Política de Privacidad
Tratamiento de datos personales — Establecimientos Afiliados
Versión 1.0 · Lima, Perú · Última actualización: 14 de julio de 2026
1. Datos del responsable del tratamiento
| Campo | Información |
|---|---|
| Razón social | DASH GROUP PERÚ S.A.C. |
| RUC | 20606165948 |
| Domicilio | Lima, Perú |
| Correo de privacidad | dashgroupperu@gmail.com |
| Oficial de Datos Personales | dashgroupperu@gmail.com |
2. Sobre esta Declaración de Privacidad
La presente Declaración de Privacidad explica cómo DASH GROUP PERÚ S.A.C. (en adelante, "Dash") trata la información personal de los Establecimientos Afiliados y sus representantes que utilizan la Plataforma Dash. Este documento es parte integral de los Términos y Condiciones para Establecimientos, por lo que su aceptación expresa y voluntaria es requisito para operar en la Plataforma.
De conformidad con lo establecido en la Ley N.° 29733 (Ley de Protección de Datos Personales) y el Decreto Supremo N.° 016-2024-JUS (Reglamento, vigente desde el 30 de marzo de 2025), Dash informa las condiciones del tratamiento de la información.
Con su consentimiento a la presente Declaración, el Establecimiento y su representante autorizan a Dash y dan su conformidad a la recopilación, procesamiento, uso y tratamiento de sus datos personales, de conformidad con la normativa vigente en el Perú.
3. Sobre Dash
Dash es una plataforma tecnológica (Software as a Service) establecida en la República del Perú, dedicada a facilitar pedidos y pagos digitales en locales de entretenimiento y gastronomía. A través de la Plataforma, conectamos a Establecimientos Afiliados con sus clientes (Usuarios), asumiendo la responsabilidad de recoger y tratar datos personales para garantizar el correcto funcionamiento del servicio.
Al registrarse como Establecimiento Afiliado, usted acepta que su información sea tratada y, en algunos casos, compartida con terceros que colaboran en la prestación de los servicios, conforme a lo descrito en la presente Declaración.
4. Principios que orientan la política
- Legalidad: el tratamiento solo se llevará a cabo con el consentimiento previo, expreso e informado del titular, o en los casos previstos por la Ley N.° 29733.
- Libertad: los datos no podrán ser obtenidos o divulgados sin previo consentimiento escrito o mandato legal.
- Finalidad: los datos serán tratados únicamente para finalidades legítimas, específicas y previamente informadas.
- Veracidad: la información tratada debe ser veraz, completa, exacta y actualizada.
- Transparencia: el tratamiento será informado de manera permanente, clara y accesible al titular.
- Acceso y circulación restringida: los datos no estarán disponibles públicamente salvo autorización o mandato legal.
- Seguridad: se adoptarán medidas técnicas y organizativas adecuadas para proteger los datos frente a adulteración, pérdida, consulta o uso no autorizado.
- Confidencialidad: todas las personas que en Dash administren datos de los Establecimientos se comprometen a mantenerlos estrictamente confidenciales.
- Responsabilidad proactiva: Dash aplicará las medidas necesarias para demostrar el cumplimiento de la Ley N.° 29733 y el DS N.° 016-2024-JUS.
5. Qué tipos de datos personales tratamos
Solo recopilamos los datos personales necesarios para identificar al Establecimiento, gestionar los servicios, brindar soporte, mejorar la experiencia y cumplir con los requerimientos legales vigentes. Los datos son almacenados en los servidores de nuestros proveedores de infraestructura tecnológica para ser conservados bajo su seguridad.
