Política de Privacidad
Cumplimiento con la Ley N° 29733 — Ley de Protección de Datos Personales (Perú)
Última actualización: Octubre 2026
1Identificación del Responsable
El responsable del tratamiento de los datos personales es Pilka, plataforma de catálogos digitales y pedidos por WhatsApp que opera en el mercado peruano. Para cualquier consulta relacionada con el tratamiento de tus datos personales, puedes contactarnos en contacto@pilka.pe.
2Datos Recopilados y Finalidad
Pilka opera bajo el principio de mínima recolección de datos. Solo recopilamos lo estrictamente necesario para prestarte el servicio:
👤 Dueños de negocios (propietarios de tienda)
- Número de celular: Recopilado a través de Firebase Authentication (OTP SMS) únicamente para verificar tu identidad y vincular tu tienda a tu cuenta. No lo compartimos con terceros.
- Nombre del negocio, WhatsApp de contacto, productos y precios: Información pública de tu catálogo digital, almacenada en Firestore para mostrarse a tus clientes.
- Logo e imagen de portada: Imágenes que subas voluntariamente para personalizar tu tienda.
- Cómo nos conociste: Si respondes esta pregunta opcional del registro, guardamos la opción que elegiste de una lista (por ejemplo, Instagram) y la etiqueta del enlace por el que llegaste (por ejemplo,
ig-bio), sin texto libre. Solo lo ve el equipo de Pilka, para saber qué canales funcionan; no es público ni se comparte, y se borra junto con tu tienda.
🛒 Clientes finales (compradores)
- Contenido del carrito: Mientras armas tu pedido, se guarda solo en tu dispositivo (localStorage).
- Pedido enviado: Al enviarlo, el mensaje viaja al negocio por WhatsApp (wa.me) y Pilka guarda una copia en el historial de pedidos del negocio para que pueda llevar su control: productos y cantidades, total, tipo de entrega, medio de pago, tu nombre, la dirección, la nota y el enlace a la ubicación que marcaste, si los indicaste. Solo el negocio puede verla. No guardamos tu DNI ni tu documento de identidad. El negocio puede borrar estos pedidos, y se eliminan junto con su tienda.
- Número de operación Yape/Plin (opcional): Ingresado voluntariamente para acreditar el pago. Se incluye en el mensaje de WhatsApp al negocio.
3Almacenamiento, Seguridad y Subencargados
Los datos de los negocios registrados se almacenan en los siguientes servicios de nube de confianza:
🔥 Firebase (Google Cloud)
Autenticación y base de datos Firestore. Servidores ubicados en Iowa, USA. Google cumple con ISO 27001, SOC 2/3 y GDPR.
▲ Vercel (CDN Global)
Alojamiento del sitio web. Los archivos estáticos se sirven desde la región más cercana al usuario. Cumple con SOC 2 Type 2.
📷 Lectura de cartas (Google Gemini API)
Cuando subes una foto, PDF o archivo para armar tu carta, ese archivo se envía a un servicio de Google que lee su contenido para extraer productos y precios. Pilka no guarda el archivo original: solo conserva los productos que tú confirmas. No subas archivos con datos personales de terceros.
📍 Mapas y ubicación (OpenStreetMap)
Cuando el dueño ubica su local, o un cliente marca dónde recibir su pedido, se usan mapas y un buscador de direcciones de OpenStreetMap: sus servidores reciben la dirección o las coordenadas que se buscan y la dirección IP del dispositivo. La ubicación que marca un cliente viaja en el mensaje de WhatsApp al negocio y queda en el historial de pedidos de ese negocio (ver “Pedido enviado”); no se guarda en ningún otro lugar. La ubicación del local, que el dueño decide publicar, sí se guarda para mostrarla en su carta. Solo se pide el permiso de ubicación del navegador si tocas “Marcar mi ubicación”, y puedes negarlo y buscar tu calle a mano.
💳 Mercado Pago (pago de la suscripción)
Si pagas tu suscripción, el cobro lo procesa Mercado Pago en su propia plataforma. Pilka no ve ni guarda el número de tu tarjeta ni tus credenciales de Yape/Plin: solo recibe la confirmación del pago (identificador de la transacción, monto, moneda y fecha) para activar tu plan.
Pilka aplica cifrado en tránsito (HTTPS/TLS 1.3) en todas las comunicaciones. No almacenamos contraseñas; la autenticación es por OTP de un solo uso via SMS.
