumplido el plazo de conservación, Sokso eliminará o anonimizará los datos personales de forma segura, garantizando la imposibilidad de su recuperación o uso indebido.

7. TRANSFERENCIA DE DATOS PERSONALES.

Sokso comparte datos personales únicamente cuando es necesario para la prestación de sus servicios y en cumplimiento de la normativa vigente.

7.1. Empresas del Grupo Sokso

Tus datos pueden ser compartidos con empresas del grupo Sokso para mejorar la experiencia del cliente, cumplir con obligaciones contractuales o realizar análisis internos.

7.2. Empresas asociadas al Programa Estrellas de Sokso

Si te registras en el Programa Estrellas de Sokso, compartiremos tus datos con empresas asociadas encargadas de gestionar beneficios y promociones, facturación, cobranza y entrega de pedidos, y todos los servicios incluido en el programa, ver lista de empresas asociadas en este “enlace”.

7.3. Transferencia de datos a proveedores de servicio

Para garantizar la operatividad de nuestros servicios, podemos compartir datos con proveedores externos, dentro y fuera del Perú, bajo estrictas medidas de seguridad. Estos incluyen:
● Empresas de logística y transporte, para la entrega de productos.
● Plataformas de pago y entidades financieras, para procesar transacciones y evaluar riesgos financieros.
● Proveedores de marketing y publicidad digital, para personalizar ofertas y realizar campañas promocionales.
● Servicios de atención al cliente y soporte técnico, para gestionar consultas y reclamos.
● Plataformas de almacenamiento y procesamiento de datos, para la gestión segura de la información.

Puedes ver la relación de empresas con las que se comparte los datos personales en este enlace.

7.4. Transferencia transfronteriza de datos

Sokso puede transferir datos personales a empresas ubicadas fuera del Perú, incluyendo proveedores de tecnología y servicios ubicados en países con un nivel adecuado de protección de datos según la Autoridad Nacional de Protección de Datos del Perú. Estas transferencias se realizan bajo los siguientes criterios: Los datos transferidos fuera del Perú

● Cumplimiento normativo: Se garantiza el respeto a la Ley N° 29733 - Ley de Protección de Datos Personales y su reglamento.
● Acuerdos contractuales: Se firman cláusulas contractuales que aseguran la protección de los datos transferidos.
● Medidas de seguridad internacionales: Los datos se almacenan en infraestructuras seguras y se aplican protocolos de cifrado y acceso restringido.

Si el país receptor no cuenta con un nivel adecuado de protección de datos, Sokso tomará medidas adicionales para garantizar la seguridad y confidencialidad de la información transferida.

8. USO DE COOKIES Y TECNOLOGÍAS SIMILARES

Las plataformas digitales de Sokso utilizan cookies y tecnologías similares para mejorar la experiencia de navegación, personalizar contenidos y analizar el uso de los servicios.

8.2. Tipos de cookies utilizadas

Sokso emplea distintos tipos de cookies según su función:

● Cookies esenciales o necesarias: Garantizan el correcto funcionamiento del sitio web, permitiendo la navegación y el acceso a secciones seguras.
● Cookies analíticas o de rendimiento: Recopilan información sobre el uso del sitio web para mejorar su rendimiento y experiencia de usuario.
● Cookies de personalización: Almacenan preferencias del usuario, como el idioma y la ubicación, para ofrecer una experiencia más adaptada.
● Cookies publicitarias o de marketing: Permiten mostrar anuncios personalizados en función de los hábitos de navegación del usuario.

8.3. Consentimiento y configuración de cookies

Desde el primer acceso a la web, el usuario puede gestionar sus preferencias sobre el uso de cookies mediante el Centro de Configuración de Cookies.

● Cookies necesarias: Se activan automáticamente y no pueden ser deshabilitadas.
● Cookies analíticas, de personalización y publicitarias: El usuario puede aceptarlas o rechazarlas en cualquier momento a través de la configuración del navegador o del panel de ajustes de cookies disponible en la web.

