Política de Privacidad

1. Responsable del tratamiento de datos

El responsable del tratamiento de tus datos personales es:

Esta política aplica a HYC Shop y a todos los servicios digitales ofrecidos bajo la marca HYC Servicios Tecnológicos, incluyendo la tienda en línea, la aplicación móvil y cualquier integración con redes sociales (Facebook, Instagram, WhatsApp).

2. Datos personales que recopilamos

Datos que nos proporcionas directamente

Datos recopilados automáticamente

• Dirección IP y ubicación aproximada.
• Tipo de dispositivo, navegador y sistema operativo.
• Páginas visitadas, duración de sesión y acciones en el sitio (vía cookies analíticas).
• Historial de navegación de productos y listas de deseos.

Las contraseñas se almacenan con hash bcrypt. Nunca procesamos ni almacenamos datos completos de tarjeta — los pagos con tarjeta son procesados directamente por pasarelas certificadas PCI DSS (Stripe, PayPal).

3. Finalidad del tratamiento

Usamos tus datos para los siguientes propósitos:

• Gestión de pedidos: procesar, confirmar y coordinar la entrega de tus compras de cámaras, alarmas, equipos de cómputo, redes y productos de domótica.
• Facturación: emitir boletas y facturas electrónicas según los datos que proporcionas al momento de pagar.
• Atención al cliente: responder consultas, gestionar garantías, cambios y devoluciones.
• Cuenta de usuario: crear y gestionar tu perfil, historial de pedidos, lista de favoritos y puntos de fidelidad.
• Comunicaciones transaccionales: enviarte confirmaciones de pedido, actualizaciones de estado y notificaciones de entrega.
• Comunicaciones comerciales: enviarte ofertas, novedades y promociones solo si diste tu consentimiento expreso al registrarte o en las preferencias de tu cuenta.
• Seguridad y antifraude: detectar y prevenir accesos no autorizados, pedidos fraudulentos y actividad sospechosa.
• Mejora del servicio: analizar el comportamiento de navegación para mejorar la experiencia de usuario y el catálogo de productos.
• Cumplimiento legal: mantener registros contables y tributarios según la legislación peruana (SUNAT).

4. Base legal del tratamiento

El tratamiento de tus datos se realiza conforme a la Ley N.° 29733 — Ley de Protección de Datos Personales del Perú y su Reglamento (D.S. 003-2013-JUS), bajo los siguientes fundamentos:

• Ejecución de contrato: para procesar tus pedidos, gestionar pagos y coordinar entregas.
• Consentimiento: para el envío de comunicaciones comerciales y el uso de cookies analíticas no esenciales. Puedes retirar tu consentimiento en cualquier momento.
• Interés legítimo: para mejorar el servicio, prevenir fraudes y garantizar la seguridad de la plataforma.
• Obligación legal: para cumplir con requerimientos tributarios (SUNAT) y contables según la ley peruana.

5. Compartir datos con terceros

No vendemos ni alquilamos tus datos personales. Solo los compartimos en los siguientes casos:

• Empresas de courier y logística: nombre, teléfono y dirección de entrega para despachar tus pedidos.
• Pasarelas de pago (Stripe, PayPal, Yape, Plin): datos de transacción para procesar el cobro de forma segura. Cada pasarela tiene su propia política de privacidad.
• Proveedor de hosting: el servidor donde opera HYC Shop almacena los datos bajo acuerdos de confidencialidad.
• Facebook / Meta: si conectas tu cuenta de Facebook, compartimos datos mínimos (ID de usuario, correo) necesarios para la autenticación. Puedes revocar este acceso en cualquier momento desde tu configuración de Facebook o desde aquí.
• Autoridades competentes: cuando exista una obligación legal o requerimiento judicial debidamente fundamentado.

6. Cookies y tecnologías de seguimiento

Cookies esenciales (siempre activas)

Necesarias para el funcionamiento del sitio: sesión de usuario, carrito de compras, token CSRF de seguridad y preferencias de moneda/idioma. No pueden desactivarse.

Cookies analíticas (opcionales)

Usamos herramientas de análisis para entender cómo se usa el sitio y mejorar la experiencia. Puedes rechazarlas sin que el sitio deje de funcionar correctamente.

Cookies de redes sociales (opcionales)

Si interactúas con botones de Facebook o Instagram en nuestra plataforma, esas redes pueden establecer sus propias cookies. Consulta las políticas de privacidad de Meta para más información.

Puedes gestionar o eliminar cookies desde la configuración de tu navegador en cualquier momento.

7. Conservación de datos

Conservamos tus datos durante el tiempo necesario para los fines indicados o mientras lo exija la ley:

8. Tus derechos (ARCO)

Conforme a la Ley N.° 29733 del Perú tienes los siguientes derechos sobre tus datos personales:

También puedes solicitar la eliminación de tus datos siguiendo el proceso detallado en nuestra página específica para ello.

9. Seguridad de la información

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Transmisión cifrada mediante HTTPS/TLS en todas las comunicaciones.
• Contraseñas almacenadas con hash bcrypt de alta entropía — nunca en texto plano.
• Tokens CSRF en todos los formularios del sitio para prevenir ataques.
• Acceso a la base de datos restringido por roles: solo personal autorizado con necesidad operativa real.
• Sesiones con expiración automática y regeneración de ID tras el login.
• Auditorías periódicas de accesos y monitoreo de actividad sospechosa.

Ningún sistema es 100% infalible. Si detectas una vulnerabilidad o incidente de seguridad, notifícanos de inmediato a privacidad@hycshop.com.

10. Menores de edad

Los servicios de HYC Shop están dirigidos a personas mayores de 18 años. No recopilamos datos de menores de forma consciente. Si eres padre, madre o tutor legal y crees que tu hijo ha proporcionado datos personales en nuestra plataforma, contáctanos a privacidad@hycshop.com para proceder a su eliminación inmediata.

11. Cambios en esta política

Podemos actualizar esta política periódicamente para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios que ofrecemos. Cuando realicemos cambios sustanciales, te notificaremos por correo electrónico con al menos 15 días de anticipación. La fecha de "Última actualización" en la parte superior indica la versión vigente.