Política de Privacidad
En resumen: SupplyMind trata tus datos personales para prestarte el servicio de agente de inteligencia comercial por WhatsApp y web. No vendemos tus datos. Puedes acceder, rectificar, cancelar u oponerte al tratamiento (derechos ARCO) escribiéndonos a [email protected]. Esta política cumple la Ley N.° 29733 de Protección de Datos Personales del Perú y su Reglamento vigente, el Decreto Supremo N.° 016-2024-JUS.
- Responsable del tratamiento
- Qué datos tratamos
- Para qué los tratamos
- Base legal y consentimiento
- Boletas del programa Ciudadano
- Datos del programa de afiliados
- Con quién los compartimos
- Transferencia internacional
- Cuánto tiempo los conservamos
- Cómo los protegemos e incidentes
- Tus derechos (ARCO) y cómo ejercerlos
- Menores de edad
- Cambios a esta política
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es SUPPLYMIND S.A.C., RUC 20616257065, con domicilio en Chiclayo, Perú ("SupplyMind", "nosotros"), operador de la plataforma disponible en getsupplymind.com y a través de WhatsApp. Puedes conocer más sobre la empresa en Sobre SupplyMind. Para cualquier asunto relacionado con tus datos personales puedes contactarnos:
Correo: [email protected]
WhatsApp: +51 972 585 010
Sitio: getsupplymind.com
2. Qué datos tratamos
Tratamos únicamente los datos necesarios para prestarte el servicio:
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación de contacto | Número de WhatsApp verificado, nombre que nos indicas | Tú, al escribirnos |
| Datos de tu empresa | RUC, razón social, rubro, inventario y ventas que registras en la plataforma | Tú, y fuentes públicas (SUNAT) |
| Contenido de tus consultas | Preguntas al agente, productos que buscas, catálogos que subes | Tú, durante el uso |
| Comprobantes e imágenes | Fotos de boletas o facturas que decides enviarnos | Tú, al enviarlas — solo se guardan con tu autorización (ver sección 5) |
| Datos de afiliados | DNI, número de Yape para el pago de comisiones, apodo público del ranking | Tú, al registrarte como afiliado (ver sección 6) |
| Datos de facturación | Plan contratado, medio de pago, historial de consumo | Tú y las pasarelas de pago |
| Datos técnicos | Registros de acceso, identificador de sesión, dirección IP, marca de tiempo | Automático, al usar el servicio |
No solicitamos datos sensibles (salud, origen étnico, opiniones políticas, biométricos, etc.). Te pedimos que no compartas por el chat el número completo de tarjetas ni contraseñas: no los necesitamos y no debes ingresarlos ahí. El DNI solo se solicita en el registro de afiliados, por el formulario web destinado a ello — nunca por el chat.
3. Para qué los tratamos
- Prestarte el servicio: responder tus consultas con el agente de IA, buscar productos y gestionar tus pedidos; y, cuando esa función esté habilitada en tu plan, cotizar y emitir comprobantes electrónicos.
- Gestionar tu cuenta y plan: activarte el plan que contratas (incluido el nivel Ciudadano gratuito), medir tu consumo de consultas y avisarte cuando te acercas a tu límite.
- Procesar pagos: procesar tus pagos con tarjeta (y con Yape cuando esté disponible) a través de la pasarela Culqi.
- Indicadores internos: calculamos indicadores internos sobre la actividad comercial de las empresas, con datos públicos de aduanas (SUNAT) y del SEACE y con las ventas que registras en tu cuenta, incluido un puntaje interno de solvencia. No se muestra a otros usuarios (solo lo ve el equipo de SupplyMind), no se comparte ni se vende, y hoy no se usa para decidir nada sobre ti. A una persona natural sólo se le calcula si lo acepta expresamente, y puede retirarlo cuando quiera.
- Operar el programa de afiliados: registrar afiliados, atribuir referidos, calcular y pagar comisiones, y prevenir fraude (ver sección 6).
