Política de privacidad

Última actualización: 27 de septiembre de 2026

En ISPERU.PE vendemos suministros industriales. Para hacerlo necesitamos algunos datos tuyos: a quién le vendemos, dónde entregamos y a nombre de quién emitimos el comprobante. Esta política explica, sin letra chica, qué datos tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo ejerces tus derechos. Se rige por la Ley N.° 29733, Ley de Protección de Datos Personales, y por su Reglamento, aprobado por el Decreto Supremo N.° 016-2024-JUS.

Se aplica a los datos que recibimos a través de isperu.pe y de nuestros canales de atención (correo, teléfono y WhatsApp). Las condiciones de compra están en los Términos y condiciones.

1. Quién es responsable de tus datos

El responsable del tratamiento y titular de los bancos de datos personales es:

• INDUSTRIAL TEC SUPPLY PERU E.I.R.L. (marca comercial ISPERU.PE / Industrial Supply Perú), RUC 20613012550.
• Domicilio: Calle 3 #167 – Urb. El Rosal de Salamanca – Ate – Lima, Perú.
• Correo: ventas@isperu.pe · Teléfono y WhatsApp: +51 970 626 225, 960 102 282 y 960 722 086.
• Horario de atención: lunes a sábado de 8:30 a. m. a 5:50 p. m.

Tus datos se guardan en nuestros bancos de datos personales «Clientes» y «Contactos y prospectos», cuyo titular es INDUSTRIAL TEC SUPPLY PERU E.I.R.L.

Para cualquier asunto sobre tus datos personales, escríbenos a privacidad@isperu.pe con el asunto «Protección de datos».

2. Qué datos tratamos y de dónde vienen

2.1 Los que nos das tú

• Al crear tu cuenta: nombres y apellidos, correo, teléfono y contraseña. La contraseña se guarda cifrada de forma irreversible: nadie en ISPERU.PE puede leerla.
• Al comprar, con cuenta o como invitado: nombres y apellidos o razón social; tu documento de identidad (DNI o carnet de extranjería) para la boleta, o el RUC para la factura; correo; teléfono; dirección de entrega o agencia y ciudad de destino; y, si otra persona recibe el pedido, su nombre y teléfono.
• Al pagar: la constancia que subes (imagen o PDF). Puede mostrar el nombre del titular de la cuenta o billetera, el banco, el número de operación y parte del número de cuenta.
• En «Mi cuenta»: las direcciones y los datos de empresa que decidas guardar.
• Al pedir una cotización: tus datos de contacto y, si cotizas para una empresa, su razón social y RUC.
• Al escribirnos por el formulario de contacto, por correo, por teléfono o por WhatsApp: tu nombre, correo, teléfono, empresa y RUC si los indicas, y lo que nos cuentas. Lo mismo si nos presentas una propuesta como marca, proveedor o distribuidor en «Trabaja con nosotros».
• Al suscribirte al boletín: tu correo.
• Al usar el Asesor IA: lo que escribes en la conversación (ver la sección 4).
• Al presentar un reclamo o una queja en el Libro de Reclamaciones: los datos que pide la norma (nombre, documento de identidad, domicilio, teléfono, correo y el detalle de tu reclamo).

2.2 Los que se generan al usar el sitio

• Datos técnicos de tu conexión: dirección IP, tipo de navegador y de dispositivo, y fecha y hora de las solicitudes. Los usamos para que el sitio funcione, para su seguridad y para prevenir abusos.
• El registro de tus aceptaciones: cuando aceptas estos documentos o confirmas tu suscripción al boletín, guardamos la fecha, la versión del texto que aceptaste, tu IP y tu navegador. La ley nos pone a nosotros la carga de probar tu consentimiento (artículo 9 del Reglamento), y así podemos hacerlo.
• Tu historial de pedidos, comprobantes y cotizaciones, si tienes cuenta.
• Las búsquedas en el buscador del sitio, sin asociarlas a nadie: guardamos el término buscado, cuántos resultados salieron y en cuál se hizo clic, pero no el usuario, la IP ni la sesión. Nos sirven para saber qué falta en el catálogo.

2.3 Los que recibimos de terceros

• Validación de RUC: cuando ingresas un RUC, lo consultamos a través de un proveedor que accede a los datos públicos de SUNAT (Decolecta) y nos quedamos solo con la razón social y el domicilio fiscal; el resto de la respuesta se descarta. No consultamos tu DNI en ninguna fuente externa: lo tomamos tal como lo escribes.
• Pagos: nuestros bancos y billeteras digitales nos muestran los pagos que recibimos, y con eso verificamos el tuyo.
• Entregas: las agencias de transporte y el courier nos informan el estado del envío.

