1. Identificación del responsable
La presente Política de Privacidad regula el tratamiento de los datos personales recopilados a través del sitio web de ALMACENES SUDAMERICANOS S.A., en adelante, “ALSUD”.
Los datos del responsable del tratamiento son:
Razón social: Almacenes Sudamericanos S.A.
RUC: 20504166318
Domicilio legal: Av. Manuel Olguín Nro. 325 Int. 605, Urbanización Los Granados, Santiago de Surco, Lima, Perú.
Actividad principal: Diseño, ingeniería y construcción de sistemas e infraestructuras de almacenamiento.
Sitio web: [URL DEFINITIVA DEL SITIO WEB]
Correo electrónico para consultas sobre privacidad: [CORREO DE PRIVACIDAD / DATOS PERSONALES]
ALSUD se compromete a proteger la privacidad y los datos personales de los usuarios de su sitio web y a efectuar su tratamiento de conformidad con la Ley N.° 29733, Ley de Protección de Datos Personales, su Reglamento aprobado mediante Decreto Supremo N.° 016-2024-JUS y las demás normas, directivas y disposiciones emitidas por la Autoridad Nacional de Protección de Datos Personales que resulten aplicables.
2. Alcance
La presente Política se aplica a toda persona que acceda, navegue o interactúe con el sitio web de ALSUD, incluyendo aquellas que utilicen formularios de contacto, soliciten información, envíen consultas, soliciten cotizaciones, contacten a la empresa a través de enlaces de correo electrónico, teléfono, WhatsApp u otros canales habilitados desde el sitio web.
También resultará aplicable, según corresponda, al tratamiento de información obtenida mediante cookies, tecnologías similares, herramientas de analítica, formularios, sistemas de seguridad, registros técnicos y demás funcionalidades digitales incorporadas en el sitio web.
3. ¿Qué datos personales podemos recopilar?
Dependiendo de la forma en que el usuario interactúe con el sitio web, ALSUD podrá recopilar las siguientes categorías de información:
Datos de identificación: nombres, apellidos, DNI u otro documento de identidad cuando resulte necesario.
Datos de contacto: correo electrónico, número telefónico, teléfono celular, dirección y demás información proporcionada por el usuario.
Información profesional o empresarial: empresa para la que trabaja, cargo, área, sector empresarial y demás información relacionada con una consulta o solicitud comercial.
Información proporcionada voluntariamente: contenido de consultas, mensajes, solicitudes, proyectos, especificaciones técnicas, documentos o información incorporada voluntariamente por el usuario.
Información técnica y de navegación: dirección IP, tipo de navegador, dispositivo utilizado, sistema operativo, idioma, fecha y hora de acceso, páginas visitadas, URL de procedencia, tiempo de navegación, identificadores técnicos, registros de actividad y demás información generada durante la interacción con el sitio.
Información generada mediante cookies o tecnologías similares: cuando dichas tecnologías se encuentren habilitadas y de acuerdo con las preferencias de consentimiento del usuario.
ALSUD procurará recopilar únicamente aquellos datos que sean adecuados, pertinentes y necesarios para las finalidades informadas.
4. Formas de recopilación
Los datos personales podrán ser obtenidos:
a) directamente del usuario mediante formularios, correos electrónicos, llamadas, WhatsApp u otros canales;
b) mediante la interacción del usuario con el sitio web;
c) automáticamente a través de determinados sistemas tecnológicos, registros de servidor, cookies o herramientas similares;
d) mediante fuentes accesibles al público, únicamente en aquellos casos permitidos por la normativa vigente;
e) a través de terceros cuando exista una base jurídica válida para ello y se cumpla con el deber de información correspondiente.
Cuando los datos personales no hayan sido obtenidos directamente del titular, ALSUD observará las obligaciones de información que correspondan conforme a la legislación vigente.
5. Finalidades del tratamiento
ALSUD podrá utilizar los datos recopilados a través del sitio web para una o varias de las siguientes finalidades:
Atender consultas y solicitudes. Responder preguntas, solicitudes de información, cotizaciones, requerimientos técnicos y comunicaciones enviadas por los usuarios.
Gestión comercial. Contactar a personas o empresas interesadas en los productos y servicios de ALSUD, preparar propuestas comerciales, realizar seguimiento de oportunidades comerciales y gestionar relaciones con potenciales clientes.
Ejecución de relaciones contractuales o precontractuales. Gestionar solicitudes vinculadas con proyectos, presupuestos, servicios, contratos y demás relaciones comerciales.
