Legal
Política de privacidad
Grownic es una plataforma de tarjetas digitales de sellos y puntos para comercios. Aquí explicamos qué datos personales tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo ejercer tus derechos. Tenemos dos papeles distintos: somos responsables de los datos de las cuentas de comercio y encargados de los datos de los clientes de cada comercio.
1. Quiénes somos y cómo contactarnos
El titular de Grownic (grownic.app) es Bistion S.A.C., con RUC 20608926861 y domicilio en Av. Paseo de la República 111, Oficina 602, Cercado de Lima, Lima, Lima.
Para cualquier asunto sobre tus datos personales, escríbenos a grownic.digital@gmail.com. También atendemos consultas por WhatsApp al +51 980 583 863, pero para ejercer tus derechos te pediremos una solicitud escrita (ver Tus derechos).
2. Nuestros dos papeles: responsable y encargado
La Ley N.° 29733 distingue entre quien decide para qué y cómo se tratan los datos —el responsable o titular del banco de datos— y quien los trata por cuenta de otro —el encargado—. En Grownic somos una cosa u otra según de quién sean los datos:
| Datos de… | Nuestro papel | Quién decide sobre ellos |
|---|---|---|
| Comercios: la empresa, su titular y su personal (administradores y operadores). | Responsable | Bistion S.A.C., conforme a esta política. |
| Clientes de cada comercio: quien se une a su programa de fidelización. | Encargado del tratamiento | El comercio. Nosotros tratamos esos datos solo para prestarle el servicio y según sus instrucciones. |
| Visitantes de este sitio web y quienes nos escriben. | Responsable | Bistion S.A.C., conforme a esta política. |
Las cuentas de cliente son de cada comercio: si te unes al programa de dos comercios distintos, tienes dos cuentas separadas, y ninguno de ellos ve lo que haces en el otro.
3. Datos de los comercios y de su personal
De estos datos somos responsables.
Qué datos tratamos
- De la empresa: nombre comercial, dirección de su página en Grownic, correo y celular de contacto y, cuando la registra nuestro equipo, su RUC.
- Del titular y del personal: nombre, correo electrónico, celular (opcional para el personal), rol (administrador u operador), local asignado y fecha del último ingreso.
- Credenciales: la contraseña y el PIN de cada persona, guardados solo como resumen criptográfico (Argon2id). Nadie, ni siquiera nosotros, puede leerlos.
- Registro de actividad: las acciones relevantes de cada persona en el panel —por ejemplo, dar un sello, entregar un premio o modificar un cliente—, con la fecha y la dirección IP desde la que se hicieron.
- Suscripción: plan, fechas del periodo de prueba y estado de la suscripción. No cobramos en línea ni guardamos datos de tarjetas de pago.
- Aceptación de los términos: la fecha y hora en que el comercio los aceptó al registrarse.
Para qué los usamos
| Finalidad | Por qué podemos hacerlo |
|---|---|
| Crear y mantener la cuenta del comercio y la de su personal, y prestar el servicio contratado. | Es necesario para ejecutar el contrato con el comercio (art. 14, inciso 5, de la Ley N.° 29733). |
| Proteger las cuentas: verificar credenciales, limitar los intentos repetidos, registrar quién hizo cada acción y detectar fraudes. | La ejecución del contrato y nuestro deber de adoptar medidas de seguridad (art. 16 de la Ley). |
| Gestionar el periodo de prueba y la suscripción, y avisar al comercio de su estado dentro del panel. | La ejecución del contrato. |
| Evitar que un mismo titular abra más de un periodo de prueba gratuito (ver el apartado siguiente). | La ejecución del contrato: es una condición del periodo de prueba en los Términos y condiciones. |
| Atender consultas y solicitudes de soporte. | La ejecución del contrato o, antes de contratar, tu propia solicitud. |
| Cumplir obligaciones legales y atender requerimientos de autoridades. | Una obligación legal. |
No usamos los datos de los comercios para enviarles publicidad, ni los vendemos o cedemos a terceros para que lo hagan.
Cómo evitamos periodos de prueba repetidos
Para que cada titular use un solo periodo de prueba, guardamos una huella de su celular, de su correo y, si lo hay, del RUC: un código calculado con una clave secreta a partir del cual no se puede recuperar el dato original. Las huellas se conservan aunque la cuenta del comercio se elimine, porque borrarlas anularía su finalidad.
