Política de Privacidad y Protección de Datos Personales

1. Identidad y datos de contacto del responsable

De conformidad con el artículo 14 de la Ley N° 29733, el responsable del tratamiento de datos personales es:

• Razón social: Inversiones IVT S.A.C.
• RUC: 20512345678
• Domicilio: Av. Javier Prado Este 4200, Surco, Lima - Perú
• Correo electrónico: [email protected]
• Teléfono: +51 987 654 321

2. Marco legal aplicable

El tratamiento de datos personales se realiza en estricto cumplimiento de:

• Ley N° 29733, Ley de Protección de Datos Personales.
• Decreto Supremo N° 003-2013-JUS, Reglamento de la Ley N° 29733.
• Lineamientos para el tratamiento de datos personales y Consentimiento Informado (Resolución Directoral N° 019-2013-JUS/DGPD).
• Directiva de Seguridad de Datos Personales (Resolución Directoral N° 025-2013-JUS/DGPD).

3. Datos personales que recopilamos

Recopilamos datos personales necesarios para cumplir con las finalidades descritas en esta política:

a) Datos de identificación y contacto: Nombre, email, teléfono, documento de identidad (cuando sea necesario).

b) Datos de navegación: IP anonimizada, navegador, páginas visitadas, fecha y hora de acceso.

c) Datos comerciales: Información de empresa (razón social, RUC), historial de servicios, facturación.

d) Datos sensibles: En principio no recopilamos datos sensibles. Si fuese necesario, solicitaremos consentimiento expreso por escrito conforme al artículo 7 de la Ley N° 29733.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para la prestación del servicio):

• Atender solicitudes de información, cotizaciones y consultas.

• Prestar los servicios de TI contratados.

• Gestionar el portal de clientes y seguimiento de proyectos.

• Cumplir con obligaciones contractuales y legales (facturación, SUNAT).

Finalidades secundarias (requieren consentimiento):

• Enviar comunicaciones comerciales, newsletters y promociones.

• Realizar encuestas de satisfacción.

• Personalizar contenido y publicidad.

5. Base legal del tratamiento

El tratamiento de tus datos personales se basa en: tu consentimiento libre, previo, informado, expreso e inequívoco; la ejecución de un contrato; el cumplimiento de obligaciones legales; y el interés legítimo del responsable.

6. Consentimiento informado

Conforme al artículo 5 de la Ley N° 29733 y los Lineamientos del INDECOPI, tu consentimiento debe ser: Libre, Previo, Informado, Expreso e Inequívoco.

7. Transferencia de datos a terceros

Podemos transferir tus datos personales a terceros en los siguientes supuestos: proveedores de servicios necesarios para la operación (hosting, pasarelas de pago), autoridades públicas cuando lo exija la ley, empresas del mismo grupo corporativo, y en caso de fusiones o adquisiciones. La transferencia internacional se realiza conforme a los artículos 17 y 18 del Reglamento.

8. Plazo de conservación de los datos

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados. Posteriormente, los conservamos en bloqueo durante el plazo de prescripción de acciones legales, y luego procedemos a su supresión.

• Datos de contacto y comerciales: mientras dure la relación contractual + 10 años.
• Datos de navegación: 24 meses.
• Datos de facturación: 10 años (cumplimiento tributario).
• Cookies: según lo especificado en nuestra Política de Cookies.

9. Medidas de seguridad

Hemos implementado medidas técnicas, organizativas y legales conforme a la Directiva de Seguridad de Datos Personales:

• Cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256).
• Autenticación de dos factores (2FA) para accesos administrativos.
• Firewalls NGFW y sistemas de detección de intrusos.
• Backups diarios con replicación geográfica.
• Política de privilegios mínimos (Zero Trust).
• Auditorías de seguridad y pruebas de penetración periódicas.

10. Derechos ARCO+ del titular de datos

Conforme al artículo 23 de la Ley N° 29733, tienes derecho a ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos personales tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la supresión de tus datos.
• Oposición: oponerte al tratamiento de tus datos.
• Revocación: retirar tu consentimiento en cualquier momento.
• Portabilidad: recibir tus datos en formato estructurado.
• Información: conocer cómo tratamos tus datos.

11. Procedimiento para ejercer tus derechos

Para ejercer cualquiera de los derechos ARCO+, debes presentar una solicitud dirigida a Inversiones IVT S.A.C., que contenga: nombre, documento de identidad, correo para notificaciones, descripción del derecho a ejercer, y firma. La solicitud puede enviarse a [email protected]. Atenderemos tu solicitud en un plazo máximo de 10 días hábiles, conforme al artículo 26 del Reglamento.

12. Autoridad Nacional de Protección de Datos

Si consideras que se ha vulnerado tus derechos, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales, adscrita al Ministerio de Justicia y Derechos Humanos: Scipión Llona 150, Miraflores, Lima. [email protected]

13. Menores de edad

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos deliberadamente datos personales de menores. Para el tratamiento de datos de menores de 14 años, se requiere el consentimiento de los padres o tutores, conforme al artículo 8 de la Ley N° 29733.

14. Cambios en esta política

Esta política puede ser modificada en cualquier momento. Las modificaciones se publicarán en esta página con la fecha de actualización correspondiente. Si los cambios son significativos, te notificaremos mediante un aviso destacado en el sitio.