POLÍTICA DE PRIVACIDAD DE DATOS PERSONALES
Versión: 1.0
Fecha de entrada en vigencia: 20 de noviembre de 2025
I. INTRODUCCIÓN
La presente Política de Privacidad de Datos Personales constituye el marco normativo interno adoptado por RUASUN BUSINESS S.A.C. (en adelante, RUASUN) para garantizar el tratamiento lícito, informado y seguro de los datos personales que administra en el desarrollo de sus actividades empresariales, contractuales, comerciales, operativas y laborales.
Esta política es de cumplimiento obligatorio para todo el personal de RUASUN, así como para sus socios, proveedores, aliados estratégicos, encargados de tratamiento y cualquier tercero que intervenga en actividades que impliquen el tratamiento de datos personales por encargo o en representación de la empresa.
RUASUN, en su calidad de titular y/o responsable de bancos de datos personales, reconoce la importancia de proteger la información de las personas naturales con quienes interactúa y reafirma su compromiso institucional con el cumplimiento estricto de la Ley N.º 29733 – Ley de Protección de Datos Personales, su Reglamento aprobado mediante Decreto Supremo N.º 003-2013-JUS y modificado por el Decreto Supremo N.º 016-2024-JUS, así como las directivas complementarias emitidas por la Autoridad Nacional de Protección de Datos Personales, incluyendo las diversas Directivas aprobadas por la Autoridad Nacional de Protección de Datos Personales.
En tal sentido, esta política, entre otros aspectos:
- Establece los principios, procedimientos y medidas de seguridad que regulan el tratamiento de los datos personales obtenidos por RUASUN en el marco de sus operaciones.
- Define los derechos de los titulares de datos personales y los mecanismos para su ejercicio efectivo.
- Regula las transferencias nacionales e internacionales de datos.
- Integra los lineamientos internos, documentos normativos complementarios, anexos y registros vinculados a la protección de datos, consolidando un sistema de cumplimiento preventivo y sostenible.
Esta versión constituye el texto único, integral y vinculante aprobado por la Gerencia General, forma parte del Manual Corporativo de Cumplimiento Normativo en Protección de Datos Personales, y deberá ser actualizada conforme a la evolución normativa, tecnológica y operativa de la organización.
II. OBJETO Y ALCANCE
La presente Política se aplica a todos los tratamientos de datos personales efectuados por RUASUN en el marco de sus actividades comerciales, laborales, promocionales y operativas, tanto en soporte físico como digital. Incluye la recolección, almacenamiento, uso, flujo transfronterizo, conservación, transferencia y eliminación de datos personales.
Este documento está dirigido a los trabajadores, clientes, proveedores, socios, postulantes, usuarios web y cualquier otra persona natural cuyos datos personales sean tratados por RUASUN.
III. BASE LEGAL Y PRINCIPIOS APLICABLES
1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE DEL TRATAMIENTO
RUASUN BUSINESS S.A.C. (en adelante, “RUASUN”), identificada con RUC N.º 20606941642, con domicilio en CALLE LOS NOGALES MZA. E LOTE. 6 URB. CANTO BELLO – SAN JUAN DE LURIGANCHO – LIMA, en cumplimiento de la Ley N.º 29733, Ley de Protección de Datos Personales (en adelante, la “Ley”), su reglamento aprobado por Decreto Supremo N.º 003-2013-JUS y su modificatoria, el Decreto Supremo N.º 016-2024-JUS, informa a los titulares de datos personales acerca de su Política de Privacidad.
Le invitamos a leer detenidamente este documento, ya que contiene información sobre el tratamiento de sus datos personales y las medidas técnicas, legales y organizativas adoptadas para garantizar su adecuada protección.
