Modelo de política de privacidad para empresas en Perú

[RAZÓN SOCIAL], identificada con RUC N.° [RUC], con domicilio legal en [DOMICILIO LEGAL] y correo electrónico de contacto [correo de privacidad]. Es la titular de los bancos de datos personales y responsable del tratamiento de los datos que recopila a través de sus canales físicos y digitales, en cumplimiento de la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS.

Para cualquier consulta, solicitud o reclamo vinculado a la protección de datos personales, puedes comunicarte con nuestro canal de privacidad / Oficial de Datos Personales en [correo de privacidad].

Los datos personales que recopilamos se almacenan en nuestros bancos de datos personales declarados ante la Autoridad Nacional de Protección de Datos Personales (ANPD - MINJUSDH) y son tratados únicamente para las siguientes finalidades determinadas, explícitas y lícitas:

• Banco de datos «Colaboradores y postulantes» (en proceso de inscripción ante el RNPDP): Evaluación de postulantes, gestión de contratos laborales, pago de remuneraciones (planilla PLAME), beneficios sociales, seguridad y salud en el trabajo. *Categorías de datos:* Nombres y apellidos, DNI, domicilio, teléfono, correo, estado civil, cuenta bancaria de haberes, CV y datos sensibles de salud (descansos médicos). *Base legal:* Cumplimiento de obligaciones legales (laborales, tributarias, contables o sectoriales) aplicables al responsable (art. 14 de la Ley N.° 29733). *Destinatarios / encargados:* Estudio contable externo, bancos (pago de haberes), EsSalud, AFP/ONP, SUNAFIL y aseguradoras (SCTR/EPS). *Plazo de conservación:* Mientras dure el vínculo laboral y hasta 5 años tras el cese por exigencia laboral y tributaria.
• Banco de datos «Clientes y compradores» (en proceso de inscripción ante el RNPDP): Atención de consultas, gestión de ventas y pedidos, coordinación de entregas (delivery), emisión de comprobantes de pago (boletas/facturas) y garantía posventa. *Categorías de datos:* Nombres y apellidos, DNI o RUC, dirección de entrega, teléfono / WhatsApp, correo electrónico e historial de compras. *Base legal:* Preparación, celebración y ejecución de una relación contractual en la que el titular es parte (art. 14, num. 5 de la Ley N.° 29733). *Destinatarios / encargados:* Empresa de courier/delivery, pasarela de pagos (Culqi/Niubiz/Yape), estudio contable externo y proveedor de facturación electrónica. *Plazo de conservación:* Durante la relación comercial y hasta 5 años adicionales por obligación tributaria (SUNAT).
• Banco de datos «Prospectos y suscriptores de promociones» (en proceso de inscripción ante el RNPDP): Envío de promociones, descuentos, catálogos, campañas publicitarias y novedades comerciales por WhatsApp, correo electrónico o redes sociales. *Categorías de datos:* Nombre, número de celular (WhatsApp), correo electrónico e intereses de compra. *Base legal:* Consentimiento libre, previo, expreso, informado e inequívoco del titular (art. 5 y 13.5 de la Ley N.° 29733). *Destinatarios / encargados:* Plataforma de envíos de correo (ej. Mailchimp/Brevo), WhatsApp Business / Meta Cloud y agencia de marketing digital. *Plazo de conservación:* Hasta que la persona solicite darse de baja o revoque su consentimiento.
• Banco de datos «Videovigilancia y seguridad del local» (en proceso de inscripción ante el RNPDP): Garantizar la seguridad de las instalaciones, bienes, clientes y trabajadores mediante cámaras de seguridad en el local. *Categorías de datos:* Imágenes y grabaciones de video (rostro y desplazamiento de personas que ingresan al local). *Base legal:* Seguridad de personas y bienes con aviso previo: consentimiento inequívoco por actos concluyentes al ingresar a la zona informada (art. 5.2 del DS N.° 016-2024-JUS y Directiva 01-2020-JUS/DGTAIPD) y salvaguarda de intereses legítimos del titular (art. 14 de la Ley N.° 29733). *Destinatarios / encargados:* Empresa de seguridad o monitoreo (y Policía Nacional / Fiscalía solo ante requerimiento legal). *Plazo de conservación:* Entre 30 y 60 días calendario (Directiva de Videovigilancia de la ANPD); luego las grabaciones se eliminan, salvo requerimiento de autoridad.

No utilizamos tus datos personales para finalidades incompatibles o distintas a las informadas en esta política sin recabar previamente un nuevo consentimiento válido.

