Sector · Venta online, redes y delivery
Ley 29733 para tiendas online y e-commerce
Una tienda online recoge datos desde el primer clic: pedidos, direcciones, pagos, cookies y píxeles de publicidad. Casi siempre usa plataformas fuera del Perú (Shopify, Meta, Google), lo que la convierte en un caso típico de transferencia internacional.
Riesgos que vemos en tiendas online y e-commerce
- Píxeles y cookies de publicidad activados sin consentimiento previo.
- Bases de clientes usadas para promociones sin permiso aparte.
- Libro de Reclamaciones virtual no visible en la web.
- Listas de difusión de WhatsApp armadas con contactos sin consentimiento
- Cuenta de la tienda o de redes tomada por terceros
Bancos de datos que normalmente debes inscribir
Inscripción gratuita en el SIPDP. Guía paso a paso para inscribirlos.
Colaboradores y postulantesDatos sensibles
Contratos, planilla, CVs de postulantes, descansos médicos.
Conservación: Mientras dure el vínculo laboral y hasta 5 años tras el cese por exigencia laboral y tributaria.
Clientes y compradores
Nombre, DNI, celular o dirección para ventas, entregas o boletas.
Conservación: Durante la relación comercial y hasta 5 años adicionales por obligación tributaria (SUNAT).
Prospectos y suscriptores de promociones
Listas de difusión de WhatsApp, newsletters, campañas por correo o SMS.
Conservación: Hasta que la persona solicite darse de baja o revoque su consentimiento.
Libro de Reclamaciones
Hojas de reclamo físicas o virtuales exigidas por INDECOPI.
Conservación: Mínimo 2 años desde la fecha del reclamo, conforme al Reglamento del Libro de Reclamaciones.
Proveedores y prestadores de servicios
Proveedores con RUC 10, técnicos o freelancers a los que pagas.
Conservación: 5 años desde el último pago o fin del contrato (normativa tributaria SUNAT).
Normas que aplican a tu sector
- Código de Protección y Defensa del Consumidor (Ley N.° 29571): deber de información, Libro de Reclamaciones y prohibición de métodos comerciales agresivos.
- Publicidad por WhatsApp, SMS, llamadas o correo: solo con consentimiento previo obtenido de forma directa (art. 26 del DS N.° 016-2024-JUS) y, para correo comercial, Ley N.° 28493. Quien se niega o revoca debe ser atendido en un máximo de 10 días (art. 26.5).
- Venta a distancia: informa precio final con IGV, identidad del proveedor, plazos de entrega y cambios antes de cobrar; el Libro de Reclamaciones virtual debe ser visible en la web o app.
- Cookies y píxeles de publicidad identifican al navegante (identificador en línea, art. 2.4 del DS N.° 016-2024-JUS): requieren consentimiento previo.
Cuánto tiempo conservar cada dato
| Dato | Plazo | Fundamento |
|---|---|---|
| Comprobantes y registros de ventas | 5 años desde la operación | Prescripción tributaria (Código Tributario) más un año de margen |
| Hojas del Libro de Reclamaciones | Mínimo 2 años desde el reclamo | Reglamento del Libro de Reclamaciones (DS N.° 011-2011-PCM) |
| Listas de promociones | Hasta que la persona se dé de baja o revoque | Consentimiento (art. 10 y 26 del DS N.° 016-2024-JUS) |
| Direcciones de entrega | Hasta 90 días tras la entrega, salvo cliente recurrente que lo autorice | Minimización |
Documentos que necesitas
- Política de privacidad publicada en tu web
- Documento de seguridad y política de retención
- Aviso y consentimiento para trabajadores
- Confidencialidad para el personal y cláusulas de encargo con proveedores
- Procedimiento para solicitudes ARCO
- Libro de Reclamaciones
Medidas de seguridad clave
- Pasarela de pago certificada: tu negocio no guarda el número completo de la tarjeta.
- Doble verificación en la tienda online, el correo y las redes de ventas.
Contenido informativo basado en la Ley 29733, el DS 016-2024-JUS y la normativa sectorial citada. Cada empresa debe declarar solo los bancos que realmente tiene.