Política de privacidad y protección de datos personales (clientes, usuarios web y proveedores)

POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

[RAZÓN SOCIAL / NOMBRE COMERCIAL]

Última actualización: [fecha] · Versión [1.0]

1. QUIÉNES SOMOS

[RAZÓN SOCIAL] (en adelante, «nosotros»), con RUC N° [número] y domicilio en [dirección], es el titular del banco de datos personales y responsable del tratamiento de los datos que nos proporcionas. Puedes contactarnos en [correo de privacidad] o en [teléfono]. [Nuestro Oficial de Datos Personales es [nombre o área], contacto: [correo].]

2. QUÉ DATOS RECOPILAMOS

CategoríaEjemplosCómo los obtenemos

Identificación y contactoNombre, DNI o RUC, dirección, teléfono, correoFormularios, compras, contratos

Datos de la compra o del servicioProductos adquiridos, pagos, comprobantes, reclamosTus operaciones con nosotros

Datos de navegaciónDirección IP, dispositivo, páginas visitadas, cookiesNuestra web o app

[Otros: datos de proveedores, imagen por videovigilancia][Ejemplos][Fuente]

No solicitamos datos sensibles (salud, origen racial, ideas políticas o religiosas, datos biométricos, entre otros) [salvo [detalle], para lo cual pediremos tu consentimiento por escrito]. Si nos das datos de otra persona, declaras que la informaste y que puedes compartirlos.

3. PARA QUÉ USAMOS TUS DATOS

a) Finalidades necesarias (no requieren tu consentimiento, porque son indispensables para la relación que tienes con nosotros o para cumplir la ley):

• Atender tus pedidos, compras o contratos, entregar los productos y prestar los servicios.

• Emitir comprobantes de pago y cumplir obligaciones tributarias, contables y legales.

• Gestionar pagos, cobranzas, garantías, devoluciones, reclamos y consultas, incluido el Libro de Reclamaciones.

• Mantener la seguridad de nuestras instalaciones y sistemas [y la videovigilancia de los locales].

b) Finalidades adicionales (solo si nos das tu consentimiento, que puedes negar o retirar sin que eso afecte tu compra o servicio):

• Enviarte publicidad, ofertas y novedades por correo, WhatsApp, SMS o llamadas.

• Elaborar perfiles comerciales y encuestas de satisfacción.

• [Compartir tus datos con [empresas del grupo / socios comerciales] para que te ofrezcan sus productos.]

c) Datos obligatorios y facultativos. Los datos marcados como obligatorios en nuestros formularios son necesarios para las finalidades del literal a): si no nos los das, no podremos atender tu pedido, emitir el comprobante ni prestarte el servicio. Los demás datos son facultativos y negarte a darlos no tiene consecuencias para tu compra o servicio.

4. CON QUIÉN COMPARTIMOS TUS DATOS

Solo compartimos tus datos con: (i) proveedores que nos prestan servicios y los tratan por encargo nuestro, con obligaciones de confidencialidad y seguridad: [hosting y nube, pasarela de pagos, courier, servicio de correo, contador externo]; (ii) entidades públicas, cuando la ley lo exige (por ejemplo, SUNAT, Indecopi o el Poder Judicial); y (iii) [otros, solo con tu consentimiento].

Algunos de estos proveedores almacenan los datos fuera del Perú ([países, por ejemplo, Estados Unidos]). En esos casos, solo trabajamos con proveedores que ofrecen un nivel adecuado de protección o garantías contractuales equivalentes, y comunicamos esos flujos a la Autoridad Nacional de Protección de Datos Personales.

5. CUÁNTO TIEMPO LOS CONSERVAMOS

Conservamos tus datos mientras dure la relación contigo y, después, durante los plazos que exige la ley (por ejemplo, la documentación tributaria y contable se conserva mientras la SUNAT pueda revisarla, y las hojas del Libro de Reclamaciones, al menos [dos] años). Los datos tratados con tu consentimiento se conservan hasta que lo retires o hasta [plazo]. Luego, se eliminan o anonimizan.

6. CÓMO PROTEGEMOS TUS DATOS

Aplicamos medidas técnicas, organizativas y legales de seguridad: control de accesos, contraseñas, copias de respaldo, cifrado [en las comunicaciones de la web] y acuerdos de confidencialidad con el personal y los proveedores. Si ocurre un incidente de seguridad que afecte tus datos de forma relevante, te lo informaremos en un lenguaje sencillo y lo notificaremos a la autoridad dentro de las 48 horas de conocerlo, cuando corresponda.