La entrega de los datos personales solicitados para la ejecución de una compra, contrato, prestación de servicio, atención de reclamos o cumplimiento de obligaciones legales (como la emisión de comprobantes de pago ante SUNAT o registro en planilla) es obligatoria. La negativa a proporcionarlos o la entrega de datos inexactos impedirá concretar la venta, prestar el servicio contratado o atender la solicitud correspondiente.

Por el contrario, la entrega de datos personales para finalidades de prospección comercial, publicidad o envío de promociones es completamente voluntaria y facultativa; la negativa a otorgar dicho consentimiento no afectará ni condicionará la contratación o prestación de nuestros servicios principales.

Tratamos tus datos personales amparados en:

1. Tu consentimiento libre, previo, expreso, informado e inequívoco (art. 5 y 13.5 de la Ley N.° 29733), requerido obligatoriamente para envíos publicitarios y tratamiento de datos sensibles cuando corresponda.
2. La preparación, celebración y ejecución de la relación contractual en la que eres parte (art. 14, numeral 5 de la Ley N.° 29733).
3. El cumplimiento de mandatos y obligaciones legales tributarias, laborales, contables o de defensa del consumidor.
4. La seguridad de nuestras instalaciones mediante videovigilancia, informada con un cartel visible antes de que ingreses a la zona vigilada (consentimiento inequívoco por actos concluyentes, art. 5.2 del DS N.° 016-2024-JUS, y Directiva 01-2020-JUS/DGTAIPD), y la salvaguarda de los intereses legítimos del titular en los supuestos que contempla el art. 14 de la Ley N.° 29733.

La publicación de esta política cumple nuestro deber de informar (art. 7 del DS N.° 016-2024-JUS) pero no reemplaza tu consentimiento cuando la ley lo exige.

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir la finalidad para la cual fueron recopilados (detallado en la sección 2) y, posteriormente, durante los plazos legales de prescripción tributaria, laboral, civil o administrativa aplicables en el Perú. Cuando el tratamiento se basa en tu consentimiento para fines publicitarios, los conservamos hasta que revoques dicho consentimiento o solicites su cancelación. Vencidos los plazos, los datos son eliminados, suprimidos o anonimizados de manera segura.

Tienen acceso a los datos nuestro personal autorizado bajo deber de confidencialidad y los proveedores terceros que nos brindan soporte operativo (logística y courier, pasarelas de pago, facturación electrónica, estudio contable, alojamiento tecnológico y mensajería), quienes actúan únicamente como encargados del tratamiento siguiendo nuestras instrucciones y bajo garantías contractuales de seguridad. [RAZÓN SOCIAL] no vende ni comercializa datos personales a terceros.

Para la operación tecnológica de los bancos de datos («Clientes y compradores», «Prospectos y suscriptores de promociones»), realizamos flujo transfronterizo (transferencia internacional) de datos personales hacia servidores en la nube y plataformas tecnológicas ubicadas fuera del territorio peruano. Solo los enviamos a países con nivel adecuado de protección reconocido por la Autoridad o, en los demás casos, con garantías adecuadas: cláusulas contractuales que imponen al receptor, como mínimo, las mismas obligaciones que a nosotros (art. 18 y 20 del DS N.° 016-2024-JUS). Comunicamos cada flujo transfronterizo a la Autoridad Nacional de Protección de Datos Personales para su inscripción en el RNPDP (art. 21.2). Puedes pedir más detalle escribiendo a [correo de privacidad].

Como titular de tus datos personales, tienes derecho a ejercer de forma totalmente gratuita tus derechos de:

• Información (conocer las condiciones del tratamiento),
• Acceso (obtener confirmación y copia de los datos tuyos que almacenamos),
• Rectificación (actualizar o corregir datos inexactos o incompletos),
• Cancelación / Supresión (solicitar la eliminación de tus datos cuando ya no sean necesarios o hayas revocado tu consentimiento),
• Oposición (oponerte por motivo fundado y legítimo, o en cualquier momento cuando se trate de publicidad y prospección comercial; si tus datos están en internet, puede incluir la desindexación, art. 86),
• Tratamiento objetivo (no ser objeto de decisiones basadas únicamente en tratamiento automatizado que te produzcan efectos jurídicos, art. 87),
• Portabilidad (recibir los datos que nos diste en formato estructurado y de uso común, o que los transmitamos a otro responsable, cuando el tratamiento se base en tu consentimiento o en un contrato, o sea automatizado, art. 76) y Revocación del consentimiento en cualquier momento.

Canales gratuitos habilitados:

• Formulario digital de Derechos ARCO: [ENLACE A TU FORMULARIO DE DERECHOS ARCO]
• Correo electrónico de privacidad: [correo de privacidad]
• Atención presencial / escrita: en nuestro domicilio legal ([DOMICILIO LEGAL]).