2. FINALIDADES DEL TRATAMIENTO
RUASUN recolecta, registra, almacena, conserva, utiliza y suprime datos personales para las siguientes finalidades, conforme a los principios de legalidad, consentimiento, proporcionalidad, calidad, seguridad, disposición de recurso, nivel de protección adecuado, responsabilidad proactiva y finalidad:
| N.º | NOMBRE DEL BANCO DE DATOS | TITULARES DE LOS DATOS | FINALIDAD DEL TRATAMIENTO | PLAZO DE CONSERVACIÓN | DATOS PERSONALES RECABADOS | CANAL DE OBTENCIÓN |
| 1 | Clientes del servicio de imprenta | Clientes personas naturales o representantes de clientes personas jurídicas | Gestionar la relación comercial, elaboración de propuestas, órdenes de trabajo, facturación, atención postventa, gestión de reclamos y requerimientos legales, conflictos de intereses. | Hasta por 10 años desde la terminación de la relación contractual. | Nombres, apellidos, DNI, RUC, correo electrónico, teléfono, dirección, cargo | Formulario de cotización, correo electrónico, atención directa |
| 2 | Trabajadores | Trabajadores, ex trabajadores y derechohabientes | Gestionar la relación laboral, incluyendo el procesamiento de planillas, boletas de pago, CTS, gratificaciones, licencias, subsidios por salud o maternidad, y beneficios laborales. Cumplir con obligaciones legales, tributarias y de seguridad social. Administrar beneficios sociales. Ejecutar auditorías y control interno. Proteger la salud e integridad. Contacto durante emergencias. Atención de derechohabientes. | 10 años contados desde la extinción del vínculo laboral, salvo mandato legal distinto. | Nombres, apellidos, DNI, dirección, correo electrónico, teléfono, estado civil, datos de salud, datos de hijos, datos laborales, cuenta bancaria, CUSP, Curriculum Vitae | Fichas laborales, CV, entrevistas. |
| 3 | Banco de Datos de Imágenes y Contenido Audiovisual Promocional de Trabajadores | Trabajadores que hayan otorgado su consentimiento expreso para fines promocionales | Captar, almacenar, utilizar y difundir la imagen, voz y grabaciones audiovisuales de trabajadores con fines promocionales y de comunicación institucional. Publicación en web, redes sociales y materiales impresos. | 5 años desde su captación o desde su última difusión pública, lo que ocurra más tarde. | Imágenes, voz, grabaciones | Sesiones fotográficas y grabaciones institucionales con consentimiento |
| 4 | Postulantes a Empleo | Personas que participan en procesos de selección | Gestionar procesos de reclutamiento, evaluación de perfiles, entrevistas, selección y eventual incorporación laboral. | 1 año desde el cierre del proceso de selección. | Nombres, apellidos, DNI, teléfono, correo, Curriculum Vitae, referencias | Currículum vitae, formularios, entrevistas |
| 5 | Proveedores nacionales | Representantes y personas de contacto de proveedores nacionales | Administrar la relación comercial con proveedores locales: órdenes de compra, pagos, logística, requerimientos contractuales y cumplimiento tributario. | Hasta por 10 años desde la terminación de la relación contractual. | Nombres, apellidos, RUC, DNI, correo electrónico, teléfono, dirección | Cotizaciones, órdenes de compra, contratos |
| 6 | Proveedores extranjeros | Representantes y personas de contacto de proveedores del exterior | Gestionar la relación comercial internacional: coordinación de compras, importaciones, atención aduanera y cumplimiento contractual. | Hasta por 10 años desde la terminación de la relación comercial. | Nombres, apellidos, correo electrónico, teléfono, dirección comercial, documento de identidad. | Comunicaciones electrónicas, contratos |
| 7 | Videovigilancia | Visitantes, clientes, trabajadores y terceros que ingresan al local | Supervisión de seguridad física y de las personas, prevención de riesgos, cumplimiento legal. Puede usarse como medio probatorio. | 30 días calendario, salvo que exista investigación pendiente. | Imágenes de video, grabaciones | Sistema de cámaras de videovigilancia en el local |
