Política de Privacidad

El responsable del tratamiento de tus datos personales es Killa Beauty S.A.C. (en adelante, “Killa Beauty”), identificada con RUC 20XXXXXXXXX, con domicilio en Av. Larco 345, Miraflores, Lima — Perú.

Para cualquier consulta, solicitud o reclamo relacionado con tus datos personales puedes escribirnos a [email protected]. Responderemos en un plazo máximo de 10 días hábiles.

Recopilamos datos personales directamente de ti cuando creas una cuenta, realizas un pedido, te suscribes a nuestra newsletter o interactúas con nuestro equipo de atención al cliente. Los datos que tratamos son:

2.1. Datos de registro y cuenta

• Correo electrónico (identificador único de inicio de sesión).
• Contraseña (almacenada como hash bcrypt; nunca en texto plano).
• Tipo y número de documento de identidad (DNI, CE, Pasaporte o RUC).
• Nombres, apellido paterno y apellido materno.
• Fecha de nacimiento.
• Imagen de perfil (opcional, si inicias sesión con un proveedor externo en el futuro).

2.2. Datos de contacto y envío

• Teléfonos de contacto con etiqueta (personal, casa, trabajo).
• Direcciones de envío y facturación (incluye, opcionalmente, latitud y longitud obtenidas del mapa de selección).
• Notas opcionales asociadas a pedidos (por ejemplo, “llamar antes de entregar”).

2.3. Datos de pedido y pago

• Historial de pedidos (productos adquiridos, cantidades, subtotal, descuentos, envío y total).
• Snapshots de cada producto (nombre, SKU y precio unitario al momento de la compra).
• Medio de pago seleccionado (Culqi, Stripe, PayPal, Mercado Pago, Yape/Plin, contra entrega o transferencia).
• Identificador de transacción devuelto por el proveedor de pagos (sin que Killa Beauty almacene números completos de tarjeta).
• Estado del pago (PENDIENTE, PAGADO, FALLIDO, REEMBOLSADO, CANCELADO).

2.4. Datos de uso y preferencias

• Lista de productos favoritos.
• Historial de productos vistos (ProductView) usado para mostrar “Visto recientemente”.
• Reseñas y calificaciones que publiques en productos.
• Consultas realizadas a nuestro equipo de atención al cliente.

2.5. Datos técnicos y de navegación

• Dirección IP, tipo de navegador, sistema operativo y dispositivo.
• Páginas visitadas, tiempo en el Sitio, referrer y eventos de interacción.
• Cookies estrictamente necesarias para autenticación, carrito y sesión.
• En el futuro, métricas agregadas de uso mediante Umami (autoalojado en nuestros servidores), que no utiliza cookies de rastreo ni vende datos a terceros.

Tratamos tus datos personales para las siguientes finalidades, todas necesarias para la operación del Sitio o autorizadas por tu consentimiento expreso:

1. 1Crear y mantener tu cuenta, verificar tu identidad y permitir el inicio de sesión seguro.
2. 2Procesar pedidos, calcular precios, gestionar pagos y emitir comprobantes electrónicos.
3. 3Coordinar envíos a domicilio y recojos en tienda, así como notificarte el estado de tu pedido por correo, WhatsApp o SMS.
4. 4Gestionar devoluciones, cambios, reembolsos y atención postventa.
5. 5Mostrar tus pedidos anteriores, productos favoritos e historial de navegación (“Visto recientemente”).
6. 6Atender consultas, quejas y reclamos por nuestros canales oficiales.
7. 7Prevenir fraude, asegurar la plataforma y cumplir obligaciones legales y contables.
8. 8Con tu consentimiento: enviarte comunicaciones de marketing sobre nuevos productos, ofertas y consejos de belleza.
9. 9Elaborar estadísticas agregadas y anónimas para mejorar el Sitio, nuestro catálogo y la experiencia de compra.

Tratamos tus datos personales sobre las siguientes bases legales, según lo establecido por la Ley N.° 29733:

• Consentimiento: para finalidades de marketing, suscripción a la newsletter y cookies no estrictamente necesarias.
• Ejecución de contrato: para gestionar tu cuenta, procesar pedidos, coordinar entregas y emitir comprobantes.
• Obligación legal: para conservar comprobantes electrónicos, responder a autoridades y cumplir con Indecopi.
• Interés legítimo: para prevenir fraude, asegurar la plataforma, mejorar nuestros servicios y atender consultas, siempre respetando tu derecho a oponerte.

Killa Beauty no vende ni alquila tus datos personales. Compartimos información únicamente con los siguientes terceros, en la medida estrictamente necesaria para prestar el servicio:

• Procesadores de pago: Culqi, Stripe, PayPal y Mercado Pago, para validar y procesar cobros con tarjeta. Estos proveedores cumplen estándares PCI-DSS y solo reciben el token de pago, no el número completo de tu tarjeta.
• Proveedores de envío: empresas de courier y recojo en tienda que necesitan tu nombre, teléfono, dirección y, cuando aplique, geolocalización del punto de entrega.
• Proveedor de infraestructura: hosting y base de datos PostgreSQL administrados por nuestro proveedor cloud, que cumplen certificaciones ISO 27001 y SOC 2.
• Almacenamiento de archivos: Cloudflare R2 para imágenes y archivos multimedia de productos (no contiene datos personales sensibles).
• Servicio de correo electrónico transaccional: para enviarte confirmaciones de pedido, comprobantes y notificaciones de estado.
• Autoridades: cuando exista un requerimiento legal, judicial o de una autoridad competente.

