Política de privacidad y protección de datos personales

LOLI BIZ S.A.C. (“Loli”), con número de RUC 20615514838, domiciliada en Calle Tulipanes 150, Oficina 9, urbanización Polo Hunt, distrito de Santiago de Surco, provincia y departamento de Lima, pone a disposición de los usuarios del sitio web www.babyloli.pe (el “Sitio Web”) su Política de Privacidad (la “Política”), de conformidad con la Ley 29733, Ley de Protección de Datos Personales (la “LPDP”), su Reglamento, aprobado por Decreto Supremo 016-2024-JUS (el “Reglamento”), y sus normas ampliatorias y conexas.

La presente Política explica qué datos personales recopilamos, con qué finalidades los tratamos, cuánto tiempo los conservamos, con quién los compartimos, y cómo puede el titular ejercer sus derechos.

  1. ¿Dónde tratamos los datos personales?

Loli trata los datos recopilados a través del Sitio Web y demás canales de contacto en los siguientes Bancos de Datos Personales, inscritos ante el Registro Nacional de Protección de Datos Personales de la Autoridad Nacional de Protección de Datos Personales («ANPDP»):

2.1.    Banco de datos de “Clientes”: Contiene los datos personales de usuarios que han creado una cuenta en el Sitio Web y han concretado al menos una compra, así como también de aquellos clientes que han realizado compras en nuestros canales de venta físicos. Los datos tratados incluyen: nombre completo, número de documento de identidad, dirección de entrega, correo electrónico, número de teléfono, datos de pago (gestionados por el procesador de pagos correspondiente) e historial de compras.

2.2.    Banco de datos de “Prospectos de Clientes”: Contiene los datos personales de usuarios que han creado una cuenta en el Sitio Web, se han suscrito a comunicaciones de Loli o se han contactado por cualquier medio, sin haber concretado una compra. Los datos tratados incluyen: correo electrónico, nombre (cuando se haya proporcionado) e historial de interacciones.

Al proporcionar sus datos, los usuarios declaran y certifican que estos les corresponden. Asimismo, los usuarios declaran que toda la información proporcionada es verdadera, completa y exacta, y, asumen la responsabilidad sobre la veracidad, exactitud, integridad y vigencia de esta.

Los datos personales requeridos por Loli son necesarios, salvo que se indique lo contrario, ya que son empleados para el cumplimiento de las finalidades descritas en el siguiente acápite. En tal sentido, en caso de que no sean facilitados o sean facilitados de manera inexacta o incompleta no se podrán atender las finalidades para las cuales fueron recopilados.

  1. ¿Para qué finalidades utilizamos sus datos personales?

Los datos personales que los usuarios nos proporcionen serán utilizados para:

2.1.    Base de datos de “Clientes”

a) Finalidades

  • Crear y mantener la cuenta del usuario en el Sitio Web.
  • Atender solicitudes, consultas, requerimientos o comunicaciones recibidas por cualquier canal.
  • Procesar las compras efectuadas a Loli.
  • Comunicar el estado de la compra y gestionar la entrega de productos.
  • Atender solicitudes de cambios, devoluciones u otras gestiones postventa.
  • Realizar actividades de marketing (envío de comunicaciones sobre lanzamientos, promociones, eventos y contenidos comerciales), exclusivamente cuando el usuario haya otorgado su consentimiento previo, expreso e inequívoco para dicha finalidad

 

b) Base Legal

Las finalidades de creación de cuenta, procesamiento de compras, entrega y postventa se amparan en la ejecución de la relación contractual (art. 14.4 LPDP).

La finalidad de marketing se ampara en el consentimiento expreso del titular (art. 5 y 14 LPDP), el cual puede ser revocado en cualquier momento según lo dispuesto en la sección 5 de la presente Política.

2.2.         Base de datos de “Prospectos de Clientes”

a) Finalidades

  • Gestionar la cuenta creada en el Sitio Web sin que se haya concretado una compra.
  • Atender consultas o comunicaciones recibidas por cualquier canal.
  • Enviar comunicaciones comerciales, boletines, promociones y contenido de marketing digital, exclusivamente cuando el usuario haya prestado su consentimiento previo y expreso para ello.
  • Realizar acciones de remarketing y segmentación publicitaria a través de plataformas digitales, conforme al consentimiento otorgado.

 

b) Base Legal

Base legal: Las finalidades de gestión de cuenta y atención de consultas se amparan en el interés legítimo de Loli y en la solicitud del propio usuario.

Las finalidades de marketing y remarketing se amparan en el consentimiento expreso del titular (art. 5 LPDP), revocable en cualquier momento conforme a la sección 5 de esta Política.

Importante: La revocación del consentimiento para finalidades de marketing no afecta la licitud del tratamiento efectuado con anterioridad ni la relación contractual vigente. Una vez recibida la revocación, Loli adecuará los tratamientos en curso en un plazo máximo de diez (10) días calendario, conforme al artículo 10.2 del Reglamento.