Servicio y atención al cliente. Gestionar comunicaciones, solicitudes, observaciones, consultas o requerimientos relacionados con los servicios prestados.
Seguridad. Prevenir usos indebidos del sitio web, intentos de acceso no autorizado, fraude, ataques informáticos y otros incidentes de seguridad.
Funcionamiento técnico del sitio web. Garantizar el correcto funcionamiento, estabilidad, rendimiento y disponibilidad de la plataforma.
Analítica y mejora del sitio. Cuando corresponda y se cuente con la autorización necesaria, analizar patrones de navegación y utilización del sitio web con la finalidad de mejorar su estructura, contenido, funcionamiento y experiencia de usuario.
Publicidad y prospección comercial. Enviar comunicaciones publicitarias, novedades, información comercial o contenido relacionado con los servicios de ALSUD únicamente cuando exista la habilitación legal y, cuando resulte necesario, el consentimiento correspondiente.
Cumplimiento de obligaciones legales. Atender requerimientos de autoridades, procedimientos administrativos o judiciales y demás obligaciones impuestas por el ordenamiento jurídico.
No se utilizarán los datos personales para finalidades incompatibles con aquellas informadas al titular sin que exista una base jurídica que permita dicho tratamiento y, cuando corresponda, sin obtener previamente su consentimiento.
6. Consentimiento
Cuando la legislación requiera el consentimiento del titular, ALSUD lo solicitará de manera libre, previa, expresa, inequívoca e informada.
El consentimiento podrá manifestarse mediante mecanismos digitales como la selección de una casilla, la activación de una opción o cualquier otra acción afirmativa que permita acreditar claramente la decisión del usuario.
La ausencia de selección, las casillas premarcadas o la mera inactividad del usuario no serán utilizadas como manifestación de consentimiento cuando la normativa exija una declaración expresa.
La carga de acreditar la existencia del consentimiento corresponde al responsable del tratamiento conforme al Reglamento vigente.
El titular podrá retirar su consentimiento en cualquier momento a través de los mecanismos habilitados por ALSUD, sin que ello afecte la licitud del tratamiento efectuado con anterioridad a la revocación.
7. Comunicaciones comerciales
ALSUD podrá realizar comunicaciones comerciales únicamente conforme a las condiciones permitidas por la normativa peruana.
Cuando sea necesario contar con consentimiento para fines de publicidad o prospección comercial, ALSUD implementará los mecanismos correspondientes para obtenerlo y conservar evidencia de dicha autorización.
El Reglamento vigente establece que el tratamiento con fines de publicidad y prospección comercial es lícito cuando se obtiene consentimiento del titular y reconoce el derecho del interesado a negarse, revocar su autorización u oponerse a dicho tratamiento mediante mecanismos sencillos y gratuitos.
Toda comunicación comercial enviada por medios electrónicos deberá incluir, cuando corresponda, un mecanismo que permita al destinatario solicitar de manera sencilla el cese de dichas comunicaciones.
8. Cookies y tecnologías similares
El sitio web de ALSUD podrá utilizar cookies u otras tecnologías similares necesarias para su funcionamiento y, dependiendo de las herramientas implementadas, cookies funcionales, analíticas o publicitarias.
Cuando una cookie permita identificar o hacer identificable a una persona, su utilización podrá constituir tratamiento de datos personales y deberá realizarse conforme a la legislación de protección de datos personales. La ANPD ha emitido criterios específicos respecto al tratamiento de datos personales mediante cookies.
Las cookies estrictamente necesarias para el funcionamiento o seguridad del sitio podrán activarse de acuerdo con la normativa aplicable. Aquellas cookies que requieran consentimiento serán activadas únicamente después de que el usuario haya expresado su autorización.
Cuando corresponda, el sitio deberá proporcionar al usuario opciones para:
Aceptar todas las cookies, rechazar las cookies no necesarias o configurar sus preferencias.
ALSUD deberá mantener una Política de Cookies específica cuando la naturaleza y cantidad de cookies utilizadas lo justifique.
[IMPORTANTE PARA ALSUD: esta sección debe revisarse después de verificar si actualmente utilizan Google Analytics, Google Tag Manager, Meta Pixel, reCAPTCHA, YouTube, LinkedIn Insight Tag u otras herramientas.]
9. Bancos de datos personales
Los datos recopilados serán incorporados al banco o bancos de datos personales de titularidad de Almacenes Sudamericanos S.A. que correspondan según la finalidad del tratamiento.
