POLÍTICA DE PRIVACIDAD Y USO DE SITIOS WEB

METAS PERU S.A.C.
Marcas administradas:Bath & Body Works Perú
Versión: 1.3

1. Introducción

METAS PERU S.A.C. protege la confidencialidad y seguridad de los datos personales que se recopilan a través de sus sitios web y canales digitales vinculados a Victoria’s Secret Beauty Perú y Bath & Body Works Perú.

Esta Política describe qué datos personales se tratan, con qué finalidades, con quiénes se comparten, por cuánto tiempo se conservan y cómo el titular puede ejercer sus derechos.

2. Responsable del tratamiento y contacto

Responsable: METAS PERU S.A.C.
Domicilio: 560 Avenida Javier Prado Este, San Isidro, 15046, Perú
Teléfono: 017460910
Correo de privacidad y derechos: infovs@metasperu.com

3. Marco normativo

Esta Política se rige por la legislación peruana, especialmente por:

Ley N.° 29733, Ley de Protección de Datos Personales.
Decreto Supremo N.° 016-2024-JUS, Reglamento de la Ley N.° 29733.
Resolución Directoral N.° 019-2013-JUS/DGPDP, Directiva de Seguridad de la Información, cuando corresponda.
Ley N.° 29571, Código de Protección y Defensa del Consumidor, en lo que resulte aplicable a la relación de consumo.

4. Datos personales que se tratan

Según la interacción del titular con el sitio o canales digitales, METAS PERU S.A.C. puede tratar:

4.1 Identificación y contacto

Nombres y apellidos
Correo electrónico
Teléfono de contacto

4.2 Entrega y facturación

Dirección de entrega
Dirección de facturación

4.3 Validación de entrega

Documento de identidad: DNI, carné de extranjería o pasaporte, cuando sea necesario para validar la entrega

4.4 Datos de navegación

Identificadores en línea, registros técnicos y cookies, conforme a la sección 14

4.5 Datos financieros

METAS PERU S.A.C. no almacena ni tiene acceso a números de tarjetas de crédito o débito, códigos de seguridad, claves bancarias u otros datos equivalentes del medio de pago.

5. Carácter obligatorio de los datos y consecuencias

Para procesar compras, coordinar entregas, emitir comprobantes, atender cambios, devoluciones y reclamos vinculados al pedido, se requieren datos de identificación, contacto y entrega.

Si el titular no proporciona los datos requeridos para la compra y entrega, METAS PERU S.A.C. no podrá ejecutar la transacción ni coordinar la entrega.

Los datos destinados a comunicaciones comerciales y promociones son opcionales y se tratan únicamente si el titular otorga consentimiento.

6. Finalidades del tratamiento

6.1 Finalidades necesarias

METAS PERU S.A.C. trata datos personales para:
a) Gestionar transacciones de compra y entrega de productos.
b) Atender consultas, solicitudes, reclamos, cambios y devoluciones.
c) Validar la identidad del receptor del pedido cuando sea necesario para la entrega.
d) Operar y asegurar la plataforma, incluyendo controles de seguridad y prevención de fraude.
e) Cumplir obligaciones legales, contractuales y requerimientos de autoridad competente.

6.2 Finalidades con consentimiento

Con consentimiento expreso del titular, METAS PERU S.A.C. trata datos de contacto para:
a) Enviar descuentos, promociones y comunicaciones comerciales de Victoria’s Secret Beauty Perú y Bath & Body Works Perú.
b) Medir la efectividad de campañas y segmentar comunicaciones comerciales.

7. Base de legitimación

El tratamiento se sustenta en:
a) Ejecución de la relación contractual o precontractual solicitada por el titular.
b) Cumplimiento de obligaciones legales.
c) Consentimiento previo, informado y expreso para comunicaciones comerciales y finalidades que lo requieran.

8. Bancos de datos personales inscritos

METAS PERU S.A.C. informa que mantiene bancos de datos personales inscritos ante el Registro Nacional de Protección de Datos Personales, bajo el titular METASPERU SAC, conforme al siguiente detalle:

Denominación	Código del Banco de Datos	Nro. Constancia	Fecha de registro	Estado
TRABAJADORES	PJ-2025-3274	INS-2025-3598	10/11/2025	INSCRITO
VIDEOVIGILANCIA	PJ-2025-3273	INS-2025-3597	10/11/2025	INSCRITO
TARJETAS DE REGALO	PJ-2025-3272	INS-2025-3596	10/11/2025	INSCRITO
CLIENTES TIENDAS FISICAS	PJ-2025-3271	INS-2025-3595	10/11/2025	INSCRITO
CLIENTES DE LA PAGINA WEB	PJ-2025-2446	INS-2025-2693	02/10/2025	INSCRITO

Los datos personales recopilados mediante formularios del sitio web se incorporan principalmente en el banco de datos CLIENTES DE LA PAGINA WEB.

9. Destinatarios, encargados de tratamiento y comunicaciones por mandato legal

Para cumplir las finalidades descritas, METAS PERU S.A.C. puede permitir acceso a datos personales a proveedores que prestan servicios necesarios para su operación, bajo acuerdos de confidencialidad, seguridad, uso limitado y reglas de supresión o devolución según corresponda.

Las categorías de proveedores pueden incluir:

Servicios de logística y distribución
Servicios de alojamiento e infraestructura tecnológica
Servicios de soporte técnico y operación de plataforma
Servicios de atención al cliente
Servicios de marketing, cuando exista consentimiento para comunicaciones comerciales

METAS PERU S.A.C. puede comunicar datos personales a autoridades administrativas, judiciales o policiales cuando exista obligación legal o requerimiento válido.