- Seguridad y prevención de fraude: proteger la plataforma y a nuestros usuarios frente a usos indebidos.
- Mejorar el servicio: analizar de forma agregada y sin identificarte cómo se usa la plataforma.
- Comunicaciones del servicio: avisarte de cambios, alertas que solicitaste (competencia, licitaciones, contenedores) y responder tus mensajes.
4. Base legal y consentimiento
Tratamos tus datos con tu consentimiento libre, previo, expreso, inequívoco e informado, otorgado al iniciar la conversación con nuestro agente, al contratar un plan o al marcar la casilla correspondiente; y, cuando corresponde, para la ejecución del contrato que celebramos contigo y para cumplir obligaciones legales (por ejemplo, las tributarias). Los datos de comercio exterior y de contrataciones del Estado que provienen de fuentes de acceso público (registros oficiales de aduanas de la SUNAT y del SEACE) se tratan conforme a lo permitido por la Ley N.° 29733 para las fuentes accesibles al público.
En cumplimiento del principio de transparencia del Reglamento vigente, cada punto de captura de datos de la plataforma te informa de manera clara qué se guarda y para qué, y esta política centraliza esa información. Puedes retirar tu consentimiento en cualquier momento, sin efecto retroactivo, escribiéndonos o respondiendo BAJA DATOS por WhatsApp.
5. Boletas del programa Ciudadano
Si usas la función de leer boletas o facturas (por ejemplo, para saber si pagaste de más), estas reglas te protegen:
- Consentimiento primero, guardado después: tus comprobantes solo se almacenan si tú lo autorizas de forma expresa en el propio chat. Si no autorizas, el sistema está diseñado para no guardar — el rechazo o el silencio equivalen a NO (diseño «fail-closed»). Puedes usar la lectura puntual de una boleta sin aceptar el guardado histórico.
- Para qué sirve guardarlas: construir tu historial de compras.
- Revocable: puedes retirar la autorización cuando quieras (escríbenos o responde BAJA DATOS); dejaremos de usar tus comprobantes hacia adelante y podrás pedir la supresión de los ya almacenados conforme a la sección 11.
6. Datos del programa de afiliados
Si te registras como afiliado tratamos, además: tu DNI (para identificarte de forma única y prevenir duplicados y fraude), tu número de Yape (para pagarte las comisiones), tu apodo (visible en el ranking público — no publicamos tu nombre real ni tu DNI) y tu dirección IP de registro (señal antifraude). El detalle del programa está en los Términos del Programa de Afiliados. Los datos de afiliados nunca se muestran a otros afiliados ni a terceros; el ranking público solo muestra apodos y posiciones.
7. Con quién los compartimos
No vendemos tus datos. Los compartimos solo con los proveedores estrictamente necesarios para operar, que actúan como encargados de tratamiento bajo obligaciones de confidencialidad:
- Meta Platforms (WhatsApp): para hacerte llegar y recibir los mensajes del canal de WhatsApp.
- Culqi (la pasarela de pagos): para procesar tus pagos con tarjeta (y con Yape cuando esté disponible) y prevenir el fraude. Le enviamos tus nombres y apellidos, tu correo, tu dirección, tu ciudad, tu país y tu teléfono, y los datos de 3D Secure (el identificador de tu dispositivo y los de la autenticación). El número de tu tarjeta y el código de aprobación de Yape los ingresas en la ventana de Culqi: SupplyMind no los ve ni los almacena.
- Proveedor de facturación electrónica autorizado: para emitir tus boletas y facturas electrónicas cuando esa función esté habilitada en tu plan y la usas.
- Proveedores de infraestructura y modelos de IA: para alojar la plataforma y procesar las consultas del agente.
- Autoridades: cuando exista un requerimiento legal válido.
