Protección de Datos Personales (Ley N° 29733)

El titular de los bancos de datos personales descritos en esta política es Global S1 S.A.C., con RUC 20613008714 y domicilio en Av. Paseo de la República N° 3195, Of. 504, San Isidro, Lima, Perú. Para cualquier consulta sobre el tratamiento de tus datos personales puedes escribirnos a [email protected].

Esta política se aplica a los datos personales que Global S1 trata por cuenta propia: los que recibimos a través de globals.one, formularios de contacto, correo electrónico, reuniones comerciales y la relación contractual con nuestros clientes y proveedores. Cuando prestamos servicios de desarrollo de software a medida, implementación de IA empresarial, auditoría o peritaje tecnológico, podemos acceder a datos personales que pertenecen a los bancos de datos de nuestros clientes. En esos casos el cliente es el titular del banco de datos y Global S1 actúa como encargado del tratamiento: tratamos esos datos únicamente según sus instrucciones documentadas, para ejecutar el servicio contratado y bajo los acuerdos de confidencialidad y de encargo correspondientes.

Los datos que tratamos por cuenta propia se organizan en los siguientes bancos de datos personales: • Clientes y prospectos: datos de contacto y de la relación comercial. • Proveedores: datos de contacto y de facturación de personas naturales o representantes. • Contactos web: consultas recibidas a través de globals.one. Estos bancos de datos se encuentran inscritos, o en proceso de inscripción, en el Registro Nacional de Protección de Datos Personales a cargo de la Autoridad Nacional de Protección de Datos Personales (ANPD), con código de registro [código de inscripción ANPD por confirmar].

Solo solicitamos los datos necesarios para cada finalidad. Según el caso, pueden incluir: • Datos de identificación y contacto: nombre, cargo, empresa, correo electrónico y teléfono. • Datos de la relación comercial: requerimientos del proyecto, propuestas, contratos, facturación y comunicaciones. • Datos de navegación: información técnica básica del uso del sitio web, como el idioma y el tema visual elegidos, que se guardan en tu propio navegador. No solicitamos datos sensibles a través de nuestros canales comerciales. Si un proyecto requiere tratar datos sensibles de terceros, ese tratamiento se regula en el contrato con el cliente titular del banco de datos.

Tratamos tus datos personales para: • Atender tus consultas y solicitudes de información o de propuesta. • Preparar, negociar y ejecutar contratos de desarrollo de software, IA empresarial, auditoría, peritaje tecnológico y consultoría. • Gestionar la facturación, los pagos y las obligaciones contables y tributarias. • Mantener la comunicación necesaria durante el proyecto y el soporte posterior. • Cumplir obligaciones legales y atender requerimientos de autoridades competentes. Con tu consentimiento previo y separado, también podremos enviarte información sobre nuestros servicios, contenidos o eventos. Esta finalidad es opcional: negarte o retirar tu consentimiento no afecta la prestación del servicio. No vendemos, alquilamos ni cedemos tus datos personales con fines publicitarios.

Tratamos tus datos con tu consentimiento libre, previo, expreso, informado e inequívoco, o cuando la ley lo permite sin necesidad de consentimiento; por ejemplo, cuando el tratamiento es necesario para preparar o ejecutar una relación contractual en la que eres parte o para cumplir una obligación legal. Puedes revocar en cualquier momento el consentimiento que nos hayas otorgado, sin efectos retroactivos, escribiendo a [email protected].

En todo tratamiento respetamos los principios rectores de la Ley N° 29733: • Legalidad: tratamos datos solo por medios lícitos. • Consentimiento: contamos con tu autorización cuando la ley lo exige. • Finalidad: usamos los datos solo para las finalidades informadas. • Proporcionalidad: tratamos únicamente los datos adecuados, pertinentes y no excesivos. • Calidad: procuramos que los datos sean veraces, exactos y actualizados. • Seguridad: aplicamos medidas técnicas, organizativas y legales para protegerlos. • Disposición de recurso: ponemos a tu alcance las vías para ejercer tus derechos. • Nivel de protección adecuado: exigimos garantías equivalentes en los flujos transfronterizos.

