POLÍTICA DE PRIVACIDAD DE CIVETTA

Última actualización: 21 de octubre de 2026

En Civetta nos comprometemos a proteger la privacidad y los datos personales de nuestros clientes y visitantes. La presente Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y, cuando corresponda, compartimos la información personal de quienes visitan nuestra tienda en línea, realizan compras o se comunican con nosotros.

Esta política se aplica a la tienda en línea Civetta, operada por Patricia Giovanna Romero Salvador, en adelante, «Civetta» o «el responsable», y está dirigida a los usuarios y clientes que interactúan con nuestra tienda en Perú.

El tratamiento de los datos personales se realizará conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, su Reglamento aprobado mediante el Decreto Supremo N.º 016-2024-JUS y las demás disposiciones peruanas aplicables.

Al utilizar nuestra tienda, usted podrá acceder a esta política para conocer cómo se tratarán sus datos personales. Cuando un tratamiento requiera su consentimiento, este se solicitará de manera previa, informada y conforme a la normativa aplicable. La mera navegación por la tienda no se considerará, por sí sola, consentimiento para tratamientos que lo requieran.

1. Identidad del responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de Civetta es:

• Nombre completo: Patricia Giovanna Romero Salvador.

• Nombre comercial: Civetta.

• Domicilio: Jr. Tacaymano 1751, Lima, Perú.

• Correo electrónico de contacto: pagisalvador@gmail.com

• WhatsApp de contacto: +51 991 938 598.

• País de operación: Perú.

El responsable determina las finalidades y los medios del tratamiento de los datos personales, sin perjuicio de las responsabilidades que correspondan a Shopify y a otros proveedores que intervengan en sus propios tratamientos.

2. Datos personales que podemos recopilar

Los datos personales recopilados dependerán de la forma en que usted utilice la tienda y de las funciones que estén habilitadas.

2.1. Datos de identificación y contacto

Podemos recopilar:

• Nombres y apellidos.

• Dirección de correo electrónico.

• Número de teléfono o WhatsApp.

• Dirección de facturación y de entrega.

• Distrito, ciudad y otros datos necesarios para completar el envío.

Estos datos se utilizan principalmente para gestionar compras, coordinar entregas, atender consultas y mantener la comunicación relacionada con nuestros productos y servicios.

2.2. Datos relacionados con pedidos y compras

Podemos tratar información como:

• Productos consultados, seleccionados o comprados.

• Número de pedido y detalles de la transacción.

• Importe, moneda, descuentos y estado del pedido.

• Información necesaria para gestionar entregas, cambios, devoluciones o reclamaciones.

• Comunicaciones relacionadas con la compra y el servicio posventa.

2.3. Información de pago

Los pagos pueden procesarse a través de Shopify y de los proveedores de pago disponibles en el proceso de compra.

Civetta podrá recibir información relacionada con el estado del pago, el método utilizado y la confirmación de la transacción. El acceso a números completos de tarjetas u otros datos financieros dependerá del proveedor y de la configuración del sistema de pago.

No afirmamos almacenar directamente los números completos de las tarjetas de pago. El tratamiento efectivo de estos datos dependerá de los sistemas y proveedores utilizados.

2.4. Comunicaciones y atención al cliente

Cuando usted se comunique con Civetta por correo electrónico o WhatsApp, podremos tratar los datos que facilite voluntariamente, incluidos su nombre, número de contacto, consulta, información del pedido y los mensajes necesarios para atender su solicitud.

Le recomendamos no enviar datos financieros confidenciales ni información sensible que no sea necesaria para resolver su consulta.

2.5. Datos técnicos y de navegación

Al visitar nuestra tienda, Shopify y determinadas tecnologías habilitadas pueden recopilar datos técnicos, tales como:

• Dirección IP.

• Tipo de dispositivo, navegador y sistema operativo.

• Fecha, hora y duración aproximada de la visita.

• Páginas consultadas e interacciones con la tienda.

• Cookies e identificadores técnicos, cuando corresponda.

La recopilación de estos datos dependerá de la configuración de Shopify, las cookies utilizadas y las aplicaciones o integraciones que estén activas.

2.6. Información que no solicitamos habitualmente

Civetta comercializa productos de cuidado capilar y no necesita, como regla general, recopilar datos sensibles sobre la salud de sus clientes para procesar una compra.

Si usted comunica voluntariamente información sobre alergias, afecciones del cuero cabelludo u otras cuestiones de salud en una consulta, le pedimos que limite esa información a lo estrictamente necesario. Cualquier tratamiento de datos sensibles deberá contar con la base jurídica y las garantías exigidas por la normativa aplicable.