El Sitio utiliza cookies para asegurar su funcionamiento y mejorar tu experiencia. Clasificamos las cookies en tres categorías:

• Estrictamente necesarias: autenticación (killa.session-token), carrito de compras y protección contra CSRF. No pueden desactivarse.
• De preferencias: recordar idioma, filtros de catálogo y productos vistos recientemente.
• De analítica (futuras): Umami autoalojado, que mide visitas agregadas sin identificarte y no comparte datos con terceros.

Puedes gestionar o eliminar cookies desde la configuración de tu navegador. Ten en cuenta que deshabilitar las cookies estrictamente necesarias puede impedir el correcto funcionamiento del Sitio.

Conservamos tus datos personales únicamente durante el período necesario para cumplir las finalidades descritas y las obligaciones legales aplicables:

• Datos de cuenta: mientras tu cuenta esté activa. Al eliminarla, los datos sensibles se suprimen en 30 días.
• Pedidos y comprobantes: 5 años contados desde su emisión, conforme a las normas tributarias peruanas.
• Historial de pagos: 5 años para efectos contables y de prevención de fraude.
• Favoritos e historial de navegación: hasta que cierres tu cuenta o revoques el consentimiento.
• Datos de marketing: hasta que des de baja la suscripción o revoques tu consentimiento.
• Logs de seguridad: 12 meses para fines de auditoría y respuesta a incidentes.

Implementamos medidas técnicas, organizativas y legales razonables para proteger tus datos personales:

• Cifrado HTTPS/TLS en todo el Sitio.
• Contraseñas almacenadas con bcrypt (hash + salt).
• Tokens de autenticación firmados y rotación periódica.
• Acceso interno basado en roles (clientes y administradores con privilegios diferenciados).
• Respaldos cifrados de la base de datos con pruebas de restauración periódicas.
• Monitoreo continuo contra accesos no autorizados y revisiones de código.

A pesar de nuestras medidas, ningún sistema es 100% seguro. En caso de ocurrir una brecha de seguridad que afecte tus datos, te notificaremos en un plazo máximo de 72 horas, conforme al artículo 40 del Reglamento de la Ley N.° 29733.

Conforme a la Ley N.° 29733, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso: conocer qué datos tratamos sobre ti y cómo los utilizamos.
• Derecho de rectificación: actualizar o corregir datos inexactos o incompletos.
• Derecho de cancelación / supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Derecho de oposición: oponerte al tratamiento de tus datos para finalidades específicas (por ejemplo, marketing).
• Derecho de revocación del consentimiento: retirar el consentimiento previamente otorgado en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
• Derecho de portabilidad: recibir una copia legible por máquina de tus datos personales para transferirlos a otro proveedor.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected] adjuntando tu nombre completo, número de documento y una descripción de tu solicitud. Responderemos en un plazo máximo de 10 días hábiles. También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales.

Actualmente el Sitio no utiliza herramientas de analítica de terceros. Cuando implementemos analítica, lo haremos con Umami en su modalidad autoalojada:

• Umami se ejecuta en nuestros propios servidores, no en infraestructura externa.
• No utiliza cookies de rastreo ni identifica direcciones IP completas: las direcciones se anonimizan.
• No vende, comparte ni transfiere datos a redes publicitarias o terceros.
• Recopila únicamente métricas agregadas (páginas vistas, referrers, dispositivos, países).
• Puedes solicitar la exclusión de la analítica escribiéndonos a [email protected].

Algunos de nuestros proveedores de pago pueden procesar tu información en servidores fuera del Perú como parte de su operación global. Antes de realizar cualquier transferencia, verificamos que el país destino cuente con niveles adecuados de protección o que se hayan suscrito cláusulas contractuales tipo.

El Sitio no está dirigido a menores de 13 años. Si tenemos conocimiento de que hemos recopilado datos de un menor sin la autorización de sus padres o tutores, procederemos a eliminarlos en el menor tiempo posible. Para reportar este tipo de situaciones escríbenos a [email protected].

Podemos actualizar esta Política para reflejar cambios legales, técnicos o de negocio. Publicaremos la versión actualizada en esta misma URL, indicando la fecha de “Última actualización”. Si los cambios son significativos, te avisaremos por correo electrónico o mediante un aviso destacado en el Sitio.

Si consideras que tus derechos de protección de datos personales no han sido atendidos adecuadamente, puedes presentar una queja ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Perú.

Para cualquier consulta relacionada con esta Política:

• Encargado de privacidad: [email protected]
• Atención al cliente: [email protected]
• WhatsApp: +51 936 648 889 (Lun a Sáb, 10:00 — 20:00).
• Dirección: Av. Larco 345, Miraflores, Lima — Perú.