Política de privacidad

Última actualización: 21 de agosto de 2026

En CARTHEN tratamos datos personales de acuerdo con la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su reglamento, el Decreto Supremo N.º 016-2024-JUS, en vigor desde el 30 de marzo de 2025, que sustituyó al anterior D.S. N.º 003-2013-JUS. Esta política está escrita en lenguaje claro a propósito: si algo no se entiende, no sirve.

1.Quién responde por tus datos

El responsable del tratamiento es CARTHEN TECHNOLOGIES E.I.R.L., empresa peruana constituida en Lima.

Razón social: CARTHEN TECHNOLOGIES E.I.R.L.
RUC: 20616097971
Domicilio fiscal: Asc. República de Francia Mz. A Lt. 11A, Villa El Salvador, Lima, Perú
Correo: contacto@carthentech.com
Teléfono: +51 971 743 308

2.Qué cubre esta política

Esta política cubre tres cosas distintas, y conviene no confundirlas:

Este sitio web. La página que estás leyendo, y el formulario del Libro de Reclamaciones, que es el único punto del sitio donde te pedimos datos.
La aplicación CARTHEN Market. El sistema de punto de venta e inventario que usas en tu negocio.
Los datos de los clientes de tu tienda, los que anotas en el módulo de fiados. Ahí el responsable eres tú, y nosotros los guardamos y los procesamos por encargo tuyo. Está explicado en el punto 5, y conviene leerlo antes de anotar a nadie.

3.Qué recoge este sitio web

Este sitio es informativo y casi todo en él se lee sin dejar ningún dato. Hay una sola excepción, y es obligatoria por ley: el formulario del Libro de Reclamaciones. Lo que sigue siendo cierto de todo el sitio:

No usa cookies de ningún tipo, ni de seguimiento ni técnicas. Ni siquiera el formulario: está hecho a propósito para no necesitarlas. Por eso no verás ningún cartel de cookies — no hay nada que consentir.
No usa herramientas de analítica, ni propias ni de terceros. No sabemos quién nos visita ni cuántos son.
No carga ningún recurso externo: ni fuentes, ni scripts, ni imágenes de otros servidores. Todo lo que ves se sirve desde nuestro propio dominio.
No lleva JavaScript. Ni una línea, en ninguna página.

Si nos escribes por correo o por WhatsApp, tratamos tu mensaje y tu dirección o número solo para responderte. Como cualquier alojamiento web, el servidor guarda registros técnicos básicos (dirección IP, fecha y hora, página solicitada) por seguridad y para que el sitio funcione. Esos registros no se usan para identificarte ni para publicidad.

3-bis.Los datos del Libro de Reclamaciones

El Libro de Reclamaciones es el único sitio de la web donde te pedimos datos. Te los pedimos porque una norma nos obliga a pedirlos, no porque queramos tenerlos.

Qué recogemos: Tu nombre, tu documento de identidad, tu domicilio o tu correo, tu teléfono si lo das, y lo que nos cuentas: el detalle del reclamo y lo que pides. Son los campos que exige el artículo 5 del Reglamento del Libro de Reclamaciones.
Para qué: Para registrar tu reclamo, responderte dentro del plazo legal y poder acreditarlo ante el INDECOPI si nos lo pide. Para nada más.
Por qué no te pedimos permiso: Porque el tratamiento se ampara en una obligación legal, no en tu consentimiento. Pedirte permiso sería fingir que puedes negarte: no podrías reclamar sin darnos estos datos, y condicionarte el reclamo está prohibido.
Cuánto los guardamos: Dos años desde el día en que presentaste el reclamo. Lo fija el artículo 12 del Reglamento, y abarca tu hoja y la constancia de nuestra respuesta.
Con quién los compartimos: Con nadie, salvo el INDECOPI si nos los requiere en ejercicio de sus funciones.
Dónde se guardan: En el servidor del sitio, fuera de la carpeta pública: no son accesibles desde la web aunque alguien acierte con la dirección.

Sobre el anti-spam: para que un robot no llene el libro de basura, el servidor cuenta cuántos envíos llegan por hora desde una misma conexión. Para eso no guardamos tu dirección IP, sino un código irreversible calculado a partir de ella, que además cambia cada día. Sirve para contar, no para saber quién eres.

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición sobre estos datos igual que sobre cualquier otro, como se explica en el apartado Tus derechos y cómo ejercerlos.

4.Datos tuyos, como comerciante

Cuando contratas CARTHEN Market y creas la cuenta de tu negocio, tratamos:

El nombre de tu negocio y sus datos de configuración.
Tu correo electrónico, para identificar la cuenta y para escribirte por temas del servicio.
Los perfiles de las personas que atienden la caja: el nombre con el que cada una entra, su rol (administrador o cajero) y su PIN de acceso.
Los datos de operación de tu negocio: productos, precios, stock, ventas, métodos de cobro y reportes.

Sobre estos datos, el responsable somos nosotros, y los tratamos para prestarte el servicio.

5.Los datos de tus clientes: los fiados

Este punto es importante y queremos que quede claro.

El módulo de fiados de la aplicación te permite anotar a quién le fías: normalmente el nombre de la persona y cuánto debe, junto con el historial de sus abonos. Eso son datos personales de terceros, y los pones tú.

Tú eres el responsable de esos datos. Eres quien decide anotarlos, para qué y por cuánto tiempo. Te corresponde a ti informar a tus clientes de que llevas ese registro y contar con la base legal para hacerlo, según la Ley N.º 29733.
CARTHEN es el encargado del tratamiento. Guardamos y procesamos esos datos por encargo tuyo, únicamente para que la aplicación funcione. No los usamos para nada propio, no los consultamos salvo que tú nos lo pidas para resolver un problema técnico, y no los cedemos a nadie.
Si un cliente tuyo nos escribe directamente pidiendo acceder a sus datos o que se eliminen, te lo trasladamos a ti, porque la decisión es tuya, y te ayudamos con lo técnico.