3. Fuentes de recopilación de datos

Podemos obtener datos personales de las siguientes fuentes:

• Directamente de usted: cuando completa el proceso de compra, rellena un formulario, se comunica con nosotros o solicita atención.

• Automáticamente: mediante la navegación por la tienda y las tecnologías que se encuentren habilitadas.

• De proveedores de servicios: cuando Shopify, un proveedor de pagos, una empresa de transporte u otro proveedor nos facilita información necesaria para gestionar una operación.

• De otras fuentes autorizadas: cuando exista una base jurídica válida para obtener información necesaria para prevenir fraudes, atender incidencias o cumplir obligaciones legales.

Civetta procurará recopilar únicamente datos adecuados, pertinentes y necesarios para las finalidades informadas.

4. Finalidades del tratamiento

Utilizamos los datos personales para las siguientes finalidades, según corresponda:

4.1. Gestión de compras y pedidos

• Procesar pedidos y pagos.

• Confirmar las compras realizadas.

• Coordinar el despacho y la entrega.

• Comunicar cambios en el estado del pedido.

• Gestionar consultas, devoluciones, cambios y reclamaciones.

• Atender incidencias relacionadas con la compra.

El tratamiento de los datos estrictamente necesarios para ejecutar la compra se realizará sobre la base jurídica que corresponda, incluida la ejecución de la relación contractual y el cumplimiento de obligaciones legales.

4.2. Atención al cliente

Utilizamos los datos de contacto y las comunicaciones para responder preguntas sobre productos, pedidos, entregas, devoluciones y otros asuntos relacionados con Civetta.

4.3. Seguridad y prevención de fraudes

Podemos utilizar información técnica y transaccional para proteger la tienda, verificar operaciones cuando resulte necesario, investigar actividades sospechosas y prevenir usos fraudulentos o ilícitos.

4.4. Cumplimiento de obligaciones legales

Podemos tratar y conservar determinados datos para cumplir obligaciones tributarias, contables, de protección al consumidor, requerimientos válidos de autoridades competentes u otras obligaciones legales aplicables.

4.5. Mejora de la tienda y análisis

Si se habilitan herramientas de análisis compatibles con la normativa aplicable, podremos utilizar información sobre el uso de la tienda para comprender el funcionamiento del sitio, detectar errores y mejorar la experiencia de navegación.

Las herramientas opcionales de analítica que requieran consentimiento no se utilizarán antes de obtenerlo.

4.6. Comunicaciones comerciales y publicidad

Si implementamos campañas promocionales por correo electrónico, WhatsApp u otros canales, utilizaremos los datos personales para enviar información sobre productos, ofertas o novedades únicamente cuando exista la autorización o la base jurídica que corresponda conforme a la normativa aplicable.

Cuando sea necesario obtener consentimiento, este será separado de la aceptación de las condiciones necesarias para comprar. No condicionaremos una compra a la aceptación de publicidad opcional.

Usted podrá retirar su consentimiento o solicitar que dejemos de enviar comunicaciones promocionales a través de los medios indicados en esta política, sin perjuicio de los mensajes estrictamente necesarios para gestionar sus pedidos.

4.7. Publicidad personalizada y remarketing

En caso de que Civetta active herramientas de publicidad personalizada, como píxeles publicitarios o tecnologías de remarketing, estas podrán utilizar datos de navegación o interacciones con la tienda para medir campañas y mostrar anuncios relacionados con los productos consultados.

Estas funciones no se presuponen activas en la fecha de esta política. Antes de implementarlas, Civetta deberá verificar qué datos recopilan, qué terceros intervienen, qué consentimientos son necesarios y qué opciones de oposición o configuración deben ofrecerse.

5. Cookies y tecnologías similares

Nuestra tienda puede utilizar cookies y tecnologías similares para permitir su funcionamiento, recordar determinadas preferencias, proteger las sesiones y, si se habilitan las herramientas correspondientes, analizar el uso del sitio o medir campañas publicitarias.

Las cookies pueden cumplir distintas funciones:

• Esenciales: necesarias para funciones básicas de la tienda, como el carrito y el proceso de compra.

• De preferencias: permiten recordar configuraciones o elecciones del usuario.

• Analíticas: ayudan a comprender cómo se utiliza la tienda, cuando estén habilitadas.

• Publicitarias: permiten medir campañas o personalizar anuncios, cuando estén habilitadas.

La disponibilidad de cada categoría dependerá de las herramientas efectivamente instaladas.

Cuando la normativa exija consentimiento, las cookies o tecnologías no esenciales correspondientes se activarán únicamente después de obtenerlo. Rechazar las cookies opcionales no deberá impedir el uso de las funciones esenciales de compra.

Usted podrá gestionar las preferencias mediante las opciones de cookies que se habiliten en la tienda y, cuando corresponda, mediante la configuración de su navegador. Bloquear determinadas cookies puede afectar algunas funciones del sitio.

