Política de privacidad

El responsable del tratamiento de tus datos personales es Pulga S.A.C., con RUC 20612345678 y domicilio en Av. José Larco 1232, Miraflores, Lima, Perú (“Pulga”). Esta Política se rige por la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por el Decreto Supremo N.º 016-2024-JUS.

Puedes comunicarte con nuestro equipo de protección de datos en privacidad@pulga.com.pe. (Datos de demostración.)

• Datos de cuenta y perfil: nombre, nombre de usuario, correo electrónico, contraseña (almacenada cifrada con hash), foto, biografía, departamento y distrito, y celular.
• Datos de transacciones: artículos publicados, ofertas, pedidos, dirección de entrega, DNI del destinatario cuando el courier lo exige, método de pago (solo la marca y los últimos 4 dígitos; nunca guardamos números completos de tarjeta), movimientos de tu billetera y opiniones.
• Comunicaciones: mensajes entre Usuarios, consultas al soporte y hojas del Libro de Reclamaciones.
• Origen de tu registro: si llegaste por un enlace o código de invitación, guardamos ese código (y las etiquetas utm del enlace, si las tenía) junto a tu cuenta para saber quién te invitó y reconocer a quienes nos ayudan a crecer. Lo guardamos con una cookie propia de Pulga, solo si aceptas las cookies de medición, y no usamos rastreadores de terceros.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, fechas de acceso y cookies (ver Política de Cookies).

No solicitamos datos sensibles. Te pedimos no incluirlos en tus mensajes ni publicaciones.

Usamos tus datos para:

Finalidades necesarias para prestarte el servicio

• Crear y administrar tu cuenta, y verificar tu identidad.
• Permitir que publiques, compres, ofertes y converses con otros Usuarios.
• Procesar pagos (con Mercado Pago cuando está activo), proteger el dinero del comprador hasta la entrega, gestionar envíos, reclamos, reembolsos y retiros.
• Atender disputas, reclamos y quejas, y cumplir obligaciones tributarias y de protección al consumidor.
• Prevenir fraudes y garantizar la seguridad de la plataforma.

Finalidades adicionales (requieren tu consentimiento aparte)

• Enviarte novedades y promociones de Pulga por correo (ver Comunicaciones de marketing).

Estas finalidades adicionales no están marcadas por defecto: solo las activamos si nos das tu consentimiento libre, previo, expreso, inequívoco e informado, y puedes revocarlo en cualquier momento sin afectar el uso de Pulga.

Solo te enviamos novedades y promociones de Pulga por correo si nos lo pides de forma expresa. Para eso usamos una casilla opcional, que aparece sin marcar, al crear tu cuenta y al anotarte en la lista de espera. Es un permiso distinto de la aceptación de los Términos y de esta Política: no marcarla no afecta el uso de Pulga.

Qué guardamos

• Tu correo, si diste o retiraste el permiso, la fecha y hora, el texto y la versión que viste, desde dónde lo diste (sitio web, app o lista de espera) y, como medida de seguridad, tu dirección IP y el tipo de dispositivo.
• Lista de espera: tu correo (y tu cuenta, si habías iniciado sesión), la fecha, desde qué pantalla te anotaste y, si llegaste por un enlace con parámetros (por ejemplo ref o utm_*), esos textos tal como venían. La usamos para avisarte cuando abramos las compras y para saber cuánta gente espera. No la usamos para otra cosa ni compartimos tu correo con terceros para sus propias promociones.

Cómo cambiar de opinión

• En Configuración → Notificaciones (y en Perfil → Configuración en la app).
• Con el enlace «Darme de baja» que incluirá cada correo de novedades o promociones; también deja de recibirlos y sale de la lista de espera.
• Escribiendo a privacidad@pulga.com.pe.

Aunque retires este permiso, seguirás recibiendo los avisos necesarios del servicio: pedidos, pagos, entregas, reclamos y seguridad de tu cuenta.

Para ordenar tu Inicio, el orden «Recomendado para ti» y las etiquetas como «En tu talla M», Pulga usa estos datos de tu cuenta, solo mientras tengas la personalización activada:

• Lo que tú nos dices: tus departamentos de interés, tus tallas (y las de otras personas que agregues), el largo de tu pie si lo ingresas, tus marcas favoritas y la unidad de calzado. Se guardan en tu cuenta, no en el dispositivo.
• Lo que haces en Pulga: favoritos, compras, ofertas, conversaciones iniciadas, vendedores que sigues, artículos que abres, búsquedas, los «No me interesa» y cuántas veces se te mostró un artículo sin que lo abrieras. De las vistas y búsquedas conservamos como máximo 90 días y las últimas 400 por persona.

