Protección de Datos Personales

1. Información para nuestros clientes

Los datos personales que el cliente, usuario o visitante ha facilitado para la compra de productos, el registro en la Plataforma, la atención de consultas, la participación en promociones o cualquier otra interacción con Mercana, serán incorporados a los bancos de datos personales de titularidad de HUVAL IMPORTS S.A.C. (titular de la marca «Mercana»), con RUC N° 20611126906, y domicilio en Calle Juan José Mostajo N° 241, distrito de La Victoria, Lima, Perú.

El cliente puede ejercer sus derechos de información, acceso, rectificación, cancelación y oposición (derechos ARCO) sobre sus datos personales, conforme a lo previsto en la LPDP y su Reglamento, y en los términos indicados en la Política de Privacidad de Mercana.

2. Responsable del tratamiento

3. Bancos de datos personales de titularidad de HUVAL IMPORTS S.A.C.

Los datos personales recopilados serán almacenados en los siguientes bancos de datos personales, debidamente inscritos en el Registro Nacional de Protección de Datos Personales administrado por la Autoridad Nacional de Protección de Datos Personales (ANPDP):

Denominación	Código de Registro	Finalidad
CLIENTES	RNPDP-PJP N° PJ-2026-2060	Conocer las preferencias de los clientes y potenciales clientes en cuanto a nuevos productos y/o fidelización. Gestionar la relación comercial, compras, envíos, pagos, devoluciones, atención al cliente y comunicaciones relacionadas.
COLABORADORES	RNPDP-PJP N° PJ-2026-2063	Gestión y administración de los recursos humanos de la empresa y cumplimiento de la normativa laboral, previsional, tributaria y de seguridad social.
CONTROL DE ACCESOS	RNPDP-PJP N° PJ-2026-2087	Registro del acceso a los sistemas informáticos de la empresa, por parte del personal asignado y proveedores, para fines de trazabilidad y seguridad de la información.
PROVEEDORES	RNPDP-PJP N° PJ-2026-2065	Gestión de adquisición de bienes y servicios con proveedores, incluyendo la evaluación, contratación, pagos y mantenimiento de la relación comercial.
RECLUTAMIENTO DE COLABORADORES	RNPDP-PJP N° PJ-2026-2088	Cubrir necesidades de personal de la empresa mediante procesos de selección, evaluación y contratación.
USUARIOS DE LA PAGINA WEB	RNPDP-PJP N° PJ-2026-2091	Recopilar y tratar los datos personales de los usuarios que navegan, se registran o interactúan a través de la página web de Mercana, con la finalidad de gestionar la cuenta de usuario, personalizar la experiencia de navegación, analizar el comportamiento en la plataforma y mejorar los productos y servicios ofrecidos.
VIDEOVIGILANCIA	RNPDP-PJP N° PJ-2026-2086	Grabación fílmica de las instalaciones de la empresa para fines de seguridad de los bienes y de las personas, así como para la prevención e investigación de hechos delictivos.
QUEJAS Y RECLAMOS	RNPDP-PJP N° PJ-2026-2089	Recopilar los datos de las personas que presentan requerimientos y reclamos a través del Libro de Reclamaciones físico o virtual, así como la gestión, trámite y respuesta de los mismos.
PROSPECTOS DE CLIENTES	RNPDP-PJP N° PJ-2026-2090	Recopilar los datos personales de los prospectos de clientes para ofrecer productos y servicios; así como realizar acciones comerciales, publicitarias y de marketing directo.

4. Información para el ejercicio de derechos ARCO

El titular de los datos personales, para ejercer sus derechos de información, acceso, rectificación, cancelación y oposición, podrá dirigirse a las oficinas de Mercana o remitir su solicitud a través del correo electrónico datospersonales@mercanastore.com, adjuntando lo siguiente:

1. Formato Modelo para el Ejercicio de Derechos ARCO debidamente completado (o solicitud escrita equivalente).
2. Copia simple del documento nacional de identidad (DNI), carné de extranjería o pasaporte del titular.
3. En caso de representación, carta poder simple con firma legalizada notarialmente y copia del documento de identidad del representante.
4. Descripción clara y precisa del derecho que se desea ejercer, indicando los datos sobre los que se solicita la acción.
5. Dirección o correo electrónico para recibir la respuesta.

Plazos de respuesta

De conformidad con la LPDP y su Reglamento, Mercana atenderá las solicitudes en los siguientes plazos:

• Acceso: Hasta veinte (20) días hábiles desde la recepción de la solicitud.
• Rectificación, cancelación y oposición: Hasta diez (10) días hábiles desde la recepción de la solicitud.
• Información: Hasta ocho (8) días hábiles desde la recepción de la solicitud.

De considerar que su solicitud no ha sido atendida adecuadamente, el titular podrá presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos o a través del portal https://www.gob.pe/minjus.

5. Formato Modelo para el Ejercicio de Derechos ARCO

Mercana pone a disposición de sus clientes y usuarios un formato modelo estándar para facilitar el ejercicio de sus derechos ARCO.

6. Oficial de protección de datos personales

Para consultas, solicitudes o ejercicio de derechos ARCO, por favor contáctenos al correo indicado. El Oficial de Protección de Datos Personales es el encargado de velar por el cumplimiento de la LPDP, su Reglamento y la presente Política dentro de HUVAL IMPORTS S.A.C. y su marca «Mercana».

7. Medidas de seguridad

Con el objeto de evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados por los clientes y usuarios, Mercana ha adoptado las medidas técnicas, organizativas y legales necesarias, entre ellas:

• Cifrado de las comunicaciones mediante protocolos HTTPS/TLS.
• Sistemas de autenticación y control de accesos basados en roles y principio de mínimo privilegio.
• Autenticación de doble factor (2FA) para accesos administrativos.
• Copias de respaldo periódicas y planes de continuidad operacional.
• Monitoreo continuo de la infraestructura y detección de intrusiones.
• Acuerdos de confidencialidad con colaboradores y proveedores.
• Capacitación permanente en protección de datos personales y buenas prácticas de ciberseguridad.
• Procedimientos internos para la gestión de incidentes de seguridad y notificación a la Autoridad en los plazos exigidos por ley.

Fecha de última actualización: abril de 2026.