Para operar utilizamos proveedores que pueden tratar datos personales por nuestra cuenta, como servicios de alojamiento en la nube, correo electrónico, herramientas de colaboración y servicios contables. Solo trabajamos con encargados que ofrecen garantías suficientes de seguridad y confidencialidad, y les exigimos tratar los datos únicamente para prestarnos el servicio. Algunos de estos proveedores pueden estar ubicados fuera del Perú, lo que constituye un flujo transfronterizo de datos personales. En esos casos verificamos que el destinatario ofrezca un nivel de protección adecuado o adoptamos las garantías previstas en la Ley N° 29733 y su Reglamento. Solo comunicaremos tus datos a autoridades públicas cuando exista una obligación legal o un requerimiento válido.

Conservamos tus datos mientras sean necesarios para la finalidad que motivó su recopilación y, después, durante los plazos exigidos por la normativa aplicable, por ejemplo en materia contable, tributaria o de defensa ante posibles reclamaciones. Las consultas que no se conviertan en una relación comercial se conservan por un plazo de [plazo por confirmar]. Cumplidos esos plazos, los datos se eliminan o se anonimizan de forma segura.

Aplicamos medidas técnicas, organizativas y legales acordes con la naturaleza de los datos y con la Directiva de Seguridad de la Información de la ANPD, entre ellas: • Cifrado de las comunicaciones del sitio web mediante HTTPS. • Control de accesos basado en el principio de menor privilegio y autenticación segura. • Separación lógica de la información de cada cliente y proyecto. • Copias de respaldo y procedimientos de recuperación. • Acuerdos de confidencialidad con nuestro equipo y proveedores. Si se produjera un incidente de seguridad que afecte datos personales, lo gestionaremos y comunicaremos a la ANPD y a las personas afectadas conforme a lo establecido en el Reglamento.

Como titular de los datos personales puedes ejercer en cualquier momento los siguientes derechos: • Acceso: conocer qué datos tuyos tratamos, cómo se obtuvieron, para qué se usan y a quién se han comunicado. • Rectificación: solicitar la actualización, inclusión o corrección de datos inexactos o incompletos. • Cancelación: pedir la supresión de tus datos cuando ya no sean necesarios para la finalidad informada o hayas revocado tu consentimiento, salvo que exista una obligación legal de conservarlos. • Oposición: oponerte al tratamiento de tus datos por un motivo legítimo y fundado relativo a tu situación personal, o a su uso para comunicaciones comerciales. También puedes ejercer el derecho de información y revocar tu consentimiento en cualquier momento.

Envía tu solicitud a [email protected] con el asunto "Derechos ARCO", indicando: • Tu nombre completo y una copia de tu documento de identidad o, si actúas mediante representante, el documento que acredite la representación. • El derecho que deseas ejercer y una descripción clara de tu solicitud. • Los documentos que la sustenten, cuando corresponda. • Un correo electrónico o domicilio para recibir la respuesta. El ejercicio de estos derechos es gratuito. Responderemos dentro de los plazos establecidos en el Reglamento de la Ley N° 29733: como referencia, hasta 20 días hábiles para el derecho de acceso y hasta 10 días hábiles para los derechos de rectificación, cancelación y oposición, contados desde el día siguiente a la recepción de la solicitud completa. Si la solicitud está incompleta, te pediremos subsanarla.

Si consideras que no hemos atendido adecuadamente tu solicitud, o no recibes respuesta dentro del plazo legal, puedes iniciar un procedimiento de tutela ante la Autoridad Nacional de Protección de Datos Personales (ANPD), adscrita al Ministerio de Justicia y Derechos Humanos del Perú. Te agradeceremos que antes nos escribas a [email protected] para intentar resolver tu consulta directamente.

Podemos actualizar esta política para reflejar cambios normativos o en nuestros servicios. Publicaremos la versión vigente en esta página con su fecha de última actualización y, si los cambios afectan de forma relevante el tratamiento de tus datos, te lo informaremos por los medios de contacto disponibles.