Política de Privacidad

Artículo 1. Responsable del Tratamiento de Datos Personales

De conformidad con la Ley de Protección de Datos Personales, Ley N.° 29733, y su Reglamento vigente, aprobado mediante Decreto Supremo N.° 016-2024-JUS, CORIMALL INVERSIONES SOCIEDAD ANONIMA CERRADA (RUC: 997378888; domicilio: Cal. Andrea del Sarto 196, San Borja, Lima, Perú) actúa como titular del banco de datos personales y/o responsable del tratamiento, encargado de decidir la finalidad y la forma en que se tratan los datos personales recabados a través de Corimall.

CORIMALL deberá inscribir su banco de datos personales en el Registro Nacional de Protección de Datos Personales conforme a ley. El sitio web solo podrá declarar que se encuentra "inscrito" una vez completado dicho registro, recomendándose que se publique el nombre o número de inscripción correspondiente.

Artículo 2. Datos Personales Recopilados

Según la interacción del usuario con la plataforma, CORIMALL podrá recopilar:

Nombres, apellidos e información de la cuenta;
DNI, carné de extranjería, pasaporte, RUC u otros datos de identificación necesarios;
Dirección de entrega, dirección de facturación y referencias domiciliarias;
Número de teléfono, correo electrónico y registros de comunicación;
Registros de pedidos, compras, cambios, devoluciones, quejas, reclamos y atención al cliente;
Estado de pago e información de identificación de la transacción. Los datos completos de la tarjeta bancaria son procesados generalmente de forma directa por el proveedor de servicios de pago autorizado;
Dirección IP, información del dispositivo y del navegador, registros de inicio de sesión, páginas visitadas e interacción con el sitio web;
Información recopilada mediante cookies y tecnologías similares.

CORIMALL únicamente recopilará datos pertinentes, adecuados, necesarios y no excesivos en relación con finalidades determinadas y lícitas.

Artículo 3. Finalidades del Tratamiento

Los datos personales podrán utilizarse para:

Crear y administrar la cuenta del usuario;
Verificar la identidad, prevenir el fraude y proteger la seguridad de la cuenta;
Recibir, procesar y ejecutar los pedidos;
Coordinar el pago, la entrega, los cambios, las devoluciones, los reembolsos y el servicio posventa;
Emitir boletas, facturas y cumplir con las obligaciones tributarias y contables;
Atender consultas, quejas, reclamos y solicitudes del Libro de Reclamaciones Virtual;
Enviar comunicaciones necesarias relacionadas con el pedido, la cuenta, la seguridad o el servicio;
Mejorar las funcionalidades del sitio web, la experiencia del usuario y la calidad del servicio;
Realizar estadísticas internas, auditorías, gestión de riesgos y controles de seguridad de la información;
Cumplir con obligaciones legales y requerimientos legítimos de las autoridades competentes;
Enviar publicidad, ofertas y promociones comerciales, previo consentimiento previo, libre, expreso, informado e inequívoco del titular.

El consentimiento para fines de promoción comercial deberá ser independiente del tratamiento necesario para completar la compra; la negativa o revocación del consentimiento para fines de marketing no afectará la realización normal de la compra.

Artículo 4. Base Legal del Tratamiento y Consentimiento

CORIMALL podrá tratar los datos personales sobre la base de la ejecución de una solicitud o contrato con el usuario, el cumplimiento de obligaciones legales, el consentimiento del titular, u otras bases permitidas por ley. Cuando se requiera consentimiento, CORIMALL informará de manera clara, antes de recopilar los datos, la finalidad del tratamiento, los destinatarios, el banco de datos correspondiente, el plazo de conservación o los criterios para determinarlo, el carácter obligatorio o facultativo de la información y las consecuencias de no proporcionarla. El usuario podrá revocar en cualquier momento el consentimiento otorgado para tratamientos no esenciales, en particular para fines de promoción comercial; la revocación no afectará la licitud del tratamiento realizado con anterioridad a esta.

Artículo 5. Comunicación de Datos y Encargados del Tratamiento

Para el cumplimiento de las finalidades antes señaladas, CORIMALL podrá comunicar o permitir el tratamiento de datos, en la medida necesaria, a:

Proveedores de logística, mensajería, almacenamiento y entrega;
Entidades de pago, bancos y proveedores de prevención de fraude;
Proveedores de servicios en la nube, hosting, correo electrónico, atención al cliente, analítica y seguridad de la información;
Asesores contables, de auditoría, legales o técnicos;
SUNAT, INDECOPI, la Autoridad Nacional de Protección de Datos Personales (ANPD), autoridades judiciales y demás entidades competentes conforme a ley.

Los encargados del tratamiento solo podrán tratar los datos conforme a las instrucciones lícitas de CORIMALL y estarán sujetos a obligaciones de confidencialidad y seguridad. CORIMALL no venderá ni cederá datos personales a terceros para fines de marketing propio de dichos terceros sin una base legal o el consentimiento expreso correspondiente.

Artículo 6. Transferencia Internacional y Tratamiento Transfronterizo

Cuando los datos personales se almacenen en servidores ubicados fuera del Perú, o se transfieran a proveedores tecnológicos, de servicios en la nube u otros destinatarios ubicados fuera del territorio nacional, CORIMALL cumplirá con la normativa peruana sobre flujo transfronterizo de datos personales, adoptando medidas contractuales, organizativas y técnicas que garanticen un nivel de protección adecuado por parte del receptor, y realizará las notificaciones, inscripciones o consentimientos que la ley exija.

