Política de Privacidad

1. Quién es quién

Respecto de los datos de los Comerciantes (nombre, DNI, correo, WhatsApp, datos de su tienda y de su suscripción), el responsable del tratamiento es PaskaPeru (RUC 10723841050), titular de Heelancer, en https://heelancer.store. Respecto de los datos de los Compradores de cada tienda (nombre, teléfono, correo, dirección de entrega, productos pedidos y comprobante de pago), el responsable es el Comerciante y Heelancer actúa como encargado del tratamiento: los trata solo para prestar la plataforma, según las instrucciones del Comerciante y sin usarlos para fines propios.

2. Qué datos recopilamos (Comerciantes)

Para la creación y administración de tiendas en línea, recopilamos la siguiente información:

• Datos de Registro: Nombres, apellidos, número de DNI (mayor de 18 años) y dirección de correo electrónico.
• Datos de Contacto Comercial: Número de teléfono / WhatsApp para notificaciones operativas.
• Datos del Negocio: Nombre comercial de la marca, subdominio elegido y preferencias de catálogo.
• Datos de Autenticación con Google (OAuth 2.0): Si eliges registrarte mediante "Continuar con Google", recopilamos tu nombre, dirección de correo electrónico y foto de perfil proporcionados por Google.
• Datos de Origen Publicitario: Si llegas desde un anuncio, los parámetros de la campaña (utm_source, utm_medium, utm_campaign, utm_content) y el identificador de clic de Meta (fbclid). Ver la sección 8.

3. Uso de los servicios de Google API (Google OAuth 2.0)

El uso de la información recibida a través de las APIs de Google por parte de Heelancer se adhiere a la Política de Datos de Usuario de los Servicios de Google API, incluidos los requisitos de Uso Limitado.

Heelancer utiliza los permisos de autenticación de Google exclusivamente para:

• Verificar la identidad del comerciante de forma rápida y segura.
• Crear y vincular tu cuenta de administrador de tienda en Heelancer.
• No compartimos ni vendemos tus datos de Google a terceros. Tampoco utilizamos tus datos para fines publicitarios externos.

4. Para qué usamos los datos

Crear y administrar la tienda, procesar pedidos, cobrar la suscripción, enviar avisos del servicio (bienvenida, cobros, fin de prueba, suspensión), dar soporte, prevenir fraude y cumplir la ley.

5. Datos de pago y cobro automático

Heelancer no recibe ni almacena el número completo de la tarjeta ni su código de seguridad: se escriben en el formulario de la pasarela de pago (Openpay Perú o Culqi, según la tarjeta) y viajan directamente a ella. De la tarjeta guardamos solo un identificador de la tarjeta en la pasarela, la marca, los últimos cuatro dígitos, la fecha de vencimiento y el correo indicado. A la pasarela le enviamos, para crear al cliente y cobrar, el nombre del titular de la tienda, su correo y, si lo indicó, su teléfono.

Al registrar o cambiar una tarjeta hacemos un cargo de validación de importe mínimo que se reembolsa de inmediato, y la tarjeta predeterminada se usa para el cobro automático mensual del plan y de las comisiones acumuladas, como se explica en los Términos y Condiciones. Si un cobro es rechazado, Heelancer vuelve a intentarlo durante unos días y te avisa por correo. Puedes cambiar o eliminar tu tarjeta y cancelar desde Mi suscripción; al cancelar no se hacen más cobros.

6. Prevención de fraude

Al registrar una tarjeta guardamos un identificador del dispositivo (generado por Openpay) y la dirección IP desde la que se registró, y los enviamos a Openpay al cobrar, como exige su sistema antifraude. Se guardan mientras la tarjeta esté registrada y se eliminan de nuestra base cuando el Comerciante elimina la tarjeta.

7. Terceros que intervienen

Openpay Perú y Culqi (procesamiento de los pagos de la suscripción), Meta Platforms (medición de nuestra publicidad en Facebook e Instagram, ver la sección 8), Brevo (envío de correos del servicio), Cloudflare (red de entrega, protección y conexión segura), Contabo (servidores donde funciona la plataforma) y Google (solo si el Comerciante elige iniciar sesión con Google). Cada uno trata los datos según su propia política. Las transferencias a proveedores en el extranjero se hacen con las garantías que exige la Ley N° 29733.

8. Píxel de Meta, cookies y medición publicitaria

En el sitio principal de Heelancer (heelancer.store), y no en las tiendas de los Comerciantes ni en el panel de administración, usamos el Píxel de Meta para medir qué anuncios de Facebook e Instagram traen visitas y registros, y mejorar nuestra publicidad. Cada tienda puede tener sus propias herramientas de medición, de las que responde su Comerciante.

Solo se activan si las aceptas en el aviso de cookies que aparece al entrar a heelancer.store. Si las rechazas o no eliges, no se carga el Píxel de Meta ni se guarda la cookie de origen de campaña. Puedes cambiar mi decisión de cookies en cualquier momento.

• Qué mide: las páginas que visitas en heelancer.store, si llegas a la sección de planes, si abres el registro, si envías tu correo o continúas con Google, los pasos del asistente de creación, si completas el registro y si escribes por WhatsApp.
• Qué recibe Meta: la acción realizada, el plan elegido, tu dirección IP, datos técnicos del navegador y los identificadores de Meta (cookies _fbp y _fbc, y el identificador de clic fbclid). Meta los trata según su propia política. Además, tenemos activada la coincidencia avanzada automática de Meta: puede leer los datos de contacto que escribes en los formularios de heelancer.store (como correo, teléfono, nombre o ciudad), convertirlos en una huella irreversible (hash) en tu navegador y enviarlos a Meta para asociar tus acciones con tu cuenta de Facebook o Instagram y medir mejor los anuncios; Meta indica que no está diseñada para recoger contraseñas ni datos financieros, de salud o gubernamentales. Meta también puede registrar automáticamente los clics en botones. Nosotros no enviamos tu contraseña ni datos de tarjeta. En una etapa posterior podremos informar a Meta, desde nuestros servidores, que se completó un registro, usando tu correo convertido en una huella irreversible (hash) y nunca el correo en claro.
• Origen de la campaña: si llegas desde un anuncio, guardamos en una cookie propia, por 30 días, los parámetros utm_source, utm_medium, utm_campaign, utm_content y fbclid. Si creas una tienda, se guardan junto a ella solo para saber qué campaña la trajo; no los usamos para otra finalidad.
• Cómo desactivarlo: rechaza las cookies en el aviso (o cambia tu decisión con el enlace de arriba), puedes bloquear las cookies de terceros en tu navegador, usar las preferencias de anuncios de Facebook (facebook.com/adpreferences) o escribirnos a [email protected] para pedir la eliminación del origen de campaña guardado con tu tienda.

9. Conservación

Los datos de una tienda se conservan mientras esté activa y 90 días después de cancelarse o suspenderse; los comprobantes y datos tributarios, el tiempo que la ley exija.

10. Seguridad

Conexiones HTTPS, accesos restringidos, credenciales de la pasarela cifradas y los datos de tarjeta fuera de nuestros servidores. Si ocurre una brecha que afecte datos personales, avisaremos a los afectados conforme a la ley.

11. Derechos ARCO (acceso, rectificación, cancelación y oposición)

Puedes pedir acceso, rectificación, cancelación u oposición escribiendo a [email protected] con el asunto «Solicitud ARCO»; responderemos en el plazo legal. Si eres Comprador, tu solicitud se atiende con el Comerciante responsable de tu pedido.