POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES E INFORMACIÓN CONFIDENCIAL CARVAJAL
TECNOLOGÍA Y SERVICIOS S.A.C.
INFORMACIÓN DEL TITULAR Y RESPONSABLE DE LOS BANCOS DE DATOS PERSONALES
Razón social: CARVAJAL TECNOLOGÍA Y SERVICIOS S.A.C.
RUC: No.20505779291
Domicilio: AV. MANUEL OLGUIN NRO. 355 DPTO. 1205 URB. LOS GRANADOS LIMA – LIMA
– SANTIAGO DE SURCO
Teléfono: +(51)(1) 710 3000
Email: servicioalcliente.ctsperu@carvajal.com
Página web: www.carvajaldigital.pe
1. OBJETIVO: Para CARVAJAL TECNOLOGÍA Y SERVICIOS S.A.C. es importante mantener y respetar la privacidad de sus datos personales y proteger su información en cumplimiento de nuestras Políticas Corporativas, lo establecido en la Constitución Política del Perú, la Ley de Protección de Datos Personales – Ley No.29733, su Reglamento y demás normatividad aplicable; motivo por el cual brindamos la presente Política, en la cual se explica de forma clara y detallada cuales son nuestros procedimientos para recopilar, almacenar y tratar (utilizar) sus datos personales a consecuencia de la interacción que mantenga con nosotros, sea a través de nuestro sitio web: www.carvajadigial.pe e incluso mediante la función de Chatbox, correo electrónico, mensajería instantánea (SMS, WhatsApp u otro), llamadas telefónicas, cookies u otros canales de titularidad de titularidad de nuestra empresa.
2. NORMATIVIDAD LEGAL Y ÁMBITO DE APLICACIÓN: La presente política de Tratamiento de datos personales es elaborada de conformidad con lo dispuesto en la Constitución Política, la Ley No.29733, el Decreto Supremo No.003-2013-JUS y demás disposiciones complementarias y será aplicada por CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. respecto de la recolección, almacenamiento, uso, circulación, supresión y de todas aquellas actividades que constituyan tratamiento de datos personales Y CONFIDENCIALES.
3. DEFINICIONES: Para efectos de la ejecución de la presente política y de conformidad con la normatividad legal, serán aplicables las siguientes definiciones: a) Autorización: Consentimiento libre, previo, expreso o
inequívoco, e informado del Titular para llevar a cabo el Tratamiento de datos personales, Cuando se trate de datos personales sensibles, el consentimiento tendrá que otorgarse adicionalmente por escrito. b) Aviso
de privacidad: Documento físico, electrónico o en cualquier otro formato generado por el Titular y Responsable del banco, que se pone a disposición del Titular para el tratamiento de sus datos personales. En el Aviso de Privacidad se comunica al Titular la información relativa a la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las características del tratamiento que se pretende dar a los datos personales, en especial, cuando los datos personales son
captados en línea a través de redes de comunicación electrónicas (web, entre otros); c) Banco de Datos Personales: Conjunto organizado de datos personales, automatizado o no, independientemente del soporte, sea este físico, magnético, digital, óptico u otros que se creen, cualquiera fuere la forma o modalidad de su creación, formación, almacenamiento, organización y acceso; d) Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales que la identifica o la hace
identificable a través de medios que pueden ser razonablemente utilizados; e) Dato público: Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política y aquel que no sea de carácter reservado, confidencial, privado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio (en algunos casos), a su calidad de comerciante o de servidor público y aquellos que puedan obtenerse sin reserva ni limitación alguna. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales; f) Dato privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular y por ende, goza de especial protección y confidencialidad; g) Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, ingresos económicos, opiniones o la orientación política, las convicciones religiosas, morales o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos, así como los datos relativos a la salud física o mental, a la vida sexual y los datos biométricos; h) Encargado del Tratamiento: Es quien realiza el tratamiento de los datos personales, pudiendo ser el propio titular del banco de datos personales o el encargado del banco de datos personales u otra persona por encargo del titular del banco de datos personales en virtud de una relación
jurídica que le vincula con el mismo y delimita el ámbito de su actuación. Incluye a quien realice el tratamiento de datos personales por orden del responsable del tratamiento cuando este se realice sin la existencia de un banco de datos personales; i) Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asociación con otros, decida sobre el Tratamiento de los datos, aun cuando no se encuentre en un banco de datos personales; j) Titular: Persona natural cuyos datos
personales sean objeto de Tratamiento; k) Tratamiento: Cualquier operación o procedimiento técnico, automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales. l) Información Confidencial: Se entiende por información confidencial aquella que no es de público conocimiento o por sus características se mantiene en el ámbito privado de las personas.
