Política de Privacidad

1. Introducción

Grub ("Empresa", "nosotros", "nuestro") respeta la privacidad de nuestros usuarios ("Usuario", "usted", "su"). Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y salvaguardamos su información de conformidad con la Ley de Protección de Datos Personales del Perú (Ley N° 29733) y su Reglamento (Decreto Supremo N° 003-2013-JUS).

2. Información que Recopilamos

Recopilamos información que usted proporciona directamente y que obtenemos automáticamente:

2.1 Información Proporcionada por el Usuario

• Registro y Perfil: Nombre, correo electrónico, teléfono, fecha de nacimiento, foto de perfil, biografía, géneros musicales favoritos.
• Compra de Entradas: Nombre legal, documento de identidad, dirección, método de pago (información procesada por Mercado Pago, no almacenada por nosotros).
• Confirmación de Asistencia: Eventos a los que confirmó asistir (data comportamental).
• Comunicaciones: Mensajes, comentarios y reportes enviados a través de la Plataforma.

2.2 Información Recopilada Automáticamente

• Datos de Dispositivo: Tipo de dispositivo, sistema operativo, identificadores únicos, dirección IP, agente de usuario.
• Datos de Uso: Páginas visitadas, eventos consultados, tiempo de permanencia, clics, búsquedas, interacciones con la Plataforma.
• Ubicación: Ubicación aproximada (solo si autoriza) para recomendaciones de eventos cercanos.
• Cookies y Tecnologías Similares: Para autenticación, preferencias y análisis.

3. Bases Legales para el Tratamiento de Datos

Procesamos sus datos bajo las siguientes bases legales (Artículo 3°, Ley N° 29733):

• Consentimiento: Su consentimiento informado para perfil, gustos musicales, confirmación de asistencia.
• Contrato: Para ejecutar su compra de entradas y proporcionar servicios de la Plataforma.
• Obligación Legal: Para cumplir con leyes fiscales, anti-lavado de dinero (AML) y regulaciones de protección al consumidor.
• Interés Legítimo: Para mejorar seguridad, prevenir fraude, análisis y recomendaciones personalizadas.

4. Cómo Usamos Su Información

Usamos su información para:

• Proporcionarle acceso a la Plataforma y servicios solicitados.
• Procesar compras y gestionar su cuenta.
• Personalizar recomendaciones de eventos según sus gustos musicales.
• Enviar notificaciones sobre eventos de interés, recordatorios y actualizaciones de Grub.
• Investigar, prevenir y combatir fraude, abuso y actividades ilegales.
• Cumplir con obligaciones legales y regulatorias.
• Mejorar y optimizar la Plataforma (análisis, investigación y desarrollo).
• Enviar comunicaciones de marketing (solo si ha dado consentimiento).

5. Compartir Datos

No vendemos ni alquilamos sus datos personales. Compartimos información solo en las siguientes circunstancias:

• Productores de Eventos: Nombre, email y confirmación de asistencia (solo si asistió).
• Procesadores de Pago: Mercado Pago (datos de tarjeta procesados directamente por ellos).
• Proveedores Técnicos: Hosts, CDN, bases de datos, servicios de autenticación (todos bajo acuerdos de protección de datos).
• Autoridades Legales: Si lo requieren órdenes judiciales, leyes o regulaciones.
• Transacciones Corporativas: En caso de fusión, venta o adquisición de la Empresa.

6. Retención de Datos

Retenemos sus datos personales durante el tiempo que sea necesario para proporcionarle servicios, cumplir obligaciones legales y resolver disputas:

• Datos de Cuenta: Mientras mantenga su cuenta + 1 año después de cancelación.
• Datos de Compra: 7 años (requisito fiscal en Perú).
• Datos de Comportamiento: 2 años para análisis y recomendaciones.
• Logs de Seguridad: 1 año.

7. Derechos del Usuario (Artículos 30-35, Ley N° 29733)

Usted tiene derecho a ejercer los siguientes derechos sobre sus datos personales, conforme a la ley peruana:

• Acceso: Solicitar una copia de sus datos personales en poder de Grub.
• Rectificación: Corregir datos inexactos o incompletos.
• Cancelación: Solicitar la eliminación de sus datos (sujeto a obligaciones legales).
• Oposición: Oponerse al tratamiento de sus datos para fines específicos (ej: marketing).
• Consentimiento: Revocar su consentimiento en cualquier momento.

Para ejercer estos derechos, envíe una solicitud a privacidad@grub.lat incluyendo su nombre, documento de identidad y descripción clara de su solicitud. Responderemos dentro de 15 días hábiles.

8. Seguridad de Datos

Implementamos medidas técnicas y organizacionales para proteger sus datos contra acceso no autorizado, alteración, divulgación o destrucción:

• Encriptación en tránsito (HTTPS/TLS) y en reposo (AES-256).
• Autenticación multifactor para cuentas.
• Control de acceso basado en roles (RBAC).
• Auditorías de seguridad regulares y pruebas de penetración.
• Capacitación de personal en privacidad y seguridad.

Sin embargo, ningún método de transmisión por internet es 100% seguro. Grub no puede garantizar seguridad absoluta.

9. Transferencias Internacionales

Sus datos pueden procesarse en servidores ubicados fuera del Perú (ej: Amazon AWS). Garantizamos que todos los receptores internacionales cumplen con estándares de protección equivalentes a la ley peruana.

10. Cambios a Esta Política

Grub puede actualizar esta Política de Privacidad en cualquier momento. Los cambios significativos se comunicarán por email o mediante aviso destacado en la Plataforma. Su uso continuado implica aceptación de los cambios.

11. Contacto y Autoridad de Control

Para preguntas sobre esta Política:

Email: privacidad@grub.lat
Dirección: Lima, Perú

Asimismo, si considera que Grub ha vulnerado sus derechos, puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (APDP) del Perú.