Última modificación de la presente Política de Privacidad: 27/01/2026

1. Introducción
La presente Política de Privacidad describe las condiciones en que GRUPO SANTA ELENA S.A., con RUC N.º 20155261570 (en adelante, “GSE”, “nosotros”, “nos”, “nuestro”), recolecta, utiliza, conserva, protege, transfiere y elimina datos personales de personas naturales (el “usuario”, “titular de datos personales”) que interactúan con nuestro sitio web y tienda online www.avinkadelivery.com (el “Sitio”) y con los canales de contacto publicados en él (correo y teléfono).
Este documento informa cómo tratamos sus datos personales cuando utiliza el Sitio y nuestros canales de contacto. El uso del Sitio no implica, por sí mismo, el otorgamiento de consentimiento para finalidades no necesarias (p. ej., marketing, analítica/remarketing). Para dichas finalidades, solicitaremos su consentimiento previo, específico e inequívoco mediante casillas y/o a través del banner de cookies correspondiente. Esta política aplica a los tratamientos de datos personales que GSE realiza en territorio peruano, así como al flujo transfronterizo de datos cuando estos se almacenen en servidores ubicados fuera del Perú. Para otros activos digitales de GSE (por ejemplo: www.santaelena.com.pe), regirán las políticas específicas publicadas en dichos sitios.
Nuestro sitio no está diseñado ni dirigido a menores de 14 años. No tratamos deliberadamente datos de menores de 14 sin la autorización correspondiente. Si consideras que un menor nos proporcionó datos sin la debida autorización, contáctanos para eliminar o bloquear dicha información.

2. Base legal y principios aplicables
Nos regimos por la Ley N.º 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por el D.S. N.º 003-2013-JUS, y el nuevo Reglamento aprobado por el D.S. N.º 016-2024-JUS. Principios que guían nuestro tratamiento de datos personales:
• Legalidad: tratamos datos con fundamento legal (consentimiento, obligación legal, relación contractual, interés legítimo, etc.).
• Finalidad: los datos se recolectan para fines explícitos, legítimos, específicos y determinados.
• Proporcionalidad / minimización: recolectamos solo los datos necesarios y pertinentes para las finalidades declaradas.
• Calidad: mantenemos los datos veraces, exactos y actualizados en la medida de lo posible.
• Seguridad / confidencialidad / integridad: adoptamos medidas técnicas, físicas y organizativas para proteger los datos frente a accesos no autorizados, pérdida, alteración o destrucción.
• Transparencia / responsabilidad proactiva: informamos a los titulares y asumimos responsabilidad por la correcta gestión de los datos.
• Nivel adecuado de protección en transferencias internacionales: cuando los datos se transfieran o almacenen fuera del Perú, aseguraremos nivel adecuado de protección o, en su defecto, implementaremos garantías adicionales (cláusulas contractuales, medidas complementarias, etc.).
Bajo el nuevo Reglamento aprobado mediante D.S. Nº016-2024-JUS, se incorporan obligaciones como la notificación de incidentes de seguridad de datos personales a la ANPD dentro de las 48 horas (salvo motivos justificables) y el derecho a la portabilidad de datos (cuando proceda).
El suministro de los datos personales solicitados a través del Sitio y de nuestros canales de contacto es necesario para cumplir con las finalidades esenciales del servicio, tales como la atención de consultas, la gestión de pedidos, la validación de cobertura, la coordinación de despachos y la atención comercial solicitada por el usuario.
En caso de que el usuario no proporcione los datos personales marcados como obligatorios, o los proporcione de manera incompleta o inexacta, no podremos atender su solicitud, procesar su compra ni brindar el servicio correspondiente, sin que ello genere responsabilidad alguna para GSE.
El otorgamiento de datos personales para finalidades no necesarias (como comunicaciones promocionales o analítica comercial) es facultativo, y la negativa a dicho tratamiento no afectará la prestación de los servicios solicitados.

3. Datos personales que recolectamos[HL1.1]
Este Sitio puede utilizar formularios de registro, compra y contacto, así como el Libro de Reclamaciones (ver sección 7). También tratamos los datos que usted nos proporciona por los canales publicados (correo y teléfono) y los datos técnicos de navegación que se generan automáticamente.
3.1. Datos proporcionados por el usuario
• Nombre y apellidos
• Correo electrónico
• Teléfono
• Número y tipo de documento de identidad (si corresponde para la gestión del reclamo)
• Domicilio (si corresponde para la gestión del reclamo)
• Cualquier información incluida voluntariamente en su consulta o reclamo
3.2. Datos recopilados automáticamente
• Dirección IP, características del navegador y del sistema operativo
• Datos de navegación (páginas visitadas, fecha/hora de acceso, errores de carga)
• Cookies técnicas necesarias para el funcionamiento del Sitio (ver sección 5).

