Términos y condiciones de una tienda online en Perú: qué poner y cómo cuidar los datos de tus clientes

Los términos y condiciones de una tienda online en Perú son el texto donde dices cómo vendes: precio final, formas de pago, envíos, plazos, cambios y garantía. La política de privacidad es otro texto: dice qué datos pides, para qué los usas y cómo se pueden borrar. Y si guardas una lista de clientes, la Ley 29733 te pide inscribirla ante el Estado. Ese trámite, a octubre de 2026, es gratis.

Lo que casi nadie hace es el tercer paso: pedir permiso antes de mandar promociones por WhatsApp. Que alguien te haya comprado una lámpara solar en julio no significa que aceptó recibir tus ofertas de Navidad. Abajo tienes las cláusulas, el trámite y los mensajes listos para copiar.

¿Qué deben decir los términos y condiciones de una tienda online en Perú?

Deben decir lo que el cliente necesita saber antes de pagar: quién vende (nombre y RUC si lo tienes), el precio final con todo incluido, cómo se paga, cuánto cuesta y cuánto demora el envío a Lima y a provincia, cómo se cambian o devuelven productos, qué garantía tienen y cómo se presenta un reclamo. Todo con tus datos reales.

Una tienda contra entrega no se parece a una tienda con tarjeta, y sus términos tampoco. Estas son las cláusulas que sí necesitas, con lo que debe decir cada una:

Los plazos de cambio del ejemplo son una política propia, no un mínimo legal. Lo que exige la ley sobre devoluciones y garantías es un tema aparte, con fuentes que se contradicen, y lo tratamos en devoluciones y garantía en una tienda online. El Libro de Reclamaciones también tiene sus reglas y plazos propios: están en cómo tener el libro de reclamaciones virtual.

El adelanto, escrito antes de pedirlo

Si pides un adelanto por Yape para enviar a provincia, ponlo en tus términos con monto y motivo. En una tienda contra entrega de Lima que conocemos de cerca, el adelanto de S/ 20 dejó en 6 % los paquetes no recogidos en agencia (6 de 96 envíos por Shalom, entre julio y setiembre de 2026). Funciona. Pero pedir dinero por adelantado sin explicarlo es justo lo que hacen las estafas, y el cliente lo sabe. Escrito en tus términos, con tu RUC al lado, se lee distinto.

¿Qué debe tener la política de privacidad según la Ley 29733?

Debe decir quién recoge los datos, cuáles pide (nombre, DNI, celular, dirección), para qué los usa, con quién los comparte (el courier, la pasarela de pago), cuánto tiempo los guarda, si están inscritos en el registro oficial y cómo puede el cliente pedir que los corrijan o los borren. Escrita en simple, sin copiar textos de otra empresa.

Para una tienda contra entrega, la lista de datos es corta y cada uno tiene una razón concreta. Ponla así, en una tabla, dentro de tu política:

Si un dato no tiene una fila con razón, no lo pidas. La fecha de nacimiento «por si acaso» es un dato más que cuidar y no te ayuda a entregar nada.

El consentimiento: una casilla que no viene marcada

La Ley 29733 pide que el consentimiento para tratar datos sea libre, previo, expreso, informado e inequívoco. En la práctica, separa dos permisos. El primero, para gestionar el pedido, va unido a la compra. El segundo, para enviar promociones, es opcional y va en una casilla aparte que el cliente marca él mismo. Una casilla premarcada no es un permiso expreso.

☐ Acepto recibir ofertas y novedades de [nombre de la tienda] por WhatsApp. Puedo darme de baja cuando quiera escribiendo «BAJA».

Banco de datos personales: cómo inscribir tu lista de clientes

Un banco de datos personales es cualquier lista organizada con datos de personas. Tu hoja de Excel con nombre, celular y dirección de cada cliente lo es. También la lista de pedidos de tu Shopify o la lista negra de clientes que no recogen. Según la página oficial del trámite en gob.pe, toda persona natural o entidad titular de un banco de datos personales debe inscribirlo en el Registro Nacional de Protección de Datos Personales.