Artículo 7. Derechos del Titular de los Datos Personales

El titular de los datos personales goza, conforme a ley, de los derechos de información, acceso, rectificación, actualización, inclusión, supresión o cancelación, oposición, revocación del consentimiento, así como, cuando corresponda, el derecho a no ser objeto de una decisión basada única y exclusivamente en un tratamiento automatizado que produzca efectos significativos sobre su persona.

Las solicitudes podrán remitirse a info@corimall.com, debiendo incluir información suficiente para identificar al solicitante, precisar el derecho invocado y la solicitud concreta. De ser necesario, CORIMALL podrá requerir la acreditación de identidad conforme a ley, sin exigir información excesiva ajena a dicha verificación.

De acuerdo con el Reglamento vigente, los plazos máximos de respuesta son, en principio, los siguientes:

Solicitudes de derecho de información: 8 días hábiles contados desde el día siguiente de su presentación;
Solicitudes de derecho de acceso: 20 días hábiles contados desde el día siguiente de su presentación;
Solicitudes de rectificación, cancelación u oposición: 10 días hábiles contados desde el día siguiente de su presentación.

Dichos plazos y procedimientos se sujetan a las disposiciones legales sobre subsanación, prórroga y supuestos especiales.

Artículo 8. Plazo de Conservación de los Datos

Los datos personales se conservarán únicamente durante el plazo necesario para cumplir con la finalidad del tratamiento. Los datos vinculados a pedidos, facturas, contabilidad, tributos, quejas o controversias podrán conservarse durante el plazo exigido por la legislación peruana aplicable, así como por el tiempo necesario para atender eventuales responsabilidades. Una vez vencido dicho plazo, los datos serán eliminados, anonimizados o bloqueados conforme a ley, salvo que exista una base legal que justifique su conservación adicional.

Artículo 9. Cookies y Tecnologías Similares

El sitio web podrá utilizar:

Cookies necesarias: utilizadas para el inicio de sesión, el carrito de compras, la verificación de seguridad y el funcionamiento básico del sitio web;
Cookies de preferencias: para recordar el idioma, la región u otras selecciones del usuario;
Cookies analíticas: para conocer el uso del sitio web y mejorar su rendimiento;
Cookies publicitarias o de marketing: utilizadas, previo consentimiento aplicable, para medir o brindar publicidad personalizada.

Salvo las cookies estrictamente necesarias, el sitio web recabará la elección del usuario, cuando corresponda, mediante un aviso de cookies o una herramienta de configuración, permitiendo modificar dicha elección posteriormente. El usuario también podrá restringir las cookies a través de la configuración de su navegador, lo cual podría afectar el correcto funcionamiento de algunas funcionalidades.

Artículo 10. Seguridad de los Datos y Gestión de Incidentes

CORIMALL adoptará medidas legales, organizativas y técnicas acordes a la naturaleza de los datos, los riesgos del tratamiento y las condiciones tecnológicas disponibles, tales como control de accesos, gestión de permisos, autenticación, copias de seguridad, registros de auditoría, gestión de proveedores y obligaciones de confidencialidad del personal, con el fin de prevenir el acceso no autorizado, la filtración, alteración, pérdida o destrucción de los datos. En caso de producirse un incidente de seguridad que afecte datos personales, CORIMALL evaluará, registrará y gestionará dicho incidente conforme a la normativa vigente, notificando a la autoridad competente y a los titulares afectados cuando la ley así lo exija.

Artículo 11. Datos Personales de Menores de Edad

Esta plataforma está dirigida, en principio, a personas mayores de edad con plena capacidad civil. CORIMALL no recopila de manera activa datos personales de menores de edad. En caso de detectar que un menor de edad ha proporcionado datos personales sin la autorización de sus padres, tutores o representantes legales conforme a ley, CORIMALL adoptará las medidas razonables para cesar el tratamiento correspondiente y eliminar o disponer de dichos datos conforme a ley.

Artículo 12. Sitios Web de Terceros

El sitio web puede contener enlaces a sitios web de terceros, pasarelas de pago o redes sociales. Cuando dichos terceros actúen como responsables independientes del tratamiento, la política de privacidad aplicable será la de cada tercero. Se recomienda al usuario revisar la política correspondiente antes de proporcionar sus datos personales.

Artículo 13. Reclamo ante la Autoridad Competente

Si el usuario considera que sus derechos sobre datos personales no han sido atendidos adecuadamente, podrá contactar en primer lugar a CORIMALL. Asimismo, tiene derecho, conforme a la legislación peruana, a presentar una solicitud de tutela de derechos o un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD), adscrita al Ministerio de Justicia y Derechos Humanos.

Artículo 14. Actualización de la Política

CORIMALL podrá actualizar la presente Política en razón de cambios normativos, tecnológicos u operativos. Las modificaciones sustanciales se publicarán en un lugar visible del sitio web y, de ser necesario, se comunicarán mediante correo electrónico u otro canal apropiado. Si el cambio implica un nuevo tratamiento de datos incompatible con las finalidades originales y que requiera consentimiento, CORIMALL recabará nuevamente el consentimiento válido correspondiente.

Artículo 15. Datos de Contacto

Las consultas o solicitudes relacionadas con la protección de datos personales podrán dirigirse a través de:

Correo electrónico: info@corimall.com
Dirección: Cal. Andrea del Sarto 196, San Borja, Lima, Perú
Sitio web: www.corimall.com