STC PERÚ S.A.C. (en adelante, “STC PERÚ”), con RUC No 20100671973 y domicilio en Jr. José Rodríguez de Mendoza Nro. 191 (Antes Av Roger Vidal) distrito de Santa Anita, provincia y departamento de Lima, le informa que esta Política de Privacidad se aplicará a todos los tratamientos de datos personales realizados por parte de STC PERÚ, incluidos aquellos que se deriven del ingreso al sitio web, de los proveedores, trabajadores, del sistema de videovigilancia, del control de acceso físico a las instalaciones, entre otros que se realicen en el ejercicio de nuestras actividades.
La Política de Privacidad se encuentra en armonía con la normativa vigente sobre Protección de Datos Personales (Ley No 29733, Decreto Supremo No 016-2024–JUS y modificatorias). En el presente documento, se señalan las finalidades del tratamiento de los datos personales, quiénes son los encargados de tratarla, las medidas de protección y los medios para ejercer sus derechos como titular de los Datos Personales, entre otros aspectos.
1. Alcance
La presente Política de Privacidad aplicará a todos los bancos de datos y/o archivos que contengan datos personales que sean objeto de tratamiento por parte de STC PERÚ.
2. Consentimiento
En cumplimiento de lo dispuesto en el numeral 13.5 del artículo 13° de la LPDP, la publicación de la presente Política de Privacidad debe entenderse como una forma de cumplimiento del deber de información que no exonera del requisito de obtener el consentimiento del titular de los datos personales. En ese sentido, STC PERÚ solicita oportunamente el consentimiento libre, previo, expreso e informado al titular de los datos personales sobre los que requiera realizar el tratamiento, en los casos en los que correspondan.
Cabe precisar que STC PERÚ no requiere del consentimiento en los siguientes supuestos:
- Cuando los datos personales se recopilen o transfieran para el ejercicio de las funciones de las entidades públicas en el ámbito de sus competencias.
- Cuando se trate de datos personales contenidos o destinados a ser contenidos en fuentes accesibles para el público.
- Cuando se trate de datos personales relativos a la solvencia patrimonial y de crédito, conforme a ley.
- Cuando los datos personales sean necesarios para la preparación, celebración y ejecución de una relación contractual en la que el titular de datos personales sea parte, o cuando se trate de datos personales que deriven de una relación científica o profesional del titular y sean necesarios para su desarrollo o cumplimiento.
- Cuando se trate de datos personales relativos a la salud y sea necesario, en circunstancia de riesgo, para la prevención, diagnóstico y tratamiento médico o quirúrgico del titular, siempre que dicho tratamiento sea realizado en establecimientos de salud o por profesionales en ciencias de la salud, observando el secreto profesional; o cuando medien razones de interés público previstas por ley o cuando deban tratarse por razones de salud pública, ambas razones deben ser calificadas como tales por el Ministerio de Salud; o para la realización de estudios epidemiológicos o análogos, en tanto se apliquen procedimientos de disociación adecuados.
- Cuando se hubiera aplicado un procedimiento de anonimización o disociación.
- Cuando el tratamiento de los datos personales sea necesario para salvaguardar intereses legítimos del titular de datos personales por parte del titular de datos personales o por el encargado de tratamiento de datos personales.
- Cuando el tratamiento se realiza en ejercicio constitucionalmente válido del derecho fundamental a la libertad de información.
- Otros que deriven del ejercicio de competencias expresamente establecidas por Ley.
3. Datos personales que STC PERÚ podría recolectar
Se entiende por datos personales toda información numérica, numérica, alfabética, gráfica, fotográfica, acústica, sobre hábitos personales, de localización, identificadores en línea o de cualquier otro tipo concerniente a aspectos físicos, económicos, culturales o sociales de las personas naturales que las identifica o las hace identificables. Se considera identificable cuando se puede verificar la identidad de la persona de manera directa o indirectamente a partir de la combinación de datos a través de medios que puedan ser razonablemente utilizados.
