POLÍTICA DE PRIVACIDAD DE ARELLANO INVESTIGACIÓN DE MARKETING S.A.

La presente Política de Privacidad (en adelante, la “Política”) tiene por finalidad informar de manera clara y precisa sobre el tratamiento que ARELLANO INVESTIGACIÓN DE MARKETING S.A. (en adelante, “ARELLANO”) realiza de los datos de carácter personal.

ARELLANO es una empresa especializada en investigación de marketing y consultoría, que desarrolla proyectos de estudios de mercado, análisis de consumo y estrategias comerciales, entre otros. En el desarrollo de estas actividades, ARELLANO realiza el tratamiento de datos personales de titulares de datos personales, tales como postulantes, trabajadores, proveedores, clientes, representantes de clientes, clientes, prospectos comerciales, participantes en estudios de mercado, así como otros terceros vinculados a sus operaciones (en adelante, el “Usuario” o los “Usuarios”).

Esta Política es aplicable a los tratamientos de datos personales realizados por ARELLANO a través de sus canales físicos, digitales, página o sito web institucional, aplicativos móviles, formularios electrónicos, plataformas internas, sistemas de gestión o cualquier otro medio habilitado para la recolección, almacenamiento o procesamiento de datos personales.

Asimismo, esta Política alcanza tanto a los servicios prestados por ARELLANO directamente a sus clientes, así como a los servicios o interacciones generadas con los Usuarios a través de su página o sitio web institucional u otros canales digitales (en adelante, el “Sitio Web”).

Si usted no está de acuerdo con lo señalado en esta Política y, por ende, no la acepta, no podrá acceder a los servicios o a la información que ARELLANO pueda proporcionarle, según corresponda,  

‍

1. IDENTIDAD Y DATOS DE CONTACTO

• Identidad: ARELLANO INVESTIGACIÓN DE MARKETING S.A.
• RUC: 20306302621.
• Dirección: Av. Paseo de la República N° 3952, distrito de Miraflores, provincia y departamento de Lima, Perú.
• ‍Email de contacto: datospersonales@arellano.pe      

‍

2. TITULAR DEL BANCO DE DATOS PERSONALES Y/O ENCARGADO O RESPONSABLE DEL TRATAMIENTO

En el marco de sus operaciones, ARELLANO podrá actuar, según corresponda, como titular del banco de datos personales, responsable del tratamiento o encargado del tratamiento, conforme a lo dispuesto en la Ley Nº 29733 – Ley de Protección de Datos Personales, su Reglamento aprobado por Decreto Supremo Nº 016-2024-JUS y demás disposiciones complementarias (en adelante, las “Normas de Datos Personales”).

El Usuario (titular de los datos personales) consiente de manera libre, previa, informada, expresa e inequívoca que sus datos podrán ser tratados por ARELLANO, ya sea en su calidad de titular del banco de datos personales o responsable del tratamiento o encargado del tratamiento, según corresponda, conforme a las finalidades descritas en la presente Política y en estricto cumplimiento de las Normas de Datos Personales.

Por lo anterior, ARELLANO podrá actuar: 

2.1 Como titular de bancos de datos personales o responsable del tratamiento de éstos, cuando recolecte y trate directamente datos personales de postulantes, trabajadores, proveedores, visitantes, clientes, potenciales clientes, Usuarios de su Sitio Web, participantes para fines y/o estudios propios u otras personas naturales vinculadas a su operación, sea mediante canales físicos, aplicativos móviles, plataformas digitales o formularios electrónicos, así como en cualquier otra base de datos no automatizada. En estos casos, el tratamiento se realiza para fines propios de ARELLANO relacionados con la gestión comercial, operativa, laboral (incluido la de reclutamiento o selección de personal), administrativa, contractual, legal y de seguridad, y los bancos de datos personales que correspondan serán inscritos ante el Registro Nacional de Protección de Datos Personales, conforme a las Normas de Datos Personales. Los bancos de datos personales registrados por ARELLANO se señalan en el Anexo 1

ARELLANO podrá realizar el tratamiento en forma directa o, de ser el caso, subcontratar a un proveedor para realizar los trabajos de campo y/o los tratamientos, observando lo establecido en las Normas de Datos Personales.

2.2 Como encargado del tratamiento, cuando, en virtud de contrato con un cliente corporativo o socio comercial titular de bancos de datos personales (el “Cliente”), reciba mediante transferencia autorizada dichos bancos de datos inscritos para su tratamiento, bajo instrucciones y responsabilidad del Cliente.

Cuando ARELLANO actúe como encargado del tratamiento, no utilizará los datos personales para fines propios ni los comunicará a terceros sin la autorización expresa del titular del banco de datos personales o del responsable del tratamiento, salvo que exista mandato legal o requerimiento de autoridad competente que así lo autorice. En todos los casos, ARELLANO garantizará la trazabilidad y la adecuada documentación del tratamiento realizado.

2.3 Con el rol y las responsabilidades que se definan en el contrato con el Cliente en aquellos casos en los que este último solicite a ARELLANO la creación (recopilación) y tratamiento de uno o varios bancos de datos personales.