Para tramitar tu solicitud, deberás acreditar tu identidad (indicando nombres completos y DNI/CE, o mediante firma digital válida; si actúas como representante, adjuntando el documento que acredite la representación). Si tu solicitud es insuficiente o errónea, podremos pedirte información adicional dentro de los 7 días siguientes; tendrás 10 días para responder y, mientras tanto, el plazo de respuesta se suspende (art. 70). Atenderemos tu solicitud dentro de los plazos máximos legales en días hábiles (art. 2.8 del DS N.° 016-2024-JUS) computados desde el día siguiente de su presentación (art. 69):

• Derecho de información: hasta 8 días hábiles.
• Derechos de rectificación, cancelación y oposición: hasta 10 días hábiles.
• Revocación del consentimiento y oposición a la publicidad: adecuaremos el tratamiento en un plazo diligente que no excede de 10 días (arts. 10.2 y 26.5).
• Derechos de acceso y portabilidad: hasta 20 días hábiles (la portabilidad es una manifestación del derecho de acceso, art. 76).

Salvo el plazo del derecho de información, estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen; en ese caso te lo comunicaremos dentro del plazo original (art. 71). Ejercer tus derechos es gratuito (art. 67.3).

Si tu solicitud no es atendida, se atiende parcialmente o es denegada, la respuesta debe estar justificada e indicarte que puedes presentar una reclamación ante la Dirección de Protección de Datos Personales de la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos, a través de la plataforma «Yo cuido mis datos personales» (www.gob.pe/anpd), o acudir al Poder Judicial mediante acción de hábeas data (art. 73).

[RAZÓN SOCIAL] no adopta decisiones basadas únicamente en tratamientos automatizados (incluyendo algoritmos o inteligencia artificial) que produzcan efectos jurídicos negativos o te afecten significativamente de modo similar sin intervención humana. Si esto cambiara, te lo informaremos antes y podrás ejercer tu derecho al tratamiento objetivo (art. 87 del DS N.° 016-2024-JUS).

Contamos con un Documento de Seguridad interno y aplicamos medidas técnicas, organizativas y legales acordes con el DS N.° 016-2024-JUS: control de accesos por perfil con revisión de privilegios al menos semestral, registro de las interacciones con los datos conservado por mínimo dos años, contraseñas robustas, copias de respaldo semanales con verificación de integridad, cifrado en tránsito y acuerdos de confidencialidad (arts. 46 a 51). Si se produce un incidente de seguridad que exponga grandes volúmenes de datos, pueda afectar a un gran número de personas, involucre datos sensibles o cause un perjuicio evidente a tus derechos, lo notificaremos a la ANPD dentro de las 48 horas de haber tomado conocimiento y, si te afecta, te lo comunicaremos en el mismo plazo en lenguaje claro junto con las medidas adoptadas (art. 34 del DS N.° 016-2024-JUS).

Datos sensibles. En el marco de nuestra actividad (comercio y servicios generales) tratamos datos sensibles en los bancos «Colaboradores y postulantes». Solo los tratamos con tu consentimiento otorgado por escrito (firma manuscrita, digital, electrónica u otra modalidad que garantice tu voluntad, art. 8 del DS N.° 016-2024-JUS), para la finalidad específica que te informamos, con acceso restringido al personal que lo necesita y con medidas de seguridad reforzadas.

Menores de edad. Nuestros servicios no están dirigidos a menores de 14 años. Si tomamos conocimiento de que hemos recogido datos de un menor sin la autorización de sus padres o tutores, los eliminaremos.

Normas que además aplican a nuestra actividad:

• Código de Protección y Defensa del Consumidor (Ley N.° 29571): deber de información, Libro de Reclamaciones y prohibición de métodos comerciales agresivos.
• Publicidad por WhatsApp, SMS, llamadas o correo: solo con consentimiento previo obtenido de forma directa (art. 26 del DS N.° 016-2024-JUS) y, para correo comercial, Ley N.° 28493. Quien se niega o revoca debe ser atendido en un máximo de 10 días (art. 26.5).

Nuestros canales digitales pueden utilizar cookies técnicas indispensables para su funcionamiento y, únicamente previo consentimiento, cookies analíticas o publicitarias. Los identificadores en línea son datos personales (art. 2.4 del DS N.° 016-2024-JUS).

Esta Política de Privacidad entra en vigencia el [FECHA DE PUBLICACIÓN]. Canales comprendidos: Presencial, WhatsApp. Cualquier modificación futura será publicada oportunamente a través de esta misma dirección ([ENLACE DONDE PUBLICAS ESTA POLÍTICA]).