Política de Privacidad

La presente Política de Privacidad regula el tratamiento de datos personales realizado por Mando en relación con su ecosistema digital, incluyendo su plataforma web, paneles administrativos, marketplace, herramientas para negocios y aplicación móvil (en conjunto, la "Plataforma"). Esta Política aplica a los servicios accesibles mediante dominios, subdominios y productos vinculados a Mando, incluyendo aquellas funcionalidades orientadas a negocios de retail, restaurantes, servicios, marketplace, CRM, automatizaciones, analítica e inteligencia artificial.

Esta Política aplica a:

• Negocios registrados en Mando.
• Administradores y propietarios de negocios.
• Colaboradores con acceso al sistema.
• Clientes finales cuyos datos son cargados por los negocios dentro de la Plataforma.
• Usuarios que interactúan con perfiles públicos, catálogos, menús, reservas o formularios vinculados a Mando.

Mando declara que procura cumplir con la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, su Reglamento y demás normativa aplicable en materia de privacidad y protección de datos personales.

2.1 Datos del negocio y sus colaboradores

Respecto de los datos de registro del negocio, información de suscripción, facturación, administradores, propietarios, colaboradores, configuración de cuenta y datos de uso necesarios para operar la Plataforma, Mando actúa como Responsable del Tratamiento.

2.2 Datos de clientes del negocio

Respecto de los datos que cada negocio carga o gestiona dentro de la Plataforma sobre sus propios clientes, tales como información de CRM, ventas, reservas, citas, historial de consumo, notas internas, fidelización, pedidos o comprobantes, el negocio usuario actúa como Responsable del Tratamiento y Mando actúa como Encargado del Tratamiento.

En estos casos, Mando procesa dichos datos únicamente para prestar el servicio contratado, siguiendo instrucciones del negocio y dentro de los límites técnicos y contractuales de la Plataforma.

3.1 Datos del negocio

Mando puede tratar datos como los siguientes:

• Nombre comercial o razón social.
• RUC u otro identificador tributario.
• Dirección del negocio.
• Correo electrónico.
• Teléfono.
• Información de facturación y suscripción.
• Configuración tributaria, fiscal y operativa.
• Datos de sucursales, cajas, inventarios, ventas y reportes del negocio.

3.2 Datos de administradores y colaboradores

Mando puede tratar:

• Nombre y apellidos.
• Correo electrónico.
• Número de teléfono, si es proporcionado.
• Cargo, rol y permisos dentro del sistema.
• Historial de actividad, accesos, sesiones y eventos de seguridad.
• Datos de autenticación e identidad gestionados mediante proveedores especializados.

3.3 Datos de clientes del negocio procesados por encargo

Dependiendo de la configuración y uso que cada negocio haga de la Plataforma, Mando puede procesar por cuenta del negocio datos como:

• Nombre.
• DNI o RUC.
• Teléfono.
• Correo electrónico.
• Historial de compras, pedidos, citas o reservas.
• Frecuencia, ticket promedio y comportamiento comercial.
• Etiquetas, segmentación y notas internas.
• Datos de fidelización, puntos o recompensas.
• Información de contacto utilizada por el negocio en CRM, marketing o soporte.

Mando no determina autónomamente las finalidades comerciales de estos datos cuando actúa como encargado; dichas finalidades corresponden al negocio usuario.

3.4 Datos operativos y comerciales

La Plataforma procesa información relacionada con la operación del negocio, incluyendo:

• Ventas y métodos de pago.
• Inventarios, compras, proveedores y kardex.
• Movimientos de caja y reportes financieros.
• Reservas, agendas, turnos y pedidos.
• Facturación electrónica y comprobantes.
• Métricas, KPIs, analítica y proyecciones.

Estos datos pueden estar vinculados directa o indirectamente con personas identificadas o identificables.

3.5 Datos técnicos y de uso

Mando puede recopilar datos técnicos y de seguridad necesarios para el funcionamiento de la Plataforma, tales como:

• Direcciones IP.
• Información de sesión e identificadores asociados a autenticación.
• Tipo de dispositivo, sistema operativo y versión de la aplicación.
• Registros de actividad, auditoría, errores, fallos y eventos de seguridad.
• Metadatos necesarios para prevenir fraude, abuso o accesos no autorizados.

