POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES
Softys Perú S.A.C. | RUC N° 20266352337

PRESENTACIÓN

Softys Perú S.A.C. (en adelante, "Softys" o la "Empresa"), identificada con RUC N° 20266352337, con domicilio en Av. Santa Rosa N° 550, Urb. Santa Anita, distrito de Santa Anita, provincia y departamento de Lima, Perú, en su calidad de titular del banco de datos personales, comunica a sus consumidores, usuarios y clientes (los "Titulares") la presente Política de Privacidad y Protección de Datos Personales.

Esta Política ha sido elaborada en estricto cumplimiento de: (i) la Ley N° 29733, Ley de Protección de Datos Personales; (ii) su Reglamento aprobado por Decreto Supremo N° 016-2024-JUS, y (iii) las directrices emitidas por la Autoridad Nacional de Protección de Datos Personales ("ANPDP").

Le recomendamos leer esta Política en su totalidad antes de facilitarnos sus datos personales. Si tiene preguntas, puede contactarnos a través de los canales indicados en la Sección 10.

1. IDENTIDAD Y DATOS DE CONTACTO DEL RESPONSABLE DEL TRATAMIENTO

2. DATOS PERSONALES QUE TRATAMOS Y SU ORIGEN

2.1 Categorías de datos recopilados

Los datos personales que Softys trata en el marco de su banco de datos LÍNEA DE CONSUMIDOR son los siguientes:

Los datos señalados como obligatorios son necesarios para la finalidad principal del banco. Si no los facilita, Softys no podrá atender sus reclamos, consultas ni solicitudes.

2.2 Fuente de recopilación

Sus datos personales son recopilados directamente de usted cuando se comunica con nuestra Línea de Consumidor, ya sea por teléfono, formulario web u otros canales habilitados. Softys le informará en cada canal la fuente de recopilación, conforme al art. 6 del D.S. N° 016-2024-JUS.

2.3 Veracidad de la información

Al facilitar sus datos, usted declara y certifica que corresponden a su propia persona, que son verídicos, completos y exactos, y asume la responsabilidad sobre su veracidad, exactitud, integridad y vigencia. Softys no verifica la autenticidad de los datos facilitados, sin perjuicio de las acciones legales que correspondan ante información falsa.

3. FINALIDADES DEL TRATAMIENTO Y BASE DE LICITUD

El tratamiento de sus datos personales se realiza para las siguientes finalidades, indicando para cada una su base de licitud conforme al art. 14 de la Ley N° 29733:

Las finalidades accesorias marcadas con consentimiento solo serán realizadas si usted otorga su consentimiento libre, previo, expreso, informado, inequívoco y demostrable, conforme al art. 2 del D.S. N° 016-2024-JUS. Podrá revocar este consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento previo.

4. ENCARGOS DE TRATAMIENTO: DESTINATARIOS NACIONALES Y FLUJO TRANSFRONTERIZO

4.1 Encargados de tratamiento en territorio nacional

En el marco de la atención al consumidor, Softys se vale de los siguientes encargados de tratamiento, quienes actúan bajo las instrucciones de Softys y han suscrito contratos de encargo de tratamiento que garantizan el cumplimiento de la normativa peruana de protección de datos personales:

4.2 Flujo transfronterizo de datos personales — Encargado en el extranjero

Softys transfiere datos personales al siguiente encargado ubicado fuera del territorio peruano:

Sus datos personales no serán compartidos con terceros distintos a los encargados descritos, salvo que medie su consentimiento expreso o que exista una obligación legal que lo exija.

5. CONSENTIMIENTO: CARACTERÍSTICAS Y REVOCACIÓN

El consentimiento para el tratamiento de datos personales con finalidades distintas a las de la relación contractual o legal debe ser:

• Libre: otorgado sin condiciones ni presiones.
• Previo: antes del inicio del tratamiento.
• Expreso: mediante una declaración o acción afirmativa clara.
• Informado: el Titular debe conocer previamente quién trata sus datos, para qué y en qué condiciones.
• Inequívoco: no se admite el consentimiento tácito, ni casillas pre-marcadas.
• Demostrable: Softys conserva evidencia del consentimiento otorgado (fecha, medio, versión del texto aceptado), conforme al art. 2 del D.S. N° 016-2024-JUS.

El Titular puede revocar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo a la revocación. Para ello, debe dirigirse a: solicitudarco@softys.com.