El tratamiento señalado en el numeral 2.2 y, de ser el caso, el numeral 2.3, puede incluir, entre otros supuestos, el procesamiento de datos relacionados con procesos de validación de identidad, evaluación crediticia, atención al cliente, soporte técnico, administración de plataformas tecnológicas, generación de reportes y análisis de datos, así como cualquier otro tratamiento de datos personales que le sea encomendado a ARELLANO. En estos casos, el tratamiento se realizará exclusivamente para los fines establecidos en el contrato correspondiente, bajo las instrucciones documentadas del titular del banco de datos personales o del responsable del tratamiento, según corresponda, y en todos los casos, ARELLANO podrá subcontratar a un proveedor para realizar los trabajos de campo y/o los tratamientos, observando lo establecido en las Normas de Datos Personales.

3. DATOS PERSONALES DE LOS USUARIOS

ARELLANO trata únicamente los datos personales estrictamente necesarios para cumplir con las finalidades autorizadas por los Usuarios, así como para el desarrollo de sus actividades empresariales, contractuales, laborales, operativas, formativas, de acreditación sectorial y de comunicación institucional, conforme a lo establecido en las Normas de Datos Personales.

Las categorías de datos personales que ARELLANO puede tratar, dependiendo del vínculo o relación con el titular del dato personal, son las siguientes:

• Datos identificativos: nombres y apellidos, tipo y número de documento de identidad (DNI, pasaporte, carné de extranjería), firma, fecha de nacimiento, nacionalidad, sexo, estado civil, fotografía, voz, imagen en video, y otros datos que permitan identificar al titular del dato personal.

• Datos de contacto: domicilio, dirección laboral, teléfonos fijos y/o móviles, correos electrónicos, sean personales y/o corporativos.

• Datos laborales y profesionales: información contenida en currículos vitae, historial laboral, formación académica, experiencia profesional, contratos, evaluaciones, constancias y certificados, así como información vinculada a procesos de selección, contratación, capacitación y desempeño.

• Datos económicos y financieros: número de cuenta bancaria, entidad financiera, código de cuenta interbancaria (CCI), datos remunerativos, descuentos por planilla, afiliación al Sistema Privado de Pensiones (Administradora de Fondos de Pensiones – AFP) o al Sistema Nacional de Pensiones (Oficina de Normalización Previsional – ONP), información de CTS, y comprobantes de pago a proveedores o locadores de servicios.

• Datos sensibles: información de salud (exámenes médicos ocupacionales, certificados médicos, discapacidades, resultados de pruebas), datos biométricos (fotografía, huella digital, grabación de voz, registros de videovigilancia), opiniones o convicciones reveladas en estudios de mercado, y datos de menores de edad cuando participen en proyectos, siempre con consentimiento expreso de sus padres o tutores.

• Datos de estudios y proyectos de consultoría: respuestas a encuestas cuantitativas y cualitativas, grabaciones de audio y video de entrevistas y focus groups, transcripciones, hábitos de consumo, datos sociodemográficos y de comportamiento de los participantes.
  
• Datos comerciales y de prospección: nombre, cargo, correo electrónico, teléfono y otros datos de contacto de clientes actuales y potenciales, prospectos comerciales y contactos VIP, obtenidos a través de formularios, eventos, campañas de marketing, CRM (HubSpot u otros) y bases legítimamente adquiridas.

• Datos de navegación y tecnológicos: dirección IP, ubicación geográfica aproximada, tipo de navegador y dispositivo, logs de acceso a sistemas, comportamiento en plataformas digitales, páginas visitadas en el Sitio Web de ARELLANO, obtenidos mediante cookies y tecnologías similares.

Los datos personales tratados por ARELLANO podrán haber sido proporcionados directamente por el Usuario (por ejemplo, al completar formularios físicos o digitales, responder encuestas, participar en entrevistas o focus groups, remitir correos electrónicos, postular a convocatorias, registrarse en eventos, campañas, plataformas de fidelización o en el Sitio Web); entregados por terceros que actúan como clientes, empleadores, contratistas, proveedores o socios comerciales en cumplimiento de sus relaciones contractuales con ARELLANO; o recolectados de fuentes accesibles al público o privadas, conforme a lo dispuesto por las Normas de Datos Personales.

ARELLANO podrá tratar datos personales de menores de edad únicamente en el marco de proyectos de investigación de mercado realizados para instituciones educativas u otros clientes, siempre que dicho tratamiento sea estrictamente necesario y se cuente con el consentimiento expreso de los padres, tutores o representantes legales. En estos casos, ARELLANO aplicará un protocolo especial de manejo de datos de menores que incluye formatos diferenciados de consentimiento, medidas reforzadas de seguridad y conservación limitada de los datos hasta la culminación del proyecto.

4. FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO

El tratamiento que realiza ARELLANO de los datos personales responde a finalidades determinadas, explícitas, legítimas y proporcionales, en cumplimiento de las Normas de Datos Personales. En cada caso, el tratamiento se sustenta en una o más bases jurídicas previstas por dicha normativa, como el consentimiento libre, previo, informado, expreso e inequívoco del Usuario; la ejecución de una relación contractual; el cumplimiento de obligaciones legales; el interés legítimo de ARELLANO, validado con criterio razonable, o el interés público, según corresponda.

A continuación, se detallan las principales finalidades del tratamiento de datos personales realizado por ARELLANO, agrupadas por tipo de vínculo con el Usuario, titular de los datos:

4.1. Gestión de relaciones laborales y precontractuales

• Finalidades: selección (incluido cuando sea aplicable “Trabaja con Nosotros” en el Sitio Web) y contratación de personal, gestión de legajos y planillas, control de asistencia, seguridad y salud en el trabajo, evaluaciones de desempeño, gestión de beneficios, trámites con ESSALUD, AFP y otras entidades, entre otros.

