Política de Privacidad

Esta Política de Privacidad describe cómo SPEUX E.I.R.L. (“Zentro”, “nosotros”) trata los datos personales que recibe a través de su plataforma SaaS de gestión de pedidos Cash on Delivery (COD), accesible en https://zentro.one, y a través de la app de Shopify de Zentro.

1. Identificación del responsable

Razón social: SPEUX E.I.R.L.
RUC: 20607072168
Domicilio fiscal: Cal. Calle 1 Mz. A2 Lote 20, Urb. Alameda Salaverry, Miraflores, Arequipa, Perú
Email del oficial de privacidad: privacy@zentro.one

Zentro actúa como responsable del tratamiento respecto de los datos de sus usuarios suscriptores (los comercios o merchants), y como encargado del tratamiento respecto de los datos de los clientes finales que los comercios almacenan y gestionan a través de la plataforma, incluidos los que llegan de sus tiendas Shopify.

2. Datos que recolectamos

2.1 Datos de cuenta del comercio

• Nombre, email y contraseña (hash bcrypt) de los usuarios.
• Razón social, RUC y datos de la organización del comercio.
• Si instalas Zentro desde Shopify, los datos de la tienda que nos entrega Shopify y con los que creamos tu cuenta: el nombre de la tienda, el nombre y el correo de su dueño, su país, su moneda y si es una tienda de desarrollo.
• Logs de acceso, eventos de auditoría y direcciones IP.

2.2 Datos de los pedidos (clientes finales del comercio)

• Nombre, teléfono y DNI (cuando lo entrega el cliente final).
• Dirección de entrega, departamento, provincia, distrito, coordenadas.
• Historial de pedidos, montos, comprobantes de pago y estados de envío.
• Conversaciones de WhatsApp con el comercio, cuando conecta su cuenta de WhatsApp Business (sección 12) o un proveedor de mensajería que él mismo contrata, como Pancake.

Lo que llega de una tienda Shopify, y lo que Zentro cambia en ella, se detalla en la sección 9.

2.3 Datos de integraciones de terceros

Solicitamos el mínimo de permisos necesarios. El detalle completo por integración aparece en las secciones 9 a 13 de esta política.

3. Cómo usamos los datos

• Operar y mantener la plataforma de gestión de pedidos.
• Permitir que el comercio confirme cada pedido con su comprador, por llamada o por WhatsApp, y coordine la entrega.
• Sincronizar el estado de envíos con los couriers integrados.
• Generar reportes operativos y comerciales para el comercio.
• Permitir que el comercio atienda a sus clientes por WhatsApp desde Zentro.
• Detectar y prevenir fraude o uso indebido del servicio.
• Cumplir obligaciones legales aplicables.

No vendemos, no alquilamos, no compartimos los datos de los comercios ni de sus clientes finales con anunciantes, brokers de datos, redes publicitarias ni terceros para fines distintos a los aquí declarados. La única excepción es la medición de nuestros propios anuncios descrita en la sección 14, que puedes desactivar, y nunca con datos de los clientes finales de tu tienda. Tampoco usamos los datos de tus clientes para entrenar modelos de inteligencia artificial.

4. Sub-procesadores y destinatarios

Zentro utiliza los siguientes proveedores para operar el servicio. Todos están sujetos a obligaciones contractuales de confidencialidad y seguridad equivalentes a las descritas en esta política:

Para tu propia cuenta de Zentro usamos además Stripe (EE. UU.), que cobra la suscripción de quien contrata directamente con Zentro; Shopify, que cobra la de quien instala la app desde Shopify; Calendly (EE. UU.), que agenda tu capacitación inicial, y Discord (EE. UU.), donde nuestro equipo recibe el aviso de cada prueba y suscripción nueva con el nombre de la empresa, el plan, el nombre, correo y WhatsApp del contacto y su tienda Shopify. Tratan tus datos como cliente de Zentro, nunca los de los clientes finales de tu tienda.