| Categoría | Descripción |
|---|---|
| Datos de identificación | Razón social o nombre comercial, RUC, tipo de establecimiento, domicilio fiscal. |
| Datos del representante legal | Nombre completo, DNI o CE, cargo. |
| Datos de contacto | Correo electrónico, número de teléfono móvil. |
| Información de cuenta y acceso | Usuario (correo) y contraseña de acceso al Panel del Manager y Panel del Staff. |
| Información de pago | Datos de cuenta bancaria o cuenta en el Procesador de Pagos para la recepción de fondos. Estos datos son procesados directamente por el Procesador de Pagos bajo sus estándares de seguridad (PCI-DSS). Dash no almacena números de tarjeta ni datos bancarios completos. |
| Datos operativos | Menú digital, precios, horarios de atención, historial de pedidos procesados a través de la Plataforma. |
| Datos de uso de la Plataforma | Registro de accesos al Panel del Manager, acciones realizadas (actualizaciones de menú, gestión de pedidos), horarios de actividad. |
| Comunicaciones | Mensajes e intercambios con el equipo de soporte de Dash. |
6. Finalidades del tratamiento
- Verificar la identidad del Establecimiento y su representante, y gestionar el registro y la cuenta en la Plataforma.
- Ejecutar la relación contractual: prestación de los servicios de intermediación, exhibición del menú, procesamiento de pedidos y gestión operativa.
- Procesar y liquidar pagos a través del Procesador de Pagos.
- Emitir comprobantes de pago (facturas o boletas electrónicas) conforme a la normativa de SUNAT.
- Brindar soporte técnico y atender reclamos del Establecimiento.
- Mejorar el servicio: análisis estadísticos y comerciales de uso de la Plataforma.
- Cumplir obligaciones legales, tributarias y regulatorias.
- Enviar comunicaciones operativas y actualizaciones de la Plataforma.
Solo y exclusivamente en el caso de que el Establecimiento haya aceptado expresa y voluntariamente, podrá Dash utilizar los datos para finalidades adicionales como el envío de comunicaciones comerciales o la participación en programas de marketing conjunto.
7. Bases jurídicas para el tratamiento
- Consentimiento previo: al registrarse, el Establecimiento otorga su aprobación para tratar sus datos conforme a la presente Declaración.
- Ejecución de un contrato: los datos son necesarios para formalizar y mantener la relación de afiliación y prestar los servicios contratados.
- Cumplimiento de obligaciones legales: para responder a requerimientos normativos de SUNAT, ANPD u otras autoridades.
- Interés legítimo: para fines propios de Dash (seguridad, mejora del servicio), siempre que no vulneren los derechos del Establecimiento.
8. Compartición de datos con terceros
Dash no comercializa los datos del Establecimiento. Sin embargo, es posible que sean compartidos en los siguientes casos:
- Procesador de Pagos: para el procesamiento de transacciones y la liquidación de fondos. Actúa bajo sus propios términos y estándares de seguridad.
- Proveedores de infraestructura tecnológica (hosting, base de datos, monitoreo): para el almacenamiento y operación de la Plataforma. Obligados contractualmente a cumplir la normativa de protección de datos.
- Proveedores de comunicaciones (Firebase/Google, Twilio): para el envío de notificaciones y SMS al Establecimiento o a sus Usuarios.
- Autoridades competentes: cuando se requiera para cumplir con obligaciones legales o solicitudes formales de autoridades peruanas.
Antes de compartir los datos del Establecimiento para otros fines distintos a los indicados, Dash siempre solicitará consentimiento expreso.
9. Transferencia internacional de datos
Dado que Dash utiliza servidores y servicios en la nube, es posible que parte de la información del Establecimiento sea tratada en países distintos al Perú (p. ej., servidores de proveedores en EE.UU.). En estos casos, si el país destinatario no ofrece un nivel adecuado de protección, Dash implementará garantías contractuales adicionales para salvaguardar los datos, conforme al artículo 19 del DS N.° 016-2024-JUS.
