POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES E INFORMACIÓN CONFIDENCIAL CARVAJAL TECNOLOGÍA Y SERVICIOS S.A.C.
INFORMACIÓN DEL TITULAR Y RESPONSABLE DE LOS BANCOS DE DATOS PERSONALES
Razón social: CARVAJAL TECNOLOGÍA Y SERVICIOS S.A.C.
RUC: No.20505779291
Domicilio: Av. El Derby No.121 Int.5 Distrito de Santiago de Surco, Provincia y Departamento de Lima, Perú
Teléfono: +(51)(1) 710 3000
Email: servicioalcliente.ctsperu@carvajal.com
Página web: www.carvajaldigital.pe

1. OBJETIVO: Para CARVAJAL TECNOLOGÍA Y SERVICIOS S.A.C. es importante mantener y respetar la privacidad de sus datos personales y proteger su información en cumplimiento de nuestras Políticas Corporativas, lo establecido en la Constitución Política del Perú, la Ley de Protección de Datos Personales – Ley No.29733, su Reglamento y demás normatividad aplicable; motivo por el cual brindamos la presente Política, en la cual se explica de forma clara y detallada cuales son nuestros procedimientos para recopilar, almacenar y tratar (utilizar) sus datos personales a consecuencia de la interacción que mantenga con nosotros, sea a través de nuestro sitio web: www.carvajadigial.pe e incluso mediante la función de Chatbox, correo electrónico, mensajería instantánea (SMS, WhatsApp u otro), llamadas telefónicas, cookies u otros canales de titularidad de titularidad de nuestra empresa.

2. NORMATIVIDAD LEGAL Y ÁMBITO DE APLICACIÓN: La presente política de Tratamiento de datos personales es elaborada de conformidad con lo dispuesto en la Constitución Política, la Ley No.29733, el Decreto Supremo No.003-2013-JUS y demás disposiciones complementarias y será aplicada por CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. respecto de la recolección, almacenamiento, uso, circulación, supresión y de todas aquellas actividades que constituyan tratamiento de datos personales Y CONFIDENCIALES.

3. DEFINICIONES: Para efectos de la ejecución de la presente política y de conformidad con la normatividad legal, serán aplicables las siguientes definiciones: a) Autorización: Consentimiento libre, previo, expreso o inequívoco, e informado del Titular para llevar a cabo el Tratamiento de datos personales, Cuando se trate de datos personales sensibles, el consentimiento tendrá que otorgarse adicionalmente por escrito. b) Aviso de privacidad: Documento físico, electrónico o en cualquier otro formato generado por el Titular y Responsable del banco, que se pone a disposición del Titular para el tratamiento de sus datos personales. En el Aviso de Privacidad se comunica al Titular la información relativa a la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las características del tratamiento que se pretende dar a los datos personales, en especial, cuando los datos personales son captados en línea a través de redes de comunicación electrónicas (web, entre otros); c) Banco de Datos Personales: Conjunto organizado de datos personales, automatizado o no, independientemente del soporte, sea este físico, magnético, digital, óptico u otros que se creen, cualquiera fuere la forma o modalidad de su creación, formación, almacenamiento, organización y acceso; d) Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales que la identifica o la hace identificable a través de medios que pueden ser razonablemente utilizados; e) Dato público: Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política y aquel que no sea de carácter reservado, confidencial, privado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio (en algunos casos), a su calidad de comerciante o de servidor público y aquellos que puedan obtenerse sin reserva ni limitación alguna. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales; f) Dato privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular y por ende, goza de especial protección y confidencialidad; g) Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, ingresos económicos, opiniones o la orientación política, las convicciones religiosas, morales o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos, así como los datos relativos a la salud física o mental, a la vida sexual y los datos biométricos; h) Encargado del Tratamiento: Es quien realiza el tratamiento de los datos personales, pudiendo ser el propio titular del banco de datos personales o el encargado del banco de datos personales u otra persona por encargo del titular del banco de datos personales en virtud de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación. Incluye a quien realice el tratamiento de datos personales por orden del responsable del tratamiento cuando este se realice sin la existencia de un banco de datos personales; i) Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asociación con otros, decida sobre el Tratamiento de los datos, aun cuando no se encuentre en un banco de datos personales; j) Titular: Persona natural cuyos datos personales sean objeto de Tratamiento; k) Tratamiento: Cualquier operación o procedimiento técnico, automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales. l) Información Confidencial: Se entiende por información confidencial aquella que no es de público conocimiento o por sus características se mantiene en el ámbito privado de las personas.