Los datos personales no incluyen los datos que hayan pasado por un proceso de anonimización y que, por ende, no pueden ser utilizados para identificar a una persona.
STC podría recolectar y procesar información proporcionada por el titular de los datos personales al llenar los formatos en la Plataforma y/o al interactuar con STC PERÚ por vía WhatsApp, correo electrónico o de otra forma, o aquellos que hayan sido recopilados para la ejecución de una relación contractual y/o el cumplimiento de obligaciones legales.
Los datos personales recopilados por STC PERÚ son adecuados, pertinentes y no excesivos en relación con la finalidad para los que se recogen. Los datos personales a los que STC PERÚ tendrá acceso serán aquellos que el titular de los datos personales facilite.
4. Finalidades del tratamiento de los datos personales recopilados por STC PERÚ
La recolección y tratamiento de los datos personales, así como los eventuales encargos, transferencias y flujos transfronterizos que se realicen sobre estos a empresas vinculadas o proveedores de STC, tiene las siguientes finalidades:
- Tratamiento de los datos personales de los Clientes y Prospectos de clientes de STC PERÚ:
STC realizará el tratamiento de datos personales de los clientes de sus productos y/o servicios para las siguientes finalidades:
- Cumplir con sus obligaciones adquiridas en el marco de cualquier contrato entre el cliente y STC PERÚ (incluyendo, pero sin limitarse a los Términos y Condiciones) y para proveer al cliente de información, productos y servicios que requiera.
- Realizar la ejecución y mantenimiento de otras relaciones contractuales mantenidas entre el cliente y STC PERÚ, tales como gestiones de cobranza y del desarrollo de sus operaciones.
- En el caso de prospecto de clientes, gestionar sus datos personales con la finalidad de contactarlos y ofrecer los productos que brinda STC PERÚ, así como para establecer un medio de comunicación para dar respuesta a las solicitudes, sugerencias, preguntas, cotizaciones.
- Cumplir con todos los requerimientos legales y regulatorios impuestos por las autoridades competentes.
- Finalidad adicional: Para el envío de anuncios y oferta de otros servicios que ofrece STC PERÚ, por medio del correo electrónico registrado en la Plataforma, envío de SMS y/o llamadas al número telefónico que el cliente ha registrado. Este tipo de tratamiento sólo será realizado por STC PERÚ si el titular de los datos personales lo ha autorizado expresamente, de manera previa, informada y libre. En el supuesto que no acepte el tratamiento adicional de sus datos personales, esto no afectará el servicio proporcionado por STC.
- Tratamiento de los datos personales de los Usuarios de la Página Web de STC PERÚ:
- Para el caso de las secciones “Contáctenos”, las finalidades de tratamiento son: (i) establecer un medio de comunicación para dar respuesta a las solicitudes, sugerencias, preguntas, cotizaciones, quejas y/o reclamos; (ii) llevar un registro para fines estadísticos e históricos.
- Se deja establecido que en el caso que el titular de datos personales brinde su autorización expresa, STC PERÚ tratará sus datos personales para los siguientes fines de prospección y promoción comercial: (i) remitir invitaciones a los eventos de lanzamiento de tecnologías médicas, seminarios, capacitaciones y webinars organizados por STC; y, (ii) obtener información de fuentes de acceso públicas y privadas para fines de perfilamiento.
- Para el caso de la sección “Newsletter”, los datos personales serán tratados con la finalidad de: (i) remitir invitaciones a los eventos de lanzamiento de tecnologías médicas, seminarios, capacitaciones y webinars organizados por STC PERÚ; y, (ii) obtener información de fuentes de acceso públicas y privadas para fines de perfilamiento.
Se deja constancia que la autorización del usuario es necesaria para cumplir con las finalidades antes mencionadas.