6. PLAZO DE CONSERVACIÓN DE LOS DATOS PERSONALES

Los datos personales serán conservados por un período máximo de 10 (diez) años contados desde su recopilación o desde la última interacción registrada, lo que resulte mayor.

Este plazo ha sido determinado considerando:

• Las exigencias legales de conservación del Código de Protección y Defensa del Consumidor (Ley N° 29571) y normas conexas.
• Los plazos de prescripción de acciones legales vinculadas a reclamos de consumidores.
• El principio de conservación limitada establecido en el art. 8 de la Ley N° 29733.

Transcurrido el plazo, los datos serán bloqueados y posteriormente suprimidos o anonimizados de forma segura, salvo que exista una obligación legal de conservación más prolongada.

7. MEDIDAS DE SEGURIDAD Y CONFIDENCIALIDAD

En aplicación del Principio de Seguridad establecido en el art. 9 de la Ley N° 29733 y el art. 36 del D.S. N° 016-2024-JUS, Softys implementa medidas técnicas, organizativas y administrativas proporcionales al riesgo del tratamiento, entre las que se incluyen:

• Controles de acceso restringido a los datos personales.
• Cifrado de datos en tránsito y en reposo donde sea aplicable.
• Registro de accesos y auditorías periódicas.
• Capacitación continua del personal que interviene en el tratamiento.
• Procedimientos de respuesta ante incidentes de seguridad.

Todos los colaboradores y encargados que acceden a datos personales están sujetos a obligaciones de confidencialidad. Softys exige contractualmente a sus encargados de tratamiento la adopción de medidas equivalentes.

7.1 Notificación de incidentes de seguridad

En caso de un incidente de seguridad que pueda afectar sus datos personales, Softys notificará a la ANPDP dentro de las 48 horas de haber tomado conocimiento del incidente, conforme al art. 37 del D.S. N° 016-2024-JUS. Cuando el incidente suponga un riesgo elevado para los derechos y libertades del Titular, Softys también le informará directamente a usted a la brevedad posible.

8. DERECHOS DE LOS TITULARES — DERECHOS ARCO Y COMPLEMENTARIOS

Conforme a la Ley N° 29733 y al D.S. N° 016-2024-JUS, usted tiene los siguientes derechos respecto de sus datos personales:

8.1 Procedimiento para el ejercicio de derechos

Para ejercer cualquiera de los derechos anteriores, el Titular deberá enviar una solicitud escrita al correo: solicitudarco@softys.com, adjuntando:

• Copia de su DNI u otro documento de identidad válido.
• Indicación clara del derecho que desea ejercer.
• Descripción de los datos a los que se refiere la solicitud.
• Cualquier documentación o información adicional que facilite la atención.

Softys atenderá su solicitud en los plazos establecidos por la Ley N° 29733 y su Reglamento. La atención es gratuita para la primera solicitud en cada período de doce meses.

8.2 Reclamación ante la ANPDP

Si considera que Softys no ha atendido adecuadamente su solicitud o ha vulnerado sus derechos, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPDP), a través de:

• Mesa de partes del Ministerio de Justicia y Derechos Humanos: Calle Scipion Llona N° 350, Miraflores, Lima, Perú.
• Formulario de Procedimiento Trilateral de Tutela disponible en: https://www.minjus.gob.pe

9. MODIFICACIONES A LA POLÍTICA DE PRIVACIDAD

Softys se reserva el derecho de modificar la presente Política de Privacidad con el objeto de adaptarla a cambios legislativos, jurisprudenciales, criterios de la ANPDP, o a modificaciones en sus servicios.

Cualquier modificación será informada a los Titulares de manera adecuada y con antelación razonable, a través del sitio web corporativo o de los canales de comunicación habituales. La versión vigente siempre estará disponible en la página web de Softys.

El uso continuado de los servicios de Softys tras la publicación de los cambios implica la aceptación de la Política modificada, salvo que se requiera nuevo consentimiento para alguna de las finalidades modificadas.

10. CONTACTO

Para cualquier consulta sobre la presente Política o sobre el tratamiento de sus datos personales, puede dirigirse a:

• Canal de solicitudes ARCO: solicitudarco@softys.com
• Dirección: Av. Santa Rosa N° 550, Urb. Santa Anita, distrito de Santa Anita, provincia y departamento de Lima