Política de Privacidad
HERMEZ trata datos personales en dos roles distintos, y la diferencia importa. Respecto de los datos de las empresas que nos contratan y de sus usuarios, somos titulares del banco de datos. Respecto de los datos de los destinatarios de los envíos, somos encargados de tratamiento: esa información pertenece a la empresa que contrata el servicio y a los comercios para los que reparte, y nosotros solo la procesamos siguiendo sus instrucciones.
1. Responsable del tratamiento
HERMEZ TECHNOLOGIES S.A.C.S. (nombre comercial HERMEZ LOGISTICS), con RUC 20616270801 y domicilio fiscal en Cal. Tulipanes Mza. L1 Lote 11, Urb. Los Jazmines de Naranjal, San Martín de Porres, Lima, Perú. Titular del dominio hermez.delivery.
Canal para el ejercicio de derechos y consultas sobre datos personales: contacto@hermez.delivery.
2. Los dos roles de HERMEZ
Cuando somos titulares del banco de datos
Respecto de los datos de las empresas que nos contratan, sus representantes, sus usuarios y quienes nos contactan comercialmente. Aquí decidimos la finalidad del tratamiento y respondemos directamente ante los titulares y ante la autoridad.
Cuando somos encargados de tratamiento
Respecto de los datos de los destinatarios de los envíos (nombre, dirección, teléfono, monto a cobrar, evidencia de entrega). Esa información la carga la empresa que contrata el servicio —o llega desde los comercios para los que reparte— y nosotros la procesamos únicamente para que pueda operar: armar rutas, registrar entregas y cuadrar cobros.
No usamos esos datos para fines propios, no los vendemos, no los cedemos a terceros no autorizados y no los empleamos para publicidad. La relación de encargo se detalla en nuestro Acuerdo de Tratamiento de Datos.
3. Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta y facturación del cliente | Nombre comercial, razón social, RUC, dirección, teléfono, correo, datos del representante, plan contratado e historial de pagos | Los proporciona el propio cliente |
| Usuarios de la plataforma | Nombre, correo, teléfono, rol, documento de identidad de los motorizados, registro de accesos | Los carga el cliente |
| Tiendas | Razón social, RUC, contacto, cuenta bancaria para depósitos | Los carga el cliente |
| Destinatarios de envíos | Nombre, dirección de entrega, referencia, teléfono, coordenadas de la dirección, monto a cobrar | Los carga el cliente o llegan desde los comercios que atiende |
| Evidencia operativa | Fotografías de entrega, comprobantes de pago (Yape, Plin, transferencia), notas de voz y observaciones registradas por el motorizado | Los generan los usuarios del cliente en la operación |
| Datos técnicos | Dirección IP, tipo de dispositivo y navegador, fecha y hora de acceso, registros de errores | Se generan automáticamente al usar el servicio |
Lo que NO hacemos: no realizamos seguimiento satelital ni monitoreo continuo de la ubicación de los motorizados. Las coordenadas que tratamos corresponden a direcciones de entrega, para ubicarlas en el mapa y ordenar las rutas. No tratamos datos sensibles (salud, origen racial, convicciones, datos biométricos con fines de identificación) ni datos financieros de tarjetas: los pagos de suscripción se procesan íntegramente en la pasarela de pagos, que nunca nos transmite el número completo de la tarjeta.
4. Para qué usamos los datos
- Prestar el servicio: crear y mantener la cuenta, procesar pedidos, armar rutas, registrar entregas y cobros, generar liquidaciones y mostrar la información en los portales correspondientes.
- Facturar y cobrar la suscripción, y gestionar renovaciones y comprobantes.
- Dar soporte y responder consultas o incidencias.
- Seguridad: prevenir fraudes, accesos no autorizados y abuso de la plataforma; investigar incidentes.
- Mejorar el producto a partir de métricas de uso, preferentemente agregadas o anonimizadas.
- Comunicaciones operativas sobre el servicio (avisos de mantenimiento, cambios legales, vencimientos). Estas no son publicidad y no se pueden desactivar mientras la cuenta esté activa.
- Comunicaciones comerciales, solo si el titular las autorizó; puede retirarlas en cualquier momento.
- Cumplir obligaciones legales tributarias, contables y requerimientos de autoridad competente.
5. Base legal
El tratamiento se sustenta, según el caso, en: (a) la ejecución de la relación contractual con el cliente; (b) el consentimiento del titular, cuando la ley lo exige y no aplica otra causal; (c) el cumplimiento de obligaciones legales; y (d) para los datos de destinatarios, las instrucciones del cliente courier, quien declara contar con base legal para su tratamiento conforme a la cláusula 8.3 de los Términos y Condiciones.