Destinatarios que eliges tú. Cuando usas una integración, Zentro envía por tu instrucción los datos que esa integración necesita:

• Couriers que conectas (por ejemplo, Shalom, Olva, Aliclick, Eva, Dinsides, Swayp, Urpi, Fenix, GSGCorp, LBEX, Rust, Dropi o Zeus): nombre y teléfono del destinatario, su documento cuando el courier lo exige, la dirección o la agencia de entrega, los productos y el monto a cobrar.
• Hojas de cálculo de Google de los couriers que trabajan así (Urpi, Fenix), con esos mismos datos de despacho.
• Tu cuenta de WhatsApp Business (Meta), por la que salen los mensajes a tus compradores (sección 12).
• CRM y sistemas de punto de venta que conectas (por ejemplo, Pancake, SendyPro, Whaticket o Flujos Inteligentes): los datos de los pedidos y conversaciones que esa integración sincroniza.

Cada uno de ellos trata esos datos bajo sus propias condiciones, que aceptas al contratarlo.

5. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos:

• Cifrado en tránsito: todas las conexiones viajan por HTTPS (TLS 1.2 o superior) con HSTS, y la base de datos solo acepta conexiones cifradas.
• Cifrado en reposo: la base de datos y sus copias de respaldo están cifradas por nuestro proveedor con AES-256. Además, ciframos con AES-256-GCM, antes de guardarlos, los tokens de acceso a las tiendas Shopify y los de Meta, WhatsApp, Google, TikTok y la mayoría de los couriers.
• Control de acceso por roles (RBAC): ADMIN, SUPERVISOR, SELLER, LOGISTICS y MOTORIZADO, cada uno con los permisos mínimos para su trabajo; por ejemplo, un motorizado solo ve los pedidos de sus couriers que se le asignan.
• Aislamiento multi-tenant: cada consulta filtra por organización; nunca se mezclan datos entre comercios.
• Registros de auditoría de los cambios sensibles, que conservamos 90 días, y un registro de accesos a los datos de tus compradores: quién los consultó, en qué parte de Zentro y en qué hora, que conservamos 365 días.
• Acceso de nuestro equipo: solo el personal de soporte autorizado puede entrar a la cuenta de un comercio, por un tiempo limitado (una hora por defecto), indicando el motivo, y cada entrada queda registrada en el historial de auditoría de esa cuenta.

6. Retención

• Mientras tu cuenta exista conservamos tus pedidos y los datos de tus clientes, porque son tu historial operativo y la base de tus reportes, cobros y comisiones.
• Si cancelas tu suscripción, tu cuenta queda suspendida, con sus datos, para que puedas reactivarla. Si nos pides eliminarla, lo hacemos dentro de los 30 días, salvo lo que la ley nos obligue a conservar (ver Eliminación de Datos).
• Tiendas conectadas con la app de Shopify: al desinstalarla se aplica lo descrito en la sección 9.5, sin que tengas que pedirlo.
• Registros de auditoría: 90 días.
• Copias de respaldo: la base de datos guarda un historial de 7 días para recuperarse de errores. Además, hacemos copias puntuales de la base (por ejemplo, antes de cambiar su estructura) que hoy no vencen solas: las eliminamos en una limpieza manual periódica. Hasta esa limpieza, un dato que borramos puede seguir en alguna de esas copias, que solo usamos para recuperar el servicio ante un error.

7. Tus derechos (Ley N° 29733 — Perú)

Como titular de datos personales tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Cancelación: solicitar la eliminación de tus datos.
• Oposición: oponerte a tratamientos específicos.
• Portabilidad: obtener una copia estructurada de tus datos.

Para ejercer estos derechos escribe a privacy@zentro.one o sigue las instrucciones de Eliminación de Datos. Respondemos dentro de los plazos del reglamento de la Ley N° 29733: 8 días hábiles para solicitudes de información, 20 para acceso y 10 para rectificación, cancelación u oposición. Si eres cliente de una tienda, también puedes pedírselo directamente a esa tienda. Si consideras que no se ha respetado tu derecho, puedes denunciarlo ante la Autoridad Nacional de Protección de Datos Personales (ANPDP).

8. Transferencia internacional de datos

Algunos de nuestros sub-procesadores operan fuera de Perú, principalmente en EE. UU. (la tabla de la sección 4 indica dónde opera cada uno). Solo les transferimos los datos necesarios para prestar el servicio. Los proveedores de la infraestructura donde se alojan los datos, Vercel y Neon, cuentan con certificaciones SOC 2 e ISO 27001.

