Política de privacidad

La presente Política de Privacidad (la "Política") tiene por finalidad informarte de manera clara y transparente cómo ALOLA BEAUTY STORE S.A.C. (en adelante, "ALOLA"), con R.U.C. N° 20606059613 y domicilio en Calle Bregante N° 147, Of. G, Urb. San Ignacio, distrito de Barranco, provincia y departamento de Lima, Perú, recopila, utiliza, protege y comparte tus datos personales cuando visitas o compras en nuestra tienda online www.alola.pe (el "Sitio Web"), te comunicas con nosotros por WhatsApp, redes sociales, correo electrónico o cualquier otro canal, o participas en nuestro programa de lealtad y promociones.

ALOLA es el responsable del tratamiento de tus datos personales. Si tienes cualquier duda sobre esta Política, escríbenos a contacto@alola.pe.

1. Marco legal

Esta Política se rige por la legislación peruana, en particular por:

  • Ley N° 29733, Ley de Protección de Datos Personales (la "Ley").
  • Decreto Supremo N° 016-2024-JUS, Reglamento de la Ley de Protección de Datos Personales (el "Reglamento").
  • Directiva de Seguridad de la Información, aprobada por Resolución Directoral N° 019-2013-JUS/DGPDP.
  • Ley N° 29571, Código de Protección y Defensa del Consumidor, en lo relativo a comunicaciones comerciales y protección al consumidor.

Solo tratamos los datos personales para los cuales hemos obtenido tu consentimiento, salvo en los casos en que la Ley permite el tratamiento sin consentimiento (por ejemplo, cuando los datos son necesarios para ejecutar la relación contractual que mantienes con ALOLA o para cumplir obligaciones legales).

2. ¿Qué datos personales recopilamos?

a) Datos que nos proporcionas al comprar o registrarte. Cuando realizas una compra en el Sitio Web, creas una cuenta o solicitas ser contactado, podremos pedirte: nombres y apellidos, tipo y número de documento de identidad (DNI, carné de extranjería o pasaporte), correo electrónico, número de celular, dirección de entrega (incluyendo departamento, provincia, distrito y referencias) y datos vinculados al medio de pago. El número de documento de identidad es necesario para emitir tu comprobante de pago electrónico (boleta o factura) conforme a la normativa tributaria.

b) Datos del destinatario de un pedido. Si compras un producto para que sea entregado a otra persona, nos proporcionas los datos de contacto y dirección de esa persona. Al hacerlo, declaras haberle informado que sus datos serán tratados por ALOLA únicamente para gestionar la entrega del pedido.

c) Datos de tus conversaciones con nosotros. Cuando nos escribes por WhatsApp, Instagram, Facebook, el chat del Sitio Web o correo electrónico, tratamos tu nombre o alias, tu número o cuenta de contacto y el contenido de la conversación, para poder atenderte (ver sección 5 sobre atención con inteligencia artificial).

d) Datos del programa de lealtad. Si te inscribes en Beauty Bestie Puntos, tratamos tus datos de identificación y contacto, tu historial de compras, puntos acumulados y canjes, conforme a los Términos y Condiciones del programa.

e) Datos de navegación. Cuando navegas en el Sitio Web recopilamos automáticamente cierta información técnica y de uso: dirección IP, tipo de dispositivo, sistema operativo y navegador, páginas visitadas, productos vistos, carritos de compra, URL de procedencia y ubicación aproximada, a través de cookies y tecnologías similares (ver sección 9).

f) Datos de promociones, sorteos y encuestas. Si participas en concursos, sorteos, dinámicas en redes sociales o encuestas, podremos pedirte datos de identificación y contacto, y — cuando corresponda y lo aceptes — tu imagen para la publicación de resultados.

g) Libro de Reclamaciones. Si registras una queja o reclamo en nuestro Libro de Reclamaciones, tratamos los datos que consignes en él con la finalidad de atenderlo conforme al Código de Protección y Defensa del Consumidor.

ALOLA no recopila deliberadamente datos sensibles (como datos de salud, biométricos u opiniones) a través del Sitio Web.

