Política de privacidad
Última actualización: 14 de agosto de 2026.
Esta política aplica a Ruta Directa (la plataforma, operada por INNOV4 AI S.A.C., RUC 20616317769, con domicilio en Magdalena del Mar, Lima, Perú) y a los datos que tratamos tanto de los vendedores que usan Ruta Directa como de los clientes finales que agendan un envío en un formulario público (ruta-directa.com/f/<tienda>). El tratamiento se rige por la Ley 29733 (Ley de Protección de Datos Personales) y su Reglamento (D.S. 003-2013-JUS y D.S. 016-2024-JUS).
1. Quién es responsable de tus datos
INNOV4 AI S.A.C. es responsable del banco de datos de la plataforma Ruta Directa, conforme a la Ley 29733.
Rol respecto del cliente final: el vendedor es responsable de su relación comercial con su cliente final y decide recolectar sus datos para cumplir el envío; INNOV4 AI S.A.C. actúa como proveedor de la herramienta y responsable del banco de datos de la plataforma donde esos datos se almacenan.
2. Qué datos recolectamos
Del vendedor
- Correo electrónico y contraseña (la contraseña la cifra y custodia nuestro proveedor de autenticación; nosotros no la vemos).
- Nombre de marca, número de WhatsApp, logo y configuración de logística.
- Datos de su suscripción y, cuando el cobro con tarjeta esté activo, los datos de la transacción (no el número completo de tarjeta; ver sección 6).
Del cliente final
- Nombre completo y número de WhatsApp.
- Documento de identidad (DNI, carné de extranjería o pasaporte) solo si el envío es recojo en agencia.
- Dirección de entrega solo si el envío es delivery.
- Productos, cantidades y notas del pedido; y, en el piloto de pagos, el comprobante (voucher) que suba.
Datos técnicos
Dirección IP y marcas de tiempo de cada pedido, usadas únicamente para prevenir abuso del formulario público (pedidos duplicados o automatizados) y por seguridad.
Minimización: no pedimos datos que no necesitemos. El documento solo se solicita cuando el courier lo exige para el recojo, y la dirección solo cuando hay delivery.
3. Para qué usamos los datos y con qué base legal
| Finalidad | Base legal (Ley 29733) |
|---|---|
| Crear y operar la cuenta del vendedor | Ejecución de la relación contractual (términos aceptados) |
| Gestionar el envío que el cliente final solicitó | Consentimiento del cliente final otorgado antes de confirmar el pedido |
| Cobrar la suscripción del vendedor | Ejecución del contrato de suscripción |
| Prevenir fraude/abuso del formulario | Interés legítimo / seguridad del tratamiento |
| Cumplir obligaciones tributarias y contables | Obligación legal (SUNAT) |
| Avisos operativos por WhatsApp sobre el propio pedido | Ejecución del pedido — no son comunicaciones comerciales |
No enviamos publicidad al cliente final. Los mensajes de WhatsApp que recibe son estrictamente sobre el pedido que él mismo agendó. No usamos sus datos para marketing ni los cedemos a terceros con fines publicitarios.
Actualmente tampoco enviamos comunicaciones comerciales a los vendedores: solo correos y mensajes operativos del servicio (por ejemplo, plan activado o próximo a vencer). Si en el futuro quisiéramos enviar promociones, pediremos antes un consentimiento de marketing separado, con opción de baja inmediata.
4. Con quién los compartimos
- Con el courier elegido (Shalom, Olva, Marvisur u otro): los datos mínimos para que el envío llegue.
- Con el vendedor dueño del pedido: para que administre y cumpla el envío. Ningún vendedor ve los pedidos de otro.
- Con nuestros encargados de tratamiento (sección 5).
No vendemos datos personales.
