Esta Política de Privacidad describe cómo membi (“nosotros”, “nuestra plataforma”) recopila, usa, almacena y protege la información personal de los usuarios que acceden y utilizan nuestros servicios en el territorio peruano, de conformidad con la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N° 003-2013-JUS.

1. Responsable del Tratamiento de Datos

Membi es operado por una persona natural con domicilio en Lima, Perú. Para consultas sobre el tratamiento de sus datos personales, puede comunicarse a: legal@membi.dev

2. Datos que Recopilamos

Recopilamos los siguientes tipos de información:

De los negocios (suscriptores de la plataforma):

• • Nombre completo del titular o representante del negocio.
• • Nombre comercial y RUC (si corresponde).
• • Correo electrónico y número de teléfono.
• • Dirección del establecimiento.
• • Datos bancarios necesarios para procesar transferencias (cuenta de destino).
• • Información sobre los planes de suscripción creados.
• • Imágenes y contenido del perfil (logo, fotos de sucursales, productos y planes de suscripción).

Dado el giro comercial de membi, el perfil público del Negocio (nombre comercial, sucursales, productos y planes de suscripción, junto con sus respectivas imágenes) es información de acceso público, visible por cualquier visitante en /empresas/[nombre] sin necesidad de iniciar sesión. Esto no incluye datos personales del titular o representante del negocio (nombre completo, RUC, correo, teléfono, dirección ni datos bancarios), que sí se tratan como información confidencial conforme a esta Política.

De los clientes finales (suscriptores de los negocios):

• • Nombre completo
• • Correo electrónico
• • Número de teléfono y/o celular (opcional)
• • Datos de pago (número de tarjeta, código de seguridad y datos del titular): estos son enviados por su navegador directamente a Mercado Pago para generar un token de un solo uso. Membi nunca recibe, procesa ni almacena el número completo de su tarjeta en sus propios servidores.
• • Historial de uso de beneficios (canjes realizados, fechas)

De todos los usuarios:

• • Dirección IP y datos de navegación
• • Información del dispositivo y navegador
• • Cookies y datos de sesión

3. Finalidad del Tratamiento

Utilizamos sus datos personales para las siguientes finalidades:

• • Crear y gestionar su cuenta en la plataforma membi.
• • Procesar y administrar suscripciones y pagos recurrentes.
• • Generar y validar códigos QR de membresía.
• • Enviar notificaciones sobre renovaciones, beneficios y estado de la cuenta.
• • Elaborar estadísticas e informes de uso para los negocios.
• • Mejorar la experiencia del usuario y el funcionamiento de la plataforma.
• • Cumplir con obligaciones legales aplicables.
• • Prevenir fraudes y actividades no autorizadas.

4. Base Legal del Tratamiento

El tratamiento de sus datos personales se basa en:

• • Su consentimiento expreso al registrarse en la plataforma
• • La ejecución del contrato de servicios aceptado al momento del registro.
• • El cumplimiento de obligaciones legales aplicables en el Perú.
• • Los intereses legítimos de membi para mejorar sus servicios.

5. Compartición de Datos

Membi no vende ni alquila sus datos personales a terceros. Podemos compartir información únicamente en los siguientes casos:

• • Con Mercado Pago, como procesador de pagos, para gestionar el cobro de sus suscripciones. Mercado Pago tiene su propia política de privacidad y trata los datos de su tarjeta de forma independiente a membi.
• • Con el negocio al que usted se suscribe, en la medida necesaria para gestionar su membresía.
• • Con proveedores de servicios tecnológicos que nos ayudan a operar la plataforma, bajo acuerdos de confidencialidad.
• • Cuando lo exija la ley, una autoridad competente o una orden judicial.

6. Conservación de Datos

Sus datos personales serán conservados durante el tiempo que mantenga una cuenta activa en membi y por un período adicional de cinco (5) años una vez cancelada la cuenta, en cumplimiento de las obligaciones legales y contables aplicables. Los datos de transacciones se conservarán conforme a la normativa tributaria vigente.

7. Sus Derechos (Derechos ARCO)

De conformidad con la Ley N° 29733, usted tiene los siguientes derechos sobre sus datos personales:

• • Acceso: conocer qué datos personales tenemos sobre usted.
• • Rectificación: corregir datos inexactos o incompletos.
• • Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• • Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.

Para ejercer estos derechos, envíe un correo a legal@membi.dev indicando su nombre completo, el derecho que desea ejercer y la información relevante. Responderemos en un plazo máximo de 20 días hábiles.

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o divulgación. Sin embargo, ningún sistema de transmisión por internet es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

El inicio de sesión y la gestión de contraseñas se realizan de forma directa en nuestros propios servidores; las contraseñas se almacenan siempre cifradas y nunca en texto plano. Los datos de pago son procesados directamente por Mercado Pago mediante tokenización: el número de tarjeta viaja de su navegador a Mercado Pago y nunca es almacenado en nuestros servidores, lo cual mantiene a membi fuera del alcance normativo PCI-DSS para datos de tarjetas. Los tokens de conexión (OAuth) que un Negocio genera al vincular su cuenta de Mercado Pago con membi se almacenan de forma segura en nuestros servidores.

9. Cookies

Utilizamos cookies y tecnologías similares para mejorar la experiencia de navegación, recordar preferencias y analizar el uso de la plataforma. Puede configurar su navegador para rechazar cookies, aunque esto puede afectar el funcionamiento de algunas funciones.

10. Menores de Edad

Los servicios de membi están dirigidos a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si tiene conocimiento de que un menor ha proporcionado datos personales, contáctenos inmediatamente.

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos los cambios relevantes mediante correo electrónico o un aviso visible en la plataforma con al menos 15 días de anticipación. El uso continuado de membi tras la notificación implica la aceptación de la política actualizada.

12. Contacto

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de sus datos personales:

• • Correo electrónico: legal@membi.dev
• • Si presenta errores técnicos o fallas al usar la plataforma, escríbanos a soporte@membi.dev

También puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Perú (ANPDP).