10. Pagos

Los pagos se procesan mediante Openpay. Los datos necesarios para ejecutar la transacción de pago son tratados por Openpay conforme a sus condiciones y políticas. METAS PERU S.A.C. recibe la confirmación del estado de la transacción y no accede a números de tarjeta ni códigos de seguridad.

11. Decisiones automatizadas y segmentación comercial

METAS PERU S.A.C. no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos o impacten de manera significativa al titular.

Para comunicaciones comerciales consentidas, METAS PERU S.A.C. puede segmentar comunicaciones con base en interacciones con el sitio y campañas. El titular puede oponerse o revocar su consentimiento conforme a la sección 13.

12. Plazo de conservación

Los datos personales se conservan durante el tiempo necesario para:
a) ejecutar la compra, entrega y atención postventa;
b) gestionar reclamos, devoluciones y obligaciones de atención;
c) cumplir obligaciones legales aplicables y sostener responsabilidades derivadas de la relación.

Cumplidas las finalidades, METAS PERU S.A.C. procede a la supresión o disociación, salvo supuestos de conservación exigidos por ley o por responsabilidades asociadas.

13. Ejercicio de derechos ARCO y portabilidad

El titular puede ejercer los derechos de información, acceso, rectificación, cancelación y oposición, así como solicitar portabilidad en los supuestos que correspondan, mediante:

Solicitud por correo electrónico: infovs@metasperu.com
Solicitud presencial o por mesa de partes: 560 Avenida Javier Prado Este, San Isidro, 15046, Perú

13.1 Requisitos mínimos de la solicitud

La solicitud debe incluir:

Nombres y apellidos del titular
Documento de identidad y medio para notificaciones
Derecho que se desea ejercer
Descripción clara de la solicitud
Documentos que sustenten la petición, cuando corresponda
Firma del titular o acreditación de representación, si aplica

13.2 Plazos máximos de atención

Los plazos máximos de atención en días hábiles son:

Derecho de información: 8 días
Derecho de acceso: 20 días
Rectificación, cancelación y oposición: 10 días

13.3 Revocatoria del consentimiento

El titular puede revocar el consentimiento para comunicaciones comerciales por los mismos canales. La revocatoria es gratuita y no afecta compras ya realizadas ni el cumplimiento de obligaciones legales.

13.4 Formato modelo para ejercer derechos ARCO

METAS PERU S.A.C. pone a disposición del titular el Formulario para iniciar procedimiento para el ejercicio de los derechos ARCO, publicado por la Autoridad Nacional de Protección de Datos Personales:

DESCARGAR FORMATO MODELO (PDF)

14. Cookies

El sitio utiliza cookies técnicas y cookies analíticas. El titular puede aceptar, rechazar o configurar cookies no esenciales mediante el mecanismo habilitado en el sitio y puede modificar su decisión posteriormente desde el mismo mecanismo o desde la configuración del navegador.

15. Flujo transfronterizo de datos personales

METAS PERU S.A.C. realiza flujo transfronterizo de datos personales hacia Estados Unidos de América para la operación del comercio electrónico, el procesamiento de pedidos, la gestión de ventas, el control de promociones y el mantenimiento tecnológico de las plataformas utilizadas.

El flujo transfronterizo se realiza de la siguiente manera:

15.1 Datos de clientes de la página web

País con quien se comparte: Estados Unidos de América
Plataforma o entidad que almacena: VTEX y AWS
Dirección de ubicación física: AWS us-east-1, Norte de Virginia, Estados Unidos de América
Finalidad: gestión de ventas en línea, procesamiento de pedidos, marketing y comunicaciones comerciales

15.2 Datos de clientes de tiendas físicas

País con quien se comparte: Estados Unidos de América y Perú
Plataforma o entidad que almacena: ICG POS (MSSQL) y ICG Manager
Dirección de ubicación física: ICG Manager, Miami, Estados Unidos de América; ICG POS, ubicación física de tienda
Finalidad: gestión de ventas en tiendas físicas, facturación, control de inventario y servicio al cliente

15.3 Cupones de descuento

País con quien se comparte: Estados Unidos de América
Plataforma o entidad que almacena: ICG Manager (MSSQL), nube privada
Dirección de ubicación física: Miami, Estados Unidos de América
Finalidad: gestión y control de promociones, descuentos y programas de fidelización

METAS PERU S.A.C. adopta medidas contractuales, técnicas y organizativas para asegurar la confidencialidad, integridad y disponibilidad de los datos personales transferidos y limita el acceso a lo estrictamente necesario.

16. Seguridad y confidencialidad

METAS PERU S.A.C. aplica medidas técnicas y organizativas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación indebida, incluyendo cifrado en tránsito para transacciones.

17. Incidentes de seguridad

Ante incidentes que comprometan datos personales, METAS PERU S.A.C. activa su procedimiento interno de gestión de incidentes, ejecuta acciones de contención y remediación y realiza las comunicaciones que correspondan a la autoridad competente y, cuando aplique, a los titulares, dentro de los plazos previstos por la normativa.

18. Menores de edad

El sitio no está dirigido a menores de 14 años. Si METAS PERU S.A.C. identifica datos personales de menores sin la autorización correspondiente, adoptará medidas para su supresión y acciones necesarias conforme a ley.

19. Modificaciones de la Política

METAS PERU S.A.C. puede modificar esta Política por cambios normativos, regulatorios u operativos. La versión aplicable será publicada en el sitio web con su fecha de actualización.

20. Ley aplicable y jurisdicción

Esta Política se rige por la legislación peruana. Cualquier controversia será sometida a las autoridades administrativas o judiciales competentes del Perú.