9. Datos de Shopify

Zentro se conecta a una tienda Shopify de dos maneras. En las dos, el comercio autoriza los permisos en la pantalla de consentimiento de Shopify antes de que recibamos cualquier dato:

• La app de Shopify de Zentro, que el comercio instala desde Shopify. Es una sola app para todas las tiendas.
• Las apps personalizadas, una por tienda, que creamos para los comercios que ya trabajaban con Zentro antes de la app de Shopify. Siguen funcionando como siempre. La app de Shopify es para tiendas nuevas en Zentro: si una tienda que ya está conectada con una app personalizada la instala, su conexión no cambia, la app de Shopify se desinstala sola y no guardamos nada de esa instalación.

9.1 Qué datos recibimos y para qué

• Pedidos y pedidos en borrador: número, fecha, productos, cantidades, precios, descuentos, costo de envío, notas y atributos del pedido, y su estado de pago y de preparación.
• Datos del comprador que vienen con el pedido: nombre, teléfono y dirección de envío, con su referencia, distrito, provincia, departamento y, si la tienda la captura, la ubicación en el mapa. Si al pedido le falta el nombre o el teléfono, los tomamos del cliente o de la dirección de facturación del mismo pedido. Si el checkout o el formulario de la tienda pide el número de documento (DNI o carné de extranjería), lo tomamos de los atributos del pedido, porque algunos couriers lo exigen para entregar.
• No guardamos el correo electrónico del comprador que viene con sus pedidos de Shopify, y la app de Shopify de Zentro ni siquiera lo pide. Solo lo recibimos cuando Shopify nos envía un pedido de privacidad de ese comprador (sección 9.5): lo usamos para encontrar sus datos y lo borramos al cumplir el pedido o, si su ejecución falla, a más tardar 30 días después de la falla.
• Catálogo: productos, variantes, opciones, SKU y precios.
• Datos de la tienda: dominio, nombre, moneda y los permisos que el comercio concedió; con la app de Shopify, además, los de la sección 2.1.

Usamos estos datos para una sola cosa: que el comercio gestione sus pedidos contraentrega. Es decir, confirmar cada pedido con el comprador, prepararlo y despacharlo con el courier que el comercio elige, seguir la entrega, registrar el cobro y darle al comercio sus reportes. No los usamos para nada más, no los vendemos y no los usamos para publicidad.

9.2 Permisos que pedimos

App de Shopify de Zentro. Todos se piden al instalar; la app no pide permisos opcionales.

Apps personalizadas (comercios que se conectaron antes de la app de Shopify):

En Shopify, un permiso de escritura (write_) incluye la lectura de lo mismo.

9.3 Qué cambia Zentro en tu tienda

Con la app de Shopify de Zentro:

• Pedidos de tu tienda creados desde que instalaste la app: cuando en Zentro un pedido se cancela, se despacha (con su courier y número de seguimiento), se entrega o no se entrega, se le corrige la dirección de envío o se le cambian los productos o las cantidades, hacemos el mismo cambio en Shopify para que tu panel de Shopify muestre lo mismo que Zentro. Lo hacemos en unos 10 minutos, salvo la cancelación, que esperamos 15 minutos más por si se revierte: Shopify no permite deshacerla. Al cancelar, Shopify repone el stock, pero no hacemos reembolsos: si el pedido tenía un pago, reembólsalo desde Shopify.
• Lo que no cambiamos: el nombre y el teléfono del comprador (de la dirección enviamos la calle, el distrito, la provincia, el departamento y el código postal; fuera de Perú, la calle, la ciudad y el código postal), los reembolsos, las devoluciones ni la ficha del cliente. Shopify tampoco permite algunos cambios de productos, como el precio de una línea que ya está en el pedido o quitar unidades ya despachadas.
• Notificaciones: no le pedimos a Shopify que notifique a tu comprador por estos cambios. Si activaste en Shopify la notificación de envío entregado, Shopify puede enviarla por su cuenta cuando informamos la entrega.
• Carritos: los pedidos en borrador de tu tienda llegan a Zentro como carritos para que tu equipo los recupere, pero no se pueden confirmar ni despachar desde Zentro: se convierten en pedidos cuando el comprador completa la compra en tu tienda.
• Productos: los que creas o editas en Zentro y decides publicar en tu tienda: nombre, descripción, opciones, variantes, precio y SKU, más un identificador de Zentro guardado en el producto.