4. DATOS PERSONALES OBJETO DE TRATAMIENTO: Los datos personales que recopilamos, almacenamos, tratamos y potencialmente transferimos a nivel nacional o internacional (flujo transfronterizo) son los siguientes: datos de identificación: nombres y apellidos, número de DNI, número de pasaporte, carné de extranjería, dirección del domicilio, teléfono, dirección de correo electrónico, imagen, firma (manuscrita, electrónica y/o escaneada), datos de características personales: estado civil, fecha de nacimiento, nacionalidad, sexo, profesión, edad, datos académicos, datos de derechohabientes; datos económicos – financieros y de seguros: créditos, préstamos, avales, datos bancarios, historial de crédito, información tributaria, seguros, tarjetas de crédito, planes de pensiones / jubilación, beneficios recibidos de programas sociales, hipotecas y deudas; datos de carácter social: características de vivienda; datos sensibles: información relativa a la salud física y mental, vida afectiva o familiar, ingresos económicos e información que posteriormente pueda brindarnos. En ese sentido, los datos personales que sean proporcionados libre y voluntariamente en calidad de titulares de datos personales, facultarán a CARVAJAL TECNOLOGÍA Y SERVICIOS S.A.C. a utilizarlos para los fines de la actividad que desarrolla, para aquellos fines contemplados en la presente Política y para aquellos que en su oportunidad sean indicados en los formularios o formatos electrónicos, digitales y/o físicos mediante los cuales gestionaremos oportunamente la obtención del consentimiento de los titulares de los datos personales, ya que estos son necesarios e indispensables para su cumplimiento.

5. FINALIDAD CON LA QUE SE EFECTÚA LA RECOLECCIÓN DE DATOS PERSONALES E INFORMACIÓN CONFIDENCIAL Y TRATAMIENTO DE LOS MISMOS: CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. podrá hacer uso de los datos personales o de la información confidencial que llegue a conocer de terceros para: a) Ejecutar la relación contractual existente con sus clientes, proveedores y trabajadores, incluida el pago de obligaciones contractuales; b) Proveer los servicios y/o los productos requeridos por sus usuarios; c) Informar sobre nuevos productos o servicios y/o sobre cambios en los mismo y evaluar la calidad del servicio; d) Evaluar la calidad del servicio; e) Realizar estudios internos sobre hábitos de consumo; f) Enviar al correo físico, electrónico, celular o dispositivo móvil, vía mensajes de texto (SMS y/o MMS) o a través de cualquier otro medio análogo y/o digital de comunicación creado o por crearse, información comercial, publicitaria o promocional sobre los productos y/o servicios, eventos y/o promociones de tipo comercial o no de estas, con el fin de impulsar, invitar, dirigir, ejecutar, informar y de manera general, llevar a cabo campañas, promociones o concursos de carácter comercial o publicitario, adelantados por CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. y/o por terceras personas; g) Suministrar, compartir, enviar o entregar sus datos personales a empresas filiales, vinculadas, o subordinadas de TECNOLOGIA Y SERVICIOS S.A.C. ubicadas en el Perú o cualquier otro país en el evento que dichas compañías requieran la información para los fines aquí indicados; h) Soportar procesos de auditoría interna o externa; i) Registrar la información de empleados y/o pensionados (activos e inactivos) en los bancos de datos personales de CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. ; i) Transferir los datos a entidades financieras debidamente autorizadas con las cuales CARVAJAL TECNOLOGÍA & SERVICIOS S.A.C celebre acuerdos o alianzas comerciales, quienes a su vez podrán: j) contactar a los titulares para que realicen la consulta y procesamiento de mi información financiera, comercial y crediticia ante Operadores de Información, o ante cualquier otra entidad que maneje o administre bancos de datos con los fines legalmente definidos para este tipo de entidades. k) Generar conjuntos de datos anónimos en sus transacciones que puedan ser usados para modelar, generar informes y análisis, así como para analizar pagos, transacciones o tendencias similares. m) Respecto de los datos (i) recolectados directamente en los puntos de seguridad, (ii) tomados de los documentos que suministran las personas al personal de seguridad y (iii) obtenidos de las videograbaciones que se realizan dentro o fuera de las sedes de CARVAJAL TECNOLOGÍA Y SERVICIOS S.A.C., éstos se utilizarán para fines de seguridad de las personas, los bienes, sedes e instalaciones de CARVAJAL TECNOLOGÍA Y SERVICIOS S.A.C. y podrán ser utilizados como prueba en cualquier tipo de proceso de acuerdo a lo establecido en la Resolución Directoral No.02-2020-JUS/DGTAIPD – Directiva para el Tratamiento de Datos Personales mediante Sistemas de Videovigilancia.