Sokso se compromete a respetar la privacidad de sus usuarios y a garantizar el cumplimiento de la normativa vigente en materia de protección de datos personales.

9. DERECHOS SOBRE TUS DATOS PERSONALES Y CÓMO EJERCERLOS

9.1. Derechos sobre tus datos personales

De acuerdo con la Ley N° 29733 - Ley de Protección de Datos Personales, los usuarios tienen los siguientes derechos en relación con sus datos personales:

● Acceso: Conocer qué datos personales tratamos y con quién los compartimos.
● Rectificación: Corregir información inexacta o desactualizada.
● Cancelación: Solicitar la eliminación de datos cuando ya no sean necesarios para la finalidad para la que fueron recopilados.
● Oposición: Negarse al uso de sus datos para determinadas finalidades, como el envío de publicidad.
● Portabilidad: Solicitar la entrega de sus datos personales en un formato estructurado y de uso común para transferirlos a otra empresa.
● Revisión de decisiones automatizadas: Exigir que cualquier decisión basada en algoritmos o inteligencia artificial sea revisada por una persona.
● Desindexación: Solicitar que sus datos sean eliminados de motores de búsqueda cuando afecten su privacidad.

9.2. Revocación del consentimiento

El usuario puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento.

Al revocar el consentimiento:

● Se dejarán de recibir comunicaciones promocionales y publicidad personalizada.
● No se podrá continuar con el tratamiento de los datos para finalidades que dependían exclusivamente del consentimiento.
● Si la revocación afecta la ejecución de un contrato en curso, se informará al usuario si es necesario mantener ciertos datos hasta la finalización del servicio.
En algunos casos, Sokso podrá seguir tratando ciertos datos personales si existe una obligación legal o contractual que lo justifique.

9.3. Derecho a la limitación del tratamiento

Los usuarios pueden solicitar la limitación del tratamiento de sus datos personales en los siguientes casos:

● Impugnación de la exactitud de los datos: Se suspenderá el tratamiento mientras se verifica su corrección.
● Tratamiento ilícito, pero sin eliminación de datos: El usuario puede solicitar que sus datos sean restringidos en lugar de eliminados.
● Oposición al tratamiento: Mientras se evalúa una solicitud de oposición, los datos pueden ser bloqueados temporalmente.

9.4. Procedimiento para ejercer derechos, revocar o limitar el tratamiento

Para ejercer estos derechos, el usuario puede enviar una solicitud al correo electrónico proteccion.datos@sokso.com, indicando:

● Nombre completo y número de documento de identidad.
● Datos de contacto (correo electrónico y teléfono).
● El derecho que desea ejercer y el tratamiento que desea cancelar o limitar.

99.5. Plazo de respuesta

Sokso responderá la solicitud en un plazo máximo de 10 días hábiles.

10. SEGURIDAD, ALMACENAMIENTO Y RESPUESTA ANTE INCIDENTES DE DATOS PERSONALES

En Sokso, protegemos los datos personales de nuestros clientes y usuarios mediante estrictas medidas de seguridad y almacenamiento. Además, contamos con un protocolo de respuesta ante posibles incidentes de seguridad, asegurando el cumplimiento de la normativa vigente.

10.1. Almacenamiento de datos y medidas de protección

Los datos personales recopilados por Sokso se almacenan en:

● Servidores propios, ubicados en Av. Petit Thouars 1575, Lince, Lima, Perú.
● Servidores externos, ubicados en países con un nivel adecuado de protección según la Autoridad de Protección de Datos de Perú.

Para garantizar la seguridad de la información, implementamos:

● Cifrado de datos, evitando accesos no autorizados.
● Control de accesos restringido, permitiendo el manejo solo a personal autorizado.
● Monitoreo de seguridad, con herramientas que detectan y previenen amenazas.
● Copias de seguridad periódicas, para recuperar datos en caso de incidentes.