Con una app personalizada, además: el formulario COD crea en tu tienda el pedido de cada venta (primero como borrador), crea o completa la ficha del cliente, suma las ofertas que el comprador acepta después de comprar y guarda en la tienda la clave pública del formulario para que tu tema lo muestre. Las apps personalizadas no devuelven a la tienda los cambios de estado de los pedidos.

9.4 Comunicación con tus compradores

Zentro no contacta a tus compradores por su cuenta ni con fines propios. Tu equipo los llama o les escribe desde Zentro para confirmar y coordinar cada pedido, y si conectas tu cuenta de WhatsApp Business y activas avisos automáticos, Zentro envía en tu nombre, desde tu número, los mensajes que configuras sobre el estado del pedido. Lo hacemos por instrucción tuya, en los términos de la sección “Comunicaciones con tus compradores” de los Términos de Servicio.

9.5 Desinstalación y pedidos de privacidad de Shopify

• Al desinstalar la app (o al desconectar la tienda en Zentro, que la desinstala), borramos al instante los tokens de acceso a tu tienda y dejamos de recibir sus datos. Si pagas tu plan por Shopify, Shopify lo cancela.
• 48 horas después, Shopify nos pide borrar los datos de la tienda (shop/redact). Lo ejecutamos 21 días después de recibir ese pedido, dentro de los 30 días que da Shopify, para que una desinstalación por error no borre tu operación: si vuelves a instalar la app antes, el borrado se cancela.
• Te avisamos antes. Cuando recibimos ese pedido, les enviamos a los administradores de tu cuenta un aviso en Zentro con la fecha del borrado y cómo evitarlo. Si tu cuenta ya no tiene acceso porque tu plan se canceló, ves el mismo aviso, con la fecha, al entrar a Zentro.
• Qué borramos: anonimizamos los pedidos y carritos que llegaron de esa tienda. Eliminamos el nombre, el teléfono, el correo, el documento, la dirección exacta y su referencia, las coordenadas, las notas, y los comprobantes de pago y fotos de entrega (también los archivos). Anonimizamos las fichas de los clientes que no tienen otros pedidos ni conversaciones en Zentro, quitamos los datos del comprador de nuestros registros de auditoría y borramos los tokens de la tienda. Conservamos los montos, estados, fechas, productos y la zona (departamento, provincia y distrito), que no identifican a nadie y sostienen tus reportes y tu contabilidad.
• Cuando un comprador pide a la tienda que borre sus datos (customers/redact), anonimizamos de la misma forma sus pedidos y carritos de esa tienda dentro de los 30 días.
• Qué no cubren estas solicitudes de Shopify: las conversaciones de WhatsApp que el comprador tuvo con tu tienda ni los pedidos de otros canales (WhatsApp, manuales o de un CRM). No llegaron de Shopify: son datos que tu tienda obtuvo por su cuenta, por ejemplo por tu número de WhatsApp Business. Si tu comprador también quiere que se borren, pídenoslo como se indica en la sección 12 o en Eliminación de Datos.
• Cuando un comprador pide sus datos (customers/data_request), les enviamos a los administradores de tu cuenta un aviso en Zentro; desde ese aviso descargas un archivo (JSON) con lo que guardamos de ese comprador en esa tienda, para que se lo entregues. No guardamos una copia: el archivo se arma al descargarlo. Todo esto ocurre dentro de los 30 días que da Shopify.
• Lo que ya se entregó a un courier, o se escribió en su hoja de cálculo para despachar, está en los sistemas de ese courier: el pedido de borrado hay que hacérselo también a él.

9.6 Cobro

Si instalas Zentro desde Shopify, tu plan, tu prueba gratis y el cobro los gestiona Shopify y aparecen en tu factura de Shopify. No te pedimos una tarjeta ni usamos Stripe para tu cuenta.