No usamos datos sensibles, no vendemos esta información ni la compartimos con terceros para publicidad. Para medir si las recomendaciones sirven, además llevamos contadores agregados por sección y por día, sin tu identificador.

Tú decides: en Configuración → Privacidad (y en Perfil → Configuración en la app) puedes desactivar «Personalizar mi Inicio»: tu Inicio muestra lo más popular y dejamos de registrar lo que miras o buscas. También puedes usar «Borrar mi historial de recomendaciones» para eliminar lo registrado, o borrar tus tallas en Mis tallas. Sin cuenta, solo usamos las categorías que viste recientemente en este navegador (cookie pulga_recent_cats), que puedes borrar desde tu navegador.

Tratamos tus datos con tu consentimiento, que otorgas al registrarte y aceptar esta Política, y cuando es necesario para ejecutar la relación contractual contigo (por ejemplo, entregar un pedido) o cumplir una obligación legal. Puedes revocar tu consentimiento escribiendo a privacidad@pulga.com.pe; esto puede implicar que ya no podamos prestarte el servicio.

Solo compartimos lo estrictamente necesario con:

• Otros Usuarios: tu nombre de usuario, foto, ubicación general (departamento o distrito) y opiniones son públicos. Al comprar, el Vendedor recibe tu nombre y dirección de entrega para enviarte el artículo.
• Couriers y agencias (por ejemplo Olva Courier, Shalom y Chazki): nombre, teléfono, dirección y DNI cuando corresponda para realizar la entrega.
• Proveedores de pago (pasarelas, Yape, Plin, PagoEfectivo y emisores de tarjetas): los datos necesarios para procesar el cobro y los retiros.
• Proveedores tecnológicos que alojan y operan la plataforma (hosting, base de datos, almacenamiento de imágenes, correo electrónico y, solo si usas las funciones con IA, el procesamiento de la foto por Google a través de Vercel), que actúan por encargo nuestro.
• Autoridades (INDECOPI, SUNAT, Poder Judicial, Ministerio Público) cuando la ley lo exija.

No vendemos tus datos personales.

Pulga ofrece dos funciones opcionales con inteligencia artificial. Solo se activan cuando tú las usas, nunca publican nada por ti y siempre puedes corregir el resultado:

• “Autocompletar con IA” al vender: analiza las fotos del artículo que ya subiste a tu publicación para sugerirte título, descripción, categoría, marca, color y, si la etiqueta se lee con claridad, la talla. El estado de la prenda nunca se elige por ti; si la IA nota un defecto claramente visible, te lo avisa para que lo revises. Tú revisas, cambias o deshaces cada dato antes de publicar.
• “Buscar con una foto”: tomas o eliges una foto de una prenda y la IA la interpreta para buscar artículos parecidos. Esa foto no se guarda: se reduce de tamaño en tu dispositivo, se envía una sola vez para generar la búsqueda y se descarta; solo mantenemos en tu navegador una miniatura mientras tu sesión de navegación esté abierta.

Para generar estas sugerencias, las fotos son procesadas por un proveedor de inteligencia artificial (Google, a través de la plataforma de Vercel) que actúa por encargo nuestro y cuyos servidores pueden estar fuera del Perú (ver “Transferencia internacional de datos”). Solo enviamos la foto necesaria para la función, sin tu nombre, correo ni otros datos de tu cuenta, y la usamos únicamente para devolverte la sugerencia o la búsqueda, no para entrenar modelos. Guardamos un contador diario de usos por cuenta para prevenir abusos. Las sugerencias pueden contener errores: revísalas antes de publicar o de decidir.

El asistente de ayuda es una inteligencia artificial que responde dudas con los artículos de ayuda de Pulga. Solo informa y guía: no puede cancelar, reembolsar, editar ni cambiar nada en tu cuenta, ni escribir a otras personas; cuando algo debe hacerse, te muestra un enlace a la pantalla donde lo haces tú.

