Política de privacidad

1. Quiénes somos

Grella es una plataforma de tarjetas de fidelidad digitales para pequeños negocios, con sede en Arequipa, Perú. En esta política explicamos qué datos personales tratamos, para qué, con quién los compartimos y cómo puede ejercer sus derechos, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento.

Para cualquier consulta sobre privacidad puede escribirnos a hola@grella.pe.

2. A quién aplica

A los negocios que usan Grella (propietarios y personal), a los clientes de esos negocios que se registran en una tarjeta de fidelidad y a cualquier persona que visite nuestro sitio web.

3. Qué datos tratamos

De los propietarios y el personal de los negocios: nombre, correo electrónico, contraseña (guardada cifrada, nunca en texto legible) y la actividad dentro del panel.

De los negocios: nombre comercial, dirección, teléfono, logo y datos de facturación (tipo y número de documento, razón social y dirección fiscal).

De los clientes que se registran en una tarjeta: solo nombre, número de celular y correo electrónico, además del registro de sus sellos y canjes. No pedimos documento de identidad, fecha de nacimiento, dirección ni ubicación.

Los datos de las tarjetas de pago los captura y procesa directamente nuestra pasarela de pagos. Nunca pasan por nuestros servidores.

4. Para qué los usamos

Para prestar el servicio: crear y operar las tarjetas de fidelidad, acreditar sellos, permitir canjes de premios, verificar el contacto de cada cliente, cobrar la suscripción de los negocios, emitir comprobantes electrónicos y brindar soporte.

No usamos los datos de los clientes para publicidad, no los vendemos y no los compartimos con otros negocios.

5. WhatsApp y los servicios de Meta

Cuando un cliente elige verificar su número por WhatsApp, enviamos un mensaje con un código de verificación a través de la plataforma WhatsApp Business de Meta Platforms, Inc. Para ello Meta recibe el número de celular y el contenido de ese mensaje, y nos informa si fue entregado.

Solo usamos WhatsApp para mensajes de verificación y avisos del servicio que el propio cliente solicita. No enviamos promociones ni mensajes masivos.

No usamos el inicio de sesión con Facebook ni obtenemos datos de su perfil de Facebook o Instagram.

6. Con quién los compartimos

Con el negocio donde el cliente se registró, que ve su nombre y sus sellos.

Con proveedores que trabajan por nuestro encargo y solo para operar Grella: Railway (servidores), Cloudflare (almacenamiento de archivos), Resend (envío de correos), Meta (mensajes de WhatsApp), Sentry (registro de errores, sin datos de contacto), PostHog (analítica de producto, con identificadores anónimos), Culqi (pagos), Nubefact (comprobantes electrónicos) y Decolecta (consulta de RUC y DNI de los negocios).

Algunos de estos proveedores están fuera del Perú, por lo que el tratamiento implica transferencia internacional de datos, realizada con las garantías que exige la ley.

Solo entregaremos datos a una autoridad cuando una norma o un mandato judicial lo exija.

7. Cookies

Usamos cookies técnicas para mantener la sesión del panel y para recordar la tarjeta del cliente en su celular. No usamos cookies ni rastreadores publicitarios.

8. Cuánto tiempo los guardamos

Los datos de los negocios se conservan mientras la cuenta esté activa. Los comprobantes y registros de facturación se guardan durante el plazo que exige la normativa tributaria.

El nombre, celular y correo de un cliente se conservan mientras use su tarjeta y hasta 12 meses después de su última actividad. Luego se eliminan y sus sellos quedan solo como registro anónimo del negocio.

9. Seguridad

Protegemos los datos con conexiones cifradas, contraseñas cifradas, accesos separados por negocio y registros de auditoría. Cada negocio solo puede ver los datos de sus propios clientes.

10. Sus derechos

Puede ejercer sus derechos de acceso, rectificación, cancelación y oposición escribiendo a hola@grella.pe. Le responderemos dentro de los plazos que establece la ley. Si no queda conforme, puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Para eliminar sus datos, siga las instrucciones de nuestra página «Eliminación de datos», en grella.pe/eliminar-datos.

11. Menores de edad

Grella no está dirigido a menores de 14 años y no tratamos a sabiendas sus datos. Si detectamos un registro de un menor de esa edad sin el consentimiento de sus padres o tutores, lo eliminaremos.

12. Cambios a esta política

Si modificamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización y, si el cambio es importante, avisaremos a los negocios por correo.