  1. ¿Cuál es el plazo de conservación de los datos personales?

El plazo de conservación de los datos personales varía según el banco de datos:

3.1.         Base de datos de “Clientes”: Los datos serán conservados durante la vigencia de la relación comercial y por un plazo adicional de hasta diez (10) años contados desde su extinción, en atención a los plazos de prescripción de acciones establecidos en el Código Civil peruano.

3.2.         Base de datos de “Prospectos de Clientes”: Los datos serán conservados mientras el prospecto mantenga activa su cuenta o su suscripción a comunicaciones comerciales. Una vez revocado el consentimiento o inactiva la cuenta por más de dos (2) años, los datos serán suprimidos o disociados, salvo que exista una obligación legal de conservación.

En todo caso, los registros de actividad de los sistemas informáticos empleados para el tratamiento se conservarán por un mínimo de dos (2) años, conforme a lo dispuesto en el Reglamento.

  1. ¿Quién puede acceder a sus datos personales?

Para cumplir con las finalidades antes indicadas, Loli podrá transferir y encargar el tratamiento de los datos personales de los usuarios a terceros ubicados dentro y/o fuera del territorio nacional. En estos casos, Loli garantizará que el tratamiento de tales datos personales se limite a las finalidades antes autorizadas, se mantenga confidencial y se implementen las medidas de seguridad adecuadas dispuestas en la LPDP y su Reglamento.

Los encargados de tratamiento se identifican en el Anexo I de la presente Política. En los casos indicados en dicho Anexo, podrá existir flujo transfronterizo de datos hacia Estados Unidos de América, a través de los servicios de proveedores tecnológicos y publicitarios allí listados. Dicho flujo se efectúa bajo las garantías contractuales exigidas por el artículo 15 de la LPDP y el artículo 11 del Reglamento, incluyendo cláusulas contractuales de protección adecuada.

Los datos personales de los usuarios sólo podrán ser utilizados con propósitos limitados, según lo expuesto precedentemente. Así, estos no serán compartidos con terceros para fines diferentes de un encargo, salvo medie su consentimiento expreso y/u obligación legal.

  1. ¿Cómo puede ejercer los derechos que la LPDP le otorga sobre sus datos personales?

En virtud de la LPDP y el Reglamento, los usuarios, como titulares de sus datos personales, tienen reconocidos los siguientes derechos:

  • Derecho de información: a ser informado sobre las condiciones del tratamiento de sus datos personales.
  • Derecho de acceso: a obtener información sobre sus datos que son objeto de tratamiento, la forma en que fueron recopilados, las razones de su recopilación y las transferencias efectuadas o previstas.
  • Derecho de rectificación, actualización e inclusión: a corregir datos inexactos, incompletos o desactualizados.
  • Derecho de cancelación o supresión: a solicitar la eliminación de sus datos cuando hayan dejado de ser necesarios para la finalidad que motivó su recopilación, o cuando se haya revocado el consentimiento.
  • Derecho de oposición: a oponerse al tratamiento de sus datos cuando existan motivos fundados y legítimos relativos a su situación personal.
  • Derecho a impedir el suministro: a impedir que sus datos sean suministrados a terceros cuando ello afecte sus derechos fundamentales.
  • Derecho de tratamiento objetivo: a no ser objeto de decisiones basadas exclusivamente en tratamientos automatizados de sus datos.
  • Derecho de portabilidad: a recibir sus datos en un formato estructurado, de uso común y lectura mecánica, conforme a lo establecido en el Reglamento.

Para ejercer cualquiera de estos derechos, el usuario deberá remitir su solicitud vía mensaje WhatsApp al número de atención al cliente +51 951 903 922

La solicitud deberá identificar al titular, indicar el derecho que desea ejercer y señalar un domicilio o dirección electrónica para las notificaciones correspondientes.

Plazos de atención: Loli responderá las solicitudes de ejercicio del derecho de acceso en un plazo máximo de veinte (20) días hábiles. Para los derechos de rectificación, cancelación, oposición y demás, el plazo de respuesta será de diez (10) días hábiles, contados desde el día siguiente a la presentación de la solicitud, conforme al artículo 69 del Reglamento. El ejercicio de estos derechos es gratuito.

De considerar que no ha sido atendido en el ejercicio de sus derechos, los usuarios pueden presentar una reclamación ante la ANPDP dirigiéndose a la mesa de partes del Ministerio de Justicia y Derechos Humanos: Calle Scipion Llona 350, Miraflores, Lima, Perú; o llenando el formulario publicado en el siguiente enlace: https://cdn.www.gob.pe/uploads/document/file/1561027/FOR%20011%20PROCEDIMIENTO%20TRILATERAL%20DE%20TUTELA.pdf.pdf?v=1640799261.