4. DATOS PERSONALES OBJETO DE TRATAMIENTO: Los datos personales que recopilamos, almacenamos, tratamos y potencialmente transferimos a nivel nacional o internacional (flujo transfronterizo)
son los siguientes: datos de identificación: nombres y apellidos, número de DNI, número de pasaporte, carné de extranjería, dirección del domicilio, teléfono, dirección de correo electrónico, imagen, firma (manuscrita, electrónica y/o escaneada), datos de características personales: estado civil, fecha de nacimiento, nacionalidad, sexo, profesión, edad, datos académicos, datos de derechohabientes; datos económicos – financieros y de seguros: créditos, préstamos, avales, datos bancarios, historial de crédito, información tributaria, seguros, tarjetas de crédito, planes de pensiones / jubilación, beneficios recibidos de programas sociales, hipotecas y deudas; datos de carácter social: características de vivienda; datos sensibles: información relativa a la salud física y mental, vida afectiva o familiar, ingresos económicos e información que posteriormente pueda brindarnos. En ese sentido, los datos personales que sean proporcionados libre y voluntariamente en calidad de titulares de datos personales, facultarán a CARVAJAL TECNOLOGÍA Y SERVICIOS S.A.C. a utilizarlos para los fines de la actividad que desarrolla, para aquellos fines contemplados en la presente Política y para aquellos que en su oportunidad sean indicados en los formularios o formatos electrónicos, digitales y/o físicos mediante los cuales gestionaremos oportunamente la obtención del consentimiento de los titulares de los datos personales, ya que estos son necesarios e indispensables para su cumplimiento.
5. FINALIDAD CON LA QUE SE EFECTÚA LA RECOLECCIÓN DE DATOS PERSONALES E INFORMACIÓN CONFIDENCIAL Y TRATAMIENTO DE LOS MISMOS: CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. podrá hacer uso de los datos personales o de la información confidencial que llegue a
conocer de terceros para: a) Ejecutar la relación contractual existente con sus clientes, proveedores y trabajadores, incluida el pago de obligaciones contractuales; b) Proveer los servicios y/o los productos requeridos por sus usuarios; c) Informar sobre nuevos productos o servicios y/o sobre cambios en los mismo y evaluar la calidad del servicio; d) Evaluar la calidad del servicio; e) Realizar estudios internos sobre hábitos de consumo; f) Enviar al correo físico, electrónico, celular o dispositivo móvil, vía mensajes de texto (SMS y/o MMS) o a través de cualquier otro medio análogo y/o digital de comunicación creado o por crearse, información comercial, publicitaria o promocional sobre los productos y/o servicios, eventos y/o promociones de tipo comercial o no de estas, con el fin de impulsar, invitar, dirigir, ejecutar, informar y de manera general, llevar a cabo campañas, promociones o concursos de carácter comercial o publicitario, adelantados por CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. y/o por terceras personas; g) Suministrar, compartir, enviar o entregar sus datos personales a empresas filiales, vinculadas, o subordinadas de CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. ubicadas en el Perú o cualquier otro país en el evento que dichas compañías requieran la información para los fines aquí indicados; h) Soportar procesos de auditoría interna o externa; i) Registrar la información de empleados y/o pensionados (activos e inactivos) en los bancos de datos personales de CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. ; i) Transferir los datos a entidades financieras debidamente autorizadas con las cuales CARVAJAL TECNOLOGÍA Y SERVICIOS S.A.C celebre acuerdos o alianzas comerciales, quienes a su vez podrán contactar a los titulares para que realicen la consulta y procesamiento de su información financiera,
comercial y crediticia ante Operadores de Información, o ante cualquier otra entidad que maneje o administre bancos de datos con los fines legalmente definidos para este tipo de entidades. j) Generar conjuntos de datos anónimos en sus transacciones que puedan ser usados para modelar, generar informes y análisis, así como para analizar pagos, transacciones o tendencias similares. k) Respecto de los datos (i) recolectados directamente en los puntos de seguridad, (ii) tomados de los documentos que suministran
las personas al personal de seguridad y (iii) obtenidos de las videograbaciones que se realizan dentro o fuera de las sedes de CARVAJAL TECNOLOGÍA Y SERVICIOS S.A.C., éstos se utilizarán para fines de
seguridad de las personas, los bienes, sedes e instalaciones de CARVAJAL TECNOLOGÍA Y SERVICIOS S.A.C. y podrán ser utilizados como prueba en cualquier tipo de proceso de acuerdo a lo establecido en la Resolución Directoral No.02-2020-JUS/DGTAIPD – Directiva para el Tratamiento de Datos Personales mediante Sistemas de Videovigilancia.