• Tipos de datos tratados: identificativos, laborales, académicos, económicos, sensibles vinculados a salud ocupacional o de dependientes menores (con consentimiento de padres/tutores).

• Base legal: ejecución de relación precontractual/contractual; obligaciones legales en materia laboral y de seguridad social; consentimiento en caso de datos sensibles o de menores (con consentimiento de padres/tutores).

4.2. Ejecución de proyectos de investigación de mercado y consultoría

• Finalidades: diseño y ejecución de encuestas, entrevistas, focus groups y estudios de consumo; análisis de hábitos y comportamientos; grabaciones de audio, video y transcripciones; gestión de plataformas de fidelización; entrega de resultados a clientes.
  
• Tipos de datos tratados: identificativos, sociodemográficos, comerciales, sensibles (cuando corresponda), datos de menores (con consentimiento de padres/tutores).
  
• Base legal: consentimiento de los participantes; consentimiento de padres/tutores; contrato con clientes; interés legítimo de ARELLANO validado con criterio razonable.

4.3. Atención de requerimientos legales y auditorías

• Finalidades: cumplir con obligaciones de ley, atender requerimientos de autoridades administrativas o judiciales, auditorías internas y externas.

• Tipos de datos tratados: identificativos, laborales, contractuales, financieros, según lo requerido.
  
• Base legal: cumplimiento de obligaciones legales.

4.4. Gestión de relaciones con proveedores y terceros

• Finalidades: contratación de bienes y servicios, gestión de pagos, control de facturación, homologación y evaluaciones de proveedores.

• Tipos de datos tratados: identificativos, contractuales, económicos, financieros.
  
• Base legal: ejecución de relación contractual; cumplimiento de obligaciones legales.

4.5. Gestión de relaciones con clientes y prospectos

• Finalidades: administración de relaciones comerciales, prestación de servicios, facturación, atención de consultas y reclamos, fidelización de clientes.

• Tipos de datos tratados: identificativos, comerciales, contractuales, de contacto.
  
• Base legal: ejecución de contrato; interés legítimo de ARELLANO; consentimiento del titular en caso de fines promocionales.

4.6. Comunicación de actividades, eventos, beneficios y contenidos corporativos

• Finalidades: organización de eventos, webinars y talleres; envío de newsletters (incluido cuando sea aplicable “Suscríbete a Nuestro Boletín” en el Sitio Web), invitaciones, promociones y contenidos relacionados con los servicios de ARELLANO.

• Tipos de datos tratados: identificativos, de contacto, comerciales.

• Base legal: consentimiento del titular; interés legítimo en comunicaciones corporativas.

4.7. Conservación histórica y respaldo documental

• Finalidades: archivo histórico de proyectos y bases de datos para fines estadísticos y de investigación, aplicando procesos de anonimización o disociación.

• Tipos de datos tratados: identificativos, de estudios, comerciales.

• Base legal: interés legítimo de ARELLANO; consentimiento del titular cuando corresponda.

4.8. Videovigilancia y control de accesos

• Finalidades: seguridad de instalaciones y protección de bienes y personas en las oficinas de ARELLANO.

• Tipos de datos tratados: imágenes, video, registros de ingreso y salida.

• Base legal: interés legítimo en seguridad; consentimiento implícito al ingreso a instalaciones.

4.9. Gestión de datos sensibles y de menores

• Finalidades: aplicar protocolos diferenciados para el tratamiento de datos sensibles (salud, biométricos, opiniones) y datos de menores de edad (con consentimiento de padres/tutores) en proyectos de investigación educativa.

• Tipos de datos tratados: salud, biométricos, opiniones, datos de menores (con consentimiento de padres/tutores).

• Base legal: consentimiento expreso e informado del titular del dato personal o de los padres/tutores, según corresponda; interés público en protección de menores (con consentimiento de padres/tutores); ejecución de contrato con clientes.

4.10. Prospección comercial y marketing digital

• Finalidades: administración de CRM (HubSpot u otros), segmentación de clientes y prospectos, envío de campañas de marketing y análisis de efectividad (incluido el formulario “Contáctanos” en el Sitio Web).

• Tipos de datos tratados: identificativos, comerciales, de contacto, datos de navegación y cookies.

• Base legal: consentimiento expreso del titular; interés legítimo de ARELLANO validado con criterio razonable.

4.11 Libro de Reclamaciones

• Finalidades: Gestionar, tramitar y dar respuesta a los reclamos y quejas presentados por los usuarios a través del Libro de Reclamaciones virtual de la página web; cumplir con las obligaciones establecidas en la normativa de protección al consumidor; mantener registros de atención y seguimiento de reclamos; y atender eventuales requerimientos de las autoridades competentes.

• Tipos de datos tratados: Datos identificativos y de contacto, tales como: nombres y apellidos, tipo y número de documento de identidad, correo electrónico, teléfono celular (facultativo), distrito, provincia y departamento (facultativo), domicilio (facultativo), así como información vinculada al bien o servicio contratado y la descripción y detalles del reclamo o queja formulada por el usuario.

• Base legal: Cumplimiento de obligaciones legales en materia de protección al consumidor; ejecución de la relación contractual o precontractual con el usuario; y, cuando corresponda, consentimiento del titular del dato personal respecto de la información de carácter facultativo.

5. COMUNICACIÓN DE DATOS, TRANSFERENCIA SEGURA DE INFORMACIÓN A TERCEROS Y TRANSFERENCIAS INTERNACIONALES

ARELLANO no comunicará ni transferirá los datos personales a terceros para fines distintos de aquellos que hayan sido previamente informados al Usuario y debidamente autorizados, o los comunicados con sus clientes, salvo que exista una obligación legal, mandato de autoridad competente o causa justificada conforme a las Normas de Datos Personales.