- Tratamiento de los datos personales de los postulantes de STC PERÚ:
Los datos personales de los postulantes se recopilan por medio de los formularios de postulación en cualquier portal de empleabilidad o institucional y se utilizan a fin de gestionar el proceso de selección en el cual participe el postulante.
- Tratamiento de los datos personales de los trabajadores de STC PERÚ:
Los datos personales de los trabajadores serán recopilados por STC PERÚ para realizar la gestión de recursos humanos y para cumplir con las obligaciones laborales establecidas por la ley.
Esta información se utilizará para gestionar nóminas, beneficios, impuestos, el desempeño de los trabajadores y otros aspectos relacionados con el cumplimiento de la relación laboral. STC PERÚ se compromete a proteger la privacidad de los trabajadores y a no utilizar sus datos personales para finalidades distintas a las aquí señaladas, salvo obligación legal o consentimiento expreso del titular de los datos.
Asimismo, STC PERÚ podrá captar, utilizar y difundir la imagen y/o voz de EL TRABAJADOR, en el marco de actividades institucionales, corporativas o promocionales de la empresa, siempre que EL TRABAJADOR brinde su consentimiento para ello. Dicho material podrá ser utilizado en fotografías, grabaciones de audio o video, y difundido a través de la página web institucional, redes sociales u otros canales de comunicación.
Los datos personales que se recopilan son los siguientes:
- Datos de carácter identificativo: Nombres y Apellidos, número DNI, N° Carnet de extranjería, dirección de domicilio, teléfono, dirección de correo electrónico e imágenes.
- Datos de características personales: Estado civil, fecha de nacimiento, nacionalidad, sexo, grado de instrucción, edad, datos académicos, datos de derechohabientes, ocupación o cargo en la empresa.
- Datos económicos-financieros y de seguros: Datos bancarios, seguros, planes de pensiones/jubilación.
- Datos sensibles: Huella dactilar.
- Información de salud de los trabajadores obtenidas en el marco de los exámenes médicos ocupacionales y evaluaciones relacionadas con la seguridad y salud en el trabajo.
- Tratamiento de los datos personales de los proveedores de STC PERÚ:
Los datos personales de los proveedores se utilizan con la finalidad de gestionar la adquisición de bienes y servicios por parte de la empresa, así como para cumplir con las obligaciones comerciales derivadas de dicha relación.
Para estos propósitos se recopilan datos personales de carácter identificativo como nombres y apellidos, número de DNI, número de RUC, dirección de domicilio y teléfono, así como datos económicos-financieros y de seguros, como datos bancarios. Todos estos datos son necesarios para cumplir con la finalidad antes descrita. En caso el titular no proporcione estos datos, la finalidad de tratamiento no podrá ser cumplida.
f) Tratamiento de los datos personales mediante sistemas de Videovigilancia y Visitantes a las instalaciones de STC PERÚ:
STC PERÚ realiza el tratamiento de los datos personales captados mediante los sistemas de videovigilancia para las siguientes finalidades:
- Captación, transmisión, conservación y almacenamiento de imágenes incluida su reproducción o emisión en tiempo real.
- Garantizar la seguridad de las personas y de los bienes en las instalaciones de STC PERÚ.
- Monitorear el cumplimiento de las obligaciones laborales.
- Brindar y/o transferir los datos personales del titular de estos a autoridades y terceros autorizados por ley. para dar cumplimiento a las obligaciones y/o requerimientos que se generen en virtud de las normas vigentes en el ordenamiento jurídico peruano.
- Control de acceso a edificios de STC PERÚ.
- Contar con un registro de las personas que ingresan a las instalaciones.
- Garantizar la seguridad y control de acceso a edificios.
- Brindar información a los proveedores de servicios que se contraten con STC PERÚ, de ser necesario, para la seguridad y control de accesos.