Si un dato personal o información confidencial es proporcionado, dicha información será utilizada sólo para los propósitos aquí señalados, y, por tanto, CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. no procederá
a vender, licenciar, transmitir, o divulgar la misma, salvo que: (i) exista autorización expresa para hacerlo; (ii) sea necesario para permitir a los contratistas o agentes prestar los servicios encomendados; (iii) sea
necesario con el fin de proveer nuestros servicios y/o productos; (iv) sea necesario divulgarla a las entidades que prestan servicios de mercadeo en nombre de CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. o a otras entidades con las cuales se tengan acuerdos de mercado conjunto; (v) la información tenga relación con una fusión, consolidación, adquisición, desinversión, u otro proceso de restructuración de la sociedad; (vi) que sea requerido o permitido por la ley. CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. podrá subcontratar a terceros para el procesamiento de determinadas funciones o información. Cuando efectivamente se subcontrate con terceros, el procesamiento de información personal o se proporcione información personal a terceros prestadores de servicios, CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. exigirá a dichos terceros sobre la necesidad de proteger dicha información personal con medidas de seguridad apropiadas, prohibiendo el uso de la información para fines propios del tercero y la divulgación de la información personal a otros.
6. PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES: El tratamiento de datos personales en CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. se regirá por los siguientes principios: a)
Principio de legalidad: El tratamiento de los datos personales se hace conforme a lo establecido en la Ley y por ende, no recopilamos datos por medios fraudulentos, desleales o ilícitos; b) Principio de consentimiento: Para el tratamiento de los datos personales debe mediar el consentimiento de su titular; c) Principio de finalidad: Los datos personales son recopilados para una finalidad determinada, explícita y lícita. El tratamiento de los datos no se extenderá a otra finalidad que no haya sido la establecida de manera
inequívoca como tal al momento de su recopilación, excluyendo los casos de actividades de valor histórico, estadístico o científico o cuando se utilicen procedimientos de disociación o anonimización; d)Principio de proporcionalidad: Todo tratamiento de datos personales será adecuado, relevante y no excesivo a la finalidad para la que estos fueron recopilados; e)Principio de calidad: Los datos personales que vayan a ser tratados deben ser veraces, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados respecto de la finalidad para la que fueron recopilados. Serán conservados de forma tal que garanticemos su seguridad y solo por el tiempo necesario para cumplir con la finalidad del tratamiento; f)
Principio de seguridad: Como titulares de los bancos de datos personales y encargados de su tratamiento adoptamos las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad de los datos personales. Las medidas de seguridad son las apropiadas y acordes con el tratamiento que se vaya a efectuar y con la categoría de datos personales de que se trate; g) Principio de disposición de recurso: Como titular de datos personales Ud. cuenta con las vías administrativas o jurisdiccionales necesarias para
reclamar y hacer valer sus derechos, cuando estos sean vulnerados por el tratamiento de sus datos personales; h) Principio de nivel de protección adecuado: En los casos que realicemos transferencias internacionales de datos personales, garantizaremos un nivel suficiente de protección para los datos personales que se vayan a tratar o, por lo menos, equiparable a lo previsto por esta Ley o por los estándares internacionales en la materia.
En el evento que se recolecten datos personales sensibles, el Titular podrá negarse a autorizar su Tratamiento, sin embargo, ello puede significar que CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. no pueda cumplir todas o algunas las finalidades que resulten aplicables a cada caso.