Antes de publicar esta política, Civetta deberá verificar las cookies que Shopify y las aplicaciones instaladas utilizan realmente y configurar el mecanismo de consentimiento que corresponda.

6. Con quién compartimos los datos personales

Civetta no vende deliberadamente bases de datos personales de sus clientes. No obstante, puede comunicar datos personales a terceros cuando sea necesario para las finalidades descritas, exista una base jurídica válida y se respeten las garantías aplicables.

6.1. Shopify

Nuestra tienda utiliza la plataforma Shopify para alojar y operar el comercio electrónico. Shopify puede tratar datos personales relacionados con la navegación, las compras y el uso de los servicios de la plataforma, conforme a sus propias condiciones y políticas de privacidad.

Puede consultar la información de Shopify en:

https://www.shopify.com/legal/privacy/app-users

6.2. Proveedores de pago

Los proveedores de pago pueden recibir la información necesaria para procesar transacciones, verificar pagos y prevenir operaciones fraudulentas. Cada proveedor tratará los datos conforme a sus condiciones y avisos de privacidad aplicables.

6.3. Empresas de transporte y logística

Cuando sea necesario realizar una entrega, podremos compartir con la empresa de transporte los datos pertinentes, como el nombre del destinatario, teléfono y dirección de entrega.

6.4. Proveedores tecnológicos y de atención

Si utilizamos herramientas de correo electrónico, WhatsApp Business, atención al cliente, almacenamiento, seguridad, analítica o publicidad, sus proveedores podrán tratar datos personales en la medida necesaria para prestar sus servicios.

Civetta deberá identificar y verificar los proveedores efectivamente utilizados y las condiciones aplicables a cada uno.

6.5. Autoridades competentes

Podemos comunicar información cuando sea necesario para cumplir una obligación legal, atender un requerimiento válido de una autoridad competente o defender nuestros derechos en un procedimiento legal.

6.6. Otras comunicaciones

No compartiremos datos personales para finalidades incompatibles con las informadas sin contar con una base jurídica válida. Cuando una comunicación requiera consentimiento, este se solicitará antes de realizarla.

7. Transferencias y tratamiento internacional de datos

Aunque Civetta dirige sus ventas al mercado peruano, algunos proveedores tecnológicos pueden almacenar o tratar información personal en otros países.

En particular, Shopify y los proveedores que se incorporen a la tienda podrían realizar transferencias internacionales o permitir accesos desde el extranjero, según la configuración y los servicios utilizados.

Cuando se produzca una transferencia internacional de datos personales, Civetta deberá verificar que se cumplan las condiciones, garantías y obligaciones de información establecidas por la legislación peruana.

La ubicación concreta de los datos y los países de destino dependerán de los proveedores y servicios utilizados. Por ello, no afirmamos que todos los datos se almacenen exclusivamente en Perú.

8. Conservación de los datos personales

Conservaremos los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y atender las obligaciones legales correspondientes.

Los criterios de conservación serán los siguientes:

• Pedidos y transacciones: durante el período necesario para gestionar la compra, atender incidencias y cumplir las obligaciones legales, tributarias y contables aplicables.

• Atención al cliente: durante el tiempo necesario para responder a la consulta y gestionar posibles reclamaciones.

• Comunicaciones comerciales: hasta que se retire el consentimiento o se solicite la baja, cuando el tratamiento se base en dicho consentimiento, salvo los datos mínimos necesarios para respetar la solicitud y cumplir obligaciones legales.

• Datos técnicos y cookies: durante el plazo definido por la finalidad, la configuración de la tecnología y las condiciones del proveedor correspondiente.

Una vez que los datos dejen de ser necesarios, serán suprimidos, anonimizados o bloqueados cuando corresponda, salvo que deban conservarse por una obligación legal o para la formulación, el ejercicio o la defensa de reclamaciones.

Los plazos concretos deberán ajustarse a las obligaciones legales y a la configuración real de los sistemas utilizados por Civetta.

9. Seguridad de los datos personales

Adoptaremos medidas técnicas y organizativas razonables para proteger los datos personales frente al acceso no autorizado, pérdida, alteración, divulgación indebida o destrucción.

Estas medidas podrán incluir la gestión restringida de accesos, el uso de herramientas de seguridad disponibles en la plataforma, la revisión de permisos y la selección de proveedores que ofrezcan garantías adecuadas.

Sin embargo, ningún sistema de transmisión o almacenamiento electrónico puede garantizar una seguridad absoluta. Por ello, no es posible asegurar que nunca se produzca un incidente de seguridad.