3. Finalidades necesarias (no requieren consentimiento adicional)

Tratamos tus datos porque son necesarios para ejecutar la relación de consumo que mantienes con ALOLA o para cumplir obligaciones legales. Estas finalidades son:

  1. Procesar, confirmar y gestionar tus pedidos, incluyendo la validación del pago a través de nuestras pasarelas de pago.
  2. Emitir los comprobantes de pago electrónicos (boletas y facturas) y declararlos ante la SUNAT, conforme a la normativa tributaria vigente.
  3. Coordinar y ejecutar la entrega de tus pedidos, para lo cual compartimos tus datos de contacto y dirección con las empresas de courier que realizan el reparto.
  4. Enviarte comunicaciones transaccionales sobre tu pedido: confirmación de compra, estado del envío, comprobante de pago e incidencias en la entrega.
  5. Atender tus consultas, solicitudes, cambios, devoluciones, quejas y reclamos, por cualquiera de nuestros canales de atención.
  6. Verificar tu identidad y prevenir fraudes en las transacciones.
  7. Cumplir requerimientos de autoridades administrativas, tributarias o judiciales en ejercicio de sus funciones.

Si no nos proporcionas los datos necesarios para estas finalidades, no podremos procesar tu compra ni prestarte el servicio.

4. Finalidades opcionales (requieren tu consentimiento)

Solo si nos das tu consentimiento — por ejemplo, marcando la casilla correspondiente en el proceso de compra, en un formulario de registro o al inscribirte en el programa de lealtad — trataremos tus datos para:

  1. Enviarte publicidad, promociones, ofertas, novedades y recordatorios sobre los productos y servicios de ALOLA, por correo electrónico y/o por WhatsApp, según el canal que hayas aceptado.
  2. Gestionar tu participación en el programa Beauty Bestie Puntos: acumulación y canje de puntos, beneficios por nivel, comunicaciones del programa y ofertas exclusivas para miembros.
  3. Elaborar perfiles de compra y preferencias para personalizar las comunicaciones, recomendaciones de productos, descuentos y promociones que te ofrecemos, aplicando análisis de tu historial de compras y navegación.
  4. Invitarte a participar en encuestas de satisfacción, sorteos, concursos y estudios de mercado.
  5. Realizar análisis estadísticos e históricos, de forma agregada o disociada, para mejorar nuestros productos, servicios y estrategia comercial.

Negarte a estas finalidades opcionales no afecta en absoluto tu compra ni el servicio. Puedes revocar tu consentimiento en cualquier momento (ver secciones 6 y 10).

¿Cómo se relaciona esto con la aceptación de los Términos y Condiciones? Al realizar una compra aceptas los Términos y Condiciones del Sitio Web y declaras conocer esta Política de Privacidad; ello habilita únicamente el tratamiento de tus datos para las finalidades necesarias descritas en la sección 3. La aceptación de los Términos y Condiciones no constituye consentimiento para las finalidades opcionales de esta sección: dicho consentimiento se recoge exclusivamente a través de casillas específicas, separadas, opcionales y no premarcadas (por ejemplo, la casilla de suscripción a comunicaciones comerciales en el proceso de compra o en los formularios del Sitio Web).

5. Atención al cliente con inteligencia artificial

Te informamos de manera expresa que ALOLA utiliza un asistente virtual basado en inteligencia artificial ("Alola IA") para atender consultas a través de WhatsApp, Instagram, Facebook y el chat del Sitio Web. Esto significa que:

  • Tus mensajes en estos canales pueden ser procesados de manera automatizada por un sistema de inteligencia artificial para comprender tu consulta y darte respuesta (por ejemplo, informarte sobre productos, disponibilidad, precios o el estado de tu pedido).
  • El asistente virtual opera bajo supervisión humana: nuestro equipo revisa las conversaciones y puede intervenir en cualquier momento.
  • Puedes solicitar en cualquier momento ser atendido por una persona, y derivaremos tu conversación a un miembro de nuestro equipo.
  • El asistente virtual no toma decisiones que produzcan efectos jurídicos sobre ti ni que te afecten de manera significativa sin intervención humana.
  • Las conversaciones se almacenan para dar continuidad a tu atención, atender reclamos y mejorar la calidad del servicio.

6. Comunicaciones por WhatsApp y correo electrónico

Solo te enviaremos mensajes de publicidad o promociones por WhatsApp o correo electrónico si aceptaste expresamente recibirlos marcando la casilla de consentimiento correspondiente. Los mensajes vinculados a tu pedido (confirmaciones, estado de envío, comprobantes) no son publicidad y se envían como parte del servicio.