Si un dato personal o información confidencial es proporcionado, dicha información será utilizada sólo para los propósitos aquí señalados, y, por tanto, CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. no procederá a vender, licenciar, transmitir, o divulgar la misma, salvo que: (i) exista autorización expresa para hacerlo; (ii) sea necesario para permitir a los contratistas o agentes prestar los servicios encomendados; (iii) sea necesario con el fin de proveer nuestros servicios y/o productos; (iv) sea necesario divulgarla a las entidades que prestan servicios de mercadeo en nombre de CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. o a otras entidades con las cuales se tengan acuerdos de mercado conjunto; (v) la información tenga relación con una fusión, consolidación, adquisición, desinversión, u otro proceso de restructuración de la sociedad; (vi) que sea requerido o permitido por la ley.

CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. podrá subcontratar a terceros para el procesamiento de determinadas funciones o información. Cuando efectivamente se subcontrate con terceros, el procesamiento de información personal o se proporcione información personal a terceros prestadores de servicios, CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. exigirá a dichos terceros sobre la necesidad de proteger dicha información personal con medidas de seguridad apropiadas, prohibiendo el uso de la información para fines propios del tercero y la divulgación de la información personal a otros.

6. PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES: El tratamiento de datos personales en CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. se regirá por los siguientes principios: a) Principio de legalidad: El tratamiento de los datos personales se hace conforme a lo establecido en la Ley y por ende, no recopilamos datos por medios fraudulentos, desleales o ilícitos; b) Principio de consentimiento: Para el tratamiento de los datos personales debe mediar el consentimiento de su titular; c) Principio de finalidad: Los datos personales son recopilados para una finalidad determinada, explícita y lícita. El tratamiento de los datos no se extenderá a otra finalidad que no haya sido la establecida de manera inequívoca como tal al momento de su recopilación, excluyendo los casos de actividades de valor histórico, estadístico o científico o cuando se utilicen procedimientos de disociación o anonimización; d)Principio de proporcionalidad: Todo tratamiento de datos personales será adecuado, relevante y no excesivo a la finalidad para la que estos fueron recopilados; e)Principio de calidad: Los datos personales que vayan a ser tratados deben ser veraces, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados respecto de la finalidad para la que fueron recopilados. Serán conservados de forma tal que garanticemos su seguridad y solo por el tiempo necesario para cumplir con la finalidad del tratamiento; f) Principio de seguridad: Como titulares de los bancos de datos personales y encargados de su tratamiento adoptamos las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad de los datos personales. Las medidas de seguridad son las apropiadas y acordes con el tratamiento que se vaya a efectuar y con la categoría de datos personales de que se trate; g) Principio de disposición de recurso: Como titular de datos personales Ud. cuenta con las vías administrativas o jurisdiccionales necesarias para reclamar y hacer valer sus derechos, cuando estos sean vulnerados por el tratamiento de sus datos personales; h) Principio de nivel de protección adecuado: En los casos que realicemos transferencias internacionales de datos personales, garantizaremos un nivel suficiente de protección para los datos personales que se vayan a tratar o, por lo menos, equiparable a lo previsto por esta Ley o por los estándares internacionales en la materia.

En el evento que se recolecten datos personales sensibles, el Titular podrá negarse a autorizar su Tratamiento, sin embargo, ello puede significar que CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. no pueda cumplir todas o algunas las finalidades que resulten aplicables a cada caso.