Sin perjuicio de ello, podrán tener acceso a los datos personales los trabajadores, funcionarios, asesores legales, proveedores de servicios tecnológicos, locadores de servicios y otros terceros que actúen en nombre de ARELLANO o presten servicios a su favor, siempre que dicho acceso sea necesario para la gestión de las relaciones contractuales, laborales, comerciales, administrativas u operativas con los Usuarios o con ARELLANO.

En tales casos, el acceso se realizará en calidad de encargado o subencargado del tratamiento, conforme a las instrucciones de ARELLANO, y estará regulado mediante el respectivo contrato de encargo de tratamiento, que establecerá como mínimo las obligaciones de confidencialidad, medidas de seguridad, prohibición de uso para fines distintos a los contratados, deber de colaboración y trazabilidad del tratamiento conforme a la normativa vigente. 

Asimismo, ARELLANO podrá transferir o compartir datos personales con clientes corporativos, socios comerciales o terceros autorizados cuando actúe como encargado del tratamiento de datos recolectados por éstos (por ejemplo, en la ejecución de encuestas, entrevistas, focus groups, estudios de mercado, administración de plataformas de fidelización, entre otros), o cuando ello sea necesario para la prestación de los servicios contratados. En estos supuestos, la transferencia se realizará conforme a las instrucciones del titular o responsable del banco de datos personales, garantizando que el receptor respete la finalidad informada y las condiciones de consentimiento otorgado por el Usuario.

En lo relacionado con el flujo transfronterizo de datos personales (ver parte pertinente en Anexo 2), ARELLANO únicamente realizará transferencias internacionales de datos personales cuando:

• El receptor se encuentre en un país que cuente con un nivel adecuado de protección declarado por la Autoridad Nacional de Protección de Datos Personales; o

• Se otorguen garantías adecuadas mediante cláusulas contractuales, decisiones corporativas vinculantes u otros mecanismos legalmente reconocidos que aseguren la protección equivalente a la establecida por la legislación peruana.

En caso de ser necesario transferir los datos personales a países sin nivel adecuado de protección, ARELLANO suscribirá cláusulas contractuales que impongan al receptor las mismas obligaciones legales aplicables en Perú, incluyendo el respeto de las condiciones bajo las cuales el Usuario otorgó su consentimiento.

Finalmente, ARELLANO podrá comunicar los datos personales que obren en su poder cuando ello resulte obligatorio por mandato judicial, administrativo o legal, o cuando lo requiera una autoridad competente en el ejercicio de sus funciones, conforme al principio de legalidad.

‍

6. PLAZOS DE CONSERVACIÓN

ARELLANO almacena los datos personales de los Usuarios mientras exista una relación contractual, laboral, pre contractual o comercial con el Usuario, titular de los datos, por los plazos que se señalan a continuación: 

1. El plazo que se consigne específicamente en cada consentimiento otorgado por el titular del dato personal,
2. En el caso de proyectos de clientes (titulares del banco de datos) en los que ARELLANO actúa como encargado del tratamiento hasta por dos (2) años para fines de calidad. 
3. En el caso de la gestión laboral (incluido, los curriculum vitae) hasta diez (10) años luego de la recopilación (para el caso de postulantes) o el cese, según corresponda. 
4. Para los demás casos, hasta por el plazo de diez (10) años y en concordancia con los principios de necesidad y proporcionalidad establecidos en las Normas de Datos Personales.

ARELLANO mantendrá los datos personales del Usuario, siempre que no medie oposición, revocatoria o supresión válidamente ejercida por éste. Los datos personales serán conservados de forma activa para permitir el cumplimiento de las finalidades declaradas.

De ser el caso, y según corresponda, luego de los plazos de conservación aquí detallados, ARELLANO podrá mantener los datos debidamente disociados, sin darles ningún uso, mientras puedan ser necesarios para el ejercicio o defensa de reclamaciones o pueda derivarse algún tipo de responsabilidad judicial, legal, contractual o administrativa de su tratamiento, que deba ser atendida y para lo cual sea necesaria su recuperación.

Asimismo, cuando existan plazos mínimos de conservación establecidos por una norma legal o requeridos por alguna entidad pública en el ejercicio de sus funciones, los datos serán conservados conforme a dichos plazos.

En todos los casos, se aplicarán medidas de seguridad técnicas y organizativas adecuadas para garantizar la confidencialidad e integridad de los datos durante su conservación, así como procedimientos seguros para su eliminación definitiva cuando corresponda.

‍

7. ENCARGADOS O SUB ENCARGADOS DEL TRATAMIENTO

Los datos personales recogidos por ARELLANO pueden ser procesados por trabajadores autorizados de ARELLANO o por terceras empresas que prestan servicios como encargados o sub encargados de ARELLANO. Estas empresas son las que se señalan en el Anexo 2 de esta Política. 

Los encargos o sub encargos para el tratamiento de datos personales, se realizarán de acuerdo a las Normas de Datos Personales. 

‍

8. DERECHOS DE LOS USUARIOS

El  Usuario cuenta con los derechos comprendidos en las Normas de Datos Personales, tales como los de información, conocer, actualizar, cancelar, oponerse, inclusión, tratamiento objetivo, rectificación y de solicitar la supresión de los datos personales suministrados, conocer los usos empleados sobre los datos personales, revocar la autorización conferida y acceder de forma gratuita a sus datos personales y demás derechos que confieran las Normas de Datos Personales actualmente o en un futuro. 