Banco de datos: [NOMBRE DEL BANCO DE DATOS]
Código de inscripción: [CÓDIGO DEL REGISTRO NACIONAL DE PROTECCIÓN DE DATOS PERSONALES]
En caso existan varios bancos —por ejemplo, “Clientes”, “Prospectos”, “Proveedores”, “Recursos Humanos” o “Videovigilancia”— deberán identificarse cuando resulte pertinente.
La normativa vigente obliga a las personas jurídicas privadas titulares de bancos de datos personales a inscribir dichos bancos en el Registro Nacional de Protección de Datos Personales. Actualmente, el procedimiento se realiza gratuitamente y mediante aprobación automática a través del sistema de la ANPD.
10. Destinatarios y encargados del tratamiento
ALSUD podrá permitir el acceso a datos personales a terceros que le presten servicios indispensables para sus actividades, tales como:
proveedores de alojamiento web y servidores; proveedores de correo electrónico; empresas de tecnología y soporte informático; proveedores de CRM; plataformas de comunicación; servicios de seguridad informática; servicios de almacenamiento en la nube; empresas de marketing o analítica digital; consultores profesionales; y otros proveedores necesarios para la operación de la compañía.
Estos proveedores deberán tratar los datos de acuerdo con las instrucciones de ALSUD, las obligaciones contractuales correspondientes y la normativa aplicable.
Cuando un tercero determine por sí mismo las finalidades y medios de tratamiento, su participación será evaluada conforme al régimen aplicable a responsables independientes o transferencias de datos personales.
11. Transferencias nacionales de datos
ALSUD únicamente transferirá datos personales a terceros cuando exista una base legal válida y se cumplan las obligaciones de información y consentimiento que correspondan.
Cuando la transferencia requiera consentimiento del titular, este deberá haber sido informado de dicha circunstancia y de las finalidades correspondientes.
12. Transferencias internacionales y servicios en la nube
Determinados proveedores tecnológicos utilizados por ALSUD podrían almacenar o procesar información en servidores ubicados fuera del Perú.
En tales supuestos, ALSUD evaluará la existencia de un nivel adecuado de protección o adoptará las garantías exigidas por la normativa aplicable.
Los flujos transfronterizos de datos personales deben además ser comunicados para su inscripción ante el Registro Nacional de Protección de Datos Personales cuando corresponda.
13. Plazo de conservación
ALSUD conservará los datos personales únicamente durante el tiempo necesario para cumplir la finalidad que justificó su recopilación y mientras subsista alguna obligación contractual, administrativa, tributaria, contable o legal que justifique su conservación.
Finalizado dicho período, los datos serán eliminados, anonimizados o sometidos al procedimiento correspondiente de bloqueo y posterior supresión, salvo que una obligación legal requiera conservarlos por un plazo adicional.
Para cada banco de datos o categoría de tratamiento, ALSUD deberá establecer internamente períodos concretos de conservación.
14. Seguridad de la información
ALSUD adoptará medidas técnicas, organizativas y legales razonables y adecuadas para proteger los datos personales frente a pérdida, destrucción, alteración, acceso, divulgación o tratamiento no autorizado.
Entre otras medidas, podrán implementarse controles de acceso, mecanismos de autenticación, gestión de privilegios, políticas de contraseñas, sistemas de copias de respaldo, restricciones de acceso, medidas de seguridad física, actualización de sistemas, protección frente a código malicioso y procedimientos internos de seguridad.
El Reglamento vigente exige que los sitios web, plataformas y sistemas que traten datos personales cuenten con controles de acceso, procedimientos de autenticación, gestión de privilegios y monitoreo periódico, además de un Documento de Seguridad aprobado formalmente y actualizado.
La existencia de estas medidas no permite garantizar una seguridad absoluta frente a toda amenaza, pero ALSUD adoptará las acciones exigibles de acuerdo con la naturaleza y riesgos asociados al tratamiento realizado.
15. Incidentes de seguridad
ALSUD contará con mecanismos internos para identificar, documentar, analizar, contener y responder a incidentes de seguridad relacionados con datos personales.
Cuando un incidente se encuentre comprendido en los supuestos establecidos por la normativa, ALSUD realizará las comunicaciones correspondientes a la Autoridad Nacional de Protección de Datos Personales y, cuando corresponda, a los titulares afectados.
El Reglamento establece un plazo máximo de 48 horas desde la toma de conocimiento para determinados incidentes que involucren, entre otros supuestos, grandes volúmenes de información, un número importante de personas, datos sensibles o afectaciones significativas de derechos. Asimismo, determinados incidentes deben comunicarse a los propios titulares afectados.
