POLÍTICA DE PRIVACIDAD DE DATOS PERSONALES
Versión: 1.0
Fecha de entrada en vigencia:
1. BANCOS DE DATOS
RUASUN BUSINESS S.A.C. (en adelante, “RUASUN”), identificada con RUC N.º 20606941642, con domicilio en CALLE LOS NOGALES MZA. E LOTE. 6 URB. CANTO BELLO – SAN JUAN DE LURIGANCHO – LIMA, en cumplimiento de la Ley N.º 29733, Ley de Protección de Datos Personales (en adelante, la “Ley”), su reglamento aprobado por Decreto Supremo N.º 003-2013-JUS y su modificatoria, el Decreto Supremo N.º 016-2024-JUS, informa a los titulares de datos personales acerca de su Política de Privacidad.
Le invitamos a leer detenidamente este documento, ya que contiene información sobre el tratamiento de sus datos personales y las medidas técnicas, legales y organizativas adoptadas para garantizar su adecuada protección.
2. FINALIDADES DEL TRATAMIENTO
RUASUN recolecta, registra, almacena, conserva, utiliza y suprime datos personales para las siguientes finalidades, conforme a los principios de legalidad, consentimiento, proporcionalidad, calidad, seguridad, disposición de recurso, nivel de protección adecuado, responsabilidad proactiva y finalidad:
N.º | NOMBRE DEL BANCO DE DATOS | TITULARES DE LOS DATOS | FINALIDAD DEL TRATAMIENTO | PLAZO DE CONSERVACIÓN | DATOS PERSONALES RECABADOS | CANAL DE OBTENCIÓN |
1 | Clientes del servicio de imprenta | Clientes personas naturales o representantes de clientes personas jurídicas | Gestionar la relación comercial, elaboración de propuestas, órdenes de trabajo, facturación, atención postventa, gestión de reclamos y requerimientos legales, conflictos de intereses. | Hasta por 10 años desde la terminación de la relación contractual. | Nombres, apellidos, DNI, RUC, correo electrónico, teléfono, dirección, cargo | Formulario de cotización, correo electrónico, atención directa |
2 | Trabajadores | Trabajadores, ex trabajadores y derechohabientes | Gestionar la relación laboral, incluyendo el procesamiento de planillas, boletas de pago, CTS, gratificaciones, licencias, subsidios por salud o maternidad, y beneficios laborales. Cumplir con obligaciones legales, tributarias y de seguridad social. Administrar beneficios sociales. Ejecutar auditorías y control interno. Proteger la salud e integridad. Contacto durante emergencias. Atención de derechohabientes. | 10 años contados desde la extinción del vínculo laboral, salvo mandato legal distinto. | Nombres, apellidos, DNI, dirección, correo electrónico, teléfono, estado civil, datos de salud, datos de hijos, datos laborales, cuenta bancaria, CUSP, Curriculum Vitae | Fichas laborales, CV, entrevistas. |
3 | Banco de Datos de Imágenes y Contenido Audiovisual Promocional de Trabajadores | Trabajadores que hayan otorgado su consentimiento expreso para fines promocionales | Captar, almacenar, utilizar y difundir la imagen, voz y grabaciones audiovisuales de trabajadores con fines promocionales y de comunicación institucional. Publicación en web, redes sociales y materiales impresos. | 5 años desde su captación o desde su última difusión pública, lo que ocurra más tarde. | Imágenes, voz, grabaciones | Sesiones fotográficas y grabaciones institucionales con consentimiento |
4 | Postulantes a Empleo | Personas que participan en procesos de selección | Gestionar procesos de reclutamiento, evaluación de perfiles, entrevistas, selección y eventual incorporación laboral. | 1 año desde el cierre del proceso de selección. | Nombres, apellidos, DNI, teléfono, correo, Curriculum Vitae, referencias | Currículum vitae, formularios, entrevistas |
5 | Proveedores nacionales | Representantes y personas de contacto de proveedores nacionales | Administrar la relación comercial con proveedores locales: órdenes de compra, pagos, logística, requerimientos contractuales y cumplimiento tributario. | Hasta por 10 años desde la terminación de la relación contractual. | Nombres, apellidos, RUC, DNI, correo electrónico, teléfono, dirección | Cotizaciones, órdenes de compra, contratos |
