Minimización
Solo pedimos los datos necesarios para la finalidad declarada, nunca «por si acaso».
Legal — Documento 02 · Datos personales
Este documento explica con precisión qué datos personales tratamos, con qué base legal, por cuánto tiempo, con quién los compartimos y cómo puedes ejercer tus derechos. Escrito para leerse, no para esconder nada.
Solo pedimos los datos necesarios para la finalidad declarada, nunca «por si acaso».
Cada dato tiene una finalidad y una base legal identificada antes de recopilarse.
No vendemos, alquilamos ni cedemos datos personales con fines publicitarios.
Puedes acceder, corregir, eliminar u oponerte al tratamiento en cualquier momento.
Cada dato personal recorre cuatro etapas controladas y auditables: se recolecta con una base legal declarada, se trata solo para esa finalidad, se resguarda con cifrado y control de acceso, y se suprime o anonimiza al vencer el plazo legal.
Los plazos no son discrecionales: responden a obligaciones contables, contractuales, laborales y de seguridad. Vencido el plazo, el dato se elimina de forma segura o se anonimiza de manera irreversible.
La protección es concéntrica: gobierno y políticas en el perímetro, control de accesos por rol, cifrado en tránsito y, al centro, el dato personal con mínimo privilegio y registro de auditoría.
Black Vega Corporation S.A.C. decide las finalidades y los medios del tratamiento de tus datos.
Black Vega Corporation S.A.C., sociedad anónima cerrada constituida bajo las leyes de la República del Perú, con RUC 20614884364 y domicilio en Huaraz, Perú, actúa como titular del banco de datos personales y responsable del tratamiento de la información recopilada a través de este sitio web, de sus formularios y de sus canales corporativos de contacto.
Las referencias a «la Compañía» comprenden a Black Vega Corporation S.A.C., sus matrices, filiales, subsidiarias, vehículos de inversión y compañías del portafolio, cuando participen del mismo tratamiento y bajo las mismas garantías descritas en este documento.
Toda solicitud sobre datos personales debe canalizarse por la página de contacto; comunicaciones enviadas a otros canales no interrumpen los plazos legales de respuesta.
Aplicamos minimización: solo recopilamos lo estrictamente necesario para cada finalidad.
No solicitamos datos sensibles ni información de menores de edad. Si detectamos que se han remitido datos de esta naturaleza sin base legal, procedemos a su eliminación segura e inmediata.
Cada finalidad tiene una base legal identificada y no se usa para fines incompatibles.
El tratamiento se sustenta en tu consentimiento libre, previo, expreso e informado; en la ejecución o preparación de una relación contractual; en el interés legítimo de la Compañía para proteger la seguridad del sitio; o en el cumplimiento de obligaciones legales, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por D.S. 003-2013-JUS.
Conservamos los datos mientras exista una relación vigente contigo y, luego de su término, durante los plazos exigidos por la normativa aplicable: cinco (5) años para documentación contable y tributaria, diez (10) años para documentación contractual y laboral, y hasta dos (2) años para registros técnicos de seguridad.
Vencidos dichos plazos, los datos son eliminados de forma segura o anonimizados de manera irreversible, de modo que no permitan reidentificar al titular.
Podemos compartir datos con proveedores tecnológicos que actúan como encargados de tratamiento (alojamiento web, analítica, correo corporativo, firma electrónica y almacenamiento en la nube), siempre bajo contrato escrito que impone confidencialidad, medidas de seguridad equivalentes, prohibición de uso para fines propios y devolución o supresión al término del servicio.
Algunos proveedores pueden encontrarse fuera del Perú, en cuyo caso el flujo transfronterizo se realiza con garantías adecuadas conforme a la Ley 29733 y a la Directiva de Protección de Datos Personales aplicable, y se registra en nuestro inventario de tratamientos. No vendemos, alquilamos ni cedemos datos personales a terceros con fines publicitarios.
Puedes ejercer tus derechos gratuitamente y sin necesidad de justificar el motivo.
Puedes solicitar acceso, rectificación, cancelación u oposición respecto de tus datos, así como revocar el consentimiento otorgado, mediante escrito dirigido a la Compañía a través de la página de contacto, adjuntando documento de identidad y precisando la solicitud.
Atendemos las solicitudes en los plazos legales: veinte (20) días para el derecho de acceso y diez (10) días para rectificación, cancelación y oposición, contados desde la recepción de la solicitud completa. Si consideras que tu derecho no fue atendido, puedes recurrir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
Aplicamos medidas técnicas, organizativas y legales proporcionales al riesgo: cifrado en tránsito (TLS), control de accesos por rol y mínimo privilegio, autenticación reforzada para cuentas administrativas, registro de auditoría, copias de respaldo, revisiones periódicas de vulnerabilidades y acuerdos de confidencialidad con todo el personal y los proveedores.
Ninguna medida elimina por completo el riesgo. Ante un incidente que afecte significativamente tus datos, activamos nuestro protocolo de respuesta, documentamos el evento y comunicamos a los titulares y a la autoridad competente cuando la normativa lo exija.
Utilizamos cookies técnicas necesarias para el funcionamiento del sitio y, previo consentimiento, cookies de medición que nos permiten entender el uso agregado de las páginas. Puedes gestionar o retirar tu consentimiento en cualquier momento desde el aviso de cookies o desde la configuración de tu navegador.
El detalle de cada cookie, su finalidad y su duración se encuentra en la Política de Cookies, que forma parte integrante de este documento.
El sitio está dirigido a personas mayores de dieciocho (18) años y a representantes de personas jurídicas. No recopilamos deliberadamente datos de menores; si un padre, madre o tutor advierte que se han remitido datos de un menor, puede solicitar su supresión inmediata y procederemos sin demora.
No adoptamos decisiones con efectos jurídicos sobre las personas basadas únicamente en tratamientos automatizados ni en elaboración de perfiles. Cuando empleamos herramientas de apoyo analítico o de inteligencia artificial para tareas internas, mantenemos supervisión humana efectiva, prohibimos el uso de datos personales para entrenar modelos de terceros y documentamos el propósito de cada herramienta.
Podemos actualizar esta política para reflejar cambios normativos, tecnológicos u operativos. Cada versión se publica con su fecha de vigencia y se conserva bajo control de versiones. Si un cambio altera de forma sustancial las finalidades del tratamiento, solicitaremos nuevamente tu consentimiento cuando la ley lo exija.
Esta política se rige por las leyes de la República del Perú. Cualquier controversia relativa a su interpretación o aplicación se someterá a los jueces y tribunales competentes de Huaraz, sin perjuicio de la vía administrativa ante la Autoridad Nacional de Protección de Datos Personales.
Para consultas sobre privacidad, ejercicio de derechos o solicitudes de información sobre el tratamiento, escríbenos a través de la página de contacto indicando «Protección de datos» en el asunto.
La Ley 29733 te reconoce derechos concretos sobre tus datos personales. Los atendemos de forma gratuita, en los plazos legales y sin exigirte justificar el motivo de tu solicitud.