Asimismo, STC PERÚ realiza el tratamiento de datos personales, mediante el registro y gestión de las personas que ingresan a las instalaciones de la empresa, con objeto de velar por la seguridad interna.
5. Consecuencias de proporcionar datos personales
El suministro de los datos personales y la obtención expresa e inequívoca del consentimiento por parte del titular de los datos personales, conducirá al tratamiento de los datos personales, según las finalidades determinadas. El titular de los datos personales puede negarse a proporcionar sus datos personales a STC PERÚ; ante lo cual se abstendrá de realizar el tratamiento de sus datos personales y no podrá llevarse a cabo la finalidad correspondiente.
6. Transferencia de datos personales:
STC PERÚ podría compartir la información personal del titular de los datos personales dentro o fuera del territorio peruano. Asimismo, STC PERÚ podrá compartir la información del Usuario con terceros seleccionados, incluyendo:
- Negocios aliados, proveedores o terceros contratados para proveer cualquier contrato que tenga con el titular de los datos personales o ayudar a mejorar su servicio.
- Proveedores asociados a actividades como la provisión de servicios de soporte o de análisis de datos.
- Agencias de publicidad que requieran datos para seleccionar y enviar avisos relevantes al titular de los datos personales o terceros.
- Proveedores de análisis de datos y de buscadores que asistan en la mejora y optimización de sus servicios.
- Entes reguladores o autoridades en el ejercicio de sus funciones que así nos lo demanden.
Destinatario | País | Finalidad |
Bana Hosting LLC | Estados Unidos | Servicio de alojamiento de información (hosting) |
A tu medida digital E.I.R. L | Perú | Servicio de desarrollo y solución web |
STC PERÚ tomará todas las medidas necesarias para asegurarnos de que su información sea tratada de forma segura y de acuerdo con las Políticas de Privacidad que se establecen en este documento.
7.¿Dónde STC PERÚ almacena los datos personales?
Los datos personales proporcionados se almacenarán en los siguientes bancos de datos personales registrados ante la Autoridad Nacional de Protección de Datos Personales:
- Banco de datos personales denominado “Postulantes”, inscrito con el código Nº (en proceso).
- Banco de datos personales denominado “Trabajadores”, inscrito con el código Nº (en proceso).
- Banco de datos personales denominado “Salud ocupacional”, inscrito con el código Nº (en proceso).
- Banco de datos personales denominado “Videovigilancia”, inscrito con el código Nº (en proceso).
- Banco de datos personales denominado “Visitantes”, inscrito con el código Nº (en proceso).
- Banco de datos personales denominado “Prospecto de Clientes”, inscrito con el código Nº (en proceso).
- Banco de datos personales denominado “Clientes”, inscrito con el código Nº (en proceso).
- Banco de datos personales denominado “Proveedores”, inscrito con el código Nº (en proceso).
- Banco de datos personales denominado “Imágenes y Voz”, inscrito con el código Nº (en proceso).
- Banco de datos personales denominado “Usuarios de la página web”, inscrito con el código Nº (en proceso).
Toda la información que el titular de los datos personales proporcione a STC PERÚ se almacena en los servidores seguros de esta última.
STC PERÚ restringe el acceso a su información personal a empleados de STC PERÚ que tengan necesidad de conocerla por razones asociadas a sus actividades. Asimismo, continuamente capacita a sus trabajadores sobre la importancia de la confidencialidad y privacidad de la información de los usuarios. STC PERÚ mantiene procesos que cumplen con los requerimientos legales para proteger la información personal de cualquier acceso no autorizado.
8. Plazos conservación de los datos personales
En consideración de la finalidad del tratamiento de los datos personales, STC PERÚ cumple con informar el periodo de conservación de los mismos, de acuerdo con el siguiente detalle:
- Clientes y Prospectos de Clientes: Los datos personales de los clientes de los productos de STC PERÚ se conservarán hasta cinco años después que finalice su relación contractual con STC PERÚ. En el caso de los prospectos de clientes, se conservarán en caso decidan formalizar una relación con STC PERÚ, de acuerdo al plazo anteriormente mencionado. En caso no sea así, se eliminarán.