4. Forma de obtención de los datos
• Comunicación directa del usuario por correo o teléfono publicados en el Sitio.
• Registro y cuenta de usuario. Cuando creas o usas una cuenta en avinkadelivery.com, tratamos los datos que ingreses (identificación, contacto, credenciales cifradas) para autenticarte, gestionar tu perfil, historial de compras, direcciones de entrega y preferencias. Puedes actualizar o cerrar tu cuenta cuando lo desees, salvo que existan obligaciones legales de conservación.
• Libro de Reclamaciones virtual (acceso disponible en este Sitio; ver sección 7).
• Automáticos: logs técnicos y cookies necesarias. Si en el futuro activamos cookies de analítica o publicidad, lo informaremos y solicitaremos consentimiento mediante un banner y un Centro de Preferencias (ver sección 5).
Para finalidades no necesarias (p. ej., comunicaciones comerciales por email/SMS/WhatsApp), utilizaremos casillas separadas, desmarcadas por defecto, y registraremos su consentimiento. Podrá retirarlo en cualquier momento a través de los enlaces de baja incluidos en los mensajes o escribiéndonos al correo indicado en esta Política.

5. Cookies y tecnologías similares
Actualmente GSE utiliza cookies y tecnologías similares con la finalidad de garantizar el correcto funcionamiento del sitio web, mejorar la experiencia del usuario y, previa autorización expresa, realizar mediciones y acciones relacionadas con analítica y marketing.

5.1 Cookies necesarias (obligatorias)
Las cookies estrictamente necesarias permiten el funcionamiento básico y seguro del sitio web, incluyendo funciones como autenticación de usuarios, gestión del carrito de compras, procesamiento de pagos, prevención de fraudes, seguridad y estabilidad del sistema.
Estas cookies se instalan automáticamente al acceder al sitio y no requieren el consentimiento del usuario, de conformidad con la normativa vigente, ya que son indispensables para la prestación del servicio solicitado.

5.2 Cookies no necesarias (sujetas a consentimiento)
Las siguientes categorías de cookies se encuentran bloqueadas por defecto y solo se activan cuando el usuario otorga su consentimiento expreso mediante el banner de cookies:
a. Cookies de analítica: permiten obtener estadísticas anónimas sobre el uso del sitio web, tales como páginas visitadas, tiempo de navegación y rendimiento del sitio, con el fin de mejorar nuestros servicios.
b. Cookies de preferencias: permiten recordar configuraciones seleccionadas por el usuario (idioma, región u otras opciones personalizadas).
c. Cookies de publicidad o marketing: permiten mostrar contenido publicitario personalizado y medir la efectividad de campañas comerciales.

5.3 Gestión del consentimiento
Al ingresar al sitio web por primera vez, se muestra un banner de consentimiento de cookies, desde el cual el usuario puede:
a. Aceptar todas las cookies no esenciales
b. Rechazar todas las cookies no esenciales
c. Configurar de manera granular sus preferencias por categoría

Las cookies no necesarias no se instalan ni activan hasta que el usuario otorgue su consentimiento explícito.
El usuario puede modificar o revocar su consentimiento en cualquier momento, sin efecto retroactivo, a través del Centro de Preferencias de Cookies, disponible de forma permanente en el pie de página del sitio web.

5.4 Actualizaciones
En caso se incorporen nuevas categorías de cookies o tecnologías similares, GSE actualizará oportunamente esta sección y la Política de Cookies, e informará a los usuarios mediante los mecanismos correspondientes, garantizando siempre el control y la transparencia sobre el tratamiento de sus datos personales.

Para mayor detalle sobre el uso específico de cookies, puede consultar nuestra Política de Cookies disponible en:
https://avinkadelivery.com/politica-de-cookies

6. Alojamiento en la nube y transferencia transfronteriza de datos
Los datos personales vinculados al Sitio pueden alojarse en servidores ubicados en Estados Unidos de América, provistos por terceros que actúan como encargados de tratamiento. Estas transferencias o accesos internacionales se realizan solo para alojar, conservar y procesar los datos conforme a las finalidades descritas y no habilitan usos adicionales.
Terceros (encargados) con acceso vinculados a este Sitio[HL2.1]:
Nuestros proveedores de servicios incluyen: IZIPAY S.A.C. (y/o Procesos de Medios de Pago S.A., si corresponde) con sede en Perú, encargado del procesamiento de pagos bajo cumplimiento PCI-DSS. Para el despacho y entrega express, así como la gestión de incidencias, trabajamos con CABIFY IT S.A.C. / Maxi Mobility Perú S.A.C. (cabify.com), también en Perú. El servicio de despacho y entrega programada, junto con post-venta, está a cargo de DINET S.A. y Flota Propia en Perú. Adicionalmente, utilizamos servicios de infraestructura en nube (IaaS/PaaS) de Amazon Web Services, Inc. con sede en Estados Unidos, y servicios de correo corporativo, colaboración y cloud de Microsoft Corporation, también en Estados Unidos.

