Política de Privacidad

Última actualización: julio de 2026

1. Identificación del responsable del tratamiento

Devkittop SAC(en adelante, «Devkittop» o «el responsable») es el responsable del tratamiento de los datos personales recabados a través de la plataforma Store Lite.

  • Correo electrónico: devkittopsac@gmail.com
  • Teléfono: +51 978 775 813
  • País: Perú

2. Datos personales que recopilamos

Podemos recopilar los siguientes datos personales según el uso que Ud. haga de la plataforma:

  • Datos de cuenta: nombre completo, correo electrónico, foto de perfil y preferencias de idioma.
  • Datos de la tienda: nombre comercial, logo, descripción, productos publicados, precios y configuraciones.
  • Datos de pago: información de transacciones procesadas a través de nuestro proveedor de pagos (Culqi). No almacenamos números de tarjeta ni datos bancarios completos.
  • Datos de uso: páginas visitadas, interacciones, dirección IP, tipo de navegador y sistema operativo.
  • Datos de comunicación: mensajes enviados a través del chat de la plataforma y correos electrónicos de soporte.

3. Finalidad del tratamiento

Sus datos personales serán tratados con las siguientes finalidades:

  • Operar, mantener y mejorar la plataforma Store Lite.
  • Autenticar su identidad mediante proveedores OAuth (Google).
  • Procesar pagos y gestionar suscripciones.
  • Brindar soporte técnico y atención al cliente.
  • Enviar comunicaciones operativas y notificaciones de la plataforma.
  • Cumplir con obligaciones legales y regulatorias aplicables.

4. Base legal del tratamiento

El tratamiento de sus datos personales se sustenta en las siguientes bases legales:

  • Consentimiento (Art. 13 de la Ley 29733): al aceptar los términos y condiciones y la presente política de privacidad.
  • Ejecución de un contrato: para la prestación de los servicios de la plataforma.
  • Obligación legal: para cumplir con disposiciones tributarias, comerciales y de protección al consumidor.

5. Período de conservación de los datos

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta política, o durante el plazo mínimo exigido por la legislación peruana aplicable. Una vez que ya no sean necesarios, procederemos a su eliminación segura.

6. Derechos ARCO-PD

De conformidad con la Ley 29733 y su Reglamento (DS 003-2013-JUS), Ud. tiene derecho a ejercer los siguientes derechos:

  • Acceso: conocer qué datos personales nuestros estamos tratando y para qué fines.
  • Rectificación: solicitar la corrección de datos inexactos o desactualizados.
  • Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios.
  • Oposición: oponerse al tratamiento de sus datos para fines específicos.
  • Portabilidad: solicitar una copia de sus datos en formato estructurado (cuando sea técnicamente factible).

Para ejercer sus derechos ARCO-PD, envíe una solicitud a devkittopsac@gmail.com indicando el derecho que desea ejercer y los datos necesarios para su identificación. Responderemos a su solicitud dentro del plazo legal establecido.

7. Oficial de Protección de Datos

Para consultas relacionadas con el tratamiento de sus datos personales, puede contactar a nuestro Oficial de Protección de Datos (DPO) a través del correo electrónico devkittopsac@gmail.com.

8. Transferencia de datos a terceros

Podemos compartir sus datos personales con los siguientes proveedores de servicios esenciales para el funcionamiento de la plataforma:

  • Supabase (Estados Unidos): hosting de base de datos y autenticación. Política de privacidad de Supabase
  • Google (Estados Unidos): autenticación OAuth. Política de privacidad de Google
  • Culqi (Perú): procesamiento de pagos. Política de privacidad de Culqi
  • Resend (Estados Unidos): envío de correos electrónicos. Política de privacidad de Resend

No vendemos sus datos personales a terceros. Toda transferencia se realiza bajo las garantías y salvaguardas exigidas por la Ley 29733.

9. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para el funcionamiento de la plataforma. Las cookies que utilizamos incluyen:

  • Cookies de autenticación: necesarias para mantener su sesión iniciada. (Duración: hasta el cierre de sesión)
  • Cookies de seguridad: para proteger contra actividades fraudulentas. (Duración: sesión)
  • Cookies analíticas: para comprender el uso de la plataforma (PostHog). (Duración: hasta 12 meses)
  • Cookies de preferencias: para recordar su configuración de idioma y tema. (Duración: hasta 12 meses)

Puede gestionar o deshabilitar las cookies desde la configuración de su navegador. Sin embargo, algunas funcionalidades de la plataforma podrían verse afectadas.

10. Medidas de seguridad

Implementamos medidas de seguridad técnicas, organizativas y legales para proteger sus datos personales, incluyendo:

  • Encriptación en tránsito mediante TLS 1.3.
  • Encriptación en reposo de datos sensibles.
  • Control de acceso basado en roles (RBAC).
  • Monitoreo continuo de seguridad y detección de intrusiones.
  • Políticas internas de tratamiento de datos y capacitación del personal.
  • Evaluaciones periódicas de vulnerabilidades.

11. Actualizaciones de esta política

Podemos actualizar esta política de privacidad periódicamente. Le notificaremos sobre cambios significativos a través de la plataforma o por correo electrónico. La versión actualizada entrará en vigor desde su publicación.

12. Legislación aplicable

Esta política de privacidad se rige por la legislación peruana, en particular por la Ley N° 29733 — Ley de Protección de Datos Personales, su Reglamento (DS 003-2013-JUS) y normas modificatorias.

En caso de controversia, nos sometemos a la jurisdicción de los tribunales de Lima, Perú.