7. DERECHOS DE LOS TITULARES DE DATOS PERSONALES OBJETO DE TRATAMIENTO POR PARTEDE CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C.: Los titulares de datos personales por sí o por intermedio de su representante y/o apoderado podrán ejercer los siguientes derechos, respecto de los datos personales que sean objeto de tratamiento por parte de CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C.: a) Derecho de acceso: En virtud a este el titular de datos personales tiene derecho a obtener la
información que sobre sí mismo sea objeto de tratamiento en bancos de datos administrados por CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C., la forma en que fueron recopilados, las razones que motivaron su recopilación, a solicitud de quién se realizó la recopilación, así como las transferencias
realizadas o que se prevén hacer; b) Derecho de actualización, rectificación y supresión: En virtud del cual podrá solicitar la actualización, inclusión, rectificación y/o supresión de los datos personales objeto de tratamiento, cuando estos sean total o parcialmente inexactos, incompletos, cuando se hubiere advertido omisión, error o falsedad, cuando hayan dejado de ser necesarios a la finalidad para la cual fueron recopilados o cuando hubiera vencido el plazo establecido para su tratamiento, de tal manera que se
satisfagan los propósitos del tratamiento; c) Derecho a solicitar prueba de la autorización: Cuando corresponda, CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. deberá demostrar que cuenta con el consentimiento informado del titular del dato personal para tratar su información, salvo en los eventos en
los cuales, según las normas legales vigentes, no se requiera de la autorización para realizar el tratamiento; d) Derecho a ser informado respecto del uso del dato personal: El titular de datos personales tiene derecho a ser informado en forma detallada, sencilla, expresa, inequívoca y de manera previa a su recopilación, por CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. sobre la finalidad para la que tratamos sus datos
personales; quiénes son o pueden ser sus destinatarios de su información en caso de transferencias, la existencia del banco de datos en que se almacenarán, nuestra identidad y domicilio (como titulares y
responsables de los bancos de datos personales) y, de ser el caso, del o de los encargados del tratamiento;
el carácter obligatorio o facultativo de sus respuestas al cuestionario que se le proponga, en especial en
cuanto a los datos sensibles; las consecuencias de proporcionar sus datos personales y de su negativa a
hacerlo; el tiempo durante el cual se conservaran; y la posibilidad de ejercer los derechos que la ley le
concede y los medios previstos para ello; e) Derecho a impedir el suministro: Como titular de datos
personales tiene derecho a impedir que su información sea suministrada, especialmente cuando se afecten
derechos fundamentales; sin embargo, este derecho no aplica en la relación entre el titular del banco de
datos personales y el encargado de tratamiento de datos personales para los efectos del tratamiento de
estos. f) Derecho de oposición: Cuando por ley no se disponga lo contrario y cuando no hubiera prestado
su consentimiento, el titular de datos personales tiene derecho a oponerse al tratamiento de su información
cuando existan motivos fundados y legítimos relativos a una situación personal específica y concreta. En
caso de oposición justificada, CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. y/o el encargado de
tratamiento (si fuera un tercero), procederemos a suprimir la información conforme a ley. g) Derecho al
tratamiento objetivo: El titular de datos personales tiene derecho a no verse sometido a decisiones que
genere efectos jurídicos sobre él o que le afecte de manera significativa, sustentada únicamente en un
tratamiento de datos personales destinado a evaluar determinados aspectos de su personalidad o
conducta, salvo que dicha situación se presente como parte de la negociación, celebración o ejecución de
un contrato de acuerdo a ley, sin perjuicio de la posibilidad de defender su punto de vista en salvaguarda
de su legítimo interés. h) Derecho de tutela: Si el titular del dato personal considera que CARVAJAL
TECNOLOGIA Y SERVICIOS S.A.C. y/o el encargado de tratamiento (si fuera un tercero) le denegaron
total o parcialmente el ejercicio de los derechos reconocidos por ley, este puede recurrir ante la Autoridad
Nacional de Protección de Datos Personales en vía de reclamación o al Poder Judicial vía una acción de
hábeas data. Igualmente, podrá recurrir ante dicho ente regulador por infracciones a lo dispuesto en la
normatividad vigente sobre tratamiento de datos personales; i) Derecho a ser indemnizado: Cuando el
titular del dato personal sea afectado como consecuencia del incumplimiento de la ley, por parte del titular
– responsable del banco de datos y/o por el encargado del tratamiento y/o por terceros, tendrá el derecho
de ser indemnizado conforme a ley.
Para efectos del ejercicio de los derechos antes descritos, tanto el titular como la persona que lo represente
deberán demostrar su identidad y, de ser el caso, la calidad en virtud de la cual representa al titular, así
como acreditar el poder que ostenta el tercero para ejercer determinado derecho en representación del
titular del dato personal.
