Política de Privacidad y Tratamiento de Datos

La presente Política describe cómo MYPER S.A.C. (en adelante, "MYPER") recopila, utiliza, almacena y protege los datos personales tratados a través del sitio myper.com.pe y de sus plataformas Myper SSOMA, Myper GH y Myper GP, en cumplimiento de la Ley N.° 29733 — Ley de Protección de Datos Personales, su Reglamento aprobado por el D.S. N.° 003-2013-JUS y sus normas modificatorias y complementarias. Al registrarse, usar el sitio o contratar nuestros servicios, usted reconoce haber leído y comprendido esta Política.

1 Responsable del tratamiento

El responsable del banco de datos personales ante la Autoridad Nacional de Protección de Datos Personales (MINJUSDH) es:

MYPER declara que cualquier tratamiento de datos personales que realice se ajusta a las normas de protección de datos vigentes en el territorio peruano, y protege sus bancos de datos con las medidas técnicas y organizativas necesarias para garantizar su seguridad, evitando su alteración, pérdida, tratamiento o acceso no autorizado.

2 Datos personales que tratamos

Según el origen y la relación con MYPER, podemos tratar las siguientes categorías de datos:

3 Doble rol: responsable y encargado del tratamiento

MYPER puede actuar en dos calidades distintas según el contexto:

• Responsable del tratamiento: cuando MYPER recopila directamente datos de visitantes del sitio, solicitantes de demos, clientes y usuarios de la Plataforma para la prestación del servicio, la comunicación comercial o el cumplimiento de obligaciones legales propias.
• Encargado del tratamiento: cuando el Cliente incorpora en la Plataforma datos personales de sus propios colaboradores, proveedores o terceros (por ejemplo, legajos SST, evaluaciones de personal). En este caso, MYPER trata dichos datos única y exclusivamente conforme a las instrucciones del Cliente, quien asume la condición de responsable y debe haber informado a los titulares y contar con la legitimación correspondiente.

4 Finalidades del tratamiento

Finalidades necesarias (sin necesidad de consentimiento adicional)

• Prestar, operar, mantener y mejorar la Plataforma y sus módulos.
• Gestionar cuentas, roles, permisos, soporte técnico y facturación.
• Atender consultas, solicitudes de demo, reclamos y obligaciones contractuales.
• Garantizar la seguridad de la Plataforma: detección y prevención de fraudes, accesos no autorizados e incidentes de seguridad.
• Cumplir con las obligaciones legales y responder a requerimientos de autoridades competentes.

Finalidades adicionales (requieren tu consentimiento previo, libre e informado)

• Envío de información comercial, novedades, promociones y publicidad sobre los productos y servicios de MYPER, utilizando los medios de contacto proporcionados (correo electrónico, llamadas telefónicas, mensajería de texto o electrónica).
• Elaboración de perfiles estadísticos, analítica de uso y estudios con fines de mejora continua de la Plataforma.

5 Base legal y consentimiento

El tratamiento de datos personales por parte de MYPER se sustenta, según el caso, en las siguientes bases legales reconocidas por la Ley N.° 29733 y su Reglamento:

• Ejecución del contrato: el tratamiento es necesario para cumplir los Términos y Condiciones aceptados por el Cliente.
• Cumplimiento de obligaciones legales: cuando la normativa peruana exige conservar o comunicar determinados datos.
• Interés legítimo: para garantizar la seguridad de la Plataforma, prevenir el fraude y mejorar la calidad del servicio, en la medida en que no prevalezcan los derechos y libertades del titular.
• Consentimiento del titular: para las finalidades adicionales indicadas en la sección anterior, obtenido de forma previa, libre, expresa, inequívoca e informada conforme al artículo 13 de la Ley N.° 29733.

6 Plazo de conservación

Los datos personales se conservarán mientras se mantenga la relación contractual o sean necesarios para las finalidades informadas. Una vez concluida la relación, MYPER conservará los datos durante los plazos adicionales que exija la normativa tributaria, laboral o sectorial aplicable. Transcurridos dichos plazos, se procederá a su anonimización o eliminación segura.

• Datos de cuenta y contractuales: durante la vigencia del contrato y hasta cinco (5) años posteriores a su término, salvo plazo legal distinto.
• Datos de comunicación comercial: hasta que el titular revoque su consentimiento o solicite la cancelación.
• Logs y registros de auditoría: conforme a las disposiciones de la Directiva de Seguridad de la Autoridad Nacional de Protección de Datos Personales.

7 Encargados del tratamiento y transferencias

Para prestar el servicio, MYPER puede apoyarse en terceros encargados del tratamiento, entre los que pueden incluirse:

• Proveedores de infraestructura y hosting en la nube (servidores, almacenamiento, bases de datos).
• Proveedores de analítica y monitoreo del rendimiento de la Plataforma.
• Servicios de mensajería: correo electrónico, SMS y mensajería instantánea.
• Proveedores de firma digital y autenticación.
• Servicios de facturación y pasarelas de pago.

A todos ellos se les exige la suscripción de compromisos contractuales de confidencialidad y el cumplimiento de estándares de seguridad equivalentes a los exigidos por la normativa peruana. En caso de que el tratamiento implique una transferencia internacional de datos (por ejemplo, hacia servidores ubicados en el extranjero), MYPER se asegurará de que el país de destino ofrezca niveles adecuados de protección o de que existan garantías contractuales suficientes, en concordancia con los artículos 15 y 16 de la Ley N.° 29733. Salvo obligación legal, los datos no se ceden a terceros con fines distintos a los informados en esta Política.

8 Medidas de seguridad

MYPER adopta medidas técnicas y organizativas razonables y adecuadas al nivel de riesgo, orientadas a proteger los datos personales frente a pérdida, alteración, acceso no autorizado o tratamiento ilícito, en línea con la Directiva de Seguridad de la Información aprobada por la Autoridad Nacional de Protección de Datos Personales. Entre dichas medidas se incluyen:

• Cifrado de datos en tránsito (TLS) y en reposo para información sensible.
• Control de accesos basado en roles y principio de mínimo privilegio.
• Registros de auditoría (logs) para la trazabilidad de acciones sobre datos.
• Separación de ambientes (desarrollo, pruebas y producción).
• Copias de seguridad periódicas con pruebas de restauración.
• Capacitación continua del personal en materia de seguridad de la información y privacidad.

9 Derechos ARCO y mecanismo de ejercicio

Como titular de datos personales, usted tiene los siguientes derechos reconocidos por la Ley N.° 29733 y su Reglamento:

• Acceso: conocer qué datos personales trata MYPER, las características de dicho tratamiento y a quién han sido comunicados.
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación: pedir la supresión de datos cuando ya no sean necesarios para las finalidades informadas, cuando el consentimiento haya sido revocado o cuando el tratamiento no se ajuste a la Ley.
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas, en particular las adicionales, sin necesidad de justificación.

Para ejercer cualquiera de estos derechos, envíe una solicitud escrita a ventas@myper.com.pe, incluyendo: nombre completo del titular, un medio para recibir respuesta, copia del documento de identidad o acreditación de representación legal, y descripción clara y precisa del derecho que desea ejercer y los datos a los que se refiere. MYPER atenderá su solicitud dentro de los plazos establecidos por la Ley N.° 29733. Si considera que su solicitud no fue debidamente atendida, puede acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

10 Cookies y tecnologías similares

El sitio myper.com.pe utiliza cookies y tecnologías similares para garantizar su correcto funcionamiento y mejorar la experiencia de usuario. Las cookies que utilizamos se clasifican en:

• Cookies esenciales: imprescindibles para el funcionamiento del sitio (sesión, seguridad). No requieren consentimiento.
• Cookies de analítica: permiten medir el tráfico y la interacción con el sitio para mejorar su rendimiento. Solo se activan con tu consentimiento.

Puedes configurar o bloquear las cookies a través de la configuración de tu navegador. Ten en cuenta que deshabilitar ciertas cookies puede afectar la funcionalidad del sitio. Para más información sobre la gestión de cookies en los principales navegadores, consulta sus páginas de ayuda oficiales.

11 Datos de menores de edad

La Plataforma y el sitio web de MYPER no están dirigidos a personas menores de dieciocho (18) años. MYPER no recopila intencionalmente datos personales de menores de edad sin el consentimiento de sus padres o representantes legales. Si detectáramos que se han recopilado datos de un menor sin la debida autorización, procederemos a su eliminación de forma inmediata. Si tienes conocimiento de que un menor ha proporcionado datos a MYPER sin la autorización correspondiente, te rogamos nos lo comuniques a ventas@myper.com.pe.

12 Cambios en la Política de Privacidad

MYPER podrá actualizar la presente Política de Privacidad para reflejar cambios normativos, nuevas funcionalidades de la Plataforma o mejoras en nuestras prácticas de privacidad. Las modificaciones relevantes se comunicarán por medios razonables (correo electrónico, aviso en la Plataforma o en el sitio web). La versión vigente estará siempre disponible en este sitio, indicando su fecha de última actualización. El uso continuado de la Plataforma o del sitio con posterioridad a la comunicación de los cambios implicará su aceptación.