9.7 Inteligencia artificial

No usamos datos de Shopify para crear, entrenar ni mejorar modelos de inteligencia artificial. Ninguna función de Zentro toma el nombre, el teléfono o la dirección de un pedido de Shopify para enviárselos a un modelo de inteligencia artificial. Lo que sí puede llegar a un modelo, de forma indirecta, es el texto de tus conversaciones de WhatsApp, si activas la clasificación automática de mensajes (sección 12): el texto de los últimos mensajes de una conversación se envía a un modelo para ordenarla por intención, y ese texto puede incluir datos del pedido, por ejemplo un aviso automático con el nombre y la dirección del comprador.

10. Datos provenientes de Google APIs

Zentro accede a Google APIs únicamente cuando el comercio autoriza explícitamente la integración. El alcance se limita a archivos que el usuario selecciona vía el Google Picker:

No accedemos a Gmail, Calendar, Contacts ni a otros servicios de Google. El scope drive.file nos limita exclusivamente a los archivos que el usuario autoriza explícitamente uno por uno.

Zentro's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Específicamente:

• No transferimos datos obtenidos de Google a terceros con fines publicitarios, retargeting ni publicidad personalizada.
• No vendemos datos obtenidos de Google.
• No usamos datos de Google para entrenar modelos generales de IA o ML.
• La revisión humana solo ocurre con consentimiento explícito del usuario o por motivos de seguridad, cumplimiento legal o investigación de abuso.

11. Datos provenientes de Meta (Facebook/Instagram Ads)

Zentro utiliza los siguientes permisos para consultar cuentas y métricas de Meta Ads:

Con estos permisos de Meta Ads no publicamos contenido, no enviamos mensajes y no creamos ni modificamos campañas: solo leemos métricas para reportes dentro de Zentro. El envío de mensajes por WhatsApp se rige por la sección 12.

Guardamos el identificador del usuario de Meta que autoriza la conexión, su nombre cuando está disponible, el token de acceso cifrado, las cuentas publicitarias seleccionadas y sus métricas de campañas. Estos datos permiten conectar la cuenta y mostrar sus reportes. Cuando Meta nos envía una solicitud firmada de eliminación, borramos automáticamente todo lo que identifica a esa persona —su identificador y nombre de Meta, su token, el vínculo con las cuentas publicitarias y sus identificadores en nuestros registros de auditoría— y devolvemos un comprobante consultable. El gasto publicitario ya sincronizado se conserva en la cuenta del comercio, desvinculado de la persona, porque es dato contable del negocio que pagó esa publicidad y sostiene sus reportes de meses cerrados. Consulta las instrucciones de eliminación de Meta Ads.

12. Datos de WhatsApp Business Platform (Cloud API de Meta)

Cuando un comercio conecta su cuenta de WhatsApp Business a Zentro, usamos la WhatsApp Business Platform de Meta Platforms, Inc. para enviar y recibir mensajes en nombre de ese comercio. Solicitamos únicamente estos permisos:

Si el comercio conecta su cuenta con un token que genera en su propio portafolio de Meta Business, en lugar del alta guiada, usamos ese token solo para las operaciones de esta tabla.

Tratamos los siguientes datos:

• Número de teléfono y nombre de perfil de WhatsApp de las personas que escriben al comercio o a quienes el comercio escribe.
• Contenido de los mensajes enviados y recibidos, incluidos archivos multimedia como imágenes, audios y documentos. Los archivos que guardamos se alojan en Vercel Blob (sección 4).
• Estados de entrega y lectura de los mensajes.
• Las plantillas de mensaje que crea el comercio y su estado de aprobación.
• Los identificadores de la cuenta de WhatsApp Business y de sus números, y el token de acceso, que guardamos cifrado.

Usamos estos datos solo para que el comercio atienda a sus clientes y gestione sus pedidos desde la bandeja de Zentro. No los vendemos ni los usamos con fines publicitarios. Respecto de estas conversaciones, Zentro actúa como encargado del tratamiento por cuenta del comercio, que es el responsable frente a sus clientes y quien acepta las condiciones de WhatsApp Business de Meta.

Para prestar ese servicio, dos sub-procesadores de la sección 4 reciben parte de estos datos. Pusher recibe un fragmento de cada mensaje nuevo para actualizar la bandeja en tiempo real. Y si la clasificación automática de mensajes está activada en la cuenta del comercio, el texto de cada mensaje entrante, junto con algunos mensajes anteriores de la conversación, se envía a un modelo de inteligencia artificial que lo ordena por intención en la bandeja; ese resultado solo ayuda al comercio a priorizar qué responder.