4Transferencia Internacional de Datos
El uso de Firebase implica que los datos de los propietarios de tienda se almacenan en servidores de Google ubicados en los Estados Unidos. Esta transferencia internacional está amparada por las Cláusulas Contractuales Estándar de Google y los programas de cumplimiento del Google Cloud Data Processing Addendum, que garantizan un nivel de protección equivalente al exigido por la Ley N° 29733.
5Cookies y Almacenamiento Local
Medición de visitas (Google Analytics)
En la página principal y en el registro de negocios usamos Google Analytics 4 para contar visitas y saber desde qué enlace llegan (por ejemplo, una publicación en redes sociales). Google Analytics guarda sus propias cookies en tu navegador (_ga y _ga_*) y Google procesa esa información en sus servidores. No la usamos para publicidad ni la asociamos a tu nombre o a tu número. Las cartas de los negocios no cargan Google Analytics. Puedes bloquear estas cookies desde la configuración de tu navegador o con el complemento de inhabilitación de Google Analytics.
Cookie de país
La cookie pilka_geo guarda durante un día el país desde el que nos visitas, solo para sugerirte el sitio de tu país. No contiene otros datos.
Almacenamiento en tu dispositivo
Usamos el almacenamiento local de tu navegador (localStorage e IndexedDB) para: tu nombre, dirección y documento, solo si marcas "Recordar mis datos" al pedir; una marca para no contar dos veces tu visita a una carta en el mismo día; y preferencias como el tema claro u oscuro. En el panel del negocio, además, la sesión iniciada y los datos de facturación que el dueño ingresa. Esto se queda en tu dispositivo y puedes borrarlo en cualquier momento limpiando los datos del sitio desde la configuración de tu navegador.
6Derechos ARCO
De conformidad con la Ley N° 29733 y su Reglamento (D.S. N° 003-2013-JUS), como titular de datos personales tienes derecho a:
🔍 Acceso
Conocer qué datos tenemos sobre ti.
✏️ Rectificación
Corregir datos inexactos o incompletos.
🗑️ Cancelación
Solicitar la eliminación de tus datos.
🚫 Oposición
Oponerte a un tratamiento específico.
Para ejercer cualquiera de estos derechos, escríbenos a contacto@pilka.pe indicando tu solicitud. Responderemos en un plazo máximo de 20 días hábiles.
7Contacto
Para cualquier consulta, reclamo o ejercicio de derechos relacionados con esta política, comunícate con nosotros:
8Seguridad y Prevención de Fraude
Para proteger nuestra plataforma contra bots, abusos y consumos indebidos de nuestro servicio de lectura de cartas, utilizamos el servicio Cloudflare Turnstile.
🛡️ Cloudflare Turnstile (Modo Invisible)
Turnstile analiza de forma pasiva señales del navegador y del dispositivo para verificar que el usuario sea humano. Al utilizar Pilka, aceptas la recopilación de esta telemetría estrictamente para fines de seguridad técnica. Puedes revisar el Addendum de Privacidad de Turnstile para más detalles.
Courtesy translation. In case of any difference, the Spanish version prevails.
Privacy Policy
Compliance with Ley N° 29733 — Personal Data Protection Law (Peru)
Last updated: October 2026
1Identity of the Data Controller
The controller of personal data processing is Pilka, a platform for digital catalogs and WhatsApp orders that operates in the Peruvian market. For any question about the processing of your personal data, you can contact us at contacto@pilka.pe.
2Data Collected and Purpose
Pilka operates under the principle of data minimization. We only collect what is strictly necessary to provide you with the service:
👤 Business owners (store owners)
- Mobile number: Collected through Firebase Authentication (SMS OTP) solely to verify your identity and link your store to your account. We do not share it with third parties.
- Business name, contact WhatsApp, products and prices: Public information in your digital catalog, stored in Firestore to be shown to your customers.
- Logo and cover image: Images you voluntarily upload to customize your store.
- How you heard about us: If you answer this optional sign-up question, we save the option you chose from a list (for example, Instagram) and the label of the link you arrived from (for example,
ig-bio), with no free text. Only the Pilka team sees it, to learn which channels work; it is not public or shared, and it is deleted along with your store.
🛒 End customers (buyers)
- Cart contents: While you put together your order, it is saved only on your device (localStorage).