5. Transferencia internacional y encargados de tratamiento
Para operar la plataforma usamos proveedores de tecnología que almacenan o procesan datos fuera del Perú. Esto constituye un flujo transfronterizo de datos conforme a la Ley 29733. Al aceptar esta política quedas informado de dichas transferencias, que se amparan además en los acuerdos de tratamiento de datos con cada proveedor.
| Encargado | Servicio | Datos | País / región |
|---|---|---|---|
| Supabase | Base de datos y autenticación | Datos de cuenta y pedidos | Brasil (São Paulo) |
| Railway | Alojamiento de la aplicación | Datos en tránsito durante el uso | Estados Unidos |
| Cloudflare | Red de entrega y seguridad (CDN) | Tráfico web, IP | Estados Unidos / red global |
| Resend | Envío de correos transaccionales | Correo y contenido del mensaje | Estados Unidos |
| Meta (WhatsApp Cloud API) | Avisos por WhatsApp del pedido | Nombre y número de WhatsApp | Estados Unidos |
| Culqi | Pasarela de pagos (aún no activa) | Datos de la transacción (tokenizados) | Perú |
| NubeFact | Comprobantes electrónicos (SUNAT) | Datos de facturación | Perú |
6. Cómo protegemos tus datos
- Cifrado del documento de identidad: el DNI, carné de extranjería o pasaporte del cliente final se guarda cifrado en reposo con AES-256-GCM y solo se descifra para mostrarlo al vendedor dueño de ese pedido.
- Aislamiento por vendedor: ningún vendedor accede a los datos de otro.
- Archivos sensibles (fotos de guía y de comprobantes) se almacenan en buckets privados con acceso mediante URLs firmadas de duración limitada.
- Contraseñas: las cifra y custodia nuestro proveedor de autenticación; no se almacenan en texto claro.
Ninguna medida es infalible; aplicamos medidas razonables acordes al riesgo del tratamiento.
7. Cuánto tiempo conservamos los datos
Los datos de la cuenta del vendedor y de sus pedidos se conservan mientras la cuenta esté activa, para que consultes tu historial.
Si cierras tu cuenta, tus datos y los de tus pedidos se eliminan en un plazo de 90 días, salvo aquellos que la ley obligue a conservar.
Los comprobantes y datos con relevancia tributaria se conservan por el plazo que exige la normativa de SUNAT (referencia habitual: 5 años).
Los registros del Libro de Reclamaciones se conservan por un mínimo de 2 años (D.S. 011-2011-PCM).
8. Tus derechos (ARCO y otros)
Como titular puedes ejercer tus derechos de Acceso, Rectificación, Cancelación (supresión) y Oposición (ARCO), así como los de Información y Portabilidad, escribiendo a [email protected].
| Derecho | Plazo de respuesta |
|---|---|
| Información | 8 días hábiles |
| Acceso / Portabilidad | 20 días hábiles |
| Rectificación / Cancelación / Oposición | 10 días hábiles |
Si hiciste el pedido como cliente final de un vendedor, también puedes pedirle a ese vendedor que gestione tu solicitud.
Si consideras que no atendimos tu derecho, puedes acudir a la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia y Derechos Humanos.
9. Banco de datos y registro
Los datos tratados por la plataforma conforman el banco de datos personales denominado “Usuarios y Clientes de Ruta Directa”, inscrito en el Registro Nacional de Protección de Datos Personales (RNPD) con código PJ-2026-4204.
10. Datos de menores de edad
Ruta Directa está dirigida a emprendedores mayores de 18 años. Si un envío tiene como destinatario a un menor de edad, el vendedor es responsable de contar con la autorización de su padre, madre o tutor.
11. Cambios a esta política
Podemos actualizar esta política para reflejar cambios en la plataforma o en la normativa. Publicaremos la fecha de última actualización en esta página. Los cambios materiales se comunicarán a los vendedores y, cuando corresponda, se actualizará la inscripción del banco de datos.
12. Contacto
INNOV4 AI S.A.C., RUC 20616317769 · Magdalena del Mar, Lima, Perú · [email protected]