En cualquier momento, y/o cuando así lo considere conveniente, los Usuarios podrán hacer uso de sus derechos ARCO escribiendo a los siguientes correos electrónicos de contacto:  datospersonales@arellano.pe 

El ejercicio de los derechos ARCO se realiza mediante una solicitud dirigida a ARELLANO, en su calidad de titular del banco de datos personales, al responsable del tratamiento o, cuando corresponda, al encargado de tratamiento.

El Usuario tiene derecho a que se le comunique de forma clara, expresa e indubitable, con lenguaje sencillo, lo siguiente:

1. Sus datos personales objeto de tratamiento; 
2. La forma en que sus datos personales fueron recopilados; 
3. Las razones que motivaron la recopilación de los datos personales; 
4. En caso que ARELLANO actúe como encargado del tratamiento, la indicación de la solicitud de quién encargó el tratamiento o de quién realizó la recopilación de los datos personales; y,
5. Las transferencias realizadas o lo que se prevé hacer con los datos personales.

La solicitud debe contener los nombres y apellidos del titular del dato personal (y de su representante, si lo hubiera), la petición concreta, el domicilio físico o electrónico para notificaciones, la fecha y la firma, así como la documentación que sustente la petición. 

Si la solicitud no cumple con los requisitos, dentro de los cinco (5) días siguientes, ARELLANO formula las observaciones e invita al solicitante a subsanarlas en un plazo máximo de cinco (5) días. De no hacerlo, la solicitud se considerará no presentada. Asimismo, si la información es insuficiente o errónea, ARELLANO puede requerir documentación adicional en un plazo de siete (7) días. El titular del dato personal tiene diez (10) días para atender el requerimiento; en caso contrario, la solicitud también se tiene por no presentada. Durante este tiempo, los plazos de atención se suspenden.

Los plazos de respuesta son distintos según el derecho ejercido: ocho (8) días para el derecho de información, veinte (20) días para el derecho de acceso y diez (10) días para los derechos de rectificación, cancelación u oposición. Todos los plazos se contarán desde el día siguiente de presentada la solicitud. La justificación de la ampliación del plazo debe comunicarse al Usuario dentro del plazo que se pretenda ampliar. De igual manera, la respuesta al Usuario debe presentarse en forma clara, legible, comprensible y de fácil acceso.

Los plazos mencionados en este numeral 8 deben ser computados en días hábiles.

Salvo en el caso del derecho de información, los plazos de respuesta pueden ampliarse una (1) sola vez y por un período igual al original, siempre que existan circunstancias que lo justifiquen. 

La información que, con ocasión del ejercicio del derecho de acceso, se ponga a disposición del Usuario, debe ser amplia y comprender lo indicado en las Normas de Datos Personales, aun cuando el requerimiento sólo comprenda un aspecto de dicha información.

El Usuario puede solicitar la supresión o cancelación de sus datos personales cuando estos hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hayan sido recopilados, cuando hubiere vencido el plazo establecido para su tratamiento o cuando ha revocado su consentimiento para el tratamiento. La solicitud de supresión o cancelación puede referirse a todos los datos personales del Usuario contenidos en un banco de datos personales o solo a alguna parte de ellos. La presentación de la solicitud de supresión a ARELLANO como responsable del tratamiento implicará el cese en el tratamiento de los datos personales a partir de un bloqueo de los mismos en tanto se evalúe su posterior eliminación. Cuando ARELLANO sea el titular del banco de datos personales documentará ante el Usuario haber cumplido con lo solicitado e indicar las transferencias de los datos suprimidos, identificando a quién o a quiénes fueron transferidos, así como la comunicación de la supresión correspondiente. La supresión no procede cuando los datos personales deban ser conservados en virtud de razones históricas, estadísticas o científicas de acuerdo con la legislación aplicable o, en su caso, en las relaciones contractuales entre ARELLANO y el Usuario, que justifiquen el tratamiento de los mismos. Asimismo, siempre que sea posible, según la naturaleza de las razones que sustenten la denegatoria, ARELLANO debe emplear medios de disociación o anonimización para continuar el tratamiento. 

Igualmente, el Usuario tiene derecho a oponerse en cualquier momento, al tratamiento de sus datos, si acredita la existencia de motivos fundados y legítimos relativos a una concreta situación personal que justifiquen el ejercicio de este derecho. En caso de que la oposición resulte justificada, ARELLANO cuando actúe como el titular del banco de datos personales debe proceder al cese del tratamiento que ha dado lugar a la oposición, incluyendo la desindexación, de corresponder. Salvo que exista relación contractual previa que sustente dicho tratamiento, cuando los datos personales son tratados para fines de publicidad y prospección comercial, incluido la elaboración de perfiles, el Usuario puede ejercer su derecho de oposición, en cualquier momento.

‍

De considerar que no ha sido atendido en el ejercicio de sus derechos puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales mediante la Mesa de Partes del Ministerio de Justicia y Derechos Humanos, ubicada en la calle Scipión Llona N.° 350, Miraflores; al correo electrónico protegetusdatos@minjus.gob.pe o a través de su formulario de la Mesa de Partes Virtual (MPV):

https://sgd.minjus.gob.pe/sgd-virtual/public/ciudadano/ciudadanoMain.xhtml

9. USO DE COOKIES

ARELLANO utiliza cookies y tecnologías similares para mejorar la experiencia de navegación de los usuarios, así como para recopilar información estadística y de funcionamiento. El uso de estas tecnologías se realiza en cumplimiento de lo dispuesto por la Ley Nº 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado mediante Decreto Supremo Nº016-2024-JUS.

