ESTUDIO LUMA S.A.C. («Estudio Luma»), con RUC N° 20600885171, domiciliada en Jirón Ayacucho 649, Oficina 401, Urb. Orbea, Magdalena del Mar 15086, Lima, Perú, pone a disposición de los usuarios del sitio web tienda.ninakami.com y del sitio principal ninakami.com (conjuntamente, el «Sitio Web») la presente Política de Privacidad (la «Política»), de conformidad con la Ley N° 29733, Ley de Protección de Datos Personales (la «LPDP»), su Reglamento aprobado por Decreto Supremo N° 016-2024-JUS (el «Reglamento») y sus normas ampliatorias y conexas.
La presente Política explica qué datos personales recopilamos, con qué finalidades los tratamos, cuánto tiempo los conservamos, con quién los compartimos y cómo puede el titular ejercer sus derechos.
1. Responsable del tratamiento
- Titular del banco de datos personales: ESTUDIO LUMA S.A.C.
- RUC: 20600885171
- Domicilio: Jirón Ayacucho 649, Oficina 401, Urb. Orbea, Magdalena del Mar 15086, Lima, Perú
- Correo para temas de privacidad: contact@ninakami.com
- Oficial de Datos Personales: ESTUDIO LUMA S.A.C. — contact@ninakami.com
2. Bancos de datos personales
Los datos personales recopilados a través del Sitio Web son tratados y almacenados en los siguientes bancos de datos personales de titularidad de Estudio Luma, inscritos o en proceso de inscripción ante el Registro Nacional de Protección de Datos Personales (RNPDP) de la ANPDP, conforme al artículo 34 de la LPDP:
2.1. Banco de datos «Clientes»
Contiene los datos personales de usuarios que han creado una cuenta en el Sitio Web y/o han concretado al menos una compra de productos de merchandising. Los datos tratados incluyen: nombre completo, número de documento de identidad, dirección de entrega, correo electrónico, número de teléfono, datos de pago (gestionados por el procesador de pagos correspondiente) e historial de compras.
2.2. Banco de datos «Prospectos de Clientes»
Contiene los datos de usuarios que han creado una cuenta, se han suscrito a comunicaciones o se han contactado a través del Sitio Web sin haber concretado una compra. Los datos tratados incluyen: correo electrónico, nombre (cuando se haya proporcionado) e historial de interacciones.
2.3. Banco de datos «Atención al Consumidor / Libro de Reclamaciones»
Contiene los datos de usuarios que han presentado reclamos, quejas o consultas a través del Libro de Reclamaciones Virtual u otros canales de atención. Los datos tratados incluyen: nombre completo, número de documento de identidad, correo electrónico, domicilio, teléfono y detalle de la reclamación.
Al proporcionar sus datos, los usuarios declaran y certifican que estos les corresponden y que la información es veraz, completa y exacta.
3. Finalidades del tratamiento
3.1. Banco de datos «Clientes»
a) Finalidades:
- Crear y mantener la cuenta del usuario en el Sitio Web.
- Atender solicitudes, consultas, requerimientos o comunicaciones recibidas por cualquier canal.
- Procesar las compras efectuadas y gestionar la entrega de los productos de merchandising.
- Comunicar el estado de la compra y gestión logística.
- Atender solicitudes de cambios, devoluciones u otras gestiones posventa.
- Cumplir con obligaciones tributarias y legales aplicables.
- Realizar actividades de marketing (envío de comunicaciones sobre lanzamientos, promociones, eventos y contenidos comerciales relacionados con Estudio Luma), exclusivamente cuando el usuario haya otorgado su consentimiento previo, expreso e inequívoco.
b) Base legal:
- Las finalidades de creación de cuenta, procesamiento de compras, entrega y posventa se amparan en la ejecución de la relación contractual (art. 14.4 LPDP).
- Las finalidades tributarias y de cumplimiento legal se amparan en obligaciones legales aplicables (art. 14.1 LPDP).
- La finalidad de marketing se ampara en el consentimiento expreso del titular (arts. 5 y 14 LPDP), el cual puede ser revocado en cualquier momento según lo dispuesto en la sección 6 de la presente Política.
3.2. Banco de datos «Prospectos de Clientes»
a) Finalidades:
- Gestionar la cuenta creada en el Sitio Web sin que se haya concretado una compra.
- Atender consultas o comunicaciones recibidas por cualquier canal.
- Enviar comunicaciones comerciales, boletines, promociones y contenido de marketing digital, exclusivamente cuando el usuario haya prestado su consentimiento previo y expreso.