En la versión móvil, Mando puede solicitar determinados permisos del dispositivo únicamente cuando sean necesarios para habilitar funciones concretas dentro de la aplicación.

Estos permisos pueden incluir:

El usuario puede gestionar ciertos permisos desde la configuración del sistema operativo de su dispositivo. No obstante, la desactivación de algunos permisos puede impedir el funcionamiento de determinadas funcionalidades.

5.1 Cuando Mando actúa como Responsable del Tratamiento

Mando trata datos personales para las siguientes finalidades:

• Crear, administrar y mantener cuentas de negocio y usuario.
• Gestionar el acceso, autenticación y seguridad de la cuenta.
• Prestar los servicios contratados y habilitar las funcionalidades de la Plataforma.
• Gestionar suscripciones, facturación y cobros.
• Brindar soporte técnico, onboarding y atención al cliente.
• Mantener la seguridad del sistema, prevenir fraude y detectar usos indebidos.
• Desarrollar, mejorar, monitorear y optimizar la Plataforma.
• Enviar comunicaciones operativas, transaccionales o de servicio.
• Cumplir obligaciones legales, regulatorias o contractuales.

5.2 Cuando Mando actúa como Encargado del Tratamiento

Cuando procesa datos de clientes finales por cuenta del negocio usuario, Mando puede realizar actividades como:

• Almacenamiento y resguardo técnico de la información.
• Procesamiento para ventas, reservas, pedidos, CRM, campañas o reportes.
• Generación de paneles, métricas, reportes y automatizaciones.
• Emisión de comprobantes y operación del sistema.
• Envío de notificaciones o recordatorios conforme a la configuración del negocio.
• Soporte técnico y mantenimiento de la Plataforma.

En estos casos, Mando no utilizará dichos datos para fines propios incompatibles con la prestación del servicio.

Mando puede utilizar herramientas de inteligencia artificial y procesamiento automatizado para ofrecer funcionalidades como:

• Consultas en lenguaje natural sobre ventas, stock, caja y desempeño del negocio.
• Generación de recomendaciones operativas o comerciales.
• Lectura automatizada de boletas o documentos mediante imágenes.
• Creación asistida de catálogos o registros a partir de fotografías.
• Chatbots, automatizaciones y respuestas contextualizadas.
• Detección de patrones, tendencias y anomalías.

En estos casos:

• El procesamiento puede realizarse mediante APIs o proveedores tecnológicos externos especializados.
• Mando procura no mezclar datos de distintos negocios para beneficiar a terceros competidores.
• Mando no utilizará datos del negocio para reentrenamiento propio incompatible con la finalidad del servicio sin una base legal o autorización aplicable.
• Las salidas o sugerencias generadas por IA pueden contener errores y no sustituyen asesoría profesional, contable, legal o tributaria.

Para prestar sus servicios, Mando puede apoyarse en terceros que actúan como proveedores o subprocesadores, según corresponda. Estos pueden intervenir en funciones como autenticación, infraestructura, correo, imágenes, mapas, automatizaciones, pagos o inteligencia artificial.

Entre los proveedores o integraciones tecnológicas que pueden participar en el ecosistema Mando se incluyen, según la funcionalidad utilizada:

Mando procura que estos proveedores operen bajo compromisos de confidencialidad, seguridad y tratamiento adecuado de la información.

Algunos de los proveedores tecnológicos utilizados por Mando pueden encontrarse ubicados fuera del Perú o procesar información en infraestructuras internacionales.

Cuando ello ocurra, Mando procurará implementar medidas contractuales y organizativas razonables para proteger la información personal, de conformidad con la normativa aplicable.

Mando implementa medidas técnicas y organizativas razonables para proteger los datos personales contra pérdida, acceso no autorizado, alteración, divulgación o destrucción, incluyendo, entre otras:

• Autenticación segura.
• Gestión de roles y permisos.
• Cifrado en tránsito.
• Infraestructura cloud con estándares razonables de seguridad.
• Registros de actividad y monitoreo técnico.
• Controles para prevención de abuso y fraude.