¿Qué son las Cookies?

Las cookies son pequeños archivos que se almacenan en el navegador del dispositivo del usuario cuando visita sitios web. Estas permiten recordar información sobre su visita y uso del sitio, facilitando futuras interacciones y optimizando su experiencia de navegación. Algunas cookies son esenciales para el correcto funcionamiento del sitio, mientras que otras permiten recopilar datos con fines estadísticos, funcionales o publicitarios.

Tipos de Cookies

Existen distintos tipos de cookies. A continuación, procederemos a describir qué tipo de cookies existen en el mercado para proceder a explicar luego cuáles utiliza nuestro Sitio Web.

Según quién las gestione:

1. Cookies Propias: Son aquellas que se envían al equipo o dispositivo del usuario desde el sitio web. En otras palabras, las Cookies Propias son aquellas que son puestas por la misma página que uno visita.

2. Cookies de Terceros: Son aquellas que se envían al equipo o dispositivo del usuario desde un equipo o dominio que no es gestionado por el sitio web. Este sitio web puede utilizar servicios de terceros que recopilarán información con fines estadísticos, de uso del sitio web por parte del usuario y para la prestación de otros servicios relacionados con la actividad del sitio web y otros servicios de Internet.

Según el plazo de tiempo de permanencia:

1. Cookies de Sesión: Son aquellas diseñadas para recabar y almacenar información únicamente durante la duración de la visita del usuario al sitio web, y desaparecen al terminar la sesión. Se emplean normalmente para almacenar información que solo interesa conservar durante la sesión para garantizar funcionalidades básicas del sitio web durante su visita al mismo.

2. Cookies Persistentes: Son aquellas que almacenan la información por un período de tiempo más largo, que puede ser accedida y tratada por el responsable de la cookie durante dicho período. Este período varía según cada cookie, y puede ir de unos minutos a varios años.

Según su finalidad:

1. Cookies Técnicas o Necesarias: Son aquellas que permiten al usuario la navegación a través de una página web, plataforma o aplicación y la utilización de las diferentes opciones o servicios que en ella existan como, por ejemplo, controlar el tráfico y la comunicación de datos, identificar la sesión, acceder a partes de acceso restringido, recordar los elementos que integran un pedido, realizar el proceso de compra de un pedido, realizar la solicitud de inscripción o participación en un evento, utilizar elementos de seguridad durante la navegación, almacenar contenidos para la difusión de videos o sonido o compartir contenidos a través de redes sociales.

2. Cookies de Personalización: Son aquellas que permiten recordar información para que el usuario pueda acceder al sitio web con algunas características que pueden diferenciar su experiencia de las de otros usuarios, por ejemplo, el aspecto o contenido del sitio web.
   
3. Cookies de Análisis o Rendimiento: Son aquellas que son tratadas por el sitio web o por terceros y permiten el seguimiento y análisis de su comportamiento en el sitio web. Esta información permite medir y analizar estadísticamente el uso del sitio web, así como elaborar perfiles de navegación de los usuarios, con el objetivo de introducir mejoras necesarias para la oferta de productos o servicios que se ofrecen. La información recogida mediante este tipo de cookies se utiliza en la medición de la actividad del sitio web para la elaboración de perfiles de navegación de los usuarios de dicho sitio, con el fin de introducir mejoras en función del análisis de los datos de uso que hacen los usuarios del servicio.

4. Cookies Publicitarias o de marketing: Son aquellas que permiten la gestión, de la forma más eficaz posible, de los espacios publicitarios que, en su caso, se hayan incluido en el sitio web.

5. Cookies de Publicidad Comportamental: Son aquellas que permiten la gestión, de la forma más eficaz posible, de los espacios publicitarios que se hayan podido incluir en el sitio web, a través del almacenamiento de información de su comportamiento obtenida a través de la observación continuada de sus hábitos de navegación, lo que permite desarrollar un perfil específico para mostrar publicidad en función del mismo.

Las cookies utilizadas por ARELLANO están en la Política de Cookies disponible en el sitio web. 

     Cookies utilizadas por ARELLANO     

Las cookies categorizadas como “Necesarias” se guardan en su navegador, ya que son esenciales para permitir las funcionalidades básicas del sitio web.

También utilizamos cookies de terceros que nos ayudan a analizar cómo usted utiliza este sitio web, guardar sus preferencias y aportar el contenido y la publicidad que le sean relevantes. Estas cookies solo se guardan en su navegador previo consentimiento por su parte.

Puede optar por activar o desactivar alguna o todas estas cookies, aunque la desactivación de algunas podría afectar a su experiencia de navegación.

ARELLANO utiliza cookies, tanto propias como de terceros, para las siguientes finalidades:

1. Cookies necesarias: Las cookies necesarias son cruciales para las funciones básicas del sitio web y el sitio web no funcionará de la forma prevista sin ellas. Estas cookies no almacenan ningún dato de identificación personal.
2. Cookies funcionales: Las cookies funcionales ayudan a realizar ciertas funcionalidades, como compartir el contenido del sitio web en plataformas de redes sociales, recopilar comentarios y otras características de terceros.