6 | Proveedores extranjeros | Representantes y personas de contacto de proveedores del exterior | Gestionar la relación comercial internacional: coordinación de compras, importaciones, atención aduanera y cumplimiento contractual. | Hasta por 10 años desde la terminación de la relación comercial. | Nombres, apellidos, correo electrónico, teléfono, dirección comercial, documento de identidad. | Comunicaciones electrónicas, contratos |
7 | Videovigilancia | Visitantes, clientes, trabajadores y terceros que ingresan al local | Supervisión de seguridad física y de las personas, prevención de riesgos, cumplimiento legal. Puede usarse como medio probatorio. | 30 días calendario, salvo que exista investigación pendiente. | Imágenes de video, grabaciones | Sistema de cámaras de videovigilancia en el local |
8 | Reclamaciones y quejas | Clientes y usuarios del portal web o canales de atención | Atender reclamos o quejas conforme al Libro de Reclamaciones Virtual o Físico, respuesta legal y conservación como evidencia. | 2 años contados desde el cierre del reclamo o queja. | Nombres, apellidos, DNI, correo electrónico, teléfono, dirección. | Formulario web de libro de reclamaciones y Libro de reclamaciones físico. |
9 | Contactos Web | Personas naturales que completan el formulario web o interactúan mediante WhatsApp | Gestionar consultas a través del formulario o WhatsApp web, registro, seguimiento y contacto comercial. | 1 año contado desde la fecha de recolección o última interacción. | Nombres, apellidos, correo electrónico, teléfono | Formulario de contacto, ventana emergente de WhatsApp |
10 | Imágenes y Grabaciones de Asistentes a Eventos y Ferias | Asistentes a ferias, exposiciones, presentaciones u otros eventos | Captar, almacenar y difundir imágenes y grabaciones audiovisuales de asistentes, con fines promocionales y publicitarios. Publicación en redes sociales, web y materiales impresos. | 5 años desde su captación o última difusión pública, lo que ocurra más tarde. | Imágenes,, grabaciones audiovisuales | Cámaras de registro en eventos, ferias y actividades públicas |
11 | Partes Vinculadas | Accionistas, directores, gerente general y familiares de accionistas. | Gestionar relación societaria, convocatorias, control accionario, cumplimiento de la Ley General de Sociedades. | Hasta 10 años desde el cese del vínculo. | Nombres, apellidos, DNI, relación societaria o familiar, correo electrónico | Libros y Registros societarios, comunicaciones internas, ficha RUC de la empresa. |
3. TRANSFERENCIAS NACIONALES
DESTINATARIO | PAÍS | FINALIDAD DEL TRATAMIENTO |
|---|---|---|
Entidades públicas competentes | Perú | Cumplimiento de obligaciones laborales, tributarias y de seguridad social (SUNAT, ESSALUD, ONP, SUNAFIL, Ministerio de Trabajo, entre otras). Se transfieren datos de trabajadores, derechohabientes, proveedores y clientes. |
Autoridades judiciales o administrativas | Perú | Entrega excepcional de imágenes de videovigilancia u otra información bajo requerimiento legal o mandato de autoridad competente. Se transfieren únicamente los datos necesarios y pertinentes al caso. |
Usuarios Web y clientes | Perú | Publicación y difusión de contenidos institucionales y promocionales virtuales o a través de material impreso publicitario, conforme a los consentimientos informados correspondientes. |
4. FLUJO TRANSFRONTERIZO DE DATOS
Los datos personales podrán ser compartidos con:
DESTINATARIO | PAÍS | FINALIDAD DEL TRATAMIENTO |
|---|---|---|
Meta Platforms, Inc | Estados Unidos | Difusión de imágenes, videos y contenidos con fines promocionales, institucionales y publicitarios captados en ferias, eventos, activaciones u otras campañas de marketing. Se transfieren datos personales conforme a los consentimientos informados a través de las redes sociales de facebook e instagram y a través de sus centros de datos distribuidos globalmente bajo los estándares de seguridad y medidas de cumplimiento legal para las transferencias internacionales de datos de Metra Platforms Inc. |