7. DERECHOS DE LOS TITULARES DE DATOS PERSONALES OBJETO DE TRATAMIENTO POR PARTE DE CARVAJAL TECNOLOGIA: Los titulares de datos personales por sí o por intermedio de su representante y/o apoderado podrán ejercer los siguientes derechos, respecto de los datos personales que sean objeto de tratamiento por parte de CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C.: a) Derecho de acceso: En virtud a este el titular de datos personales tiene derecho a obtener la información que sobre sí mismo sea objeto de tratamiento en bancos de datos administrados por CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C., la forma en que fueron recopilados, las razones que motivaron su recopilación, a solicitud de quién se realizó la recopilación, así como las transferencias realizadas o que se prevén hacer; b) Derecho de actualización, rectificación y supresión: En virtud del cual podrá solicitar la actualización, inclusión, rectificación y/o supresión de los datos personales objeto de tratamiento, cuando estos sean total o parcialmente inexactos, incompletos, cuando se hubiere advertido omisión, error o falsedad, cuando hayan dejado de ser necesarios a la finalidad para la cual fueron recopilados o cuando hubiera vencido el plazo establecido para su tratamiento, de tal manera que se satisfagan los propósitos del tratamiento; c) Derecho a solicitar prueba de la autorización: Cuando corresponda, CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. deberá demostrar que cuenta con el consentimiento informado del titular del dato personal para tratar su información, salvo en los eventos en los cuales, según las normas legales vigentes, no se requiera de la autorización para realizar el tratamiento; d) Derecho a ser informado respecto del uso del dato personal: El titular de datos personales tiene derecho a ser informado en forma detallada, sencilla, expresa, inequívoca y de manera previa a su recopilación, por CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. sobre la finalidad para la que tratamos sus datos personales; quiénes son o pueden ser sus destinatarios de su información en caso de transferencias, la existencia del banco de datos en que se almacenarán, nuestra identidad y domicilio (como titulares y responsables de los bancos de datos personales) y, de ser el caso, del o de los encargados del tratamiento; el carácter obligatorio o facultativo de sus respuestas al cuestionario que se le proponga, en especial en cuanto a los datos sensibles; las consecuencias de proporcionar sus datos personales y de su negativa a hacerlo; el tiempo durante el cual se conservaran; y la posibilidad de ejercer los derechos que la ley le concede y los medios previstos para ello; e) Derecho a impedir el suministro: Como titular de datos personales tiene derecho a impedir que su información sea suministrada, especialmente cuando se afecten derechos fundamentales; sin embargo, este derecho no aplica en la relación entre el titular del banco de datos personales y el encargado de tratamiento de datos personales para los efectos del tratamiento de estos. f) Derecho de oposición: Cuando por ley no se disponga lo contrario y cuando no hubiera prestado su consentimiento, el titular de datos personales tiene derecho a oponerse al tratamiento de su información cuando existan motivos fundados y legítimos relativos a una situación personal específica y concreta. En caso de oposición justificada, CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. y/o el encargado de tratamiento (si fuera un tercero), procederemos a suprimir la información conforme a ley. g) Derecho al tratamiento objetivo: El titular de datos personales tiene derecho a no verse sometido a decisiones que genere efectos jurídicos sobre él o que le afecte de manera significativa, sustentada únicamente en un tratamiento de datos personales destinado a evaluar determinados aspectos de su personalidad o conducta, salvo que dicha situación se presente como parte de la negociación, celebración o ejecución de un contrato de acuerdo a ley, sin perjuicio de la posibilidad de defender su punto de vista en salvaguarda de su legítimo interés. h) Derecho de tutela: Si el titular del dato personal considera que CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. y/o el encargado de tratamiento (si fuera un tercero) le denegaron total o parcialmente el ejercicio de los derechos reconocidos por ley, este puede recurrir ante la Autoridad Nacional de Protección de Datos Personales en vía de reclamación o al Poder Judicial vía una acción de hábeas data. Igualmente, podrá recurrir ante dicho ente regulador por infracciones a lo dispuesto en la normatividad vigente sobre tratamiento de datos personales; i) Derecho a ser indemnizado: Cuando el titular del dato personal sea afectado como consecuencia del incumplimiento de la ley, por parte del titular – responsable del banco de datos y/o por el encargado del tratamiento y/o por terceros, tendrá el derecho de ser indemnizado conforme a ley.