Las conversaciones se conservan en la cuenta del comercio. A solicitud del comercio, o de una persona que le haya escrito, eliminamos todas las conversaciones de ese contacto junto con sus archivos multimedia; la solicitud se hace según la sección 7 o la página de Eliminación de Datos. Si el comercio desconecta una cuenta de WhatsApp, Zentro deja de guardar los mensajes nuevos de esa cuenta; el historial ya recibido permanece en la cuenta del comercio hasta que pida eliminarlo. Quien haya escrito a un comercio también puede ejercer sus derechos directamente ante ese comercio.

13. Datos provenientes de TikTok API for Business

Zentro accede a TikTok API for Business (la Marketing API de TikTok) exclusivamente para leer reportes de las cuentas publicitarias que el comercio autoriza:

Con estos permisos no publicamos contenido, no enviamos mensajes y no creamos, editamos ni borramos campañas, anuncios, audiencias ni creatividades: solo leemos reportes. No accedemos a videos, mensajes directos ni perfiles de usuarios de TikTok.

Guardamos el token de acceso cifrado, el correo de la cuenta de TikTok for Business que autorizó la conexión, el nombre, la moneda y la zona horaria de cada cuenta publicitaria conectada, y su gasto agregado por campaña y por día. Con ese gasto calculamos tu CPA y tu ROAS, también los de meses anteriores. Al desconectar la integración borramos el token y dejamos de guardar datos de esas cuentas. El gasto ya sincronizado se conserva en la cuenta del comercio, porque es dato contable del negocio que pagó esa publicidad, y el correo se conserva como registro de quién autorizó la conexión, hasta que pidas su eliminación a privacy@zentro.one o se cumpla el plazo de la sección 6. Detalle en la página de la integración.

14. Cookies y medición de nuestros anuncios

Usamos cookies estrictamente necesarias para la sesión (autenticación) y cookies analíticas agregadas (Vercel Analytics, Speed Insights). Calendly recibe los datos que ingresas al reservar tu capacitación para coordinarla contigo.

Medimos qué anuncios de Zentro generan visitas, registros, pruebas y suscripciones, salvo que desactives la medición publicitaria: con el píxel de Meta en tu navegador y, cuando creas tu cuenta, empieza tu prueba o pagas tu primera factura, enviando a Meta desde nuestros servidores tu correo, tu teléfono, tu país y un identificador interno resumidos (SHA-256), el identificador del clic del anuncio, la IP y el navegador con los que te registraste y el importe. Si desactivas la medición, guardamos con tu cuenta solo la campaña por la que llegaste (parámetros de campaña, página de llegada, dominio de origen y fecha) para nuestros informes, sin enviar tus eventos a Meta. Meta trata los datos que recibe en EE. UU. y otros países como responsable independiente, para medir resultados y mostrar anuncios. Nunca enviamos pedidos, conversaciones ni datos de los clientes finales de tu tienda. Desactivar la medición no cambia el servicio que recibes y puedes reactivarla cuando quieras. Detalle, conservación y controles en la Política de Cookies.

15. Menores de edad

El servicio no está dirigido a menores de 14 años. No recolectamos a sabiendas datos personales de menores. Si crees que un menor nos ha proporcionado datos, contáctanos para eliminarlos.

16. Brechas de seguridad

En caso de una brecha que afecte datos personales, notificaremos a la ANPDP y a los titulares afectados conforme a los plazos establecidos por la Ley N° 29733 y su reglamento, y avisaremos a los comercios afectados sin demora indebida. Si la brecha afecta datos que recibimos de Shopify, además se lo informamos a Shopify dentro de las 24 horas de conocerla.

17. Cambios a esta política

Podemos actualizar esta política. Notificaremos cambios materiales por email o mediante un aviso visible en la plataforma con al menos 30 días de antelación. La fecha de la última actualización aparece al inicio del documento.

18. Contacto

Cualquier consulta sobre privacidad puede dirigirse a privacy@zentro.one. También puedes solicitar la eliminación de tus datos desde /data-deletion.