Política de Privacidad
Última actualización: 23 de septiembre de 2026
En Flor de Altura Café respetamos tu privacidad. Esta política explica qué datos personales recopilamos en www.flordealtura.com, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos. Se rige por la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento vigente.
1. Responsable del tratamiento
- Titular: Flor de Altura Café, RUC 20614458411.
- Domicilio: Pichanaqui, Chanchamayo, Junín - Perú.
- Contacto y privacidad (WhatsApp): +51 910 251 455
- Correo: contacto@flordealtura.com
2. Datos que recopilamos
Solo pedimos los datos necesarios para cada servicio:
- Al crear una cuenta: nombres y apellidos, DNI, dirección, correo electrónico, teléfono (opcional) y contraseña, que se guarda cifrada y nunca podemos leer. También el rol que eliges en la comunidad y, si decides añadirlos, una biografía y los datos de tu negocio.
- Al hacer un pedido: los productos, cantidades, importes y datos de entrega. El pago y la entrega se coordinan por WhatsApp: no recibimos ni almacenamos datos de tarjetas en este sitio.
- En el formulario comercial o de exportación: nombre de la empresa, persona de contacto, correo, teléfono y, si lo marcas, tu suscripción al boletín.
- Al comentar un artículo: el texto del comentario, asociado a tu nombre de cuenta, que es lo único que se muestra públicamente.
- Al navegar: datos técnicos como el tipo de dispositivo, las páginas visitadas y los tiempos de carga. Nuestra medición propia no guarda tu dirección IP ni te identifica: usa un identificador aleatorio que desaparece al cerrar la pestaña.
No tratamos datos sensibles como salud, origen racial, ideología o datos biométricos, ni los solicitamos en ningún formulario.
3. Para qué usamos tus datos y con qué base legal
- Gestionar tu cuenta, tus pedidos y tus puntos del club. Base: la ejecución de la relación contractual que inicias al registrarte o comprar.
- Emitir comprobantes de pago y cumplir obligaciones tributarias. Base: obligación legal. Por eso pedimos el DNI.
- Atender solicitudes comerciales y de exportación. Base: tu consentimiento al enviar el formulario.
- Publicar y moderar comentarios. Cada comentario pasa por una revisión automática antes de publicarse. Si no cumple las normas de la comunidad, no se publica y queda registrado para que un administrador lo revise. Base: la ejecución de las condiciones de uso que aceptas al comentar.
- Enviarte novedades o el boletín. Base: tu consentimiento, que puedes retirar en cualquier momento.
- Medir y mejorar el sitio. Google Analytics solo se activa si aceptas las cookies de analítica, mediante el Modo de Consentimiento de Google. La medición propia no usa cookies ni te identifica.
- Mostrarte publicidad relevante. Solo si aceptas las cookies de marketing.
- Mantener la seguridad del sitio y prevenir abusos. Base: el interés legítimo de proteger el servicio y a sus usuarios.
No vendemos tus datos ni los cedemos a terceros para sus propios fines comerciales. No tomamos decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados. La moderación automática solo decide si un comentario se publica, y cualquier sanción sobre tu cuenta la decide una persona.
4. Cookies y tecnologías similares
Usamos tres categorías de cookies. Puedes cambiar tu elección cuando quieras desde el enlace “Preferencias de cookies” del pie de página.
- Necesarias (siempre activas): sesión de tu cuenta, que caduca a las 24 horas; seguridad; y el registro de tu elección de cookies (
cc_cookie, 1 año). El carrito se guarda en el almacenamiento local de tu navegador, no en una cookie. - Analítica (solo con tu consentimiento): Google Analytics 4 (
_ga,_ga_*, hasta 2 años;_gid, 24 horas). - Marketing (solo con tu consentimiento): cookies de Google Ads (
_gcl*) y del píxel de Meta (_fbp) para medir y personalizar anuncios.
Además usamos una medición propia de rendimiento sin cookies, que no depende del banner porque no guarda nada en tu dispositivo ni te reconoce entre visitas.