| 8 | Reclamaciones y quejas | Clientes y usuarios del portal web o canales de atención | Atender reclamos o quejas conforme al Libro de Reclamaciones Virtual o Físico, respuesta legal y conservación como evidencia. | 2 años contados desde el cierre del reclamo o queja. | Nombres, apellidos, DNI, correo electrónico, teléfono, dirección. | Formulario web de libro de reclamaciones y Libro de reclamaciones físico. |
| 9 | Contactos Web | Personas naturales que completan el formulario web o interactúan mediante WhatsApp | Gestionar consultas a través del formulario o WhatsApp web, registro, seguimiento y contacto comercial. | 1 año contado desde la fecha de recolección o última interacción. | Nombres, apellidos, correo electrónico, teléfono | Formulario de contacto, ventana emergente de WhatsApp |
| 10 | Imágenes y Grabaciones de Asistentes a Eventos y Ferias | Asistentes a ferias, exposiciones, presentaciones u otros eventos | Captar, almacenar y difundir imágenes y grabaciones audiovisuales de asistentes, con fines promocionales y publicitarios. Publicación en redes sociales, web y materiales impresos. | 5 años desde su captación o última difusión pública, lo que ocurra más tarde. | Imágenes,, grabaciones audiovisuales | Cámaras de registro en eventos, ferias y actividades públicas |
| 11 | Partes Vinculadas | Accionistas, directores, gerente general y familiares de accionistas. | Gestionar relación societaria, convocatorias, control accionario, cumplimiento de la Ley General de Sociedades. | Hasta 10 años desde el cese del vínculo. | Nombres, apellidos, DNI, relación societaria o familiar, correo electrónico | Libros y Registros societarios, comunicaciones internas, ficha RUC de la empresa. |
3. TRANSFERENCIAS NACIONALES
| DESTINATARIO | PAÍS | FINALIDAD DEL TRATAMIENTO |
| Entidades públicas competentes | Perú | Cumplimiento de obligaciones laborales, tributarias y de seguridad social (SUNAT, ESSALUD, ONP, SUNAFIL, Ministerio de Trabajo, entre otras). Se transfieren datos de trabajadores, derechohabientes, proveedores y clientes. |
| Autoridades judiciales o administrativas | Perú | Entrega excepcional de imágenes de videovigilancia u otra información bajo requerimiento legal o mandato de autoridad competente. Se transfieren únicamente los datos necesarios y pertinentes al caso. |
| Usuarios Web y clientes | Perú | Publicación y difusión de contenidos institucionales y promocionales virtuales o a través de material impreso publicitario, conforme a los consentimientos informados correspondientes. |
4. FLUJO TRANSFRONTERIZO DE DATOS
Los datos personales podrán ser compartidos con:
DESTINATARIO | PAÍS | FINALIDAD DEL TRATAMIENTO |
|---|---|---|
Meta Platforms, Inc | Estados Unidos | Difusión de imágenes, videos y contenidos con fines promocionales, institucionales y publicitarios captados en ferias, eventos, activaciones u otras campañas de marketing. Se transfieren datos personales conforme a los consentimientos informados a través de las redes sociales de facebook e instagram y a través de sus centros de datos distribuidos globalmente bajo los estándares de seguridad y medidas de cumplimiento legal para las transferencias internacionales de datos de Meta Platforms Inc. |
Google LLC | Estados Unidos | Almacenamiento en la nube, respaldo de bases de datos, hosting de correo corporativo y herramientas colaborativas (Gmail, Drive, Calendar, Meet). Se transfiere todos los bancos de datos con excepción de los bancos de datos de video vigilancia. Asimismo la difusión de publicidad dirigida a través del perfil de Youtube. |
Go Daddy | Estados Unidos | Almacenamiento y publicación de la página web institucional, incluyendo formularios de contacto, banners, imágenes, videos y contenidos visibles públicamente. Se transfieren datos personales conforme a los consentimientos informados. |
LinkedIn Corporation | Estados Unidos y Canadá | Publicidad dirigida bajo los estándares de seguridad y medidas de cumplimiento legal para las transferencias internacionales de datos de Linkedin Corporation. |
RUASUN garantiza que las transferencias internacionales se realizan conforme a lo establecido en los artículos 17 y 18 del Reglamento de la Ley N.º 29733, incluyendo cláusulas contractuales con garantías adecuadas, políticas de privacidad compatibles y otros mecanismos legales válidos para garantizar la protección adecuada de los datos personales.
