Política de Privacidad

Última actualización: 2026. Elaborada conforme a la Ley N.º 29733 - Ley de Protección de Datos Personales - y su Reglamento (D.S. N.º 003-2013-JUS, modificado por el D.S. N.º 016-2024-JUS), bajo supervisión de la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos).

1. Identidad del responsable y Oficial de Datos Personales

El titular del banco de datos personales es CYBER ONION E.I.R.L. - RUC 20608848259, Perú ("GoMule"). Canal de contacto para protección de datos y para ejercer tus derechos: legal@gomule.pe. Por tratar datos sensibles (imágenes de tu documento de identidad), hemos designado un Oficial de Datos Personales responsable del cumplimiento de la normativa, contactable en ese mismo correo, conforme al Reglamento (D.S. N.º 016-2024-JUS).

2. Banco de datos personales

Los datos que nos proporcionas se almacenan en el banco de datos "Clientes GoMule", inscrito (o en proceso de inscripción) en el Registro Nacional de Protección de Datos Personales, conforme a la normativa vigente.

3. Datos que recopilamos

  • Identificación y cuenta (obligatorios): nombre completo, documento de identidad (DNI/CE/Pasaporte - único por cuenta; lo exige el régimen courier para la importación a tu nombre), correo electrónico y contraseña (almacenada cifrada con hash; nunca en claro).
  • Imágenes del documento de identidad (dato sensible, obligatorio para comprar): foto del frente y dorso de tu DNI. Son requeridas por la autoridad aduanera y el courier para realizar la importación a tu nombre. Se almacenan de forma cifrada en un proveedor de almacenamiento seguro con acceso restringido, se usan únicamente para el despacho aduanero de tus pedidos y no se publican ni se comparten con fines distintos.
  • Contacto y mayoría de edad (obligatorios): celular con código de país (coordinación de entregas) y fecha de nacimiento (el servicio es solo para mayores de 18 años).
  • Perfil (opcional): género - puedes elegir "Prefiero no decirlo". Se usa solo para personalizar recomendaciones y promociones.
  • Pedido y entrega: nombre del receptor, documento de identidad, celular de contacto, departamento, provincia, distrito, dirección, código postal y referencia.
  • Verificación: estado de verificación de tu correo (te enviamos un enlace al registrarte).
  • Transaccionales: historial de pedidos y estado de pagos. No almacenamos los datos de tu tarjeta: los procesa la pasarela de pago certificada (tokenización).
  • Navegación: eventos de uso (productos vistos, búsquedas, carrito) y cookies.
  • Marketing (opcional): si lo aceptas expresamente, registramos tu consentimiento (con fecha) para enviarte ofertas. Puedes retirarlo cuando quieras.

4. Finalidad del tratamiento

Tratamos tus datos para las siguientes finalidades: (a) procesar tu compra, importación y despacho aduanero (incluido el uso de tu DNI y sus imágenes ante la aduana y el courier); (b) entrega del pedido y coordinación logística; (c) prevención de fraude y verificación de riesgo de las transacciones, para protegerte a ti y a GoMule frente a usos no autorizados de medios de pago; (d) brindar soporte, seguimiento y atención de reclamos; (e) cumplir obligaciones legales, tributarias y requerimientos de autoridad competente; (f) mejorar la tienda mediante analítica propia; y (g) enviarte comunicaciones de marketing, solo si otorgas tu consentimiento.

También podemos tratar tus datos para finalidades adicionales que resulten compatibles con las anteriores y que razonablemente esperarías según el servicio contratado. Cualquier finalidad nueva e incompatible con las aquí descritas se tratará únicamente previa actualización de esta política y, cuando la ley lo exija, obteniendo tu nuevo consentimiento (ver sección 11).

5. Consentimiento y datos sensibles

El tratamiento se realiza con tu consentimiento libre, previo, informado, expreso e inequívoco, otorgado al registrarte (Términos + Privacidad + tratamiento de datos), al subir tu documento de identidad para comprar, y al aceptar el banner de cookies. Las imágenes de tu DNI se tratan con especial diligencia y solo para el despacho aduanero. Puedes retirar tu consentimiento en cualquier momento (salvo lo necesario para cumplir obligaciones legales en curso), sin efectos retroactivos.