Los derechos de los menores de edad serán ejercidos por medio de las personas que estén facultadas
para representarlos conforme a ley.
8. DEBERES DE CARVAJAL TECNOLOGIA Y SERVICIOS: Todos los obligados a cumplir esta política deben
tener presente que CARVAJAL TECNOLOGÍA Y SERVICIOS S.A.C. como titular y responsable del banco
de datos personales y/o quien se desempeñe como encargado de tratamiento de los datos personales,
están obligados a cumplir los deberes que al respecto imponga la ley. En consecuencia, se deben cumplir
las siguientes obligaciones: (i) Tratar los datos personales solo cuando cuente con el consentimiento previo,
informado, expreso e inequívoco del titular de los datos personales (salvo las excepciones previstas en la
ley; (ii) No recopilar datos personales por medios fraudulentos, desleales o ilícitos; (iii) Recopilar solo datos
personales que sean actualizados, necesarios, pertinentes y adecuados con relación a finalidades
determinadas, explícitas y lícitas para las que se hayan obtenido; (iv) No utilizar los datos personales objeto
de tratamiento para finalidades distintas a las autorizadas por el titular y que motivaron su recopilación
(salvo anonimización o disociación de la información); (v) Almacenar los datos personales de manera que
se posibilite el ejercicio de los derechos de los titulares: (vi) Suprimir y sustituir o, en su caso, completar los
datos personales objeto de tratamiento cuando se tenga conocimiento de que la información es inexacta o
incompleta; (vii) Suprimir los datos personales objeto de tratamiento cuando estos hayan dejado de ser
necesarios o pertinentes a la finalidad para la que fueron recopilados o cuando venció el plazo para su
tratamiento (salvo anonimización o disociación de la información); y (viii) Proporcionar a la Autoridad
Nacional de Protección de Datos Personales la información relativa al tratamiento de datos personales
cuando lo requiera, además de permitirle el acceso a los bancos de datos personales que administra.
9. SOLICITUD DE AUTORIZACIÓN AL TITULAR DEL DATO PERSONAL o información confidencial: Con
antelación y/o al momento de efectuar la recolección del dato personal o información confidencial,
CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. solicitará al titular del dato su autorización para efectuar
su recolección, almacenamiento y tratamiento, indicando la finalidad para la cual se solicita el dato y/o la
información confidencial utilizando para esos efectos medios técnicos automatizados, escritos, orales u
otros permitidos por ley, que permitan conservar prueba de la autorización de conformidad a lo establecido
en la ley No.29733 y en el Decreto Supremo No.003-2013-JUS. Dicha autorización se solicitará por el
tiempo que sea razonable, determinado y necesario para satisfacer las finalidades que dieron origen a la
solicitud del dato y/o la información confidencial y, en todo caso, con observancia de las disposiciones
legales que rigen sobre materia.
10. AVISO DE PRIVACIDAD: En el evento en el que CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. no
pueda poner a disposición del titular del dato personal o la información confidencial la presente política de
tratamiento de la información, publicará el aviso de privacidad que se adjunta al presente documento, cuyo
texto conservará para consulta posterior por parte del titular del dato y/o de la Autoridad Nacional de
Protección de Datos Personales.
11. LIMITACIONES TEMPORALES AL TRATAMIENTO DE LOS DATOS PERSONALES. CARVAJAL
TECNOLOGIA Y SERVICIOS S.A.C. solo podrá recolectar, almacenar, usar o transferir los datos
personales durante el tiempo que sea razonable, necesario y que haya sido expresamente contemplado
en el consentimiento informado emitido por el titular del dato personal (salvo excepciones previstas en
normas especiales que dispongan plazos distintos), de acuerdo con las finalidades que justificaron el
tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos
administrativos, contables, fiscales, jurídicos e históricos de la información. Una vez cumplida la o las
finalidades del tratamiento y sin perjuicio de normas legales que dispongan lo contrario, procederá a la
supresión de los datos personales en su posesión. No obstante, lo anterior, los datos personales deberán
ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual que
justifique un plazo de conservación distinto al originalmente autorizado por el titular del dato personal.