No obstante, ningún sistema es completamente invulnerable, por lo que Mando no puede garantizar seguridad absoluta.

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas en esta Política, incluyendo mientras exista una relación contractual activa, mientras sean necesarios para la operación del servicio o mientras exista una obligación legal o contractual que justifique su conservación.

Tras la terminación del servicio:

• Los datos podrán mantenerse durante un periodo razonable por motivos de respaldo, seguridad, continuidad operativa, prevención de fraude, cumplimiento normativo o atención de controversias.
• Luego de ello, podrán ser eliminados o anonimizados según corresponda.
• El negocio usuario es responsable de exportar o respaldar su información antes de la cancelación definitiva del servicio, cuando corresponda.

Los usuarios con cuenta en Mando pueden solicitar la eliminación de su cuenta y de los datos asociados escribiendo a contacto@mando.uno desde el correo registrado en la cuenta e indicando en el asunto: "Eliminar cuenta".

Mando podrá solicitar información adicional razonable para verificar la identidad del solicitante antes de ejecutar la eliminación.

La eliminación de la cuenta puede implicar la supresión o desactivación de:

• Datos de acceso del usuario.
• Perfil de cuenta asociado.
• Información personal vinculada directamente al usuario, en la medida aplicable.
• Datos operativos asociados cuya eliminación sea técnicamente posible y jurídicamente procedente.

Cierta información podrá conservarse temporalmente cuando sea necesario para:

• Cumplir obligaciones legales, contables, tributarias o regulatorias.
• Prevenir fraude, abuso o incidentes de seguridad.
• Resolver disputas o hacer cumplir contratos.
• Mantener respaldos temporales o registros mínimos de auditoría.

En aquellos casos en que Mando actúe solo como encargado del tratamiento respecto de datos de clientes del negocio, la solicitud de eliminación deberá canalizarse principalmente a través del negocio responsable, sin perjuicio de la asistencia técnica que Mando pueda brindar.

Los titulares de datos personales podrán ejercer los derechos que les reconozca la normativa aplicable, incluyendo derechos de acceso, rectificación, cancelación, oposición y otros análogos, según corresponda.

12.1 Datos del negocio y sus colaboradores

Cuando Mando actúe como responsable del tratamiento, los titulares podrán dirigir sus solicitudes a: contacto@mando.uno

12.2 Datos de clientes del negocio

Cuando los datos hayan sido incorporados por un negocio usuario que actúa como responsable, el titular deberá ejercer sus derechos directamente ante dicho negocio. Mando podrá colaborar técnicamente cuando corresponda, dentro de los límites de su rol como encargado del tratamiento.

El negocio usuario declara y acepta que:

• Cuenta con base legal suficiente para tratar los datos de sus clientes.
• Cumple con la normativa aplicable en protección de datos personales.
• No cargará datos sensibles sin la base legal correspondiente.
• Informará a sus clientes, cuando corresponda, sobre el uso de Mando como proveedor tecnológico o encargado del tratamiento.
• Es responsable frente a terceros por las finalidades comerciales propias que determine sobre los datos de sus clientes.

En caso de incidentes de seguridad que afecten datos bajo responsabilidad de Mando, se adoptarán medidas razonables de contención, evaluación y mitigación. Cuando corresponda, Mando podrá notificar al negocio usuario o a las personas afectadas conforme a la normativa aplicable y a la naturaleza del incidente.

La Plataforma Mando está orientada principalmente a negocios, comercios, administradores y usuarios vinculados a actividades empresariales. No está diseñada ni dirigida principalmente a menores de edad. Si Mando advierte que ha recibido datos personales de menores en contravención de la normativa aplicable, podrá adoptar medidas razonables para limitar su tratamiento o eliminarlos cuando corresponda.

Mando puede modificar esta Política de Privacidad para reflejar cambios normativos, técnicos, operativos o del servicio. La versión vigente estará disponible en los canales oficiales de Mando o dentro de la Plataforma, y su fecha de actualización se indicará al inicio del documento.

Para consultas relacionadas con privacidad, protección de datos o solicitudes vinculadas a esta Política, puedes escribir a: