Legal — Documento 02 · Datos personales

Política de Privacidad

Este documento explica con precisión qué datos personales tratamos, con qué base legal, por cuánto tiempo, con quién los compartimos y cómo puedes ejercer tus derechos. Escrito para leerse, no para esconder nada.

Entidad
Black Vega Corporation S.A.C.
RUC
20614884364
Marco legal
Ley 29733 · D.S. 003-2013-JUS
Cláusulas
12
Última actualización: agosto 2026Versión 2.0 — vigente
DATA MAP / LEY 29733 / HUARAZ — PE
01

Minimización

Solo pedimos los datos necesarios para la finalidad declarada, nunca «por si acaso».

02

Finalidad clara

Cada dato tiene una finalidad y una base legal identificada antes de recopilarse.

03

Sin venta de datos

No vendemos, alquilamos ni cedemos datos personales con fines publicitarios.

04

Control del titular

Puedes acceder, corregir, eliminar u oponerte al tratamiento en cualquier momento.

Figura 01

Ciclo de vida del dato

01Recolección02Tratamiento03Resguardo04Supresión

Cada dato personal recorre cuatro etapas controladas y auditables: se recolecta con una base legal declarada, se trata solo para esa finalidad, se resguarda con cifrado y control de acceso, y se suprime o anonimiza al vencer el plazo legal.

Figura 02

Plazos de conservación

Contractual y laboral10 años
Contable y tributario5 años
Registros de seguridad2 años
Consultas sin contrato1 año

Los plazos no son discrecionales: responden a obligaciones contables, contractuales, laborales y de seguridad. Vencido el plazo, el dato se elimina de forma segura o se anonimiza de manera irreversible.

Figura 03

Capas de seguridad

GOBIERNOACCESOSCIFRADODATO

La protección es concéntrica: gobierno y políticas en el perímetro, control de accesos por rol, cifrado en tránsito y, al centro, el dato personal con mínimo privilegio y registro de auditoría.

Índice12
  1. 01 Responsable del tratamiento
  2. 02 Datos que tratamos
  3. 03 Finalidades y base legal
  4. 04 Plazo de conservación
  5. 05 Encargados y transferencias
  6. 06 Tus derechos (ARCO)
  7. 07 Seguridad de la información
  8. 08 Cookies y analítica
  9. 09 Menores de edad
  10. 10 Decisiones automatizadas e IA
  11. 11 Cambios en esta política
  12. 12 Ley aplicable y contacto
01

Responsable del tratamiento

Black Vega Corporation S.A.C. decide las finalidades y los medios del tratamiento de tus datos.

Black Vega Corporation S.A.C., sociedad anónima cerrada constituida bajo las leyes de la República del Perú, con RUC 20614884364 y domicilio en Huaraz, Perú, actúa como titular del banco de datos personales y responsable del tratamiento de la información recopilada a través de este sitio web, de sus formularios y de sus canales corporativos de contacto.

Las referencias a «la Compañía» comprenden a Black Vega Corporation S.A.C., sus matrices, filiales, subsidiarias, vehículos de inversión y compañías del portafolio, cuando participen del mismo tratamiento y bajo las mismas garantías descritas en este documento.

Toda solicitud sobre datos personales debe canalizarse por la página de contacto; comunicaciones enviadas a otros canales no interrumpen los plazos legales de respuesta.

02

Datos que tratamos

Aplicamos minimización: solo recopilamos lo estrictamente necesario para cada finalidad.

No solicitamos datos sensibles ni información de menores de edad. Si detectamos que se han remitido datos de esta naturaleza sin base legal, procedemos a su eliminación segura e inmediata.

  • Identificación y contacto: nombre y apellidos, correo electrónico, teléfono, empresa, cargo y país.
  • Contenido de la solicitud: consultas comerciales, propuestas de alianza, interés de inversión o postulaciones.
  • Datos técnicos y de navegación: dirección IP, tipo de dispositivo, navegador, idioma, páginas vistas y fecha y hora de acceso.
  • Datos de cumplimiento: información de debida diligencia, KYC y verificación de sanciones cuando exista relación contractual.
03

Finalidades y base legal

Cada finalidad tiene una base legal identificada y no se usa para fines incompatibles.