5. CARÁCTER OBLIGATORIO O FACULTATIVO DE LOS DATOS
El suministro de datos solicitados como obligatorios en cada uno de los consentimientos obligatorios firmados por los titulares de datos personales es necesario para cumplir con las finalidades señaladas. La omisión de dichos datos podrá impedir la atención de solicitudes, atención de reclamos, la contratación o la continuidad de relaciones existentes.
6. DERECHOS DEL TITULAR
De conformidad con la Ley N.º 29733 y su Reglamento, los titulares de datos personales podrán ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos personales tratamos sobre usted, la forma en que fueron recopilados, las finalidades y con quién han sido compartidos.
- Rectificación: actualizar o corregir sus datos personales cuando sean inexactos, incompletos o hayan variado.
- Cancelación: solicitar la supresión o eliminación de sus datos personales cuando ya no resulten necesarios para las finalidades que motivaron su tratamiento, o cuando haya vencido el plazo legal de conservación.
- Oposición: Oponerse al tratamiento de sus datos por motivos fundados y legítimos, siempre que no contravengan obligaciones legales.
- Portabilidad: solicitar que sus datos sean transmitidos a otro proveedor, cuando sea técnicamente posible y conforme a los parámetros legales.
Para ejercer estos derechos, deberá presentar una solicitud escrita al correo electrónico: privacidad@ruasunbusiness.com o al domicilio legal de la empresa ubicado en Calle Mza. E Lote 6 Urb. Canto Bello, distrito de San Juan Lurigancho, Lima, cumpliendo con los requisitos establecidos en el artículo 64 del Reglamento de la Ley. Se garantiza una respuesta dentro del plazo legal previsto.
7. MEDIDAS DE SEGURIDAD
RUASUN adopta medidas organizativas, legales y tecnológicas razonables para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, de acuerdo con lo previsto en la Ley de Protección de Datos – Ley 29733, su Reglamento aprobado por D.S. 016-2024-MINJUS, la Directiva de Seguridad N.º 019-2024-JUS/DGTAIPD y nuestra Política Interna de Seguridad de Datos.
8. FINALIDADES COMERCIALES Y PUBLICITARIAS
El titular de los datos personales podrá autorizar de manera libre, previa, informada, expresa e inequívoca a que RUASUN lo contacte mediante llamadas telefónicas, mensajes o correo u otros medios electrónicos, para enviarle información sobre sus productos y servicios, novedades, concursos, sorteos, promociones, eventos, beneficios y cualquier otro tipo de publicidad comercial. Esta autorización se comprenderá válidamente otorgada cuando usted marque o haga clic en la casilla de aceptación o consentimiento correspondiente para dicho fin, en cualquiera de nuestros formularios físicos o virtuales a nombre de RUASUN.
Adicionalmente, el titular de los datos personales podrá autorizar el tratamiento de sus datos personales para analizar preferencias, hábitos de consumo y comportamientos, a fin de elaborar perfiles que permitan remitir comunicaciones comerciales, promociones y/o publicidad segmentada relacionada con los productos y servicios de RUASUN. Esta autorización es opcional y se considerará válidamente otorgada únicamente cuando usted marque, haga clic, tap, complete el formulario de consentimiento correspondiente en la sección respectiva, conforme a lo detallado en dicha Política de Privacidad.