Cuando corresponda, GSE asegurará nivel adecuado de protección o implementará garantías contractuales y medidas complementarias, conforme al D.S. N.º 016-2024-JUS.

7. Finalidades del tratamiento
7.1. Finalidades esenciales (necesarias)
• Atención de consultas corporativas recibidas por los canales publicados.
• Gestión de reclamos presentados por el Libro de Reclamaciones (): verificación de identidad, atención, seguimiento y respuesta.
• Seguridad y continuidad operativa del Sitio (detección de incidentes, métricas técnicas, mantenimiento y mejora).
• Cumplimiento de obligaciones legales (protección al consumidor, protección de datos personales, entre otras).
• Pagos y prevención de fraude. Si realizas una compra, trataremos datos de la transacción (monto, fecha, medio de pago, estado, referencia del pedido) y podremos usar herramientas de detección de fraude (p. ej., validaciones de identidad/score de riesgo) para protegerte y protegernos. No almacenamos tu número completo de tarjeta; este es tratado por la pasarela de pagos IZIPAY bajo estándares de seguridad aplicables (p. ej., PCI-DSS).
• Entrega y post-venta. Compartiremos, con carácter estrictamente necesario, datos de contacto y de pedido con operadores logísticos o repartidores autorizados para preparar, despachar y entregar tu compra, así como para gestionar incidencias (retrasos, reintentos, devoluciones).
() Libro de Reclamaciones: El Libro de Reclamaciones virtual se encuentra habilitado en avinkadelivery.com[HL3.1] (https://www.avinkadelivery.com/libro-reclamo). Si el usuario accede desde santaelena.com.pe, será redirigido a ese canal para el registro del reclamo.

7.2. Finalidades adicionales (facultativas)
Para el desarrollo de estas finalidades, solicitaremos su respectivo consentimiento:
• Prospección comercial / envíos promocionales, solo con consentimiento y utilizando el banco “Usuarios de la página web”. La negativa no afecta la atención de consultas o reclamos.
• Marketing y comunicaciones. Con tu consentimiento podremos enviarte promociones, ofertas y novedades por correo electrónico, SMS o WhatsApp. Respecto de llamadas telefónicas promocionales, cumpliremos lo previsto por el D.S. 016-2024-JUS (consentimiento expreso y revocable). Puedes retirar tu consentimiento o opt-out en cualquier momento desde los enlaces del mensaje o escribiéndonos a escribiéndonos a datospersonales@santaelena.com.pe; ello no afectará tus compras ni el servicio principal.
• El consentimiento que usted otorgue para estas finalidades es facultativo y podrá revocarlo en cualquier momento, sin afectar sus compras ni la prestación de los servicios principales.

8. Bancos de datos personales
• “Clientes”: atención de consultas, relación con clientes/prospectos y cumplimiento de obligaciones.
Tipos de datos almacenados: identificación y contacto; datos de transacción y post-venta (si corresponde); registro de interacciones.
Plazo de conservación: durante la relación y por [5] años contados desde la última interacción o término de la relación, o por el plazo mayor que exijan las obligaciones legales contables/tributarias y de prescripción aplicables.
• “Usuarios de la página web”: solo si existe prospección comercial con consentimiento.
Tipos de datos almacenados: identificación y contacto; preferencias/comunicaciones aceptadas; trazabilidad del consentimiento (fecha, canal, evidencia).
Plazo de conservación: hasta que el titular revoque su consentimiento o solicite opt-out, y en todo caso por un máximo de [24] meses de inactividad, para mantener la trazabilidad de consentimiento y envíos realizados.
Base legal principal: consentimiento.
• “Reclamos y Quejas / Libro de Reclamaciones”: gestión de reclamos (virtual o físico).
Tipos de datos almacenados: identificación y contacto; contenido del reclamo, evidencias y respuestas; trazabilidad del trámite.
Plazo de conservación: durante la tramitación del reclamo y por [2] años contados desde su cierre, o por el plazo mayor que resulte necesario para atender procedimientos o acciones ante la autoridad de protección al consumidor o de datos personales, según corresponda.
Base legal principal: obligación legal en materia de protección al consumidor; ejecución de contrato/medidas precontractuales.
Nota: Si existieran plazos legales específicos distintos a los aquí indicados, GSE aplicará dichos plazos y, de ser mayor, conservará la información por el periodo legal correspondiente.