- Postulantes: Los datos personales de los postulantes serán eliminados luego de un periodo máximo de treinta (30) días contados desde la culminación del proceso de selección y/o hasta por un plazo máximo de un (1) año para el caso de los postulantes no seleccionados que hayan brindado su consentimiento expreso para el tratamiento de datos personales en futuras convocatorias de STC PERÚ.
- Trabajadores: El plazo de conservación de los datos personales de los trabajadores no podrá exceder el plazo previsto por la normativa especial laboral vigente, según corresponda.
- Proveedores: Los datos personales de los proveedores se conservarán hasta por un periodo de cinco (05) años después de culminada la relación contractual.
- Usuarios de la página web: El plazo de conservación de los datos personales recopilados para dar respuesta a las solicitudes, sugerencias, preguntas, cotizaciones, así como la tramitación de quejas y/o reclamos se conservarán por un periodo máximo de dos (2) años contados desde el momento en que se cumplió con atender la referida solicitud, sugerencia, pregunta, cotización o queja y/o reclamo.
- Videovigilancia: El plazo de conservación de los datos personales recopilados mediante los sistemas de videovigilancia, no excede los treinta (30) días calendario.
- Imágenes y voz: Las imágenes y/o voz captadas en el marco de actividades institucionales, corporativas o promocionales de la empresa -como en la página web-, se conservarán únicamente por el tiempo necesario para dichos fines y, en ningún caso, por un plazo mayor de cinco (5) años, salvo consentimiento expreso del titular u obligación legal distinta.
STC PERÚ se abstendrá de conservar los datos personales del titular de los datos personales en los siguientes eventos:
- Cuando tenga conocimiento de su carácter inexacto o incompleto, sin perjuicio de los derechos del usuario al respecto.
- Cuando los datos personales objeto de tratamiento hayan dejado de ser necesarios o pertinentes para el cumplimiento de las finalidades previstas en la presente política de privacidad, salvo medie procedimiento de disociación o anonimización.
La supresión no procede cuando los datos personales deban ser conservados en virtud de razones históricas, estadísticas o científicas de acuerdo con la legislación aplicable o, en su caso, en las relaciones contractuales entre el responsable y el titular de los datos personales, que justifiquen el tratamiento de los mismos, tal como lo dispone el artículo 84° del Reglamento de Ley de Protección de Datos Personales.
9. Derechos del Usuario
El titular de los datos personales podrá ejercer sus derechos de acceso, rectificación, cancelación y oposición, de impedir el suministro de sus datos personales, de oposición al tratamiento, de tratamiento objetivo de los datos, y demás derechos contemplados en la Ley y el Reglamento, mediante una solicitud dirigida a la dirección de correo electrónico: consultas@stcperu.com.pe con el asunto “Protección de Datos Personales”, consignando sus datos, acreditando su identidad y los motivos de su solicitud, de ser el caso.
De considerar que no ha sido atendido en el ejercicio de sus derechos, el Titular puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales.
10. Cambios en la Política de Privacidad
Cualquier cambio sustancial que se realice a la Política de privacidad en el futuro será publicado en la página web y notificado al Usuario. Se recomienda revisar frecuentemente la página web para ver cualquier actualización o cambios a la Política de privacidad.
11. Ley y Jurisdicción
Esta Política de Privacidad, y cualquier disputa o reclamo que surjan como consecuencia de la misma se encuentra normada por la ley peruana.
12. Contacto
Preguntas, solicitudes y comentarios asociados a esta Política de privacidad son bienvenidos y deberán ser dirigidos a consultas@stcperu.com.pe.
La lista de destinatarios deberá mantenerse actualizada permanentemente y la finalidad deberá ser modificada según corresponda.