2.4 Lo que no pedimos

• No pedimos datos sensibles (salud, datos biométricos, afiliación sindical, vida íntima, etc.). Te pedimos no incluirlos en tus mensajes ni en el Asesor IA.
• No pedimos ni guardamos datos de tarjetas de crédito o débito. Hoy no aceptamos pagos con tarjeta en el sitio.

2.5 Qué datos son obligatorios y qué pasa si no nos los das

En cada formulario marcamos los campos obligatorios: son el mínimo para hacer lo que nos pides. Sin tu nombre, documento, correo, teléfono y dirección no podemos emitir tu comprobante, confirmar tu pedido ni entregarlo; sin un correo no podemos responderte. Los demás campos son opcionales, y no llenarlos no te impide comprar ni consultar. El boletín y el Asesor IA son siempre opcionales: puedes comprar sin usarlos.

2.6 Si nos das datos de otra persona

Si indicas a otra persona para recibir el pedido o nos das los datos de un colega, asegúrate de que lo sepa y esté de acuerdo, y cuéntale que puede leer esta política. Los datos de una empresa (razón social, RUC, domicilio fiscal) no son datos personales para la Ley 29733, pero los de las personas que la representan o que nos contactan sí lo son, y los tratamos como tales.

3. Para qué usamos tus datos

3.1 Para atender lo que nos pides

Estos usos son necesarios para la relación que tienes con nosotros, por lo que la ley no exige un consentimiento adicional (artículo 14, numeral 5, de la Ley 29733):

• Crear y administrar tu cuenta e identificarte al ingresar, incluido el envío del código de 6 dígitos para recuperar tu contraseña.
• Registrar tu pedido; apartar las unidades; calcular precio, descuentos por cantidad, envío e IGV; verificar tu pago; preparar y entregar tu pedido; y avisarte por correo de cada paso.
• Emitir tu boleta o factura electrónica.
• Preparar y enviarte cotizaciones formales.
• Permitirte descargar fichas técnicas (TDS) y hojas de seguridad (SDS) con tu cuenta gratuita.
• Responder tus consultas; gestionar cambios, devoluciones y reembolsos; y atender tus reclamos y quejas.
• Evaluar y responder las propuestas comerciales de marcas, proveedores y distribuidores.

3.2 Para cumplir la ley

• Obligaciones tributarias y contables ante SUNAT: emisión y conservación de comprobantes electrónicos y de su sustento.
• Obligaciones de protección al consumidor, como el Libro de Reclamaciones, y los requerimientos de las autoridades competentes.

3.3 Para la seguridad del sitio y de tus compras

Proteger tu cuenta y el sitio frente a accesos indebidos, fraudes, suplantación de identidad y abusos; por ejemplo, limitando los intentos repetidos desde una misma conexión.

3.4 Solo con tu consentimiento

• Boletín: enviarte por correo novedades, lanzamientos y promociones de ISPERU.PE. Te suscribes voluntariamente y confirmas desde el enlace que te enviamos (doble confirmación): mientras no confirmes, no te enviamos nada más. Puedes darte de baja en cualquier momento con el enlace que trae cada correo, sin costo y sin dar explicaciones.
• Asesor IA: procesar tu consulta con un proveedor de inteligencia artificial ubicado en Estados Unidos (ver la sección 4).

Si no te suscribes al boletín, no te enviamos publicidad: los correos sobre tu pedido, tu cuenta o tus cotizaciones son informativos. Puedes revocar tu consentimiento cuando quieras, y la revocación no afecta lo realizado antes (artículo 10 del Reglamento).

3.5 Lo que no hacemos

• No vendemos, alquilamos ni cedemos tus datos para que terceros te hagan publicidad.
• No usamos cookies publicitarias, píxeles de redes sociales ni herramientas de analítica de terceros.
• No elaboramos perfiles sobre ti ni tomamos decisiones automatizadas que te produzcan efectos jurídicos o te afecten de forma significativa (artículo 23 de la Ley y artículo 87 del Reglamento). El Asesor IA sugiere productos a partir de lo que escribes; no decide nada sobre ti.

4. El Asesor IA

El Asesor es un asistente automático, basado en inteligencia artificial, que recomienda productos del catálogo a partir de lo que le describes. Usarlo es opcional.