• Qué ve: lo que escribes en el chat y, solo si iniciaste sesión, lo que necesita para responderte sobre tus propios pedidos, publicaciones, cobros y estado de cuenta (lectura únicamente). Nunca ve datos de otras personas.
• Qué no debes escribir: contraseñas, códigos de verificación, números de tarjeta, CVV ni tu DNI completo. Si los escribes, los quitamos de tu mensaje antes de guardarlo o procesarlo, y Pulga jamás te los pedirá.
• Quién lo procesa: el texto de la conversación lo procesa un proveedor de inteligencia artificial (Google, a través de Vercel) que actúa por encargo nuestro y puede estar fuera del Perú; no se usa para entrenar modelos.
• Cuánto tiempo se guarda: las conversaciones se conservan 90 días desde el último mensaje para mejorar el servicio y atender reclamos, y luego se eliminan. También se eliminan si borras tu cuenta.
• Consultas al equipo: si el asistente no logra resolver tu problema y envías tu caso con «Cuéntanos tu caso», guardamos tu nombre, correo, teléfono (opcional), el resumen que revisaste, las fotos que adjuntes y una copia de la conversación para que el equipo pueda ayudarte sin que repitas nada. Conservamos la consulta mientras sea necesaria para atenderte y por el plazo legal aplicable a reclamos. Las personas del equipo que atienden tu consulta pueden ver esa conversación.

Las respuestas del asistente pueden contener errores: para casos con dinero o reclamos, una persona de nuestro equipo revisa tu consulta. Puedes ejercer tus derechos ARCO sobre estos datos escribiendo a privacidad@pulga.com.pe.

Para operar la plataforma utilizamos servicios de computación en la nube de Vercel Inc. y de proveedores de bases de datos y almacenamiento, cuyos servidores pueden estar ubicados fuera del Perú, principalmente en Estados Unidos y Brasil (São Paulo). Si usas las funciones con inteligencia artificial, las fotos que envías para esa función son procesadas por Google a través de la plataforma de Vercel, también en servidores fuera del Perú. Esto implica un flujo transfronterizo de tus datos personales.

Antes de realizar esta transferencia verificamos que el destinatario asuma las obligaciones de protección y seguridad exigidas por la normativa peruana, mediante contratos que le imponen medidas equivalentes, y comunicamos el flujo transfronterizo a la Autoridad Nacional de Protección de Datos Personales cuando corresponde.

Cumplidos los plazos, eliminamos o anonimizamos los datos, salvo que una norma exija conservarlos por más tiempo.

Tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos. Puedes descargarlos en cualquier momento desde Configuración → Privacidad.
• Rectificación: actualizar o corregir datos inexactos o incompletos (la mayoría puedes hacerlo tú mismo en Configuración).
• Cancelación: solicitar la supresión de tus datos cuando ya no sean necesarios o retires tu consentimiento. Puedes eliminar tu cuenta desde Configuración.
• Oposición: oponerte al tratamiento para finalidades adicionales, como las promociones.

Además, puedes solicitar la portabilidad de tus datos y no ser objeto de decisiones basadas únicamente en tratamientos automatizados.

Procedimiento

1. Escribe a privacidad@pulga.com.pe indicando tu nombre, el correo de tu cuenta, el derecho que deseas ejercer y una copia de tu DNI (para verificar tu identidad).
2. Confirmaremos la recepción de tu solicitud y, de ser necesario, te pediremos información adicional.
3. Responderemos en un máximo de 20 días hábiles para acceso, y 10 días hábiles para rectificación, cancelación y oposición, plazos que la ley permite ampliar en casos justificados.

Si consideras que no atendimos tu solicitud adecuadamente, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos).

Pulga mantiene el banco de datos personales de “Usuarios y transacciones”, que se encuentra en proceso de inscripción en el Registro Nacional de Protección de Datos Personales de la Autoridad Nacional de Protección de Datos Personales (ANPD). El número de inscripción se publicará en esta sección una vez emitido.

Aplicamos medidas técnicas, organizativas y legales para proteger tus datos: contraseñas almacenadas con hash, conexiones cifradas (HTTPS), control de accesos y respaldos. Ningún sistema es infalible; si ocurre un incidente de seguridad que afecte tus datos personales, lo notificaremos a la ANPD y a ti dentro de las 48 horas siguientes a tomar conocimiento, cuando la normativa lo exija.

Tú también puedes ayudar: usa una contraseña única, no compartas tus códigos de aprobación y cierra sesión en dispositivos compartidos.

Pulga está dirigida a mayores de 18 años. No recopilamos intencionalmente datos de menores de 14 años. Si detectamos una cuenta de un menor sin autorización de su padre, madre o apoderado, la cerraremos y eliminaremos sus datos.

Usamos cookies esenciales para que Pulga funcione (por ejemplo, mantener tu sesión) y, solo si lo aceptas, cookies de medición y personalización. Puedes elegir en cualquier momento. Conoce el detalle en la Política de Cookies.

Podemos actualizar esta Política para reflejar cambios legales o del servicio. Publicaremos la nueva versión con su fecha de actualización y te avisaremos de los cambios relevantes. Para dudas escribe a privacidad@pulga.com.pe.