6. Transferencia internacional y con quién compartimos tus datos

Por la naturaleza del servicio (compras en EE.UU. e importación a Perú), compartimos los datos estrictamente necesarios con:

  • Couriers, agentes de aduana y operadores logísticos (en Perú y en el extranjero): nombre, documento de identidad y foto del DNI, dirección y datos del pedido, para el despacho aduanero y la entrega. El cliente es el importador del pedido.
  • Pasarelas de pago: procesan y tokenizan el pago; no guardamos los datos de tu tarjeta.
  • Proveedores de prevención de fraude y verificación de riesgo: para validar la legitimidad de las transacciones y proteger tanto al cliente como a GoMule frente a usos no autorizados de medios de pago. Reciben datos de la transacción e identificación estrictamente necesarios para el análisis de riesgo, nunca con fines distintos.
  • Proveedores de correo y notificaciones: para enviarte avisos del servicio.
  • Proveedores de almacenamiento seguro en la nube: donde se guardan cifradas las imágenes de tu DNI, con acceso restringido.
  • Proveedores de infraestructura y alojamiento (hosting) en la nube: donde se ejecuta la plataforma y residen las bases de datos, bajo medidas de seguridad y confidencialidad.
  • Proveedores de verificación de identidad (KYC): para validar la autenticidad de tu documento de identidad cuando sea necesario para el despacho o la prevención de fraude.
  • Operadores de facturación electrónica: para emitir tus comprobantes de pago conforme a la normativa de SUNAT.
  • Proveedores de correo y atención al cliente: para enviarte avisos del pedido y brindarte soporte.
  • Asesores y auditores (contables, tributarios y legales) bajo deber de confidencialidad.
  • Autoridades competentes (SUNAT, aduanas, Indecopi, Autoridad de Protección de Datos, Poder Judicial, entre otras): cuando exista una obligación legal o un requerimiento válido.
  • Con tu consentimiento, plataformas de medición y publicidad - solo datos de navegación, nunca tu DNI.

Transferencia de negocio. Si en el futuro GoMule es objeto de una fusión, adquisición, reorganización o transferencia total o parcial de activos, tus datos podrán transferirse al adquirente o sucesor, quien quedará obligado a tratarlos conforme a esta política y a la Ley N.º 29733.

Podemos cambiar de proveedores dentro de estas mismas categorías, siempre con las garantías de la Ley N.º 29733 y sin ampliar las finalidades aquí descritas.

No vendemos tus datos ni los compartimos para fines distintos a los aquí descritos. Estas transferencias se realizan con las garantías que exige la Ley N.º 29733.

7. Seguridad e incidentes (brechas)

Contamos con una política de seguridad documentada y aplicamos medidas técnicas y organizativas para proteger tus datos, con especial diligencia en los datos sensibles. Si detectáramos un incidente de seguridad que pudiera afectar tus datos personales, lo notificaremos a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas y te informaremos cuando corresponda, conforme al D.S. N.º 016-2024-JUS.

8. Cookies

Usamos cookies esenciales (sesión, carrito). Las cookies de marketing/medición de terceros solo se activan si las aceptas en el banner. Puedes cambiar tu decisión borrando los datos del navegador.

9. Tus derechos (ARCO y otros)

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, así como los derechos adicionales reconocidos por el reglamento vigente, escribiendo a legal@gomule.pe. También puedes actualizar tus datos y reemplazar las imágenes de tu DNI desde tu panel "Mi cuenta", y solicitar la eliminación de tus documentos cuando ya no existan pedidos en curso. Atenderemos tu solicitud en los plazos legales. Si consideras vulnerados tus derechos, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales (MINJUS).

10. Conservación y seguridad

Conservamos tus datos el tiempo necesario para las finalidades indicadas y según los plazos legales y tributarios. Las imágenes del DNI se conservan mientras existan pedidos o obligaciones que las requieran y luego se eliminan o anonimizan. Aplicamos medidas técnicas y organizativas (cifrado en tránsito y en reposo, control de acceso, almacenamiento seguro con acceso restringido) para proteger especialmente los datos sensibles.

11. Actualización de esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio, en nuestros proveedores (dentro de las mismas categorías) o en la normativa. Publicaremos la versión vigente con su fecha de actualización. Si introducimos una finalidad nueva e incompatible con las descritas, no trataremos tus datos para ese fin sin solicitarte previamente tu consentimiento cuando la ley así lo exija. El uso continuado del servicio tras una actualización implica que conoces la versión vigente, sin perjuicio de los consentimientos específicos que correspondan.

Documento base. Antes de publicar, completa razón social, RUC, domicilio y correo reales, y valida con asesoría legal.