Política de Privacidad y Tratamiento de Datos Personales

Borrador para revisión legal. Este documento debe ser validado por un abogado antes de su publicación definitiva.

En Luppy Delivery (en adelante, “Luppy”, “nosotros”) respetamos tu privacidad. Esta Política explica cómo tratamos los datos personales de las personas que usan nuestro sitio web, la aplicación de clientes Luppy, la aplicación de repartidores Luppy Rider, el panel de comercios y nuestros canales de atención (incluido WhatsApp), conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS.

1. Responsable del tratamiento

El titular del banco de datos y responsable del tratamiento es la empresa identificada al inicio de esta página (razón social, RUC y domicilio). Para cualquier consulta sobre privacidad puedes escribirnos al correo de contacto indicado en esa misma sección.

2. Datos personales que recopilamos

Solo recopilamos los datos necesarios para prestar el servicio:

Categoría	Datos	Quién
Identificación y contacto	Nombre, número de celular, correo electrónico, foto de perfil (opcional)	Clientes, repartidores, comercios
Inicio de sesión	Si entras con Google: nombre, correo y foto de tu cuenta de Google. Si entras con tu celular: el número verificado por WhatsApp	Clientes, repartidores, comercios
Ubicación	Direcciones de entrega, referencias y coordenadas GPS al usar la app	Clientes
Ubicación en segundo plano	Ubicación GPS mientras el repartidor está conectado a la app, incluso con la app minimizada	Repartidores
Pedidos	Productos, montos, historial, calificaciones y comentarios	Clientes y comercios
Pagos	Método de pago elegido, constancia de pago (Yape/Plin) y datos para liquidaciones	Todos
Documentos	DNI, licencia de conducir, SOAT, datos del vehículo y foto	Repartidores
Datos del negocio	Razón social, RUC, dirección, carta y horarios	Comercios
Datos técnicos	Modelo de dispositivo, sistema operativo, identificador para notificaciones push, registros de errores	Todos

No almacenamos números completos de tarjetas ni contraseñas de tus billeteras digitales o cuentas bancarias.

3. Finalidades del tratamiento

Usamos tus datos para:

1. Prestar el servicio: registrar tu cuenta (con Google o con tu celular verificado por WhatsApp), procesar pedidos, asignar repartidores, calcular costos de envío y entregar pedidos.
2. Seguimiento en tiempo real: mostrar al cliente la ubicación del repartidor durante la entrega.
3. Pagos y liquidaciones a comercios y repartidores.
4. Atención al cliente: responder consultas, reclamos y solicitudes por WhatsApp, correo o la app.
5. Seguridad: verificar la identidad de repartidores y comercios y prevenir fraudes.
6. Notificaciones sobre el estado de tus pedidos.
7. Comunicaciones promocionales, solo si nos das tu consentimiento. Puedes retirarlo en cualquier momento.
8. Cumplir obligaciones legales, tributarias y de protección al consumidor.

4. Base legal

Tratamos tus datos sobre la base de: (i) la ejecución de la relación contractual cuando usas Luppy; (ii) tu consentimiento para finalidades opcionales, como promociones y la ubicación en segundo plano; y (iii) el cumplimiento de obligaciones legales.

5. Ubicación (GPS)

• Clientes: usamos tu ubicación solo cuando la app está abierta, para sugerir tu dirección y calcular el envío.
• Repartidores: la app Luppy Rider recopila la ubicación en segundo plano solo mientras estás conectado y disponible para recibir pedidos, a fin de asignarte pedidos cercanos y mostrar el seguimiento al cliente. Al desconectarte, dejamos de recopilarla.

Puedes desactivar el permiso de ubicación desde la configuración de tu teléfono; algunas funciones dejarán de estar disponibles.

6. Con quién compartimos tus datos

Solo compartimos lo estrictamente necesario:

• Comercios: tu nombre, pedido y, si corresponde, tu teléfono para coordinar el pedido.
• Repartidores: tu nombre, dirección, referencias y teléfono para la entrega.
• Clientes: el nombre, la foto y la ubicación del repartidor durante la entrega.
• Proveedores tecnológicos que nos prestan servicios bajo contratos de confidencialidad: alojamiento y base de datos (Supabase), inicio de sesión con Google, notificaciones (Google Firebase), mapas (Google Maps Platform) y mensajería y códigos de verificación (WhatsApp, de Meta).
• Autoridades, cuando una ley u orden judicial lo exija.

Nunca vendemos tus datos personales.

7. Transferencia internacional

Algunos de nuestros proveedores almacenan información en servidores fuera del Perú (por ejemplo, en Estados Unidos). Realizamos estas transferencias con proveedores que ofrecen niveles adecuados de protección, conforme a la Ley N.° 29733 y su Reglamento.

8. Plazo de conservación

Conservamos tus datos mientras tengas una cuenta activa. Si eliminas tu cuenta, los borramos o anonimizamos en un plazo máximo de 30 días, salvo la información que debamos conservar por obligación legal (por ejemplo, comprobantes de pago y registros contables, durante el plazo que exige la normativa tributaria).

9. Tus derechos (ARCO)

Puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición, así como los de información y revocación del consentimiento:

• Escríbenos al correo de privacidad indicado al inicio, con el asunto “Derechos ARCO”, tu nombre, el número de celular registrado y tu solicitud.
• Para eliminar tu cuenta, sigue los pasos de la página Eliminar mi cuenta.
• Responderemos dentro de los plazos establecidos en el Reglamento de la Ley N.° 29733.

Si consideras que no hemos atendido tu solicitud, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS/TLS), control de acceso por roles, políticas de seguridad a nivel de base de datos y acceso restringido al personal autorizado. Ningún sistema es 100% infalible; si ocurriera un incidente que afecte tus datos, te lo comunicaremos conforme a la ley.

11. Menores de edad

Luppy no está dirigida a menores de 18 años. Los repartidores y responsables de comercios deben ser mayores de edad. Si detectamos datos de un menor sin autorización de sus padres o tutores, los eliminaremos.

12. Cambios a esta Política

Podemos actualizar esta Política. Publicaremos la nueva versión en esta página con su fecha de actualización y, si los cambios son importantes, te avisaremos por la app o por WhatsApp.