3. Cookies de Analítica: Las cookies analíticas se utilizan para comprender cómo interactúan los visitantes con el sitio web. Estas cookies ayudan a proporcionar información sobre métricas el número de visitantes, el porcentaje de rebote, la fuente de tráfico, etc

4. Cookies de Rendimiento: Las cookies de rendimiento se utilizan para comprender y analizar los índices de rendimiento clave del sitio web, lo que ayuda a proporcionar una mejor experiencia de usuario para los visitantes.

5. Cookies de Anuncio o publicitarias: Las cookies publicitarias se utilizan para entregar a los visitantes anuncios personalizados basados ​​en las páginas que visitaron antes y analizar la efectividad de la campaña publicitaria. 

6. Otras: Otras cookies no categorizadas son las que se están analizando y aún no se han clasificado en una categoría.

Información recopilada mediante Cookies

Mediante el uso de cookies, ARELLANO puede recopilar información como:

• Tipo de navegador y dispositivo.
• Fecha, hora y duración de la visita.
• Páginas consultadas e interacciones dentro del Sitio Web.
• Dirección IP e información de geolocalización aproximada.
• Datos ingresados para recordar preferencias en futuras visitas.

Finalidades Principales del Uso de Cookies

ARELLANO utiliza cookies propias y de terceros para realizar las siguientes finalidades principales:

• Mejorar la experiencia de navegación del Usuario en el Sitio Web.
• Optimizar la funcionalidad, rendimiento y seguridad del Sitio Web.
• Obtener datos sobre la navegación e interacción del Usuario dentro del Sitio Web.
• Rastrear e identificar la sesión activa del Usuario.
• Generar estadísticas sobre el uso del Sitio Web y la frecuencia de acceso.

Finalidades Adicionales del Uso de Cookies

Además de las finalidades antes indicadas, la información recopilada a través de cookies podrá ser utilizada para:

1. Realizar análisis estadísticos sobre el comportamiento de los Usuarios, a fin de implementar mejoras continuas en los contenidos y estructura del Sitio Web.
2. Recordar datos previamente ingresados para agilizar futuras visitas y formularios.
3. Optimizar el diseño, la disposición y la velocidad de respuesta del Sitio Web.
4. Mejorar la seguridad de los sistemas de ARELLANO y de los Usuarios que interactúan con sus plataformas digitales.
5. Apoyar las estrategias de marketing digital y prospección comercial, incluyendo segmentación de audiencias y análisis de efectividad de campañas.

El Usuario puede configurar su navegador para rechazar algunas o todas las cookies, así como utilizar el botón de “No acepto” para rechazar el uso de cookies no necearias. Asimismo, podrá revocar su consentimiento en cualquier momento, escribiendo a:      datospersonales@arellano.pe 

Consentimiento

Al acceder por primera vez al Sitio Web de ARELLANO, el Usuario será informado del uso de cookies mediante un banner o aviso. El Usuario podrá aceptar, rechazar o configurar el uso de cookies no esenciales. El consentimiento podrá ser revocado en cualquier momento a través de las configuraciones del navegador o escribiendo a: datospersonales@arellano.pe      

En caso el Usuario no autorice el uso de cookies no esenciales, únicamente se utilizarán las cookies técnicas indispensables para garantizar la funcionalidad básica del Sitio Web.

Conservación de los datos obtenidos por Cookies     

Los datos personales recopilados mediante cookies serán conservados por un plazo máximo de doce (12) meses, sin perjuicio de plazos distintos que puedan resultar aplicables por obligación legal o por la naturaleza de la cookie.

Configuración del navegador

El Usuario puede configurar su navegador para restringir o bloquear el uso de cookies. Cada navegador tiene procedimientos diferentes para gestionar la configuración. No obstante, es posible que la desactivación de algunas cookies afecte el funcionamiento correcto del Sitio Web.

El bloqueo, la desactivación o la eliminación de las cookies necesarias para el correcto funcionamiento del sitio web podrá afectar, total o parcialmente, la experiencia de navegación del usuario, así como limitar el acceso a determinadas funcionalidades de la página web.

Consecuencia de aceptar el uso de cookies

La aceptación de la presente Política de Cookies implica que el usuario declara haber leído, comprendido y aceptado íntegramente los términos y condiciones aquí establecidos, otorgando su consentimiento expreso para el uso, en nuestro sitio web, de todas las categorías de cookies detalladas en este documento.

Sin perjuicio de lo anterior, el usuario podrá configurar o personalizar el uso de las cookies en cualquier momento. En dicho caso, se entenderá que el usuario ha revocado su consentimiento respecto de aquellas cookies que haya deshabilitado, sin que ello afecte la licitud del tratamiento realizado con anterioridad a dicha revocatoria.

Finalmente, se deja constancia de que no asumimos responsabilidad alguna respecto de las cookies utilizadas por proveedores terceros, siendo de exclusiva responsabilidad del usuario revisar las políticas de cookies y condiciones de uso de dichos terceros, a fin de informarse adecuadamente sobre la gestión y tratamiento de este tipo de cookies.

‍

10. MEDIDAS DE SEGURIDAD

ARELLANO trata los datos personales de forma estrictamente confidencial y ha implementado medidas técnicas, organizativas y legales destinadas a garantizar su integridad, disponibilidad y confidencialidad, de acuerdo con lo establecido en la Ley Nº 29733, Ley de Protección de Datos Personales, y su Reglamento. Las medidas adoptadas se ajustan al tipo de datos tratados, el contexto y las finalidades del tratamiento, el estado de la técnica, y los riesgos identificados.

