Versión pública resumida de
LEG-05. La Política de Privacidad detalla el tratamiento vía el sitio web; este documento presenta nuestro compromiso y gobernanza como organización.
1. Compromiso
INNOVATS trata datos personales de clientes, usuarios, candidatos, proveedores y equipo conforme a la Ley N.º 29733, su Reglamento, las directivas de la APDP y —cuando aplique— el RGPD europeo. Aplicamos privacidad desde el diseño en cada sistema nuevo.
2. Principios
Legalidad, consentimiento previo e informado, finalidad determinada, proporcionalidad (mínimo necesario), calidad y exactitud, seguridad, confidencialidad y responsabilidad demostrada. Todo tratamiento tiene una base registrada; sin base no hay tratamiento.
3. Qué datos tratamos y dónde
| Grupo | Datos típicos | Sistemas |
|---|---|---|
| Clientes y prospectos | Contacto B2B, empresa, mensajes, contratos | CRM, correo, facturación |
| Usuarios del sitio | Contacto, técnicos, navegación | Formularios, analítica |
| Candidatos | Perfil profesional, portafolio | Correo / ATS |
| Equipo y freelance | Identificación, contratos, pagos | Gestión interna, contabilidad |
| Soporte | Tickets, logs técnicos | Mesa de ayuda |
Clasificamos todo en: público, interno, confidencial y restringido, cada nivel con controles proporcionales.
4. Gobernanza
- Dirección (CEO): aprueba la política y asigna recursos.
- Oficial de datos y seguridad (CTO): supervisa cumplimiento, atiende incidentes y auditorías. Contacto: [email protected].
- Dueños de tratamiento: cada responsable de área responde por sus bases de datos.
- Revisión trimestral interna y auditoría anual.
5. Derechos y cómo ejercerlos
Reconocemos acceso, rectificación, cancelación, oposición, portabilidad y revocación. Escríbanos a [email protected] (asunto “ARCO” + identidad + solicitud): acuse en 2 días hábiles, respuesta en 10 días hábiles. Si actuamos como encargados (datos de sus usuarios en su proyecto), derivamos su solicitud a usted como responsable en 24 horas.
6. Encargados y transferencias
Nuestros proveedores (cloud, correo, CRM) actúan solo bajo instrucción escrita con contrato de encargo. Transferencias internacionales (p. ej. EE. UU.) con salvaguardas contractuales; a la UE, Cláusulas Tipo. Lista actual de sub-encargados disponible a solicitud.
7. Conservación y eliminación
Consultas 2 años · propuestas 3 años · documentos tributarios 5 años · logs 1 año · CV no contratados 6 meses. Al vencer, borrado seguro (estándar NIST) con acta; lo bloqueado por ley se conserva bloqueado, no en uso.
8. Seguridad e incidentes
Cifrado, MFA, mínimo privilegio, gestión de secretos, backups probados y registro de accesos. Ante filtración, pérdida o acceso indebido: contención en horas, aviso al afectado y a la APDP dentro de 72 horas cuando corresponda, y plan de corrección con seguimiento.
9. Capacitación, auditoría y sanciones
Formación obligatoria al ingresar y anual (incluye phishing simulado). Auditorías trimestrales de accesos y anual integral. Incumplimientos internos: leves (reentrenamiento), graves (suspensión y medidas contractuales) y muy graves (desvinculación y acciones legales).
10. Vigencia y contacto
Revisión anual o ante cambios legales o incidentes relevantes. Dudas: [email protected] · Reclamos ante la APDP (www.gob.pe/minjus).