Finalmente, le informamos que su aceptación no condiciona los fines principales señalados en la presente Política de Privacidad. En este sentido, si no autoriza estas finalidades secundarias, Ruasun no realizará el envío de ninguna publicidad comercial.
9. VIDEOVIGILANCIA
Informamos que las instalaciones de RUASUN cuentan con un sistema de videovigilancia implementado exclusivamente con fines de seguridad, en cumplimiento de la Ley N.º 29733 y su reglamento. Las imágenes se almacenan por un plazo máximo de treinta (30) días calendario, salvo que exista disposición legal o requerimiento de autoridad competente que justifique una conservación mayor.
El tratamiento de estos datos personales se encuentra regulado por nuestra Política de Tratamiento de Datos Personales mediante Sistemas de Videovigilancia, la cual detalla las finalidades, ubicación de cámaras, plazos de conservación, derechos de los titulares, canales para ejercerlos, y las medidas de seguridad adoptadas.
10. ENLACES A REDES SOCIALES
Con el fin de difundir sus servicios y productos, RUASUN mantiene perfiles oficiales en redes sociales tales como Instagram, Facebook, LinkedIn y YouTube, accesibles desde nuestra página web www.ruasunbusiness.com. Asimismo, dichas redes sociales también pueden contener enlaces hacia nuestro sitio web.
| REDES | NOMBRE | LINK |
|---|---|---|
| Ruasun Business | https://www.facebook.com/Ruasun.Business | |
| Ruasun Business | https://www.instagram.com/ruasun.business/ | |
| YOUTUBE | Ruasun Business | https://www.youtube.com/@RuasunBusiness |
| Ruasun Business | https://www.linkedin.com/company/ruasun-businesssac |
RUASUN declara que no transfiere ni comparte datos personales de sus usuarios desde redes sociales a terceros sin autorización expresa, salvo mandato legal o requerimiento de autoridad competente. Toda interacción a través de estos medios es procesada de acuerdo con estándares técnicos de seguridad y políticas internas de protección de datos.
11. MEDIDAS DE PROTECCIÓN
Hemos adoptado las medidas necesarias para proteger sus datos personales del acceso, uso o divulgación no Autorizados, incluidas, entre otras, las siguientes medidas legales, técnicas y organizativas
- Aplicamos y mantenemos sofisticadas medidas técnicas para garantizar que sus datos personales sean registrados y tratados con total confidencialidad y seguridad;
- Aplicamos y mantenemos las restricciones de acceso a sus datos personales adecuadas, y controlamos el acceso, uso y transferencia de datos personales;
- Todos nuestros empleados que tengan acceso a sus datos personales tienen que suscribir acuerdos de confidencialidad o similares, que les obligan a cumplir con nuestros requisitos de confidencialidad y privacidad de datos;
- Los socios comerciales y proveedores de servicios externos con los que podamos compartir sus datos personales deben cumplir con los requisitos de confidencialidad y privacidad de datos aplicables;
- Proporcionamos formación sobre confidencialidad y privacidad de datos periódicamente a nuestros empleados y terceros que tengan acceso a datos personales.
12. MODIFICACIONES A LA POLÍTICA DE PRIVACIDAD
RUASUN podrá modificar esta política para adaptarse a actualizaciones legales o tecnológicas. Las modificaciones serán comunicadas oportunamente a través de nuestra página web: www.ruasunbusiness.com y entrará en vigencia a los 5 días hábiles de su publicación. Se recomienda revisar regularmente esta Política.
V. POLÍTICAS COMPLEMENTARIAS
La presente Política se encuentra armonizada e integrada con los siguientes documentos internos que desarrollan los estándares y procedimientos específicos aplicables a cada tipo de tratamiento:
- Política de Seguridad de la Información
Establece lineamientos para proteger la confidencialidad, disponibilidad e integridad de la información tratada por RUASUN. Define controles de acceso, niveles de seguridad, auditorías y categorías de información.