10.2. Medidas ante incidentes de seguridad

Sokso sigue un protocolo para detectar, reportar y mitigar cualquier incidente de seguridad que afecte los datos personales, en cumplimiento del Artículo 37 del Reglamento de la Ley N° 29733.

Ante un incidente, aplicamos el siguiente procedimiento:

1. Detección y evaluación: Se identifica el incidente y se informa al Delegado de Protección de Datos (DPO).
2. Notificación a la autoridad: Si hay riesgo para los usuarios, se informa a la Autoridad Nacional de Protección de Datos en un máximo de 72 horas.
3. Aviso a los usuarios afectados: En caso de un incidente de seguridad represente un riesgo significativo para los datos personales de los usuarios, Sokso notificará a los afectados en un plazo de 5 días hábiles, detallando la naturaleza del incidente, los datos personales comprometidos, las medidas adoptadas para mitigar los riesgos y las acciones recomendadas para proteger su información.
4. Acciones correctivas: Se aplicarán medidas inmediatas para contener el incidente y prevenir futuros riesgos.

Sokso mantiene altos estándares de seguridad para proteger la información de sus usuarios y minimizar cualquier posible impacto.

11. VIGENCIA Y MODIFICACIONES A ESTA POLÍTICA

Esta Política de Privacidad y Protección de Datos Personales entrará en vigencia desde la fecha de su publicación y se mantendrá en aplicación hasta que sea actualizada o reemplazada por una nueva versión.

11.1. Modificaciones a la política

Sokso se reserva el derecho de modificar esta política en cualquier momento para adaptarla a nuevas normativas, cambios en los procesos de tratamiento de datos o mejoras en la seguridad de la información. Cuando se realicen modificaciones importantes, los usuarios serán notificados a través de nuestros canales oficiales, como el sitio web, correo electrónico o notificaciones en la aplicación. Además, la versión más reciente de la política siempre estará disponible en nuestra página web https://sokso.com/politica-de-privacidad. Los cambios entrarán en vigor a partir de su publicación. Si los usuarios continúan interactuando con nuestros servicios después de la actualización, se considerará que aceptan los nuevos términos.

11.2. Responsabilidad del usuario

Es responsabilidad del usuario revisar periódicamente esta política para estar informado sobre cómo Sokso protege y trata sus datos personales. Si un usuario no está de acuerdo con los cambios realizados, podrá ejercer sus derechos conforme a lo establecido en la sección correspondiente de esta política. Sokso mantiene su compromiso con la protección de datos personales y la transparencia en su tratamiento, asegurando el cumplimiento de la Ley N° 29733 – Ley de Protección de Datos Personales y su reglamento.

12. DELEGADO DE PROTECCIÓN DE DATOS (DPO)

Sokso ha designado un Delegado de Protección de Datos (DPO), encargado de garantizar el cumplimiento de la Ley N° 29733 – Ley de Protección de Datos Personales y su reglamento dentro de la empresa.

12.1. Funciones del DPO

● Supervisar el cumplimiento de la normativa de protección de datos dentro de Sokso.
● Atender consultas y reclamaciones de los usuarios sobre el tratamiento de sus datos personales.
● Facilitar el ejercicio de derechos ARCO (Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Revisión de Decisiones Automatizadas y Desindexación).
● Coordinar con la Autoridad Nacional de Protección de Datos Personales en caso de auditorías o requerimientos legales.

12.2. Contacto con el DPO

Los usuarios pueden comunicarse con el DPO para resolver dudas sobre la protección de sus datos personales o para ejercer sus derechos a través de los siguientes medios:

● Correo electrónico: proteccion.datos@sokso.com
● Dirección física: Av. Petit Thouars 1575, Lince, Lima, Perú

Sokso reafirma su compromiso con la seguridad y privacidad de los datos personales, asegurando una gestión responsable y transparente conforme a la normativa vigente.