A continuación, se detallan las principales medidas y controles implementados por ARELLANO:

• Almacenamiento de la información: Los datos personales recolectados de clientes, colaboradores, contratistas y proveedores se almacenan de forma segura en equipos institucionales (computadoras de escritorio y portátiles) protegidos mediante credenciales de acceso personalizadas (incluyendo a las impresoras y a las fotocopiadoras). Las cuentas de usuario son únicas, con contraseñas robustas, intransferibles y asociadas a perfiles de acceso según funciones.

• Uso y acceso del servidor: El acceso a bases de datos sistematizadas está restringido únicamente a personal autorizado, mediante mecanismos de autenticación y control de privilegios. Los accesos se gestionan según el principio de mínimo privilegio y se verifican periódicamente conforme a los protocolos establecidos.

• Confidencialidad de la información: ARELLANO mantiene estricta confidencialidad sobre los datos personales tratados, cualquiera sea el soporte o canal por el cual se hayan obtenido. Se han incorporado cláusulas contractuales de confidencialidad y protección de datos en los contratos suscritos con terceros que comprendan el tratamiento de bases de datos personales de titularidad de ARELLANO. 

• Medidas de seguridad: Se aplican controles para prevenir accesos no autorizados, pérdida, alteración o destrucción de datos, incluyendo firewalls, sistemas de detección de intrusos, segmentación de red, cifrado de datos, políticas de contraseñas, copias de seguridad y monitoreo continuo de la infraestructura de TI.

• Política de Seguridad: ARELLANO cuenta con un documento interno que detalla la política, procedimientos y protocolos para la gestión segura de los datos personales. La Política de Seguridad, así como las directivas internas aplicables contendrá como mínimo los procedimientos de gestión de accesos, la gestión de privilegios y la verificación periódica de los privilegios asignados, entre otros.

• Oficial de Datos Personales: ARELLANO designará un Oficial de Datos Personales (ODP), conforme a lo establecido en el Reglamento aprobado por Decreto Supremo Nº016-2024-JUS, el que está encargado de supervisar y verificar el cumplimiento de la normativa de protección de datos dentro de la organización. Esta persona será responsable de coordinar la implementación de medidas de seguridad, atender las solicitudes de ejercicio de derechos por parte de los titulares, actuar como punto de contacto con la Autoridad Nacional de Protección de Datos Personales y promover una cultura organizacional alineada a los principios de legalidad, proporcionalidad, seguridad y trazabilidad en el tratamiento de datos personales.

• Manejo de Incidentes de seguridad: En caso de ocurrencia de incidentes de seguridad que comprometan datos personales, ARELLANO adoptará medidas correctivas y mitigadoras inmediatas.

Asimismo, ante la identificación de un incidente de seguridad que genere exposición de grandes volúmenes de los mismos, en cantidad o tipo de datos, o que pueda afectar a un gran número de personas o cuando se trate de datos sensibles o cuando se produzca un perjuicio evidente a otros derechos o libertades del Usuario, y ARELLANO actúe como el titular del banco de datos personales, notificará a la  Autoridad Nacional de Protección de Datos Personales como máximo dentro de las cuarenta y ocho (48) horas posteriores a haber tomado conocimiento o constancia de ello; y, al Centro Nacional de Seguridad Digital, según corresponda. También, deberá notificar al Usuario afectado dentro de las cuarenta y ocho (48) horas, en un lenguaje sencillo y claro para su comprensión, así como de las medidas adoptadas para mitigar sus efectos. 

Por otro lado, cuando ARELLANO actúe como encargado del tratamiento, informará inmediatamente al Usuario o al responsable del tratamiento, el incidente de seguridad correspondiente.  

Para cualquier consulta relacionada con esta Política o con la seguridad de los datos personales, puede comunicarse con nosotros al correo electrónico: datospersonales@arellano.pe 

‍

11. ENVÍO DE COMUNICACIONES COMERCIALES

Cuando ARELLANO actúe como titular del banco de datos personales o como responsable del tratamiento, y el Usuario del Sitio Web u otro titular de datos personales haya otorgado su consentimiento libre, previo, informado, expreso e inequívoco, ARELLANO podrá tratar sus datos personales para: (i) gestionar la contratación de sus servicios; y/o (ii) remitir comunicaciones comerciales (información, novedades, invitaciones a eventos, promociones y ofertas) relacionadas con sus productos o servicios, adecuadas a su perfil e intereses. Estas comunicaciones se realizarán principalmente por medios electrónicos, tales como correo electrónico, mensajería instantánea (WhatsApp), SMS o notificaciones en el Sitio Web.

Asimismo, el Usuario también consiente libre, previa, informada, expresa e inequívocamente la realización de encuestas de satisfacción y el tratamiento de sus datos con fines estadísticos, con el objetivo de mejorar la calidad del servicio y la experiencia del cliente.

ARELLANO informa que el Usuario podrá revocar su consentimiento en cualquier momento o ejercer su derecho de oposición al tratamiento para fines promocionales, remitiendo una comunicación al correo electrónico datospersonales@arellano.pe sin perjuicio de los tratamientos realizados hasta el momento de la revocación.

‍

12. MODIFICACIONES DE LA POLÍTICA

ARELLANO se reserva el derecho de modificar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios normativos, tecnológicos o por mejoras en sus prácticas internas. Cualquier modificación será publicada en el Sitio Web.

Por favor sírvase verificar regularmente este documento para consultar los cambios que puedan haber existido y de qué manera le pueden afectar.

03 de febrero de 2026