• Qué se procesa: lo que escribes y las respuestas. Antes de guardar tu mensaje o enviarlo al proveedor, el sistema reemplaza automáticamente correos electrónicos, números de teléfono y números largos (como un DNI, un RUC o una tarjeta) por marcadores. Aun así, no escribas datos personales en el Asesor: no los necesita.
• Quién lo procesa: OpenAI, en Estados Unidos, que genera las respuestas como proveedor por encargo nuestro. Según sus condiciones para el servicio que usamos (su API), no usa estos datos para entrenar sus modelos y conserva registros hasta por 30 días para prevenir abusos, salvo que la ley le exija más.
• Cómo reconocemos tu conversación: con una cookie (advisor_token) que contiene un identificador aleatorio, no tu nombre. Tu navegador también guarda la conversación para que no se pierda al cambiar de página.
• Cuánto la guardamos: hasta 90 días desde el último mensaje. Luego borramos la conversación y conservamos solo estadísticas sin texto libre ni identificadores (por ejemplo, qué producto resultó útil para cierto tipo de consulta), para mejorar las recomendaciones.
• Si prefieres que tu consulta no pase por este servicio, no uses el Asesor: busca en el catálogo o escríbenos por contacto o por WhatsApp, y te atiende una persona.

5. Cookies y datos que se guardan en tu navegador

Usamos solo cookies propias necesarias para que el sitio funcione. No usamos cookies publicitarias ni de analítica.

• Cookie de sesión (industrial_supply_peru_session): mantiene tu sesión mientras navegas. Caduca tras un periodo de inactividad.
• XSRF-TOKEN: protege los formularios frente a envíos falsificados desde otros sitios.
• Recordarme (remember_web_…): solo si marcas esa opción al ingresar; mantiene tu sesión iniciada en ese dispositivo hasta que cierres sesión.
• advisor_token: identifica tu conversación con el Asesor IA con un código aleatorio. Dura hasta un año si no la borras.

Además, tu navegador guarda en su almacenamiento local (localStorage) tus favoritos, los productos vistos recientemente, algunas preferencias de la interfaz y la conversación del Asesor. Tus favoritos y vistos no se guardan en tu cuenta ni en nuestros servidores: el sitio solo consulta, sin registrarlo, si esos productos siguen disponibles para mostrarlos al día. Si borras los datos de navegación, se pierden.

Contenidos de terceros: algunas fichas muestran videos de YouTube o Vimeo, y la página de contacto puede mostrar un mapa de Google Maps. Esos contenidos se cargan desde los servidores de esos proveedores, que pueden recibir tu IP y usar sus propias cookies según sus políticas.

Puedes borrar o bloquear las cookies desde la configuración de tu navegador. Si bloqueas las necesarias, no podrás iniciar sesión ni completar una compra.

6. Con quién compartimos tus datos

6.1 Proveedores que trabajan por encargo nuestro

Estos proveedores tratan datos por nuestra cuenta, solo para prestarnos su servicio y bajo sus condiciones de confidencialidad y seguridad:

• Hostinger: alojamiento del servidor donde funcionan el sitio y su base de datos (São Paulo, Brasil), y envío de los correos del sistema (confirmaciones, avisos de pedido, códigos de recuperación).
• Cloudflare (Estados Unidos, con servidores en varios países): red de distribución de contenidos, protección frente a ataques y DNS, por la que pasan las visitas al sitio; y almacenamiento de archivos (Cloudflare R2).
• OpenAI (Estados Unidos): genera las respuestas del Asesor IA, solo si lo usas.
• Decolecta: consulta del RUC contra los datos públicos de SUNAT.
• KeyFacil: nuestro sistema de gestión y facturación electrónica, desde el que se emiten los comprobantes.

6.2 Otros destinatarios

• SUNAT: recibe tus comprobantes electrónicos, como exige la ley.
• Agencias de transporte y courier (el reparto en Lima o la agencia que elijas para provincias, como Shalom, Olva o Marvisur): reciben el nombre, el teléfono y la dirección o agencia de destino de quien recibe, y el documento de identidad cuando la agencia lo pide para entregar.
• Bancos (como el BCP): procesan el pago que tú haces; nosotros solo lo verificamos. Si corresponde un reembolso, usamos los datos de tu pago para devolverte el dinero a la misma cuenta.
• Autoridades: SUNAT, Indecopi, la Autoridad Nacional de Protección de Datos Personales, el Poder Judicial, el Ministerio Público o la Policía Nacional, cuando lo exija la ley o un mandato válido.