  1. ¿Cómo resguardamos la seguridad de los datos personales?

Loli implementa medidas de seguridad jurídicas, organizativas y técnicas apropiadas para proteger los datos personales de los usuarios frente a su alteración, pérdida, tratamiento o acceso no autorizado, de conformidad con los artículos 9 de la LPDP y 47 del Reglamento. Dichas medidas se documentan en el Documento de Seguridad interno de Loli y se revisan periódicamente.

Protocolo de notificación de incidentes de seguridad:

En caso de producirse un incidente de seguridad que genere exposición de datos personales o que pueda afectar los derechos de los titulares, Loli actuará de la siguiente manera:

  • Notificará a la ANPDP dentro de las 48 horas posteriores a haber tomado conocimiento del incidente, conforme al artículo 34.1 del Reglamento. Si la notificación se efectúa en un plazo mayor, se acompañará de los motivos que justificaron la dilación.
  • Comunicará a los titulares afectados, dentro del mismo plazo de 48 horas, la naturaleza del incidente, los datos comprometidos y las medidas adoptadas para mitigar sus efectos, en lenguaje claro y comprensible.
  • Documentará el incidente, sus efectos y las medidas adoptadas, conservando dicha documentación a disposición de la ANPDP para efectos de fiscalización.

 

  1. ¿Qué ocurre con los datos personales de menores de edad?

Al brindar sus datos personales a Loli, cada usuario o usuaria declara ser mayor de edad o, de corresponder, actuar válidamente en representación del menor de edad conforme a la normativa aplicable.

Loli no realiza voluntariamente el tratamiento de datos personales de menores de edad sin contar con la autorización correspondiente de sus representantes legales, cuando esta resulte exigible.

En caso Loli tome conocimiento de que ha recopilado datos personales de menores de edad sin cumplir con los requisitos legales aplicables, adoptará las medidas oportunas para suprimirlos o regularizar su tratamiento, según corresponda.

  1. Flujo transfronterizo de datos personales

En el marco de los servicios tecnológicos y publicitarios contratados por Loli, los datos personales de los usuarios podrán ser transferidos hacia los Estados Unidos de América. Dicho flujo transfronterizo se realiza con proveedores que ofrecen un nivel de protección adecuado mediante cláusulas contractuales de protección de datos u otras garantías equivalentes, conforme al artículo 15 de la LPDP y al artículo 11 del Reglamento.

Al crear una cuenta, suscribirse a comunicaciones o concretar una compra, el usuario es informado de forma inequívoca sobre esta circunstancia y las finalidades para las que sus datos serán utilizados por los destinatarios internacionales, conforme lo exige el artículo 1.4 del Reglamento.

  1. ¿La Política puede ser modificada o actualizada?

Loli podrá modificar y/o actualizar la presente Política para adaptarla a cambios normativos, mejoras en las prácticas de tratamiento de datos o nuevos servicios ofrecidos. Cualquier modificación será comunicada a los usuarios mediante aviso en el Sitio Web y/o por correo electrónico con un mínimo de diez (10) días calendario de anticipación a su entrada en vigencia. Si el usuario continúa utilizando el Sitio Web tras la entrada en vigencia de las modificaciones, se entenderá que las acepta, sin perjuicio del derecho a revocar el consentimiento para finalidades específicas.

Fecha de última actualización: 17/04/2026

 ——————————————————————————————————————————————————————————————————————

Anexo I

Encargados de tratamiento

El presente Anexo identifica a los terceros encargados del tratamiento de datos personales en el marco de los servicios prestados a Loli, conforme a lo dispuesto en la sección 4 de la presente Política:

Encargado: Google LLC

País: Estados Unidos

Finalidad: Servicios en la nube y almacenamiento de datos personales

Garantía de Transferencia: Cláusulas contractuales estándar / Google Cloud Data Processing Addendum

Encargado: Kinsta Inc.

País: Estados Unidos

Finalidad: Servicio de hosting del sitio web

Garantía de Transferencia: Contrato de encargo de tratamiento

Encargado: Meta Platforms, Inc

País: Estados Unidos

Finalidad: Servicios de publicidad digital

Garantía de Transferencia: Cláusulas contractuales estándar / Meta Data Processing Terms

Encargado: Olva Courier

País: Perú

Finalidad: Distribución y reparto de productos

Garantía de Transferencia: Contrato de encargo de tratamiento

Encargado: Grupo Logístico HSR S.A.C.

País: Perú

Finalidad: Distribución y reparto de productos

Garantía de Transferencia:  Contrato de encargo de tratamiento

Todos los encargados de tratamiento están vinculados con Loli mediante contratos o acuerdos de procesamiento de datos que les obligan a tratar los datos personales únicamente según las instrucciones de Loli, a mantener confidencialidad e implementar medidas de seguridad adecuadas.