10. Banco de datos y plazos de conservación
Los datos personales del Establecimiento se almacenan en el banco de datos denominado "Aliados Comerciales Dash", inscrito conforme a la Ley N.° 29733. La información es conservada mientras sea necesaria para los fines para los cuales fue recabada, para cumplir obligaciones legales o durante el período de prescripción de responsabilidades:
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de la cuenta activa | Durante toda la relación contractual. |
| Historial de pedidos y transacciones | 5 años desde la transacción (requisito tributario SUNAT). |
| Datos de soporte y reclamos | 2 años desde la resolución. |
| Registros de acceso y uso | 6 meses desde su generación. |
| Datos del Libro de Reclamaciones | Durante la relación contractual más 2 años. |
Una vez cumplido el plazo legal, procederemos a la eliminación o anonimización de los datos.
11. Derechos del titular (ARCO+)
Conforme a la Ley N.° 29733 y el DS N.° 016-2024-JUS, el Establecimiento (a través de su representante legal) tiene los siguientes derechos, los cuales puede ejercer de forma gratuita:
- Acceso: solicitar información sobre sus datos y cómo son tratados.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Cancelación / Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento para finalidades no esenciales.
- Portabilidad: solicitar una copia de sus datos en formato reutilizable (vigente desde septiembre 2025).
Para ejercer estos derechos, puede escribirnos a dashgroupperu@gmail.com indicando la razón social del Establecimiento, RUC, el derecho que desea ejercer y la descripción de la solicitud. Dash responderá en un plazo no mayor a 20 días hábiles desde la recepción, conforme al DS N.° 016-2024-JUS.
De considerar que no ha sido atendido en el ejercicio de sus derechos, puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD): www.gob.pe/anpd
12. Medidas de seguridad
- Transmisión de datos cifrada mediante HTTPS/TLS.
- Control de acceso por roles en la base de datos (customer, staff, manager, admin).
- Los datos de pago son procesados íntegramente por el Procesador de Pagos bajo estándares PCI-DSS. Dash no almacena números de cuenta ni datos completos de tarjetas.
- Monitoreo de disponibilidad y alertas de errores mediante herramientas de seguimiento continuo.
- Políticas de respaldo y trazabilidad de la información.
En caso de producirse una brecha de seguridad que afecte datos personales, Dash notificará a la ANPD en un plazo máximo de 48 horas desde que tenga conocimiento, conforme al DS N.° 016-2024-JUS. Se notificará también a los Establecimientos afectados cuando el incidente implique un riesgo elevado para sus derechos.
13. Comunicación de cambios
Dash puede actualizar la presente Declaración de Privacidad para reflejar cambios en los procesos o en la normativa. Cualquier modificación relevante será notificada al Establecimiento a través del Panel del Manager o por correo electrónico, con un mínimo de 15 días de anticipación. Le recomendamos revisar esta Declaración periódicamente.
Si después de la notificación el Establecimiento mantiene su registro en la Plataforma, se entenderá que acepta las modificaciones. Si no está de acuerdo, podrá solicitar la baja conforme a los Términos y Condiciones.
14. Ley aplicable y jurisdicción
La presente Declaración de Privacidad se rige por las leyes de la República del Perú, en particular la Ley N.° 29733 y el DS N.° 016-2024-JUS. Cualquier controversia derivada de la presente Declaración será sometida a los Tribunales Ordinarios de la ciudad de Lima, renunciando las partes a cualquier otro fuero o jurisdicción.
15. Contacto y canal de privacidad
Oficial de Datos Personales (ODP) — Dash
Para consultas, ejercicio de derechos ARCO+ o cualquier asunto relacionado con el tratamiento de sus datos personales:
Correo electrónico: dashgroupperu@gmail.com
Plazo de respuesta: 20 días hábiles desde la recepción de la solicitud. Si no recibe respuesta en el plazo indicado, puede acudir directamente ante la ANPD: www.gob.pe/anpd
DASH GROUP PERÚ S.A.C. · RUC 20606165948 · Lima, Perú · dashgroupperu@gmail.com · "Dash through the line"