Puedes dejar de recibir comunicaciones comerciales en cualquier momento y sin expresión de causa:

  • Correo electrónico: usando el enlace "darse de baja" incluido en cada correo, o escribiendo a contacto@alola.pe.
  • WhatsApp: respondiendo en la misma conversación que ya no deseas recibir mensajes, o escribiendo a contacto@alola.pe.

La baja de comunicaciones comerciales no afecta los mensajes transaccionales de pedidos en curso ni tu participación en compras ya realizadas.

7. ¿Con quién compartimos tus datos?

Para cumplir las finalidades descritas, ALOLA se apoya en proveedores de servicios que actúan como encargados de tratamiento, bajo instrucciones de ALOLA y con obligaciones de confidencialidad y seguridad, así como en destinatarios a los que la ley nos obliga a reportar información. El detalle se encuentra en el Anexo 1 de esta Política.

Algunos de estos proveedores están ubicados fuera del Perú, por lo que el tratamiento implica un flujo transfronterizo de datos personales (principalmente hacia Estados Unidos, Canadá, la Unión Europea y otros países donde dichos proveedores operan su infraestructura). ALOLA garantiza que estos proveedores ofrecen niveles de protección adecuados o, por lo menos, equiparables a los previstos por la Ley, y cumple con informar los flujos transfronterizos a la Autoridad Nacional de Protección de Datos Personales conforme a la normativa vigente.

ALOLA no vende ni alquila tus datos personales a terceros. Fuera de los casos descritos en esta Política, no compartiremos tu información sin tu autorización, salvo requerimiento de autoridad competente.

8. ¿Dónde y por cuánto tiempo almacenamos tus datos?

Tus datos personales se almacenan en los bancos de datos personales de titularidad de ALOLA, inscritos en el Registro Nacional de Protección de Datos Personales (RNPDP):

  • "CLIENTES", código de registro N° PJ-2026-4702, para los datos de quienes compran en la tienda.

  • "PROSPECTO DE CLIENTES", código de registro N° PJ-2026-4703, para los datos de quienes se suscriben a nuestras comunicaciones o nos contactan sin haber comprado aún.

  • Los datos tratados para las finalidades necesarias se conservan mientras se mantenga la relación de consumo y, luego, por los plazos exigidos por la normativa aplicable (por ejemplo, la información vinculada a comprobantes de pago se conserva por el plazo de prescripción tributaria).

  • Los datos tratados para las finalidades opcionales se conservan hasta que revoques tu consentimiento o solicites su cancelación.

Vencidos dichos plazos, los datos serán eliminados o anonimizados de forma segura.

9. Cookies y tecnologías similares

El Sitio Web utiliza cookies propias y de terceros:

  • Cookies esenciales: necesarias para el funcionamiento de la tienda (inicio de sesión, carrito de compras, proceso de pago). Sin ellas el Sitio Web no puede funcionar correctamente.
  • Cookies de análisis: nos permiten medir el tráfico y el comportamiento de navegación de forma agregada para mejorar el Sitio Web (por ejemplo, Google Analytics).
  • Cookies y píxeles publicitarios: de terceros como Meta (Facebook/Instagram), Google y TikTok, que nos permiten medir la efectividad de nuestras campañas y mostrarte publicidad relevante de ALOLA en esas plataformas.

Puedes configurar tu navegador para bloquear o eliminar las cookies en cualquier momento; hacerlo puede limitar algunas funcionalidades del Sitio Web (como mantener tu carrito o tus preferencias). Cada navegador tiene sus propias opciones de configuración: consulta la sección de ayuda del tuyo.

Si el Sitio Web contiene enlaces a sitios de terceros (por ejemplo, redes sociales), ALOLA no es responsable de las prácticas de privacidad ni de las cookies de dichos sitios; te recomendamos revisar sus propias políticas.

10. Tus derechos como titular de datos personales

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación, oposición, así como los de información, revocación del consentimiento y portabilidad, y los demás reconocidos por la Ley y su Reglamento.

Para ello, envía tu solicitud al correo contacto@alola.pe con el asunto "Derechos Datos Personales", o preséntala físicamente en Av. Almirante Miguel Grau N° 319, Barranco, Lima, indicando: (i) tu nombre completo y número de documento de identidad; (ii) el derecho que deseas ejercer y la descripción clara de tu pedido; y (iii) un correo o dirección para notificarte la respuesta. Podremos pedirte información adicional para verificar tu identidad.