Para efectos del ejercicio de los derechos antes descritos, tanto el titular como la persona que lo represente deberán demostrar su identidad y, de ser el caso, la calidad en virtud de la cual representa al titular, así como acreditar el poder que ostenta el tercero para ejercer determinado derecho en representación del titular del dato personal. Los derechos de los menores de edad serán ejercidos por medio de las personas que estén facultadas para representarlos conforme a ley.

8. DEBERES DE CARVAJAL TECNOLOGIA Y SERVICIOS: Todos los obligados a cumplir esta política deben tener presente que CARVAJAL TECNOLOGÍA Y SERVICIOS S.A.C. como titular y responsable del banco de datos personales y/o quien se desempeñe como encargado de tratamiento de los datos personales, están obligados a cumplir los deberes que al respecto imponga la ley. En consecuencia, se deben cumplir las siguientes obligaciones: (i) Tratar los datos personales solo cuando cuente con el consentimiento previo, informado, expreso e inequívoco del titular de los datos personales (salvo las excepciones previstas en la ley; (ii) No recopilar datos personales por medios fraudulentos, desleales o ilícitos; (iii) Recopilar solo datos personales que sean actualizados, necesarios, pertinentes y adecuados con relación a finalidades determinadas, explícitas y lícitas para las que se hayan obtenido; (iv) No utilizar los datos personales objeto de tratamiento para finalidades distintas a las autorizadas por el titular y que motivaron su recopilación (salvo anonimización o disociación de la información); (v) Almacenar los datos personales de manera que se posibilite el ejercicio de los derechos de los titulares: (vi) Suprimir y sustituir o, en su caso, completar los datos personales objeto de tratamiento cuando se tenga conocimiento de que la información es inexacta o incompleta; (vii) Suprimir los datos personales objeto de tratamiento cuando estos hayan dejado de ser necesarios o pertinentes a la finalidad para la que fueron recopilados o cuando venció el plazo para su tratamiento (salvo anonimización o disociación de la información); y (viii) Proporcionar a la Autoridad Nacional de Protección de Datos Personales la información relativa al tratamiento de datos personales cuando lo requiera, además de permitirle el acceso a los bancos de datos personales que administra.

9. SOLICITUD DE AUTORIZACIÓN AL TITULAR DEL DATO PERSONAL o información confidencial: Con antelación y/o al momento de efectuar la recolección del dato personal o información confidencial, CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. solicitará al titular del dato su autorización para efectuar su recolección, almacenamiento y tratamiento, indicando la finalidad para la cual se solicita el dato y/o la información confidencial utilizando para esos efectos medios técnicos automatizados, escritos, orales u otros permitidos por ley, que permitan conservar prueba de la autorización de conformidad a lo establecido en la ley No.29733 y en el Decreto Supremo No.003-2013-JUS. Dicha autorización se solicitará por el tiempo que sea razonable, determinado y necesario para satisfacer las finalidades que dieron origen a la solicitud del dato y/o la información confidencial y, en todo caso, con observancia de las disposiciones legales que rigen sobre materia.

10. AVISO DE PRIVACIDAD: En el evento en el que CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. no pueda poner a disposición del titular del dato personal o la información confidencial la presente política de tratamiento de la información, publicará el aviso de privacidad que se adjunta al presente documento, cuyo texto conservará para consulta posterior por parte del titular del dato y/o de la Autoridad Nacional de Protección de Datos Personales.

11. LIMITACIONES TEMPORALES AL TRATAMIENTO DE LOS DATOS PERSONALES. CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. solo podrá recolectar, almacenar, usar o transferir los datos personales durante el tiempo que sea razonable, necesario y que haya sido expresamente contemplado en el consentimiento informado emitido por el titular del dato personal (salvo excepciones previstas en normas especiales que dispongan plazos distintos), de acuerdo con las finalidades que justificaron el tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información. Una vez cumplida la o las finalidades del tratamiento y sin perjuicio de normas legales que dispongan lo contrario, procederá a la supresión de los datos personales en su posesión. No obstante, lo anterior, los datos personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual que justifique un plazo de conservación distinto al originalmente autorizado por el titular del dato personal.