6. Con quién compartimos los datos
No vendemos datos personales. Los compartimos solo con proveedores que nos ayudan a operar, bajo obligación de confidencialidad y limitados a lo necesario:
| Proveedor | Para qué | Datos involucrados |
|---|---|---|
| Hostinger | Infraestructura, servidores, base de datos y almacenamiento de archivos | Todos los datos alojados en la plataforma |
| Mercado Pago | Cobro de la suscripción | Datos de facturación del cliente. Los datos de la tarjeta se procesan íntegramente en la pasarela; HERMEZ no los recibe ni los almacena |
| Resend | Correo transaccional: verificación de cuenta y avisos del servicio | Nombre y correo del destinatario del mensaje |
| OpenStreetMap (Nominatim y OSRM) y Google Maps Platform | Convertir direcciones en coordenadas y calcular rutas | Únicamente el texto de la dirección de entrega, sin nombre ni teléfono del destinatario |
| WhatsApp / Meta Platforms | Solo si el cliente activa la captación o el aviso de pedidos por ese canal | Número de teléfono y contenido del mensaje |
También podremos entregar información cuando lo exija una autoridad competente, o en el marco de una reorganización societaria, en cuyo caso el adquirente quedará sujeto a esta misma política.
7. Dónde se alojan los datos: flujo transfronterizo
La infraestructura que sostiene HERMEZ está contratada con Hostinger, y sus servidores se encuentran fuera del territorio peruano. En consecuencia, existe un flujo transfronterizo de datos personales, que se realiza al amparo de la ejecución de la relación contractual con nuestros clientes y con las garantías contractuales de confidencialidad y seguridad exigibles al proveedor.
Al aceptar esta política y contratar el servicio, el cliente queda informado de esta circunstancia y presta su conformidad. Si en el futuro cambia la ubicación de la infraestructura, se actualizará esta sección.
8. Cuánto tiempo los conservamos
- Datos de la cuenta y operativos: mientras la suscripción esté vigente y hasta treinta (30) días después de terminada, plazo para que el cliente exporte su información.
- Información con efectos tributarios o contables: por los plazos que exige la legislación peruana.
- Registros de seguridad y accesos: hasta doce (12) meses.
- Copias de respaldo: se sobrescriben según el ciclo de retención definido; la eliminación en respaldos puede demorar hasta que expire dicho ciclo.
Vencidos los plazos, los datos se eliminan o se anonimizan de forma irreversible.
9. Derechos de los titulares
Toda persona cuyos datos tratamos puede ejercer sus derechos de información, acceso, rectificación, cancelación, oposición y los demás que reconoce la Ley N° 29733 y su Reglamento, incluida la revocación del consentimiento.
Cómo ejercerlos
Escribiendo a contacto@hermez.delivery con el asunto "Derechos de datos personales", indicando el derecho que se ejerce, los datos de contacto y adjuntando copia del documento de identidad para acreditar identidad. Responderemos dentro de los plazos legales.
Si eres destinatario de un envío
Si recibiste un pedido y quieres ejercer tus derechos sobre tus datos, el responsable es la empresa que gestionó tu envío o el comercio que te vendió, no HERMEZ: nosotros actuamos como encargados. Aun así, si nos escribes, trasladaremos tu solicitud a quien corresponda y te lo confirmaremos.
Si consideras que tu solicitud no fue atendida adecuadamente, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.
10. Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables, entre ellas:
- Aislamiento entre clientes: cada empresa accede únicamente a su propia información, con controles verificados mediante pruebas de intrusión internas.
- Cifrado en tránsito mediante HTTPS/TLS en todos los dominios del servicio.
- Control de accesos por rol: cada usuario ve solo lo que su función requiere; los motorizados acceden solo a sus pedidos asignados.
- Contraseñas almacenadas de forma cifrada y credenciales de sistema fuera del código.
- Copias de respaldo periódicas de la base de datos.
- Registro de operaciones sensibles sobre el dinero, con controles contra duplicados.
Ningún sistema es completamente invulnerable. Si ocurriera un incidente de seguridad que afecte datos personales, lo comunicaremos a los clientes afectados y a la autoridad cuando corresponda, sin demora indebida.
11. Cookies y tecnologías similares
El sitio web público usa cookies estrictamente necesarias para su funcionamiento y, cuando corresponda, cookies de medición de audiencia. Las aplicaciones del servicio usan almacenamiento local del navegador para mantener la sesión iniciada y las preferencias de la interfaz. El usuario puede bloquear o eliminar cookies desde su navegador, con la advertencia de que algunas funciones podrían dejar de operar.
12. Menores de edad
El servicio está dirigido exclusivamente a empresas y a personas mayores de edad. No recopilamos deliberadamente datos de menores. Si detectamos que hemos tratado datos de un menor sin la autorización que exige la ley, los eliminaremos.
13. Cambios a esta política
Podemos actualizar esta política. Los cambios sustanciales se comunicarán con al menos quince (15) días de anticipación por correo electrónico o mediante aviso en la plataforma. La versión vigente estará siempre publicada en esta dirección, con su fecha de actualización.
14. Contacto
Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos: contacto@hermez.delivery.