- Política de Respaldo y Recuperación de Información
Regula los procedimientos de backup, restauración, periodicidad de copias de seguridad y almacenamiento en nube, de acuerdo con los principios de continuidad del negocio.
- Política de Videovigilancia
Complementa el numeral 9 de la presente Política. Describe la ubicación de cámaras, señalética, plazos de conservación, acceso autorizado y medios para ejercer derechos.
- Política de Seguridad en Redes y Equipos
Establece las medidas para garantizar la seguridad de la infraestructura tecnológica, incluyendo firewalls, antivirus, contraseñas, cifrado de dispositivos, y actualizaciones de software.
- Política de Cookies
Regula el uso de cookies en el sitio web institucional y aplicaciones vinculadas. Establece tipos de cookies, propósitos, consentimiento y mecanismos de desactivación.
- Política y Procedimientos de Respuesta a Incidentes de Seguridad
Define el protocolo ante accesos no autorizados, filtraciones, borrado no consentido o alteración de datos personales. Incluye notificación a la Autoridad Nacional de Protección de Datos Personales, comunicación al titular y medidas correctivas.
- Política Interna General de Seguridad de la Información
Documento marco que recoge todos los principios y lineamientos generales para garantizar una cultura organizacional de protección de datos.
- Guía de Mantenimiento Mensual de Seguridad
Establece actividades mensuales de revisión de logs, control de accesos, actualización de antivirus y monitoreo de redes.
- Protocolo de Ejercicio de Derechos ARCO y Portabilidad
Procedimientos internos para la atención de solicitudes de acceso, rectificación, cancelación, oposición y portabilidad, conforme a la normativa vigente.
VI. DOCUMENTOS DE REFERENCIA
La presente Política se sustenta y articula con los siguientes documentos:
| CODIGO | NOMBRE DEL DOCUMENTO | VERSIÓN | FECHA |
| A | Política de seguridad de la información | V.01 | 20/11/2025 |
| B | Política de Respaldo y Recuperación | V.01 | 20/11/2025 |
| C | Política de Videovigilancia | V.01 | 20/11/2025 |
| D | Política de Seguridad de Redes y Equipos Interna | V.01 | 20/11/2025 |
| E | Política de Cookies Web | V.01 | 20/11/2025 |
| F | Procedimientos de Respuesta a Incidentes | V.01 | 20/11/2025 |
| G | Política General de Seguridad de la Información | V.01 | 20/11/2025 |
| H | Guía de Mantenimiento Mensual de la Información | V.01 | 20/11/2025 |
| I | Protocolo de Ejercicio de Derechos Arco y Derecho de Portabilidad | V.01 | 20/11/2025 |
VII. APROBACIÓN Y PUBLICACIÓN
Esta Política ha sido aprobada por la Gerencia General de RUASUN BUSINESS S.A.C. y posteriormente por la Junta General de Accionistas. La Política de Privacidad Base se encuentra publicada en el portal web institucional para conocimiento de los titulares de datos personales y la política de privacidad completa se encuentra disponible para el personal autorizado, a quienes la gerencia ha designado mediante memorándum como parte de sus funciones y responsabilidades. Asimismo, con la finalidad de resguardar los derechos de los trabajadores la Política de Privacidad Base les será puesta en conocimiento mediante memorándum con cargo de recepción.
VIII. CLÁUSULA DE INTEGRACIÓN
La presente Política forma parte del Manual Corporativo de Cumplimiento Normativo en Protección de Datos Personales de RUASUN BUSINESS S.A.C., y su interpretación debe realizarse de forma conjunta con las normas vigentes y los documentos de referencia antes listados. Cualquier duda sobre su aplicación será resuelta por el Oficial de Protección de Datos Personales designado por la empresa.