8. Transferencia internacional
Algunos de nuestros proveedores (infraestructura en la nube y modelos de IA) están ubicados fuera del Perú. Cuando eso implica un flujo transfronterizo de datos, adoptamos garantías adecuadas y exigimos a esos proveedores niveles de protección conformes con la Ley N.° 29733 y su Reglamento (D.S. N.° 016-2024-JUS). Al usar el servicio, aceptas este tratamiento en los términos descritos.
9. Cuánto tiempo los conservamos
Conservamos tus datos mientras mantengas una cuenta o relación activa con nosotros y, después, por los plazos siguientes:
| Dato | Plazo de conservación |
|---|---|
| Datos de cuenta y contacto | Mientras la cuenta esté activa + 2 años desde la baja, salvo obligación legal mayor |
| Registros de pago de tu plan y, cuando esa función esté habilitada en tu plan, los comprobantes electrónicos emitidos | Los plazos que exige la normativa tributaria peruana (como mínimo 5 años) |
| Boletas del programa Ciudadano | Mientras mantengas la autorización; si la retiras, se suprimen o anonimizan sin afectar las obligaciones legales pendientes |
| Datos de afiliados (DNI, Yape, comisiones) | Mientras el afiliado esté activo + los plazos tributarios aplicables al pago de comisiones |
| Registros técnicos y de seguridad | Hasta 12 meses, salvo investigación de un incidente |
| Dirección IP desde la que aceptaste los términos de un pago, pediste tu código de prueba, pagaste o entraste a tu cuenta (evidencia ante un reclamo o contracargo de tu banco) | La de los términos: 24 meses desde el último cobro que esos términos respaldan (las renovaciones cuentan). Las demás: 24 meses desde que se anotó cada una. Después se borran solas, salvo mientras haya un contracargo abierto en tu cuenta. El contrato con nuestro procesador de pagos (Culqi) pide conservar el registro de las transacciones al menos 2 años |
Cuando los datos ya no sean necesarios, los eliminamos o anonimizamos de forma segura.
10. Cómo los protegemos e incidentes
Aplicamos medidas técnicas y organizativas para proteger tus datos, en línea con el principio de responsabilidad proactiva del Reglamento vigente:
- Cifrado en tránsito (HTTPS/TLS) en toda la plataforma.
- Aislamiento estricto entre los datos de cada cliente a nivel de la base de datos (cada organización solo puede ver lo suyo, con controles verificados de forma continua).
- Control de accesos con mínimo privilegio, verificación de identidad server-side y registros de auditoría.
- No solicitamos ni almacenamos en el chat el número completo de tarjetas ni contraseñas.
Si ocurriera un incidente de seguridad que afecte tus datos personales, lo gestionaremos y notificaremos conforme a los plazos del Reglamento (que exige comunicar las brechas a la Autoridad dentro de las 48 horas de conocidas) y, cuando corresponda, te lo informaremos directamente.
11. Tus derechos (ARCO) y cómo ejercerlos
Conforme a la Ley N.° 29733, tienes derecho a:
- Acceso: saber qué datos tuyos tratamos y para qué.
- Rectificación: corregir datos inexactos o desactualizados.
- Cancelación (supresión): pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: oponerte a un tratamiento por un motivo legítimo.
Para ejercer cualquiera de estos derechos, escríbenos a [email protected] indicando tu solicitud y un dato que permita identificarte (por ejemplo, el número de WhatsApp con el que usas el servicio). Responderemos en los plazos que fija la normativa. Si consideras que no atendimos tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.
12. Menores de edad
El servicio está dirigido a empresas y a personas mayores de edad. No recogemos deliberadamente datos de menores de edad. Si detectamos que tratamos datos de un menor sin la autorización correspondiente, los eliminaremos.
13. Cambios a esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización. Si el cambio es sustancial, te lo avisaremos por los medios de contacto que tengamos.
© 2026 SUPPLYMIND S.A.C. · RUC 20616257065 · El sistema operativo del comercio.