16. Derechos de los titulares de datos personales
Los titulares podrán ejercer los derechos reconocidos por la legislación peruana, incluyendo los derechos de:
Información, para conocer las condiciones aplicables al tratamiento.
Acceso, para conocer qué datos personales son objeto de tratamiento y las circunstancias relacionadas con este.
Rectificación y actualización, cuando los datos sean inexactos, erróneos, incompletos o se encuentren desactualizados.
Cancelación o supresión, cuando concurran las circunstancias establecidas por la normativa.
Oposición, cuando corresponda legalmente.
Revocación del consentimiento, cuando el tratamiento se encuentre sustentado en el consentimiento.
Portabilidad, en los supuestos previstos por la normativa vigente.
El Reglamento contempla actualmente la portabilidad como manifestación del derecho de acceso en determinados tratamientos automatizados o sustentados en consentimiento o una relación contractual.
17. Procedimiento para ejercer los derechos
El titular podrá presentar su solicitud a través de:
Correo electrónico: [CORREO ARCO DE ALSUD]
Domicilio: Av. Manuel Olguín Nro. 325 Int. 605, Urb. Los Granados, Santiago de Surco, Lima, Perú.
Formulario web: [URL, SI SE IMPLEMENTA]
La solicitud deberá contener, cuando corresponda, los nombres y apellidos del titular, acreditación de identidad, petición concreta, dirección física o electrónica para recibir comunicaciones y los documentos que sustenten la solicitud.
El ejercicio de estos derechos ante bancos privados es gratuito.
Conforme al Reglamento vigente, ALSUD deberá responder las solicitudes de información en un máximo de 8 días, de acceso en un máximo de 20 días y de rectificación, cancelación u oposición en un máximo de 10 días, contados conforme a las reglas establecidas en la normativa.
En caso de denegación total o parcial, el titular podrá recurrir ante la Autoridad Nacional de Protección de Datos Personales o ejercer las acciones que le reconozca el ordenamiento jurídico.
18. Datos de menores de edad
El sitio web de ALSUD está dirigido principalmente a empresas, profesionales y personas adultas relacionadas con las actividades comerciales de la compañía.
ALSUD no busca recopilar deliberadamente datos personales de niños, niñas o adolescentes.
Si excepcionalmente fuese necesario realizar dicho tratamiento, ALSUD aplicará las reglas especiales de consentimiento y protección previstas por la legislación peruana.
El Reglamento establece reglas específicas para los servicios digitales dirigidos a menores de edad y exige una protección reforzada de su información.
19. Datos sensibles
ALSUD no solicitará datos sensibles a través del sitio web salvo que sean estrictamente necesarios para una finalidad legítima y exista una base legal adecuada.
Cuando resulte necesario recabar el consentimiento para datos sensibles, este deberá cumplir los requisitos reforzados establecidos por la legislación, incluyendo su otorgamiento por escrito o mediante un mecanismo equivalente que permita acreditar la voluntad del titular.
20. Decisiones automatizadas y elaboración de perfiles
ALSUD no adopta, a través de este sitio web, decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a los usuarios.
En caso de implementar en el futuro herramientas automatizadas o de elaboración de perfiles sujetas a obligaciones específicas de información, esta Política será actualizada antes de su utilización.
21. Enlaces y servicios de terceros
El sitio web puede contener enlaces a sitios web o servicios administrados por terceros.
ALSUD no controla necesariamente las políticas de privacidad, condiciones de uso o prácticas de tratamiento de datos de dichos terceros. El usuario deberá revisar la información de privacidad correspondiente al acceder a servicios externos.
22. Modificaciones
ALSUD podrá modificar esta Política para adaptarla a cambios normativos, criterios de la Autoridad Nacional de Protección de Datos Personales, cambios tecnológicos o modificaciones en sus procesos internos.
La versión vigente estará publicada permanentemente en el sitio web, indicando su fecha de última actualización.
Cuando una modificación implique nuevas finalidades que requieran consentimiento, ALSUD adoptará las medidas necesarias para obtenerlo previamente.
23. Contacto
Para consultas relativas a esta Política o al tratamiento de datos personales realizado por ALSUD, los usuarios podrán comunicarse mediante:
Almacenes Sudamericanos S.A.
RUC 20504166318
Av. Manuel Olguín Nro. 325 Int. 605
Urb. Los Granados, Santiago de Surco, Lima, Perú
Correo: [CORREO DE PRIVACIDAD]