- Order sent: When you send it, the message goes to the business over WhatsApp (wa.me) and Pilka saves a copy in the business's order history so it can keep track: products and quantities, total, delivery type, payment method, your name, the address, the note and the link to the location you marked, if you provided them. Only the business can see it. We do not store your DNI (national ID) or your identity document. The business can delete these orders, and they are deleted along with its store.
- Yape/Plin transaction number (optional): Entered voluntarily to prove payment. It is included in the WhatsApp message to the business.
3Storage, Security and Sub-processors
The data of registered businesses is stored in the following trusted cloud services:
🔥 Firebase (Google Cloud)
Authentication and Firestore database. Servers located in Iowa, USA. Google complies with ISO 27001, SOC 2/3 and GDPR.
▲ Vercel (Global CDN)
Website hosting. Static files are served from the region closest to the user. Complies with SOC 2 Type 2.
📷 Menu reading (Google Gemini API)
When you upload a photo, PDF or file to build your menu, that file is sent to a Google service that reads its content to extract products and prices. Pilka does not keep the original file: it only keeps the products you confirm. Do not upload files containing other people's personal data.
📍 Maps and location (OpenStreetMap)
When the owner places their store on the map, or a customer marks where to receive their order, OpenStreetMap maps and address search are used: its servers receive the address or coordinates being searched and the device's IP address. The location a customer marks travels in the WhatsApp message to the business and stays in that business's order history (see “Order sent”); it is not stored anywhere else. The store's location, which the owner chooses to publish, is stored so it can be shown on their menu. The browser's location permission is only requested if you tap “Mark my location”, and you can deny it and search for your street manually.
💳 Mercado Pago (subscription payment)
If you pay for your subscription, the charge is processed by Mercado Pago on its own platform. Pilka does not see or store your card number or your Yape/Plin credentials: it only receives the payment confirmation (transaction ID, amount, currency and date) to activate your plan.
Pilka uses encryption in transit (HTTPS/TLS 1.3) for all communications. We do not store passwords; authentication is by single-use OTP via SMS.
4International Data Transfer
Using Firebase means that store owners' data is stored on Google servers located in the United States. This international transfer is covered by Google's Standard Contractual Clauses and the compliance programs of the Google Cloud Data Processing Addendum, which guarantee a level of protection equivalent to that required by Ley N° 29733 (Law No. 29733).
5Cookies and Local Storage
Visit measurement (Google Analytics)
On the home page and the business sign-up page we use Google Analytics 4 to count visits and see which link they come from (for example, a social media post). Google Analytics stores its own cookies in your browser (_ga and _ga_*) and Google processes that information on its servers. We do not use it for advertising or link it to your name or number. Business menus do not load Google Analytics. You can block these cookies in your browser settings or with the Google Analytics opt-out browser add-on.
Country cookie
The pilka_geo cookie stores, for one day, the country you are visiting from, only to suggest the site for your country. It contains no other data.
Storage on your device
We use your browser's local storage (localStorage and IndexedDB) for: your name, address and document, only if you check "Remember my details" when ordering; a marker so your visit to a menu is not counted twice on the same day; and preferences such as light or dark theme. In the business dashboard, also the signed-in session and the billing details the owner enters. This stays on your device and you can delete it at any time by clearing the site data in your browser settings.
6ARCO Rights
In accordance with Ley N° 29733 and its Regulations (D.S. N° 003-2013-JUS, Supreme Decree No. 003-2013-JUS), as the owner of personal data you have the right to:
🔍 Access
Know what data we hold about you.
✏️ Rectification
Correct inaccurate or incomplete data.
🗑️ Cancellation
Request the deletion of your data.
🚫 Objection
Object to a specific processing.
To exercise any of these rights, write to us at contacto@pilka.pe stating your request. We will respond within a maximum of 20 business days.
7Contact
For any question, complaint or exercise of rights related to this policy, contact us:
8Security and Fraud Prevention
To protect our platform against bots, abuse and improper use of our menu reading service, we use the Cloudflare Turnstile service.
🛡️ Cloudflare Turnstile (Invisible Mode)
Turnstile passively analyzes browser and device signals to verify that the user is human. By using Pilka, you consent to the collection of this telemetry strictly for technical security purposes. You can review the Turnstile Privacy Addendum for more details.