4. Datos de los clientes de los comercios
Cuando te unes al programa de fidelización de un comercio que usa Grownic, ese comercio es el responsable de tus datos: decide para qué los usa y es a quien debes dirigirte en primer lugar (ver Tus derechos). Nosotros los guardamos y procesamos por encargo suyo y solo para que el programa funcione.
- Identificación: tu nombre, tu número de celular y, si nos lo das, tu correo electrónico (ver Tu correo electrónico). No pedimos DNI, fecha de nacimiento ni dirección.
- Cuenta: tu contraseña (guardada solo como resumen criptográfico), cómo y cuándo se verificó tu celular, y los intentos fallidos de ingreso.
- Programa de fidelización: tus tarjetas, sellos, puntos, premios, canjes, cupones usados y nivel; y cada visita registrada, con el local, la fecha, la persona del comercio que te atendió y, si el comercio lo anota, el importe de la compra.
- Lo que anota el comercio: notas y etiquetas internas sobre ti y, si su programa lo usa, el nombre de tu mascota.
- Seguridad: la dirección IP desde la que te registraste o iniciaste sesión, en el registro de actividad.
Esos datos sirven para identificarte en el local —con tu QR, el código de tu tarjeta o tu celular—, sumar tus sellos y puntos, entregarte tus premios, mostrarte tu tarjeta en el portal, comprobar que el celular es tuyo y proteger tu cuenta. No los usamos para fines propios, no los combinamos entre comercios y no los vendemos.
Niveles calculados automáticamente
Si el comercio usa niveles (por ejemplo, «VIP»), el sistema te asigna uno automáticamente según las reglas que el comercio define: tus visitas, tus puntos o lo que gastaste en un periodo. El nivel solo decide qué beneficios del programa recibes y no tiene otros efectos. Si no estás de acuerdo con tu nivel, puedes pedir al comercio que lo revise.
Mensajes
Hoy Grownic no envía mensajes de WhatsApp ni SMS: tu celular se verifica en el local, con el personal del comercio. Los mensajes previstos para cuando ese servicio se active son solo de servicio —códigos de verificación y avisos sobre tus canjes o tu nivel—, no publicidad, y actualizaremos esta política antes de enviarlos.
Tu correo electrónico, si nos lo das
Al registrarte puedes darnos un correo electrónico. Es opcional: sin él tu cuenta funciona igual, y siempre entras con tu celular. Lo guardamos para dos cosas: recuperar tu cuenta si cambias de celular y avisarte de tu tarjeta en ese comercio (por ejemplo, que tu premio está listo).
Hoy no enviamos ningún correo. Antes del primero te pediremos confirmar que la dirección es tuya, y no escribiremos a una dirección sin confirmar. Lo tratamos como el resto de tus datos de cliente: por encargo del comercio, sin combinarlo entre comercios y sin venderlo, y nunca completo en los registros de actividad. Si eliminas tu cuenta, se borra con tus demás datos.
Tu tarjeta en Google Wallet
Si tú decides guardar tu tarjeta en Google Wallet desde tu portal, enviamos a Google lo que la tarjeta muestra: el nombre del comercio y de su programa, sus colores y su logo, tus sellos o puntos, la fecha en que vencen tus puntos, tu nivel, si tienes un premio esperando y un enlace a tu portal. Mientras la tengas guardada, la mantenemos al día con esos mismos datos.
La tarjeta se identifica con un código aleatorio. No enviamos tu nombre, tu celular ni el código impreso de tu tarjeta, y no lleva el QR con el que sumas en caja: ese sigue en tu portal.
En la tarjeta pueden aparecer mensajes del programa: que tienes un premio esperando, que tus puntos vencen pronto o un cupón del comercio. Por esos mensajes, Google Wallet te avisa como mucho tres veces al día por tarjeta. Si el comercio indicó dónde están sus locales, Google Wallet puede avisarte cuando estés cerca; eso lo decide Google Wallet en tu celular con los permisos de ubicación que le hayas dado, y nosotros no recibimos tu ubicación.