6.3 Datos que salen del Perú

Algunos de estos proveedores tratan datos fuera del Perú: Hostinger en Brasil, y Cloudflare y OpenAI en Estados Unidos. Es lo que la ley llama flujo transfronterizo de datos personales (artículo 15 de la Ley 29733 y artículos 18 a 21 del Reglamento):

• Los envíos que hacen posible el sitio, el correo y tu compra (Hostinger y Cloudflare) son necesarios para ejecutar la relación contractual que tienes con nosotros (artículo 15, numeral 4, de la Ley).
• El del Asesor IA (OpenAI) ocurre solo si decides usarlo, con tu consentimiento.
• En todos los casos elegimos proveedores que ofrecen garantías de seguridad y confidencialidad, y enviamos solo lo necesario.

7. Cuánto tiempo guardamos tus datos

• Cuenta: mientras esté activa. Si nos pides cerrarla, eliminamos tus datos de perfil y tus direcciones guardadas, salvo lo que debamos conservar por tus pedidos (punto siguiente). Si una cuenta pasa tres años sin ingresos ni compras, te avisaremos por correo y, si no respondes, la cerraremos.
• Pedidos, comprobantes, datos de facturación y constancias de pago: como mínimo cinco años y, en todo caso, mientras no hayan prescrito las obligaciones tributarias relacionadas (Código Tributario, artículo 87, numeral 7).
• Reclamos y quejas: al menos dos años desde su presentación (artículo 12 del Reglamento del Libro de Reclamaciones), o más si están ligados a un pedido o a un procedimiento en curso.
• Cotizaciones que no terminaron en compra: dos años desde su emisión.
• Consultas y propuestas comerciales (formulario de contacto, correo, WhatsApp, «Trabaja con nosotros»): dos años desde la última comunicación, salvo que den lugar a una relación comercial.
• Boletín: hasta que te des de baja. Si no confirmas tu suscripción, borramos el correo a los 30 días. Cuando te das de baja, conservamos solo tu correo y la fecha de baja, para no volver a escribirte y poder demostrar que la atendimos.
• Asesor IA: hasta 90 días desde el último mensaje.
• Registro de aceptaciones (fecha, versión, IP y navegador): mientras dure la relación y hasta cinco años después, para poder acreditar tu consentimiento.
• Registros técnicos y de seguridad: hasta 12 meses, salvo que se necesiten para investigar un incidente.

Cumplidos estos plazos, eliminamos los datos o los anonimizamos. Mientras evaluamos una solicitud tuya de supresión, los bloqueamos: dejan de usarse (artículo 20 de la Ley).

8. Tus derechos

8.1 Cuáles son

• Información: saber para qué, cómo y con quién tratamos tus datos. Esta política te lo explica, y además puedes pedírnoslo.
• Acceso: saber qué datos tuyos tenemos, cómo y por qué los obtuvimos, y a quién se los hemos transferido o prevemos transferir.
• Portabilidad: recibir los datos que nos diste en un formato estructurado, de uso común y lectura mecánica, y pedir que se transmitan a otro responsable cuando sea técnicamente posible (artículo 76 del Reglamento).
• Rectificación, actualización e inclusión: corregir los datos inexactos, actualizarlos o completarlos.
• Cancelación o supresión: que borremos tus datos cuando ya no sean necesarios, cuando revoques tu consentimiento o cuando no se traten conforme a la ley. No procede sobre lo que debemos conservar por ley o por una relación contractual vigente (artículo 84 del Reglamento); si es tu caso, te lo explicaremos.
• Oposición: oponerte a un tratamiento por motivos fundados y legítimos relativos a tu situación personal y, en cualquier momento, a recibir publicidad.
• Revocar tu consentimiento en cualquier momento, sin efecto retroactivo.
• Impedir el suministro de tus datos a terceros, en los términos del artículo 21 de la Ley.
• Tratamiento objetivo: no ser objeto de decisiones basadas solo en un tratamiento automatizado que te produzcan efectos jurídicos o te afecten de forma significativa.
• Ser indemnizado si resultas afectado por un incumplimiento de la ley (artículo 25 de la Ley).