- Realizar acciones de remarketing y segmentación publicitaria a través de plataformas digitales, conforme al consentimiento otorgado.
b) Base legal:
- Las finalidades de gestión de cuenta y atención de consultas se amparan en el interés legítimo de Estudio Luma y en la solicitud del propio usuario.
- Las finalidades de marketing y remarketing se amparan en el consentimiento expreso del titular (art. 5 LPDP), revocable en cualquier momento.
3.3. Banco de datos «Atención al Consumidor / Libro de Reclamaciones»
a) Finalidades:
- Atender, gestionar y dar respuesta a los reclamos y quejas presentadas conforme a la Ley N.° 29571.
- Cumplir con las obligaciones legales derivadas del Reglamento del Libro de Reclamaciones.
b) Base legal: obligación legal (arts. 150 y 152 de la Ley N.° 29571 y D.S. N° 011-2011-PCM).
Revocación del consentimiento: la revocación del consentimiento para finalidades de marketing no afecta la licitud del tratamiento efectuado con anterioridad ni la relación contractual vigente. Una vez recibida la revocación, Estudio Luma adecuará los tratamientos en curso en un plazo máximo de diez (10) días calendario, conforme al artículo 10.2 del Reglamento.
4. Plazo de conservación de los datos personales
- Banco de datos «Clientes»: los datos serán conservados durante la vigencia de la relación comercial y por un plazo adicional de hasta diez (10) años contados desde su extinción, en atención a los plazos de prescripción establecidos en el Código Civil peruano.
- Banco de datos «Prospectos de Clientes»: los datos serán conservados mientras el prospecto mantenga activa su cuenta o su suscripción. Una vez revocado el consentimiento o inactiva la cuenta por más de dos (2) años, los datos serán suprimidos o disociados, salvo obligación legal de conservación.
- Banco de datos «Atención al Consumidor»: los datos se conservarán por el plazo necesario para la atención del reclamo o queja, y a efectos de acreditar el cumplimiento ante el INDECOPI, con un mínimo de tres (3) años.
En todo caso, los registros de actividad de los sistemas informáticos se conservarán por un mínimo de dos (2) años, conforme al Reglamento.
5. Encargados de tratamiento y terceros destinatarios
Para cumplir con las finalidades indicadas, Estudio Luma podrá transferir y encargar el tratamiento de los datos personales a los siguientes terceros, quienes actúan como encargados de tratamiento en virtud de una relación jurídica que limita su actuación a las finalidades autorizadas:
| Encargado | País | Finalidad | Garantía de transferencia |
|---|---|---|---|
| Shopify Inc. | Canadá / EE.UU. | Plataforma de e-commerce y procesamiento de pedidos | Shopify Data Processing Addendum / Cláusulas contractuales estándar |
| Google LLC (Google Analytics / Google Ads) | EE.UU. | Análisis de tráfico web y publicidad digital | Cláusulas contractuales estándar / Google Ads Data Processing Terms |
| Meta Platforms, Inc. (Meta Pixel) | EE.UU. | Publicidad digital y remarketing | Cláusulas contractuales estándar / Meta Data Processing Terms |
| Proveedor de hosting / infraestructura | Polonia | Alojamiento del sitio web | Contrato de encargo de tratamiento |
| Proveedor(es) logísticos (courier) | Perú | Distribución y reparto de productos de merchandising | Contrato de encargo de tratamiento |
Todos los encargados de tratamiento están vinculados con Estudio Luma mediante contratos que les obligan a tratar los datos únicamente según las instrucciones de Estudio Luma, a mantener confidencialidad e implementar medidas de seguridad adecuadas.
Los datos personales de los usuarios no serán compartidos con terceros para fines distintos al encargo, salvo medie consentimiento expreso del usuario u obligación legal.
6. Flujo transfronterizo de datos personales
En el marco de los servicios tecnológicos y publicitarios contratados por Estudio Luma, los datos personales de los usuarios podrán ser transferidos hacia los Estados Unidos de América y/o Canadá. Dicho flujo transfronterizo se realiza bajo las garantías exigidas por el artículo 15 de la LPDP y el artículo 11 del Reglamento, incluyendo cláusulas contractuales de protección de datos u otras garantías equivalentes.
Al crear una cuenta, suscribirse a comunicaciones o concretar una compra, el usuario es informado de forma inequívoca sobre esta circunstancia y las finalidades para las que sus datos serán utilizados por los destinatarios internacionales, conforme al artículo 1.4 del Reglamento.
7. Tratamiento de datos de menores de edad
El Sitio Web no está dirigido a menores de catorce (14) años. No obstante, dado que Estudio Luma desarrolla contenido de animación y personajes que pueden resultar atractivos para menores de edad, se adoptan las siguientes medidas:
- En los procesos de registro, compra o suscripción, el usuario declara ser mayor de edad o actuar válidamente en representación del menor.