Google LLC | Estados Unidos | Almacenamiento en la nube, respaldo de bases de datos, hosting de correo corporativo y herramientas colaborativas (Gmail, Drive, Calendar, Meet). Se transfiere todos los bancos de datos con excepción de los bancos de datos de video vigilancia. Asimismo la difusión de publicidad dirigida a través del perfil de Youtube. |
Go Daddy | Estados Unidos | Almacenamiento y publicación de la página web institucional, incluyendo formularios de contacto, banners, imágenes, videos y contenidos visibles públicamente. Se transfieren datos personales conforme a los consentimientos informados. |
LinkedIn Corporation | Estados Unidos y Canadá | Publicidad dirigida bajo los estándares de seguridad y medidas de cumplimiento legal para las transferencias internacionales de datos de Linkedin Corporation. |
RUASUN garantiza que las transferencias internacionales se realizan conforme a lo establecido en los artículos 17 y 18 del Reglamento de la Ley N.º 29733, incluyendo cláusulas contractuales con garantías adecuadas, políticas de privacidad compatibles y otros mecanismos legales válidos para garantizar la protección adecuada de los datos personales.
5. CARÁCTER OBLIGATORIO O FACULTATIVO DE LOS DATOS
El suministro de datos solicitados como obligatorios en cada uno de los consentimientos obligatorios firmados por los titulares de datos personales es necesario para cumplir con las finalidades señaladas. La omisión de dichos datos podrá impedir la atención de solicitudes, atención de reclamos, la contratación o la continuidad de relaciones existentes.
6. DERECHOS DEL TITULAR
De conformidad con la Ley N.º 29733 y su Reglamento, los titulares de datos personales podrán ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos personales tratamos sobre usted, la forma en que fueron recopilados, las finalidades y con quién han sido compartidos.
- Rectificación: actualizar o corregir sus datos personales cuando sean inexactos, incompletos o hayan variado.
- Cancelación: solicitar la supresión o eliminación de sus datos personales cuando ya no resulten necesarios para las finalidades que motivaron su tratamiento, o cuando haya vencido el plazo legal de conservación.
- Oposición: Oponerse al tratamiento de sus datos por motivos fundados y legítimos, siempre que no contravengan obligaciones legales.
- Portabilidad: solicitar que sus datos sean transmitidos a otro proveedor, cuando sea técnicamente posible y conforme a los parámetros legales.
Para ejercer estos derechos, deberá presentar una solicitud escrita al correo electrónico: privacidad@ruasunbusiness.com o al domicilio legal de la empresa ubicado en Calle Mza. E Lote 6 Urb. Canto Bello, distrito de San Juan Lurigancho, Lima, cumpliendo con los requisitos establecidos en el artículo 64 del Reglamento de la Ley. Se garantiza una respuesta dentro del plazo legal previsto.
7. MEDIDAS DE SEGURIDAD
RUASUN adopta medidas organizativas, legales y tecnológicas razonables para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, de acuerdo con lo previsto en la Ley de Protección de Datos – Ley 29733, su Reglamento aprobado por D.S. 016-2024-MINJUS, la Directiva de Seguridad N.º 019-2024-JUS/DGTAIPD y nuestra Política Interna de Seguridad de Datos.
8. FINALIDADES COMERCIALES Y PUBLICITARIAS
El titular de los datos personales podrá autorizar de manera libre, previa, informada, expresa e inequívoca a que RUASUN lo contacte mediante llamadas telefónicas, mensajes o correo u otros medios electrónicos, para enviarle información sobre sus productos y servicios, novedades, concursos, sorteos, promociones, eventos, beneficios y cualquier otro tipo de publicidad comercial. Esta autorización se comprenderá válidamente otorgada cuando usted marque o haga clic en la casilla de aceptación o consentimiento correspondiente para dicho fin, en cualquiera de nuestros formularios físicos o virtuales a nombre de RUASUN.