12. ÁREA RESPONSABLE Y PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DE LOS
TITULARES DEL DATO PERSONAL: El ÁREA DE SERVICIO AL CLIENTE de CARVAJAL TECNOLOGIA
Y SERVICIOS S.A.C. será la responsable de atender las solicitudes, quejas y reclamos que formule el
titular del dato en ejercicio de los derechos contemplados en la ley y en el numeral 5 de la presente política,
a excepción del descrito en su literal e). Para tales efectos, el titular del dato personal o quien ejerza su
representación (acreditada mediante carta poder con firma legalizada por Notario Público y copia de su
documento de identidad) podrá enviar su petición, queja o reclamo de lunes a viernes de 8:00 a.m. a 5:00
p.m. al correo electrónico servicioalcliente.ctsperu@carvajal.com o un documento al domicilio legal de la
empresa.
Si el titular de los datos personales requiere ejercer el o los derechos acceso, rectificación, cancelación u
oposición (ARCO), respecto a su información contenida en algún banco de datos cuya titularidad
corresponde a CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C., deberá formular su solicitud por correo
y/o por escrito a las direcciones indicadas en el párrafo anterior, adjuntando una copia de su documento
de identidad (DNI, CE y otro), especificando sus nombres y apellidos completos, la pretensión concreta
que da lugar a su solicitud, dirección física o teléfono de contacto a fin de ser notificado, fecha y firma del
solicitante y acompañando (cuando corresponda) el o los documentos que requiera presentar como prueba
de su solicitud.
CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. dejará constancia de su recepción mediante un mail de
respuesta y/o a través de una vía idónea que permita informar al titular del dato personal y en caso de que
la solicitud no cumpla con los requisitos estipulados por la ley, en un plazo de 5 días hábiles contado desde
el día siguiente de la recepción de la solicitud, CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. formulará
las observaciones por incumplimiento que no puedan ser subsanadas de oficio. En ese sentido, el titular
del dato personal o quien lo represente tendrá un plazo máximo de 5 días hábiles para subsanarlas.
Transcurrido el plazo señalado sin que la solicitud sea subsanada, se tendrá por no presentada.
En caso de que la información proporcionada en la solicitud sea insuficiente o errónea de forma que no
permita su atención, CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. podrá requerir, dentro de los 7 días
hábiles siguientes de recibida la solicitud, documentación adicional al titular de los datos personales para
atender su requerimiento. En un plazo de 10 días hábiles de recibido el requerimiento, contado desde el
día siguiente de la recepción de este, el titular de datos personales acompañará la documentación adicional
que estime pertinente para fundamentar su solicitud. En caso contrario, se tendrá por no presentada dicha
solicitud.
CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. dará respuesta a las solicitudes de la siguiente forma: i)
acceso: en un plazo máximo de 20 días hábiles; ii) rectificación, cancelación u oposición: en un plazo
máximo de 10 días hábiles; e iii) información: en un plazo máximo de 8 días hábiles. Cabe señalar que los
plazos de respuesta antes indicados podrán ser ampliados por una sola vez y por un plazo igual al previsto
para cada derecho, siempre y cuando las circunstancias lo justifiquen y se comunique al titular del dato
personal dentro del plazo originalmente previsto por la ley.
13. MEDIDAS DE SEGURIDAD: En atención a lo previsto en el artículo 9 de la Ley 29733, CARVAJAL
TECNOLOGIA Y SERVICIOS S.A.C. adoptará las medidas técnicas, organizativas, físicas y legales que
sean necesarias para garantizar la seguridad y confidencialidad de los datos personales, evitando su
adulteración, pérdida, consulta, desviaciones de información, uso o acceso no autorizado o fraudulento. El personal que realice el tratamiento de los datos personales ejecutará los protocolos establecidos con el fin
de garantizar la seguridad de la información.
14. FECHA DE ENTRADA EN VIGENCIA: La presente política entrará en vigencia desde el día 9 de octubre
de 2024 hasta que así lo determine CARVAJAL TECNOLOGIA Y SERVICIOS S.A.C. de conformidad con
la normatividad legal aplicable. Cualquier cambio que se presente respecto de la presente política, se
informará a través de la página web: www.carvajaldigital.pe
CARVAJAL TECNOLOGÍA Y SERVICIOS S.A.C.
DOMICILIO: AV. MANUEL OLGUIN NRO. 355 DPTO. 1205 URB. LOS GRANADOS LIMA – LIMA
SANTIAGO DE SURCO