Consejo práctico: anota lo mínimo necesario. Para cobrar un fiado basta con un nombre y un monto. No hace falta el DNI, ni la dirección, ni el número de nadie.

6.Para qué usamos los datos

Para prestar el servicio: registrar ventas, llevar el inventario y los fiados, y mostrarte tus reportes.
Para sincronizar la información entre los dispositivos de tu negocio.
Para darte soporte cuando nos escribes.
Para administrar tu suscripción y avisarte de renovaciones o cambios en el servicio.
Para mejorar el producto, con datos agregados y anonimizados (ver el punto 11).

No vendemos datos a nadie. No hacemos publicidad con ellos ni los cedemos a terceros con fines comerciales.

7.Dónde se guardan y transferencia internacional

La información se aloja en la infraestructura de Google (Firebase), en su región de São Paulo, Brasil.

Esto significa que hay una transferencia internacional de datos: tus datos y los de tus clientes salen del Perú y se almacenan en Brasil. Te lo decimos de frente porque la Ley N.º 29733 exige informarlo. Al usar CARTHEN Market aceptas esa transferencia, que es necesaria para que el servicio funcione.

Google es un proveedor de infraestructura sujeto a sus propios compromisos contractuales de seguridad y protección de datos. Además, la aplicación guarda una copia local en tu propio dispositivo: eso es justamente lo que le permite seguir funcionando cuando no hay internet.

8.Datos de pago

No guardamos datos de tarjetas. Hoy el pago de la suscripción se coordina directamente con nosotros. Si más adelante se habilita un pago en línea, el tratamiento de los datos de la tarjeta correspondería al proveedor de pago que se contrate, nunca a CARTHEN, y actualizaremos esta política antes de que eso ocurra.

9.Cuánto tiempo los conservamos

Conservamos los datos mientras tu cuenta esté activa. Si dejas de pagar, la cuenta no se borra: mantenemos tu información para que puedas retomar donde lo dejaste.

Si pides la eliminación definitiva de tu cuenta, borramos tus datos salvo aquellos que estemos obligados a conservar por razones contables o tributarias, y por el plazo que esas obligaciones exijan.

10.Con quién se comparten

Con nadie, salvo en estos casos:

Proveedores de infraestructura necesarios para que el servicio funcione, como el alojamiento de Google (Firebase). Actúan por encargo nuestro y no pueden usar los datos para fines propios.
Autoridades, cuando una norma o una orden judicial nos obligue a entregarlos.

11.Datos agregados y anonimizados

Usamos información agregada y anonimizada para entender cómo se usa la aplicación y mejorarla: por ejemplo, cuántas ventas se registran sin conexión, o qué pantallas se usan más.

«Agregada y anonimizada» quiere decir que no permite identificar a ninguna persona ni a ningún negocio en concreto: son totales y promedios. Nunca publicamos ni compartimos los datos de tu negocio de forma que se te pueda reconocer.

12.Seguridad

Las medidas que aplicamos hoy:

La información viaja cifrada entre tu dispositivo y el servidor.
Cada negocio está aislado: las reglas de seguridad del servidor impiden que una tienda acceda a los datos de otra.
Cada persona entra con su propio PIN y con los permisos que le dé el administrador. Los reportes financieros son del administrador.

Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte a tus datos, te lo comunicaremos.

Por tu parte: no compartas tu PIN, dale a cada cajero el suyo, y revisa de vez en cuando qué permisos tiene cada uno.

13.Tus derechos y cómo ejercerlos

La Ley N.º 29733 te reconoce los llamados derechos ARCO:

Acceso: saber qué datos tuyos tenemos y qué hacemos con ellos.
Rectificación: corregir los que estén equivocados, incompletos o desactualizados.
Cancelación: pedir que los eliminemos.
Oposición: oponerte a que los tratemos, cuando la ley te ampare.

También puedes revocar el consentimiento que hayas dado y pedir información sobre el tratamiento.

Cómo ejercerlos

Escribe a contacto@carthentech.com indicando:

Tu nombre completo y un documento que acredite tu identidad.
Qué derecho quieres ejercer y sobre qué datos.
Un correo o teléfono donde podamos responderte.

Atenderemos tu solicitud en los plazos que fijan la Ley N.º 29733 y su reglamento, y sin costo. Si no podemos atenderla, te explicaremos por escrito el motivo.

Si eres cliente de una tienda que usa CARTHEN Market y tu nombre aparece en el registro de fiados de esa tienda, el responsable de esos datos es el comerciante, no nosotros. Dirígete a él. Si nos escribes, te lo trasladamos.

14.Reclamos ante la autoridad

Si consideras que no hemos atendido bien tus derechos, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos del Perú.

15.Menores de edad

CARTHEN Market es una herramienta de trabajo dirigida a negocios. No está pensada para menores de edad y no recogemos datos de menores a sabiendas. Si detectas que eso ha ocurrido, escríbenos y lo corregimos.

16.Cambios a esta política

Podemos actualizar esta política si cambia el servicio o la normativa. Cuando lo hagamos, cambiaremos la fecha de «última actualización» del inicio. Si el cambio es importante, te avisaremos por correo o desde la propia aplicación.

Para cualquier duda sobre esta política o sobre tus datos, escríbenos a contacto@carthentech.com. Los términos del servicio están en la página de Términos del servicio.