8.2 Cómo ejercerlos

Escríbenos a privacidad@isperu.pe con el asunto «Protección de datos», o preséntalo por escrito en nuestro domicilio. Según el artículo 64 del Reglamento, tu solicitud debe indicar:

1. Tu nombre completo y una copia de tu DNI o documento equivalente. Si actúas por medio de un representante, su documento y el que acredita la representación.
2. Qué derecho ejerces y qué nos pides en concreto.
3. Un correo o una dirección donde responderte.
4. La fecha y, si corresponde, los documentos que sustenten tu pedido.

Si nos escribes desde el correo registrado en tu cuenta, podemos usar ese medio para verificar tu identidad (artículo 65 del Reglamento). Ejercer tus derechos es gratuito. Muchos datos puedes corregirlos tú mismo en Mi cuenta, y para dejar el boletín basta el enlace de baja de cualquiera de sus correos.

8.3 En cuánto tiempo respondemos

Los plazos se cuentan en días hábiles desde el día siguiente a que recibimos tu solicitud (artículo 69 del Reglamento):

• Información: 8 días hábiles.
• Acceso (incluida la portabilidad): 20 días hábiles.
• Rectificación, supresión, oposición y los demás derechos: 10 días hábiles.
• Negarte, oponerte o revocar tu consentimiento para publicidad: 10 días hábiles como máximo (artículo 26 del Reglamento). Con el enlace de baja del boletín, la baja es inmediata.

Si a tu solicitud le falta algún requisito, te lo diremos dentro de los 5 días hábiles siguientes y tendrás 5 días hábiles para completarla (artículo 66). Si necesitamos información o documentos adicionales, te los pediremos dentro de los 7 días hábiles y tendrás 10 días hábiles para enviarlos; mientras tanto, el plazo de respuesta se suspende (artículo 70). Salvo en el derecho de información, podemos ampliar el plazo una sola vez y por un periodo igual, si las circunstancias lo justifican y te explicamos el motivo antes de que venza (artículo 71).

8.4 Si no estás conforme

Si denegamos total o parcialmente tu solicitud, te explicaremos por qué. Si no respondemos en el plazo o no estás conforme con la respuesta, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales —la Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos—, por los canales que habilite, o acudir al Poder Judicial mediante un proceso de hábeas data (artículo 24 de la Ley; artículos 73 y 88 del Reglamento).

9. Cómo protegemos tus datos

• Todo el sitio funciona con conexión cifrada (HTTPS).
• Las contraseñas se guardan cifradas de forma irreversible.
• El panel de administración exige doble factor de autenticación, y el acceso a los datos se limita al personal que los necesita para su trabajo.
• Las constancias de pago, los comprobantes y los documentos se guardan en almacenamiento privado, al que solo accede quien tiene permiso.
• Limitamos los intentos repetidos y registramos los que bloqueamos, para detectar abusos.

Ningún sistema es invulnerable. Si ocurriera un incidente de seguridad que afecte tus datos de forma relevante, lo notificaremos a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas de conocerlo y, si te afecta, te lo comunicaremos en lenguaje claro junto con las medidas adoptadas, como exige el artículo 34 del Reglamento.

10. Menores de edad

ISPERU.PE vende suministros industriales y no está dirigido a menores de edad. Para crear una cuenta o comprar debes ser mayor de 18 años. No recopilamos a sabiendas datos de menores: si detectamos que un menor nos dio sus datos sin autorización de sus padres o tutores, los eliminaremos. Si eres padre, madre o tutor y crees que esto ocurrió, escríbenos.

11. Servicios de terceros

El sitio enlaza o muestra servicios que no controlamos: WhatsApp (si nos escribes por ahí, la conversación también la trata Meta según sus condiciones), videos de YouTube o Vimeo, mapas de Google Maps y sitios de fabricantes o de agencias de transporte. Cada uno tiene su propia política de privacidad, que te recomendamos revisar.

12. Cambios a esta política

Podemos actualizar esta política cuando cambien la ley, nuestros proveedores o nuestra forma de trabajar. Publicaremos cada versión en esta página con su fecha. Si el cambio es relevante —por ejemplo, una finalidad nueva o un proveedor nuevo que trate tus datos fuera del Perú—, lo avisaremos por correo a quienes tengan cuenta o estén suscritos al boletín, y te pediremos tu consentimiento cuando la ley lo exija.

13. Contacto

Para cualquier duda sobre esta política o sobre tus datos, escríbenos a privacidad@isperu.pe (asunto «Protección de datos»), llámanos o escríbenos por WhatsApp al +51 970 626 225, o usa el formulario de contacto. Para temas de pedidos, entregas y devoluciones, visita Atención al cliente.