7. TUS DERECHOS

Puedes ejercer en cualquier momento, de forma gratuita, tus derechos de información, acceso, rectificación, cancelación, oposición y tratamiento objetivo (a no ser objeto de decisiones basadas solo en un tratamiento automatizado), así como pedir la portabilidad de tus datos en un formato estructurado. También puedes revocar tu consentimiento para las finalidades adicionales, sin efecto retroactivo. [No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti.]

Para ejercerlos, escríbenos a [correo de privacidad] o acércate a [dirección], indicando tu nombre, una copia de tu documento de identidad (o el de tu representante, con poder), el derecho que ejerces y un medio para responderte. Te responderemos en los plazos de ley: 8 días hábiles para el derecho de información; 20 días hábiles para el de acceso; y 10 días hábiles para rectificación, cancelación y oposición, prorrogables una sola vez por un plazo igual si es necesario. Si retiras tu consentimiento, dejaremos de usar tus datos para esa finalidad en un máximo de 10 días.

Si consideras que no atendimos tu pedido, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

8. COOKIES

Nuestra web usa cookies propias y de terceros. Las cookies técnicas son necesarias para que la web funcione. Las cookies de análisis y publicidad [Google Analytics, Meta Pixel u otras] solo se activan si las aceptas en el aviso de cookies, donde también puedes rechazarlas o configurarlas.

9. MENORES DE EDAD

Nuestros productos y servicios no están dirigidos a menores de edad [o: si tienes menos de 14 años, necesitamos el consentimiento de tu padre, madre o tutor]. Si detectamos datos de un menor obtenidos sin autorización, los eliminaremos.

10. CAMBIOS A ESTA POLÍTICA

Podemos actualizar esta política. Publicaremos la nueva versión con su fecha y, si el cambio es importante, te lo comunicaremos.

Nuestros bancos de datos de [clientes, usuarios web y proveedores] están inscritos en el Registro Nacional de Protección de Datos Personales con los códigos [número] y [número].

NOTAS PARA ADAPTAR ESTE MODELO (elimina esta página antes de publicarlo) Deber de informar. Antes de recopilar datos, debes informar: identidad y domicilio del titular del banco de datos; finalidades; destinatarios; banco de datos; si las respuestas son obligatorias o facultativas; consecuencias de dar los datos o negarse; transferencias nacionales e internacionales; existencia de decisiones automatizadas o perfiles; plazo de conservación; y cómo ejercer los derechos (Reglamento, art. 6.1). Este modelo cubre todos esos puntos. Consentimiento. La política de privacidad no reemplaza el consentimiento (Reglamento, art. 7). Para finalidades que no son necesarias para la relación con el titular, como la publicidad, necesitas un consentimiento libre, previo, expreso, informado e inequívoco, y separado para cada finalidad. Oficial de datos personales. Deben designar un Oficial de Datos Personales quienes tratan grandes volúmenes de datos, datos sensibles o con riesgo evidente (Reglamento, art. 37). Los plazos de adecuación son escalonados según las ventas anuales: grandes empresas (más de 2,300 UIT), cuyo plazo venció el 30-06-2026 según la Directiva aprobada por R.D. N° 100-2025-JUS/DGTAIPD; medianas hasta el 30-11-2026; pequeñas hasta el 30-11-2027; microempresas hasta el 30-11-2028. La Directiva regula el perfil del oficial, su designación por el máximo órgano de administración y su comunicación a la Autoridad, y su contacto debe publicarse en la política de privacidad. Registro de bancos de datos. La creación, modificación y cancelación de los bancos de datos se inscriben en el Registro Nacional de Protección de Datos Personales; el trámite es gratuito (Reglamento, arts. 42 y 43). Los flujos transfronterizos también se comunican (art. 21.2). Incidentes de seguridad. Los incidentes que afecten grandes volúmenes de datos o datos sensibles se notifican a la Autoridad y a los titulares afectados dentro de las 48 horas de conocerlos (Reglamento, art. 34). Ten listo un procedimiento interno y un documento de seguridad aprobado. Sanciones. Las infracciones leves se sancionan con multas de 0.5 a 5 UIT; las graves, de más de 5 a 50 UIT; y las muy graves, de más de 50 a 100 UIT, sin exceder el 10 % de los ingresos brutos anuales del ejercicio anterior (Ley N° 29733, art. 39). UIT 2026: S/ 5,500.