PROTOCOLO PARA EL EJERCICIO DE DERECHOS ARCO, PORTABILIDAD Y REVOCATORIA DEL CONSENTIMIENTO
I. Fundamento normativo
Este procedimiento se establece conforme a lo previsto en la Ley N.º 29733 – Ley de Protección de Datos Personales, su Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS, así como las directrices emitidas por la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
II. Ámbito de aplicación
El presente protocolo es aplicable a todos los titulares de datos personales cuyos datos se encuentren contenidos en alguno de los bancos de datos personales gestionados por RUASUN BUSINESS S.A.C., según lo detallado en su Política de Privacidad.
III. Derechos que pueden ejercerse
Todo titular de datos personales podrá ejercer los siguientes derechos:
- Acceso: Conocer los datos que sobre él son objeto de tratamiento en los bancos de datos de RUASUN BUSINESS S.A.C.
- Rectificación: Solicitar la corrección de sus datos inexactos, erróneos o desactualizados.
- Cancelación: Solicitar la eliminación de sus datos cuando hayan dejado de ser necesarios o cuando haya vencido el plazo de conservación.
- Oposición: Oponerse al tratamiento de sus datos por motivos legítimos o en casos específicos permitidos por ley.
- Portabilidad: Solicitar la entrega de sus datos personales en formato estructurado, comúnmente utilizado y de lectura mecánica, siempre que los datos hayan sido proporcionados directamente por el titular y sean tratados por medios automatizados.
- Revocatoria del consentimiento: Retirar total o parcialmente el consentimiento otorgado para el tratamiento de sus datos, obligando al responsable o encargado del tratamiento a cesar dicho tratamiento y adoptar las medidas necesarias de adecuación, cancelación o supresión, según corresponda.
IV. Requisitos para presentar la solicitud
La solicitud deberá presentarse mediante el Formulario de Ejercicio de Derechos ARCO, que incluirá:
- Nombres y apellidos completos del titular.
- Copia simple del documento de identidad.
- Dirección física o electrónica para el envío de la respuesta.
- Derecho que se desea ejercer (Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Revocatoria del Consentimiento).
- Descripción clara de la solicitud.
- Firma del titular.
En caso de representación:
Carta poder con firma legalizada (no mayor a 30 días) o documento privado acompañado de declaración jurada de autenticidad.
V. Canales de atención
El titular podrá presentar su solicitud a través de los siguientes medios:
- Correo electrónico: privacidad@ruasunbusiness.com
- Presencial: En el domicilio legal de RUASUN BUSINESS S.A.C., ubicado en CALLE LOS NOGALES MZA. E LOTE 6 URB. CANTO BELLO – SAN JUAN DE LURIGANCHO, provincia y departamento de Lima.
- Web: A través del formulario de contacto o mecanismo de atención habilitado en www.ruasunbusiness.com
VI. Plazos de respuesta
| Tipo de solicitud | Descripción del derecho | Plazo máximo de atención |
|---|---|---|
| Información | Derecho a conocer qué datos personales se tratan, con qué finalidad, origen, destinatarios y existencia de bancos de datos. | 8 días hábiles |
| Acceso | Derecho a obtener copia o consulta directa de los datos personales objeto de tratamiento. | 20 días hábiles |
| Rectificación | Derecho a actualizar, corregir o modificar datos inexactos, incompletos o erróneos. | 10 días hábiles |
| Cancelación | Derecho a solicitar la supresión de los datos cuando ya no sean necesarios o se haya revocado el consentimiento. | 10 días hábiles |
| Oposición | Derecho a oponerse al tratamiento por motivos legítimos relacionados con su situación personal. | 10 días hábiles |
| Revocatoria del consentimiento | Derecho a retirar el consentimiento otorgado previamente para el tratamiento de datos personales. | 10 días hábiles |
| Portabilidad | Solicitar la entrega de sus datos personales en formato estructurado, comúnmente utilizado y de lectura mecánica, siempre que los datos hayan sido proporcionados directamente por el titular y sean tratados por medios automatizados. | 20 días hábiles |
Los plazos se computan desde el día siguiente de presentada la solicitud o desde su subsanación. Podrán ampliarse una sola vez, por igual duración, de manera excepcional y debidamente justificada.
VII. Procedimiento específico para el Derecho de Portabilidad
- El titular debe especificar expresamente que desea ejercer el derecho de portabilidad.
- RUASUN verificará que los datos fueron proporcionados directamente por el titular y son tratados por medios automatizados.
- La entrega de los datos se realizará en formato estructurado, de uso común y de lectura mecánica.
- Si el titular solicita que la portabilidad sea directamente hacia otro responsable del tratamiento, RUASUN procederá en tanto sea técnicamente posible.
- Se dejará constancia de cumplimiento en el Registro de Solicitudes de Ejercicio de Derechos.
VIII. Excepciones para la atención
RUASUN podrá denegar la atención de la solicitud en los siguientes casos:
- El solicitante no es el titular ni representa válidamente al titular.
- No existen datos del solicitante en el banco de datos correspondiente.
- Existe impedimento legal o resolución judicial que lo restrinja.
- El mismo derecho ya fue ejercido recientemente y no ha vencido el plazo de atención anterior.
IX. Banco de datos al que aplica el procedimiento
Este procedimiento aplica para todos los bancos de datos registrados por RUASUN BUSINESS S.A.C.
X. Medidas de seguridad y conservación
RUASUN adopta medidas técnicas, organizativas y legales necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, incluyendo medidas para la correcta atención de los derechos ARCO, Portabilidad y Revocatoria del Consentimiento.
XI. Registro y trazabilidad
Toda solicitud será registrada internamente, asignándose un número de atención y generando un expediente físico o digital, conforme al principio de responsabilidad proactiva.