Adicionalmente, el titular de los datos personales podrá autorizar el tratamiento de sus datos personales para analizar preferencias, hábitos de consumo y comportamientos, a fin de elaborar perfiles que permitan remitir comunicaciones comerciales, promociones y/o publicidad segmentada relacionada con los productos y servicios de RUASUN. Esta autorización es opcional y se considerará válidamente otorgada únicamente cuando usted marque, haga clic, tap, complete el formulario de consentimiento correspondiente en la sección respectiva, conforme a lo detallado en dicha Política de Privacidad.
Finalmente, le informamos que su aceptación no condiciona los fines principales señalados en la presente Política de Privacidad. En este sentido, si no autoriza estas finalidades secundarias, Ruasun no realizará el envío de ninguna publicidad comercial.
9. VIDEOVIGILANCIA
Informamos que las instalaciones de RUASUN cuentan con un sistema de videovigilancia implementado exclusivamente con fines de seguridad, en cumplimiento de la Ley N.º 29733 y su reglamento. Las imágenes se almacenan por un plazo máximo de treinta (30) días calendario, salvo que exista disposición legal o requerimiento de autoridad competente que justifique una conservación mayor.
El tratamiento de estos datos personales se encuentra regulado por nuestra Política de Tratamiento de Datos Personales mediante Sistemas de Videovigilancia, la cual detalla las finalidades, ubicación de cámaras, plazos de conservación, derechos de los titulares, canales para ejercerlos, y las medidas de seguridad adoptadas.
10. ENLACES A REDES SOCIALES
Con el fin de difundir sus servicios y productos, RUASUN mantiene perfiles oficiales en redes sociales tales como Instagram, Facebook, LinkedIn y YouTube, accesibles desde nuestra página web www.ruasunbusiness.com. Asimismo, dichas redes sociales también pueden contener enlaces hacia nuestro sitio web.
| REDES | NOMBRE | LINK |
|---|---|---|
| Ruasun Business | https://www.facebook.com/Ruasun.Business | |
| Ruasun Business | https://www.instagram.com/ruasun.business/ | |
| YOUTUBE | Ruasun Business | https://www.youtube.com/@RuasunBusiness |
| Ruasun Business | https://www.linkedin.com/company/ruasun-businesssac |
RUASUN declara que no transfiere ni comparte datos personales de sus usuarios desde redes sociales a terceros sin autorización expresa, salvo mandato legal o requerimiento de autoridad competente. Toda interacción a través de estos medios es procesada de acuerdo con estándares técnicos de seguridad y políticas internas de protección de datos.
11. MEDIDAS DE PROTECCIÓN
Hemos adoptado las medidas necesarias para proteger sus datos personales del acceso, uso o divulgación no Autorizados, incluidas, entre otras, las siguientes medidas legales, técnicas y organizativas
- Aplicamos y mantenemos sofisticadas medidas técnicas para garantizar que sus datos personales sean registrados y tratados con total confidencialidad y seguridad;
- Aplicamos y mantenemos las restricciones de acceso a sus datos personales adecuadas, y controlamos el acceso, uso y transferencia de datos personales;
- Todos nuestros empleados que tengan acceso a sus datos personales tienen que suscribir acuerdos de confidencialidad o similares, que les obligan a cumplir con nuestros requisitos de confidencialidad y privacidad de datos;
- Los socios comerciales y proveedores de servicios externos con los que podamos compartir sus datos personales deben cumplir con los requisitos de confidencialidad y privacidad de datos aplicables;
- Proporcionamos formación sobre confidencialidad y privacidad de datos periódicamente a nuestros empleados y terceros que tengan acceso a datos personales.
12. MODIFICACIONES A LA POLÍTICA DE PRIVACIDAD
RUASUN podrá modificar esta política para adaptarse a actualizaciones legales o tecnológicas. Las modificaciones serán comunicadas oportunamente a través de nuestra página web: www.ruasunbusiness.com y entrará en vigencia a los 5 días hábiles de su publicación. Se recomienda revisar regularmente esta Política.