1. Objeto de la política
La presente Política de Tratamiento de Datos Personales establece los lineamientos que Converta S.A.C. (RUC N.° 20612485713) aplica en la recopilación, registro, organización, almacenamiento, conservación, utilización, transferencia y supresión de los datos personales que administra en el desarrollo de su actividad.
Esta política complementa la Política de Privacidad y aplica a todo tratamiento realizado por Converta, ya sea a través de su sitio web, sus canales comerciales o en la prestación de servicios a sus clientes.
2. Marco legal aplicable
El tratamiento de datos personales realizado por Converta se rige por:
- Ley N.° 29733, Ley de Protección de Datos Personales.
- Decreto Supremo N.° 003-2013-JUS, Reglamento de la Ley de Protección de Datos Personales.
- Directivas y lineamientos emitidos por la Autoridad Nacional de Protección de Datos Personales.
3. Banco de datos personales
Converta administra bancos de datos personales de titularidad propia, destinados a la gestión comercial, la atención de consultas y la ejecución de los servicios contratados.
Nota: conforme a la normativa vigente, los bancos de datos personales deben ser inscritos ante el Registro Nacional de Protección de Datos Personales. Converta mantiene actualizada dicha inscripción según corresponda a la naturaleza y volumen de los datos que administra.
4. Principios rectores
Todo tratamiento de datos personales realizado por Converta observa los principios establecidos en la Ley N.° 29733:
- Legalidad: el tratamiento se realiza conforme a la ley, sin medios fraudulentos ni desleales.
- Consentimiento: se obtiene el consentimiento del titular en los términos exigidos por la norma.
- Finalidad: los datos se recopilan para finalidades determinadas, explícitas y lícitas.
- Proporcionalidad: el tratamiento es adecuado, relevante y no excesivo respecto de la finalidad.
- Calidad: los datos deben ser veraces, exactos y actualizados.
- Seguridad: se adoptan las medidas técnicas y organizativas necesarias para su protección.
- Disposición de recurso: el titular cuenta con vías para reclamar ante vulneraciones.
- Nivel de protección adecuado: se exige un nivel suficiente de protección en los flujos transfronterizos.
5. Categorías de titulares y datos tratados
| Titular | Datos tratados | Finalidad |
|---|---|---|
| Prospectos comerciales | Nombre, correo, teléfono, empresa, cargo, contenido de la consulta | Atención de consultas y elaboración de propuestas |
| Clientes | Datos de contacto, datos de facturación e información de la relación contractual | Ejecución del contrato, facturación y soporte |
| Visitantes del sitio web | Dirección IP, datos de navegación e identificadores de cookies | Analítica, mejora del sitio y medición publicitaria |
| Postulantes | Datos consignados en el currículum vitae | Evaluación de procesos de selección |
Converta no recopila datos sensibles según la definición del artículo 2, numeral 5 de la Ley N.° 29733, salvo que resulten estrictamente necesarios y medie consentimiento expreso y por escrito.
6. Finalidad y necesidad del tratamiento
Los datos personales son tratados exclusivamente para las finalidades informadas al titular al momento de su recopilación. Converta no utiliza los datos para finalidades distintas ni incompatibles sin obtener un nuevo consentimiento.
Cuando el titular decide no proporcionar determinados datos, Converta le informa las consecuencias de dicha decisión, en particular si ello impide atender su solicitud.
7. Obtención del consentimiento
El consentimiento se obtiene de forma libre, previa, expresa, informada e inequívoca, mediante la aceptación de una casilla específica en los formularios de contacto, acompañada del enlace a la presente política.
El titular puede revocar su consentimiento en cualquier momento, sin expresión de causa y sin efectos retroactivos, escribiendo a hola@agenciaconverta.com.
De acuerdo con el artículo 14 de la Ley, no se requiere consentimiento cuando los datos provienen de fuentes de acceso público, cuando se tratan para la ejecución de una relación contractual en la que el titular es parte, o cuando media una obligación legal.
8. Encargados de tratamiento
Converta puede encargar el tratamiento de datos personales a terceros proveedores, quienes actúan siguiendo sus instrucciones y bajo obligaciones contractuales de confidencialidad y seguridad.
Asimismo, en la prestación de sus servicios, Converta puede actuar como encargado de tratamiento respecto de datos cuya titularidad corresponde a sus clientes. En esos casos, Converta trata la información únicamente conforme a las instrucciones documentadas del cliente, no la utiliza para finalidades propias y la suprime o devuelve al término de la relación contractual.
9. Flujo transfronterizo de datos
Determinados proveedores tecnológicos utilizados por Converta se encuentran domiciliados en el exterior, principalmente en los Estados Unidos de América. En consecuencia, el tratamiento puede implicar un flujo transfronterizo de datos personales.
Converta verifica que dichos destinatarios ofrezcan garantías suficientes de protección mediante sus condiciones contractuales de tratamiento de datos, y recaba el consentimiento del titular cuando la normativa lo exige.
10. Conservación y supresión
Los datos personales se conservan mientras subsista la finalidad que motivó su recopilación y durante los plazos de prescripción legal aplicables.
Cumplido dicho plazo, o atendida una solicitud de cancelación procedente, los datos son suprimidos mediante procedimientos que impiden su recuperación, o bien anonimizados de forma irreversible cuando se requiera conservar información estadística.
11. Medidas de seguridad
Converta aplica medidas de seguridad acordes a la categoría de los datos y a los riesgos asociados a su tratamiento, entre ellas:
- Control de accesos según perfiles y necesidad de conocimiento.
- Autenticación reforzada en los sistemas que almacenan datos personales.
- Cifrado de las comunicaciones del sitio web mediante certificado SSL.
- Acuerdos de confidencialidad con el personal y los proveedores.
- Revisión periódica de accesos y permisos.
12. Procedimiento para ejercer derechos
El titular puede ejercer sus derechos de acceso, rectificación, cancelación y oposición siguiendo este procedimiento:
- Enviar la solicitud a hola@agenciaconverta.com, indicando en el asunto el derecho que desea ejercer.
- Adjuntar copia del documento de identidad del titular o de quien lo represente, acreditando la representación cuando corresponda.
- Precisar el pedido concreto y, de ser el caso, los documentos que lo sustenten.
- Señalar un domicilio o correo electrónico para la respuesta.
Converta responderá en un plazo de veinte (20) días para el derecho de acceso y de diez (10) días para los derechos de rectificación, cancelación y oposición, ambos contados desde la recepción de la solicitud completa.
13. Reclamos ante la autoridad
Si el titular considera que su solicitud no fue atendida dentro del plazo o que la respuesta no resulta satisfactoria, puede iniciar el procedimiento de tutela ante la Autoridad Nacional de Protección de Datos Personales, adscrita al Ministerio de Justicia y Derechos Humanos.
14. Vigencia y actualización
La presente política entra en vigencia desde su publicación y permanece vigente mientras no sea modificada. Converta se reserva el derecho de actualizarla ante cambios normativos u operativos, publicando la versión vigente en esta misma dirección.