En caso de producirse un incidente, Civetta actuará conforme a las obligaciones de respuesta, comunicación y notificación que correspondan según la normativa aplicable.

10. Derechos de los titulares de datos personales

De conformidad con la legislación peruana, usted podrá ejercer los derechos que le correspondan respecto de sus datos personales, entre ellos:

• Acceso: solicitar información sobre sus datos personales objeto de tratamiento.

• Rectificación: solicitar la corrección o actualización de datos inexactos, incompletos o desactualizados.

• Cancelación o supresión: solicitar la eliminación de datos cuando corresponda legalmente.

• Oposición: oponerse a determinados tratamientos en los supuestos previstos por la normativa.

• Información: solicitar información sobre el tratamiento de sus datos y las finalidades correspondientes.

• Revocación del consentimiento: retirar el consentimiento otorgado para tratamientos que se basen en él, sin que ello afecte la licitud del tratamiento realizado previamente.

• Otros derechos aplicables: ejercer los demás derechos reconocidos por la legislación peruana, conforme a sus requisitos y límites.

El ejercicio de estos derechos no elimina los datos que debamos conservar por una obligación legal ni impide los tratamientos que cuenten con otra base jurídica válida.

Cómo ejercer sus derechos

Puede presentar su solicitud a través de los siguientes canales:

• Correo electrónico: pagisalvador@gmail.com

• WhatsApp: +51 991 938 598

Para tramitar su solicitud, podremos pedir información razonable para verificar su identidad y evitar que los datos se entreguen a una persona no autorizada. Solo solicitaremos los datos necesarios para dicha verificación.

Atenderemos las solicitudes dentro de los plazos y conforme al procedimiento establecido por la normativa peruana aplicable.

Si considera que su solicitud no ha sido atendida adecuadamente, podrá acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos, utilizando los canales oficiales disponibles.

11. Comunicaciones comerciales y baja

Cuando enviemos comunicaciones promocionales por correo electrónico o WhatsApp sobre Civetta, usted podrá solicitar que dejemos de enviarlas mediante los siguientes medios:

• Responder al mensaje promocional indicando que desea dejar de recibir publicidad.

• Escribir a pagisalvador@gmail.com

• Contactarnos por WhatsApp al +51 991 938 598.

La baja de las comunicaciones promocionales no impedirá el envío de mensajes estrictamente necesarios para gestionar una compra, informar sobre una entrega, responder a una consulta o cumplir obligaciones legales.

No utilizaremos la aceptación de esta política como sustituto del consentimiento específico que pueda ser necesario para enviar publicidad.

12. Datos de menores de edad

La tienda está dirigida al público consumidor de productos de cuidado capilar y no está diseñada para recopilar deliberadamente datos personales de menores sin las garantías legalmente exigibles.

Si un menor facilita datos personales a través de la tienda, su representante legal podrá ponerse en contacto con Civetta para solicitar información y ejercer los derechos que correspondan.

El tratamiento de datos personales de niños y adolescentes se realizará conforme a las reglas específicas de la legislación peruana. Cuando se requiera autorización de un representante legal u otra garantía, se aplicará antes de realizar el tratamiento correspondiente.

13. Enlaces y servicios de terceros

La tienda puede contener enlaces a plataformas o sitios web externos. Estos servicios pueden contar con sus propias políticas de privacidad y condiciones de uso.

Civetta no controla necesariamente las prácticas de privacidad de los sitios externos. Por ello, recomendamos revisar sus políticas antes de proporcionarles información personal.

La inclusión de un enlace no significa que Civetta garantice las prácticas de tratamiento de datos de su titular.

14. Cambios en esta Política de Privacidad

Podemos actualizar esta política para reflejar cambios en nuestras operaciones, los proveedores utilizados, las funciones de la tienda o las obligaciones legales aplicables.

La versión vigente estará disponible en nuestra tienda, acompañada de su fecha de actualización. Cuando un cambio requiera una nueva información o consentimiento conforme a la normativa, adoptaremos las medidas que correspondan antes de realizar el tratamiento afectado.

15. Contacto y reclamaciones

Si tiene preguntas sobre esta política, desea obtener información sobre el tratamiento de sus datos personales o quiere ejercer sus derechos, puede ponerse en contacto con Civetta a través de:

• Correo electrónico: pagisalvador@gmail.com

• WhatsApp: +51 991 938 598.

Si considera que sus datos personales no están siendo tratados conforme a la legislación peruana, podrá presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales, de acuerdo con los procedimientos oficiales vigentes.

Civetta — Política de Privacidad

Esta política deberá revisarse y completarse con los datos reales del responsable y las herramientas efectivamente utilizadas antes de su publicación. Su contenido no sustituye la verificación jurídica de las obligaciones específicas aplicables a la actividad comercial.