Google trata esos datos según sus propias condiciones y su política de privacidad, porque Google Wallet es un servicio que usas con tu cuenta de Google. Puedes quitar la tarjeta de Google Wallet cuando quieras: Google nos avisa y dejamos de actualizarla. Tu tarjeta en el portal sigue funcionando igual.
5. Visitantes de este sitio web
Para visitar grownic.app no te pedimos ningún dato. Las cookies que usa este sitio, y cómo aceptarlas, rechazarlas o cambiar tu decisión, están en la Política de cookies.
Si nos escribes por WhatsApp desde el botón del sitio, usamos tu número y tus mensajes para responderte. Esa conversación pasa por WhatsApp, un servicio de Meta Platforms sujeto a sus propias condiciones.
6. Con quién compartimos los datos
Solo con proveedores que los tratan por nuestra cuenta, bajo contrato y en lo necesario para prestar el servicio:
| Proveedor | Para qué |
|---|---|
| Hostinger International Ltd., con servidores en Brasil (São Paulo) | Servidores donde funcionan la plataforma y su base de datos, y donde se guardan las copias de seguridad. |
| Google LLC (Estados Unidos) | Google Analytics: medir el uso de este sitio web, solo si aceptas las cookies de medición. |
Hoy no usamos proveedores de mensajería, correo ni pagos. Si activamos alguno —por ejemplo, WhatsApp Business de Meta Platforms o Twilio para enviar códigos por SMS— lo añadiremos aquí antes de empezar a usarlo.
Si guardas tu tarjeta en Google Wallet, Google LLC recibe los datos de esa tarjeta (ver Tu tarjeta en Google Wallet). Ahí Google no los trata por nuestra cuenta, sino como proveedor del servicio que usas con tu cuenta de Google.
Nuestro equipo de soporte solo accede a los datos de un comercio cuando hace falta para atenderlo, y cada acceso queda registrado. También podemos comunicar datos a una autoridad cuando una ley o un mandato judicial lo exija.
7. Transferencias fuera del Perú
Los datos se alojan con el proveedor indicado en la sección anterior (Hostinger International Ltd., con servidores en Brasil (São Paulo)). Si sus servidores están fuera del Perú, enviar los datos allí es un flujo transfronterizo de datos personales: lo hacemos con garantías adecuadas de protección, conforme al artículo 15 de la Ley N.° 29733 y a los artículos 18 a 21 de su Reglamento.
Si aceptas las cookies opcionales, los proveedores que las ponen (Google o Meta) reciben datos de tu navegación en sus servidores de Estados Unidos.
Si guardas tu tarjeta en Google Wallet, sus datos viajan a los servidores de Google, que pueden estar fuera del Perú.
8. Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|---|
| Cuentas del comercio y de su personal | Mientras el comercio tenga su cuenta. El personal que deja el comercio se desactiva, no se borra. Si el comercio se da de baja, su cuenta se suspende y se programa su eliminación (por defecto, a los 30 días); entonces se borran todos sus datos operativos, incluidos los de sus clientes. Del comercio se conserva el registro de la empresa (nombre, correo, celular y RUC). |
| Huellas del periodo de prueba | Sin plazo, porque sin ellas no se puede evitar un segundo periodo de prueba. No permiten recuperar el dato original. |
| Datos de un cliente | Mientras el comercio lo mantenga en su programa. Si se elimina la cuenta —lo hace el comercio desde su panel—, en ese momento se borran su nombre, su celular, su contraseña, el texto de sus notas y el nombre de su mascota; se cancelan sus tarjetas y premios pendientes y se cierran sus sesiones. El historial de visitas, sellos y canjes se conserva asociado a un registro anónimo, porque el comercio lo necesita para sus cuentas. Las etiquetas que el comercio le asignó y las notas que el personal escribió al dar un sello o entregar un premio se conservan tal cual. |
| Registro de actividad | Mientras exista la cuenta del comercio; nadie puede modificarlo ni borrarlo antes. Guarda direcciones IP y, en el caso de los clientes, el celular enmascarado. |
| Copias de seguridad | Diarias y cifradas. Se guardan las de los últimos 7 días y las de las últimas 4 semanas, así que un dato eliminado puede seguir en una copia unas 5 semanas más. Solo se usan para recuperar el servicio tras una falla. |
| Datos técnicos para limitar intentos (IP, celular) | Entre unos minutos y una hora. |
| Conversaciones de WhatsApp con nosotros | El tiempo necesario para atender tu consulta. |
9. Tus derechos y cómo ejercerlos
La Ley N.° 29733 te reconoce los derechos de información, acceso, rectificación, cancelación y oposición («derechos ARCO»), el de revocar tu consentimiento y el de portabilidad: recibir los datos que diste en un formato estructurado y de uso común. Ejercerlos es gratuito.