Con el reglamento nuevo (Decreto Supremo 016-2024-JUS, vigente desde el 31 de marzo de 2025), la inscripción es gratuita y de aprobación automática, con fiscalización posterior. Los pasos, según esa misma página:

1. Entra al Sistema Integrado de Protección de Datos Personales (SIPDP) desde el enlace de la página del trámite.
2. Crea tu cuenta de usuario. Te pedirá un documento que acredite tu representación (si lo haces por una empresa) y un correo que tendrás que validar.
3. Llena el formulario de inscripción del banco de datos: qué datos guardas, para qué y dónde.
4. Adjunta el formulario firmado y envíalo.
5. Descarga la constancia: te dan un código del banco de datos. Ponlo en tu política de privacidad.

Si después cambias algo (empiezas a guardar correos, pasas de Excel a un sistema), la modificación también es gratuita. Las dudas se consultan al (01) 204-8020, anexo 2410, o en registropdp@minjus.gob.pe, según la página del trámite.

¿Cuántos bancos de datos tiene una tienda chica?

Piensa por finalidad, no por archivo. Una tienda contra entrega suele tener dos: clientes (para entregar, atender garantías y, si dieron permiso, enviar ofertas) y, si la usas, la lista de clientes que no recogen. Esa segunda lista es delicada: guárdala solo con el dato necesario (celular y motivo), no la publiques nunca y no la compartas en grupos.

¿Qué multas hay por incumplir la ley de datos personales?

La Ley 29733 clasifica las infracciones en leves (de 0,5 a 5 UIT), graves (de 5 a 50 UIT) y muy graves (de 50 a 100 UIT). Con la UIT de 2026 en S/ 5 500, una infracción leve va de S/ 2 750 a S/ 27 500. Tratar datos sin consentimiento suele aparecer entre las graves.

Dónde cae exactamente no inscribir el banco de datos es algo en lo que las fuentes no coinciden: DPL News la cuenta entre las leves, y otras guías la ponen como grave. No pudimos confirmarlo en el texto del reglamento, así que no te damos un número. Lo práctico es que el trámite es gratis y toma una tarde: no tiene sentido arriesgarse.

Cómo escribir a tus clientes por WhatsApp sin violar sus datos

El problema no es escribir para confirmar un pedido: para eso te dieron el número. El problema empieza cuando ese número entra a una difusión de ofertas sin que nadie lo haya pedido. Además del riesgo legal, es la forma más rápida de que te bloqueen el número, como explicamos en por qué bloquean WhatsApp Business.

Este guion separa los dos permisos sin sonar a abogado. Va al final de la conversación de una venta que salió bien:

¡Gracias por tu compra, Rosa! Tu organizador ya salió con el motorizado. Una consulta: ¿quieres que te avisemos por aquí cuando tengamos ofertas o productos nuevos? Si dices que sí, te escribimos como máximo una vez por semana, y si un día ya no quieres, solo respondes BAJA.

• Si responde «sí», anota en tu lista la fecha y el canal del permiso. Esa línea es tu prueba.
• Si no responde o dice que no, ese número se queda solo para su pedido y su garantía.
• Si escribe «BAJA», sácalo de la lista ese mismo día y no vuelvas a escribirle con ofertas.

Para que los mensajes del día a día también suenen bien (confirmaciones, demoras, reclamos), tienes ejemplos en cómo atender clientes por WhatsApp.

Dónde publicar los términos y la política

En una web, en el pie de todas las páginas, con su propio enlace cada uno, junto al Libro de Reclamaciones. En Shopify, los textos se cargan en Configuración, Políticas, y el sistema los enlaza en el pago. Si vendes solo por WhatsApp o redes, publícalos en una página simple y pon el enlace en tu perfil de empresa y en el catálogo.

Y en el mensaje de confirmación de cada pedido, una línea que resuma lo importante: precio final, quién paga el envío y cómo son los cambios. Es lo que el cliente de verdad lee. Estos textos son parte de lo que hace que una tienda nueva parezca seria, junto con el RUC visible y las reseñas reales; lo desarrollamos en cómo generar confianza en tu tienda online. Si estás armando la tienda desde cero, la lista completa de requisitos está en qué requisitos pide una tienda virtual en Perú, y antes de cargar el catálogo conviene revisar qué productos necesitan registro sanitario.

Este artículo es información general, no asesoría legal. Las normas y los trámites cambian: confirma tu caso con la Autoridad Nacional de Protección de Datos Personales o con un abogado. Y si quieres revisar qué productos se anuncian hoy antes de armar tu tienda, empieza por las herramientas para encontrar productos ganadores.