Atenderemos tu solicitud en los plazos establecidos por la Ley: hasta veinte (20) días hábiles para el derecho de acceso y hasta diez (10) días hábiles para los derechos de rectificación, cancelación y oposición. El ejercicio de estos derechos es gratuito.

Si consideras que tu solicitud no ha sido atendida debidamente, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales, dirigiéndote a la Mesa de Partes del Ministerio de Justicia y Derechos Humanos: Calle Scipión Llona N° 350, Miraflores, Lima, Perú, o a través de los canales digitales que dicha autoridad ponga a disposición.

11. Seguridad de tu información

ALOLA ha adoptado las medidas de seguridad técnicas, organizativas y legales necesarias para proteger tus datos personales y evitar su alteración, pérdida, acceso o tratamiento no autorizado, conforme a la Ley, su Reglamento y la Directiva de Seguridad.

Los pagos en el Sitio Web se procesan a través de pasarelas de pago certificadas que utilizan cifrado en la transmisión de datos y cumplen los estándares de seguridad de la industria de tarjetas de pago (PCI-DSS). ALOLA no almacena los números completos de tus tarjetas de pago. Te recomendamos no compartir tus datos de tarjetas por canales no seguros (por ejemplo, por chat o correo) y proteger el acceso a tus dispositivos y contraseñas.

12. Menores de edad

El Sitio Web está dirigido a mayores de dieciocho (18) años. Al proporcionarnos tus datos declaras ser mayor de edad o contar con la autorización de tu padre, madre o tutor. Si tomamos conocimiento de que hemos recopilado datos de un menor de edad sin la autorización correspondiente, los eliminaremos.

13. Cambios en esta Política

ALOLA podrá modificar o actualizar esta Política en cualquier momento, por ejemplo, ante cambios normativos o la incorporación de nuevos servicios o proveedores. La versión vigente estará siempre publicada en el Sitio Web con su fecha de actualización. Cuando el cambio sea significativo, te lo comunicaremos por medios razonables (por ejemplo, un aviso en el Sitio Web) para que puedas revisarlo y, de ser el caso, ejercer tus derechos.

Si ALOLA fuera objeto de una reorganización societaria, fusión o transferencia del negocio, tus datos podrán ser transferidos al nuevo responsable, quien asumirá las obligaciones de esta Política; de producirse, te informaremos conforme a ley.

Anexo 1 — Terceros que tratan datos personales por encargo o mandato legal de ALOLA

Para operar la tienda y cumplir las finalidades descritas en esta Política, ALOLA se apoya en los siguientes terceros:

  • Plataforma de comercio electrónico: Shopify, que aloja la tienda online, las cuentas de clientes y la información de los pedidos.
  • Pasarelas de pago: Mercado Pago y Culqi, que procesan y validan los pagos de los pedidos.
  • Facturación electrónica: Nubefact, proveedor de servicios electrónicos autorizado por SUNAT, para la emisión de las boletas y facturas electrónicas. La SUNAT recibe los comprobantes y la información tributaria vinculada por mandato legal.
  • Entregas: Olva Courier y las demás empresas de courier que realicen el reparto, que reciben el nombre, documento, teléfono y dirección del destinatario del pedido.
  • Publicidad y analítica: Meta (Facebook, Instagram y la plataforma de mensajería de WhatsApp Business), Google (Google Analytics y Google Ads) y TikTok, para la medición de nuestras campañas y la publicidad de ALOLA en sus plataformas, conforme a sus propias políticas de privacidad.
  • Atención conversacional: el proveedor de la plataforma de gestión de conversaciones que opera el asistente virtual con inteligencia artificial descrito en la sección 5.
  • Infraestructura en la nube: los proveedores que alojan los sistemas internos de ALOLA para la facturación electrónica y la gestión de envíos.

En todos los casos, estos terceros tratan los datos únicamente para las finalidades indicadas, bajo obligaciones de confidencialidad y medidas de seguridad, y no están autorizados a usarlos para fines propios, salvo los destinatarios por mandato legal (SUNAT) y las plataformas publicitarias respecto de la información que tratan como responsables conforme a sus propias políticas de privacidad, las cuales te recomendamos revisar.