Si eres cliente de un comercio
Dirige tu solicitud al comercio, que es el responsable de tus datos: en el local o por los medios de contacto que te haya dado. Desde su panel, el comercio puede corregir tu nombre, restablecer tu contraseña y eliminar tu cuenta. Si nos escribes a nosotros, le enviaremos tu solicitud de inmediato y le ayudaremos a atenderla.
Desde el portal puedes ver tu tarjeta, tus sellos, tus puntos y tus visitas, y cambiar tu contraseña. Eliminar la cuenta desde el portal requiere un código que se envía por WhatsApp o SMS; mientras ese envío no esté activo, pide la eliminación en el local.
Si eres un comercio, su titular o parte de su personal
Escríbenos a grownic.digital@gmail.com indicando:
- Tu nombre completo y un documento que acredite tu identidad; si actúas en nombre de otra persona, el documento que te lo permite.
- Qué derecho ejerces y qué pides exactamente.
- Una dirección, que puede ser electrónica, donde responderte.
- La fecha y tu firma.
- Los documentos que respalden tu pedido, si los hay.
Plazos de respuesta
| Derecho | Plazo máximo |
|---|---|
| Información | 8 días hábiles |
| Acceso y portabilidad | 20 días hábiles |
| Rectificación, cancelación u oposición | 10 días hábiles |
Los plazos se cuentan desde el día siguiente a la presentación de la solicitud. Si falta información, te la pediremos dentro de los 7 días siguientes y tendrás 10 días para enviarla; mientras tanto, el plazo queda suspendido. Salvo el de información, podemos ampliar un plazo una sola vez y por el mismo tiempo, explicándote el motivo antes de que venza (arts. 69 a 71 del Reglamento).
Si no estás conforme
Si no respondemos a tiempo o la respuesta no te satisface, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos, mediante el procedimiento trilateral de tutela.
10. Cómo protegemos los datos
- Las contraseñas, los PIN y los códigos de verificación se guardan como resúmenes Argon2id, nunca en claro.
- Todo el tráfico entre tu navegador y grownic.app va cifrado (https).
- Los datos de cada comercio están separados de los de los demás, y el acceso de nuestro equipo de soporte queda registrado.
- Limitamos los intentos de ingreso y bloqueamos temporalmente una cuenta tras 10 intentos fallidos.
- Las copias de seguridad están cifradas.
Si un incidente de seguridad afectara datos personales, lo notificaremos a la Autoridad Nacional de Protección de Datos Personales en el plazo de 48 horas que fija el Reglamento y, cuando corresponda, a las personas afectadas. Si afecta a datos de los clientes de un comercio, avisaremos de inmediato al comercio.
11. Menores de edad
Las cuentas de comercio son para personas mayores de edad. Según el Reglamento, a partir de los 14 años una persona puede consentir por sí misma el tratamiento de sus datos; para un menor de 14 años hace falta el consentimiento de sus padres o tutores, y le corresponde al comercio obtenerlo antes de registrarlo en su programa.
12. Si te encuentras en la Unión Europea
Grownic se dirige a comercios del Perú y de Latinoamérica y no ofrece sus servicios en la Unión Europea. Si aun así el RGPD se aplicara a tus datos: las bases jurídicas son la ejecución del contrato (art. 6.1.b), el cumplimiento de obligaciones legales (art. 6.1.c), nuestro interés legítimo en proteger la plataforma (art. 6.1.f) y, para las cookies opcionales, tu consentimiento (art. 6.1.a). Además de los derechos descritos arriba, tienes derecho a la limitación del tratamiento y a reclamar ante la autoridad de control de tu país. Las transferencias a países sin decisión de adecuación de la Comisión Europea se basarán en sus cláusulas contractuales tipo.
13. Cambios en esta política
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante, también lo avisaremos a los comercios por los medios de contacto de su cuenta antes de que entre en vigor.