- Si el Sitio Web ofrece en el futuro contenidos, accesos o servicios específicamente dirigidos a menores, el tratamiento de sus datos solo será lícito con el consentimiento de quien ejerza la patria potestad o tutela, conforme a la LPDP.
- Si Estudio Luma toma conocimiento de que ha recopilado datos de un menor sin cumplir con los requisitos legales, adoptará las medidas para suprimirlos o regularizar su tratamiento.
8. Medidas de seguridad
Estudio Luma implementa medidas técnicas, organizativas y legales apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación indebida, de conformidad con los artículos 9 de la LPDP y 47 del Reglamento. Dichas medidas se documentan en el Documento de Seguridad interno de Estudio Luma y se revisan periódicamente.
Protocolo de notificación de incidentes de seguridad:
- En caso de producirse un incidente de seguridad que genere exposición de datos personales, Estudio Luma notificará a la ANPDP dentro de las 48 horas posteriores a tomar conocimiento del incidente, conforme al artículo 34.1 del Reglamento.
- Comunicará a los titulares afectados, dentro del mismo plazo, la naturaleza del incidente, los datos comprometidos y las medidas adoptadas para mitigar sus efectos.
- Documentará el incidente, sus efectos y las medidas adoptadas, conservando dicha documentación a disposición de la ANPDP.
9. Derechos del titular de datos personales
En virtud de la LPDP y el Reglamento, los usuarios, como titulares de sus datos personales, tienen los siguientes derechos:
- Derecho de información: a ser informado sobre las condiciones del tratamiento de sus datos personales.
- Derecho de acceso: a obtener información sobre sus datos objeto de tratamiento, la forma en que fueron recopilados, las razones de su recopilación y las transferencias efectuadas o previstas.
- Derecho de rectificación, actualización e inclusión: a corregir datos inexactos, incompletos o desactualizados.
- Derecho de cancelación o supresión: a solicitar la eliminación de sus datos cuando hayan dejado de ser necesarios para la finalidad que motivó su recopilación, o cuando haya revocado el consentimiento.
- Derecho de oposición: a oponerse al tratamiento de sus datos cuando existan motivos fundados y legítimos relativos a su situación personal.
- Derecho a impedir el suministro: a impedir que sus datos sean suministrados a terceros cuando ello afecte sus derechos fundamentales.
- Derecho de tratamiento objetivo: a no ser objeto de decisiones basadas exclusivamente en tratamientos automatizados de sus datos.
- Derecho de portabilidad: a recibir sus datos en un formato estructurado, de uso común y lectura mecánica, conforme al artículo 76 del Reglamento.
Para ejercer cualquiera de estos derechos, el usuario deberá remitir su solicitud a: contact@ninakami.com, indicando el derecho que desea ejercer, adjuntando copia de su documento de identidad y señalando un domicilio o dirección electrónica para notificaciones. El ejercicio de estos derechos es gratuito.
Plazos de atención (art. 69 del Reglamento):
- Derecho de información: ocho (8) días hábiles desde la presentación de la solicitud.
- Derecho de acceso: veinte (20) días hábiles desde la presentación.
- Demás derechos (rectificación, cancelación, oposición, portabilidad): diez (10) días hábiles desde la presentación.
De considerar que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPDP), del Ministerio de Justicia y Derechos Humanos del Perú, con domicilio en Calle Scipión Llona 350, Miraflores, Lima.
10. Inscripción en el Registro Nacional de Protección de Datos Personales
Conforme al artículo 34 de la LPDP, los bancos de datos personales indicados en la sección 2 de la presente Política deben inscribirse en el Registro Nacional de Protección de Datos Personales (RNPDP), a cargo de la ANPDP. Estudio Luma gestionará dicha inscripción conforme a los plazos y procedimientos establecidos por la normativa vigente. La no inscripción oportuna constituye una infracción grave conforme al artículo 38.2.e de la LPDP.
11. Modificaciones de la política
Estudio Luma podrá modificar y/o actualizar la presente Política para adaptarla a cambios normativos, mejoras en las prácticas de tratamiento de datos o nuevos servicios ofrecidos. Cualquier modificación será comunicada a los usuarios mediante aviso en el Sitio Web y/o por correo electrónico con un mínimo de diez (10) días calendario de anticipación a su entrada en vigencia.
12. Mecanismos de contacto para temas de privacidad
- Correo electrónico: contact@ninakami.com
- Domicilio: Jirón Ayacucho 649, Oficina 401, Urb. Orbea, Magdalena del Mar 15086, Lima, Perú
Última actualización: julio 2026