5. Con quién compartimos tus datos
Para prestar el servicio contamos con proveedores que tratan datos por encargo nuestro, siguiendo nuestras instrucciones y con obligaciones de confidencialidad y seguridad:
| Proveedor | País | Para qué |
|---|---|---|
| Vercel Inc. | Estados Unidos | Alojamiento del sitio web y registros técnicos del servidor. |
| Supabase Inc. | Estados Unidos | Base de datos: cuentas, pedidos, puntos, comentarios y métricas del sitio. |
| Resend Inc. | Estados Unidos | Envío de correos transaccionales (códigos de verificación, confirmaciones). |
| HubSpot Inc. | Estados Unidos | Gestión de solicitudes comerciales y de exportación (B2B). |
| Anthropic PBC | Estados Unidos | Revisión automática de los comentarios antes de publicarlos, para filtrar insultos, acoso o discurso de odio. |
| Google LLC | Estados Unidos | Google Analytics 4 y Google Tag Manager: medición de uso del sitio, solo con tu consentimiento. |
| Meta Platforms Inc. | Estados Unidos | Píxel de Meta, solo con consentimiento de marketing; y WhatsApp, cuando tú inicias la conversación para coordinar un pedido. |
También podemos comunicar datos a autoridades públicas cuando una ley o un mandato judicial lo exija.
6. Transferencias internacionales
Varios de los proveedores anteriores almacenan o procesan datos fuera del Perú, principalmente en Estados Unidos. Estas transferencias son necesarias para prestar el servicio que solicitas y se realizan con proveedores que ofrecen garantías de protección adecuadas, como cláusulas contractuales de protección de datos, cifrado en tránsito y controles de acceso. Al usar el sitio quedas informado de estas transferencias conforme a la Ley 29733.
7. Cuánto tiempo conservamos tus datos
- Cuenta: mientras esté activa. Si pides su eliminación, borramos o anonimizamos tus datos, salvo los que debamos conservar por ley.
- Pedidos y comprobantes: durante el plazo que exigen las normas tributarias y contables peruanas.
- Solicitudes comerciales: mientras dure la relación comercial o hasta que nos pidas eliminarlas.
- Comentarios: mientras el artículo esté publicado o hasta que los elimines o pidas su eliminación. Los registros de comentarios bloqueados se conservan el tiempo necesario para gestionar la moderación.
- Cookies: los plazos indicados en la sección 4.
- Boletín: hasta que te des de baja.
8. Cómo protegemos tus datos
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS) en todo el sitio, contraseñas almacenadas con cifrado irreversible, verificación del correo al registrarte, reglas de acceso en la base de datos que impiden que un usuario lea los datos de otro, acceso de administración restringido y límites contra el uso abusivo de los formularios. Ninguna medida es infalible: si ocurriera un incidente de seguridad que afecte a tus datos, te lo comunicaremos y lo notificaremos a la autoridad conforme a la normativa.
9. Tus derechos
Como titular de tus datos puedes ejercer en cualquier momento, de forma gratuita, tus derechos de:
- Acceso: saber qué datos tuyos tratamos y cómo.
- Rectificación: corregir datos inexactos o incompletos. Muchos los puedes cambiar tú mismo desde tu perfil.
- Cancelación: pedir que eliminemos tus datos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento concreto, por ejemplo el envío de comunicaciones comerciales.
- Revocación del consentimiento que nos hayas dado, sin que afecte a lo tratado antes.
Escríbenos por WhatsApp al +51 910 251 455 o al correo contacto@flordealtura.com indicando “Protección de datos”, indicando tu nombre, el derecho que quieres ejercer y una copia de tu documento de identidad para verificar que eres el titular. Responderemos dentro de los plazos que establece la normativa vigente. Si consideras que no hemos atendido tu solicitud, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
10. Menores de edad
Este sitio no está dirigido a menores de 18 años y no recopilamos conscientemente sus datos. Si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
11. Cambios en esta política
Podemos actualizar esta política cuando cambien nuestros servicios o la normativa. La fecha de la última actualización figura al inicio. Si el cambio es relevante, por ejemplo una nueva finalidad o un nuevo tipo de dato, te lo avisaremos por correo o mediante un aviso visible en el sitio antes de que entre en vigor.