9. Derechos del titular (Derechos ARCO y adicionales[HL4.1])
Como titular, usted puede ejercer los derechos de Información, Acceso, Rectificación, Cancelación/Supresión, Oposición, Portabilidad (cuando proceda) y Revocación del consentimiento. Para ejercerlos:
• En nuestras oficinas: Av. Manuel Olguín N.º 325, Int. 703, Santiago de Surco, Lima (o la sede vigente indicada en el Sitio).
• Por correo electrónico: datospersonales@santaelena.com.pe.
• Adjunte copia de su documento de identidad (o del poder si actúa como representante).
• Formulario de ejercicio de derechos ARCO, disponible en el Sitio web:

Portabilidad. Cuando proceda, podrás solicitar que transfiramos tus datos personales a otro responsable en un formato estructurado, de uso común y lectura mecánica, o que los entreguemos a ti para ese fin, conforme a la normativa vigente.
Atenderemos su solicitud conforme a los plazos y formas que establece la normativa vigente. Si considera que no fue atendido, puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos.

11. Seguridad y gestión de incidentes
GSE adopta medidas técnicas, organizativas y administrativas para minimizar riesgos y proteger los datos personales contra accesos no autorizados, pérdidas, alteraciones o destrucción.
Bajo el nuevo Reglamento, cuando un incidente de seguridad que involucre datos personales lo amerite, GSE notificará a la ANPD dentro de las 48 horas de haberlo conocido (salvo motivos justificables) y, en su caso, comunicará a los titulares afectados el nivel de exposición y las medidas adoptadas.

12. Decisiones automatizadas y perfiles
En el contexto del Sitio no se adoptan decisiones automatizadas ni se elaboran perfiles que produzcan efectos jurídicos o afecten significativamente al usuario. Si en el futuro se aplicaran procesos de perfilado para finalidades promocionales, se informará previamente y se solicitará el consentimiento correspondiente.

13. Cambios a esta Política de Privacidad
GSE podrá modificar esta Política cuando existan cambios legislativos, tecnológicos o criterios internos. La versión vigente será publicada en este Sitio con la fecha de última modificación. Se recomienda revisarla periódicamente. Si el usuario se opone a los cambios, deberá dejar de usar el Sitio y podrá solicitar la eliminación de sus datos personales cuando corresponda.

14. Definiciones y referencias normativas[HL6.1]
Definiciones: “datos personales”, “titular”, “responsable”, “encargado”, “transferencia internacional”, “consentimiento”, “datos sensibles”, etc., según legislación vigente.
Referencias normativas:
• Ley N. ª 29733 – Ley de Protección de Datos Personales.
• D.S. N.º 003-2013-JUS – Reglamento de la Ley.
• D.S. N.º 016-2024-JUS – Nuevo Reglamento de la Ley.
• Directivas o guías de la ANPD y lineamientos que GSE adopte.

Responsable de la Gestión de Protección de Datos Personales:
GSE gestiona el cumplimiento de la normativa de protección de datos personales de manera articulada y compartida entre el Área Legal y el área de Sistemas, quienes, en el ámbito de sus respectivas competencias, supervisan el tratamiento adecuado de los datos personales, la atención de los derechos de los titulares y la implementación de medidas de seguridad técnicas, organizativas y legales.
Mientras no se designe formalmente un Oficial de Protección de Datos Personales, estas áreas actúan como responsables de la gestión, coordinación y supervisión del cumplimiento de la Ley N.º 29733, su Reglamento y las disposiciones emitidas por la Autoridad Nacional de Protección de Datos Personales.
Para cualquier consulta relacionada con el tratamiento de datos personales, el ejercicio de derechos del titular o la atención de incidentes de seguridad de datos personales, el titular podrá comunicarse a través del siguiente canal oficial:
Correo electrónico: datospersonales@santaelena.com.pe
Campos obligatorios/facultativos y consecuencias (para formularios futuros): si GSE habilita formularios en este Sitio, se identificará qué campos son obligatorios y cuáles facultativos. La falta de datos obligatorios podría impedir atender su solicitud o gestionar su reclamo. Los datos facultativos podrán omitirse sin afectar la finalidad principal, salvo indicación en contrario.