I. Fundamento normativo

Este procedimiento se establece conforme a lo previsto en la Ley N.º 29733 – Ley de Protección de Datos Personales, su Reglamento aprobado por Decreto Supremo N.º 003-2013-JUS y su modificatoria, el Decreto Supremo N.º 016-2024-JUS, así como las directrices emitidas por la Dirección General de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

II. Ámbito de aplicación

El presente protocolo es aplicable a todos los titulares de datos personales cuyos datos se encuentren contenidos en alguno de los bancos de datos personales gestionados por RUASUN BUSINESS S.A.C., según lo detallado en su Política de Privacidad.

III. Derechos que pueden ejercerse

Todo titular de datos personales podrá ejercer los siguientes derechos:

Acceso: Conocer los datos que sobre él son objeto de tratamiento en los bancos de datos de RUASUN BUSINESS S.A.C..

Rectificación: Solicitar la corrección de sus datos inexactos, erróneos o desactualizados.

Cancelación (Supresión): Solicitar la eliminación de sus datos cuando hayan dejado de ser necesarios o cuando haya vencido el plazo de conservación.

Oposición: Oponerse al tratamiento de sus datos por motivos legítimos o en casos específicos permitidos por ley.

Portabilidad: Solicitar la entrega de sus datos personales en formato estructurado, comúnmente utilizado y de lectura mecánica, siempre que los datos hayan sido proporcionados directamente  por el titular y sean tratados por medios automatizados.

IV. Requisitos para presentar la solicitud

La solicitud deberá presentarse mediante el Formulario de Ejercicio de Derechos ARCO, que incluirá:

• Nombres y apellidos completos del titular.
• Copia simple del documento de identidad.
• Dirección física o electrónica para el envío de la respuesta.
• Derecho que se desea ejercer (Acceso, Rectificación, Cancelación, Oposición).
• Descripción clara de la solicitud.
• Firma del titular.

En caso de representación:

Carta poder con firma legalizada (no mayor a 30 días) o documento privado acompañado de declaración jurada de autenticidad.

V. Canales de atención

El titular podrá presentar su solicitud a través de los siguientes medios:

• Correo electrónico: privacidad@ruasunbusiness.com
• Presencial: En el domicilio legal de RUASUN BUSINESS SAC, ubicado en CALLE LOS NOGALES MZA. E LOTE. 6 URB. CANTO BELLO – SAN JUAN DE LURIGANCHO, provincia y departamento de Lima.
• Web: A través de formulario de contacto o mecanismo de atención habilitado en www.ruasunbusiness.com

VI. Plazos de respuesta

Derecho de Acceso: Hasta 20 días hábiles.

Derecho de Rectificación, Cancelación, Oposición y Portabilidad: Hasta 10 días hábiles.

Los plazos se cuentan desde el día siguiente de presentada la solicitud o desde su subsanación. Podrán ampliarse una sola vez, por igual duración de manera excepcional y justificada.

VII. Procedimiento específico para el Derecho de Portabilidad

• El titular debe especificar expresamente que desea ejercer el derecho de portabilidad.
• RUASUN verificará que los datos fueron proporcionados directamente por el titular y son tratados por medios automatizados.
• La entrega de los datos se realizará en formato estructurado, de uso común y de lectura mecánica.
• Si el titular solicita que la portabilidad sea directamente hacia otro responsable de tratamiento, RUASUN procederá en tanto sea técnicamente posible.
• Se dejará constancia de cumplimiento en el Registro de Solicitudes de Ejercicio de Derechos.

VIII. Excepciones para la atención

RUASUN podrá denegar la atención de la solicitud si:

• El solicitante no es el titular ni representa válidamente al titular.
• No existen datos del solicitante en el banco de datos correspondiente.
• Existe impedimento legal o resolución judicial que lo restrinja.
• El mismo derecho ya fue ejercido recientemente y no ha vencido el plazo de atención anterior.

IX. Banco de datos al que aplica el procedimiento

Este procedimiento aplica para todos los bancos de datos registrados por RUASUN BUSINESS S.A.C.

X. Medidas de seguridad y conservación

RUASUN adopta medidas técnicas, organizativas y legales necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, incluyendo medidas para la correcta atención de los derechos ARCO.

XI. Registro y trazabilidad

Toda solicitud será registrada internamente, asignándose un número de atención y generando un expediente físico o digital, conforme al principio de responsabilidad proactiva.