12. ÁREA RESPONSABLE Y PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DE LOS TITULARES DEL DATO PERSONAL: El ÁREA DE SERVICIO AL CLIENTE de CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. será la responsable de atender las solicitudes, quejas y reclamos que formule el titular del dato en ejercicio de los derechos contemplados en la ley y en el numeral 5 de la presente política, a excepción del descrito en su literal e). Para tales efectos, el titular del dato personal o quien ejerza su representación (acreditada mediante carta poder con firma legalizada por Notario Público y copia de su documento de identidad) podrá enviar su petición, queja o reclamo de lunes a viernes de 8:00 a.m. a 5:00 p.m. al correo electrónico servicioalcliente.ctsperu@carvajal.com o un documento al domicilio legal de la empresa.

Si el titular de los datos personales requiere ejercer el o los derechos acceso, rectificación, cancelación u oposición (ARCO), respecto a su información contenida en algún banco de datos cuya titularidad corresponde a CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C., deberá formular su solicitud por correo y/o por escrito a las direcciones indicadas en el párrafo anterior, adjuntando una copia de su documento de identidad (DNI, CE y otro), especificando sus nombres y apellidos completos, la pretensión concreta que da lugar a su solicitud, dirección física o teléfono de contacto a fin de ser notificado, fecha y firma del solicitante y acompañando (cuando corresponda) el o los documentos que requiera presentar como prueba de su solicitud.

CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. dejará constancia de su recepción mediante un mail de respuesta y/o a través de una vía idónea que permita informar al titular del dato personal y en caso de que la solicitud no cumpla con los requisitos estipulados por la ley, en un plazo de 5 días hábiles contado desde el día siguiente de la recepción de la solicitud, CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. formulará las observaciones por incumplimiento que no puedan ser subsanadas de oficio. En ese sentido, el titular del dato personal o quien lo represente tendrá un plazo máximo de 5 días hábiles para subsanarlas. Transcurrido el plazo señalado sin que la solicitud sea subsanada, se tendrá por no presentada.

En caso de que la información proporcionada en la solicitud sea insuficiente o errónea de forma que no permita su atención, CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. podrá requerir, dentro de los 7 días hábiles siguientes de recibida la solicitud, documentación adicional al titular de los datos personales para atender su requerimiento. En un plazo de 10 días hábiles de recibido el requerimiento, contado desde el día siguiente de la recepción de este, el titular de datos personales acompañará la documentación adicional que estime pertinente para fundamentar su solicitud. En caso contrario, se tendrá por no presentada dicha solicitud.

CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. dará respuesta a las solicitudes de la siguiente forma: i) acceso: en un plazo máximo de 20 días hábiles; ii) rectificación, cancelación u oposición: en un plazo máximo de 10 días hábiles; e iii) información: en un plazo máximo de 8 días hábiles. Cabe señalar que los plazos de respuesta antes indicados podrán ser ampliados por una sola vez y por un plazo igual al previsto para cada derecho, siempre y cuando las circunstancias lo justifiquen y se comunique al titular del dato personal dentro del plazo originalmente previsto por la ley.

13. MEDIDAS DE SEGURIDAD: En atención a lo previsto en el artículo 9 de la Ley 29733, CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. adoptará las medidas técnicas, organizativas, físicas y legales que sean necesarias para garantizar la seguridad y confidencialidad de los datos personales, evitando su adulteración, pérdida, consulta, desviaciones de información, uso o acceso no autorizado o fraudulento. El personal que realice el tratamiento de los datos personales ejecutará los protocolos establecidos con el fin de garantizar la seguridad de la información.

14. FECHA DE ENTRADA EN VIGENCIA: La presente política entrará en vigencia desde el día 9 de octubre de 2024 hasta que así lo determine CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. de conformidad con la normatividad legal aplicable. Cualquier cambio que se presente respecto de la presente política, se informará a través de la página web: www.carvajaldigital.pe

CARVAJAL TECNOLOGÍA Y SERVICIOS S.A.C.
DOMICILIO: Av. El Derby No.121 Int.5 Distrito de Santiago de Surco, Provincia y Departamento de Lima, Perú