El tratamiento se sustenta en tu consentimiento libre, previo, expreso e informado; en la ejecución o preparación de una relación contractual; en el interés legítimo de la Compañía para proteger la seguridad del sitio; o en el cumplimiento de obligaciones legales, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por D.S. 003-2013-JUS.

  • Atender consultas, cotizaciones y solicitudes de alianzas o inversión — base: consentimiento y relación precontractual.
  • Gestionar relaciones comerciales, contractuales y de proveedores — base: ejecución del contrato.
  • Prevenir fraude, abuso e incidentes de seguridad — base: interés legítimo y obligación de seguridad.
  • Cumplir obligaciones contables, tributarias, laborales y regulatorias — base: obligación legal.
  • Enviar comunicaciones corporativas cuando lo has solicitado — base: consentimiento revocable en cualquier momento.
04

Plazo de conservación

Conservamos los datos mientras exista una relación vigente contigo y, luego de su término, durante los plazos exigidos por la normativa aplicable: cinco (5) años para documentación contable y tributaria, diez (10) años para documentación contractual y laboral, y hasta dos (2) años para registros técnicos de seguridad.

Vencidos dichos plazos, los datos son eliminados de forma segura o anonimizados de manera irreversible, de modo que no permitan reidentificar al titular.

05

Encargados y transferencias

Podemos compartir datos con proveedores tecnológicos que actúan como encargados de tratamiento (alojamiento web, analítica, correo corporativo, firma electrónica y almacenamiento en la nube), siempre bajo contrato escrito que impone confidencialidad, medidas de seguridad equivalentes, prohibición de uso para fines propios y devolución o supresión al término del servicio.

Algunos proveedores pueden encontrarse fuera del Perú, en cuyo caso el flujo transfronterizo se realiza con garantías adecuadas conforme a la Ley 29733 y a la Directiva de Protección de Datos Personales aplicable, y se registra en nuestro inventario de tratamientos. No vendemos, alquilamos ni cedemos datos personales a terceros con fines publicitarios.

06

Tus derechos (ARCO)

Puedes ejercer tus derechos gratuitamente y sin necesidad de justificar el motivo.

Puedes solicitar acceso, rectificación, cancelación u oposición respecto de tus datos, así como revocar el consentimiento otorgado, mediante escrito dirigido a la Compañía a través de la página de contacto, adjuntando documento de identidad y precisando la solicitud.

Atendemos las solicitudes en los plazos legales: veinte (20) días para el derecho de acceso y diez (10) días para rectificación, cancelación y oposición, contados desde la recepción de la solicitud completa. Si consideras que tu derecho no fue atendido, puedes recurrir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

07

Seguridad de la información

Aplicamos medidas técnicas, organizativas y legales proporcionales al riesgo: cifrado en tránsito (TLS), control de accesos por rol y mínimo privilegio, autenticación reforzada para cuentas administrativas, registro de auditoría, copias de respaldo, revisiones periódicas de vulnerabilidades y acuerdos de confidencialidad con todo el personal y los proveedores.

Ninguna medida elimina por completo el riesgo. Ante un incidente que afecte significativamente tus datos, activamos nuestro protocolo de respuesta, documentamos el evento y comunicamos a los titulares y a la autoridad competente cuando la normativa lo exija.

08

Cookies y analítica

Utilizamos cookies técnicas necesarias para el funcionamiento del sitio y, previo consentimiento, cookies de medición que nos permiten entender el uso agregado de las páginas. Puedes gestionar o retirar tu consentimiento en cualquier momento desde el aviso de cookies o desde la configuración de tu navegador.

El detalle de cada cookie, su finalidad y su duración se encuentra en la Política de Cookies, que forma parte integrante de este documento.

09

Menores de edad

El sitio está dirigido a personas mayores de dieciocho (18) años y a representantes de personas jurídicas. No recopilamos deliberadamente datos de menores; si un padre, madre o tutor advierte que se han remitido datos de un menor, puede solicitar su supresión inmediata y procederemos sin demora.

10

Decisiones automatizadas e IA

No adoptamos decisiones con efectos jurídicos sobre las personas basadas únicamente en tratamientos automatizados ni en elaboración de perfiles. Cuando empleamos herramientas de apoyo analítico o de inteligencia artificial para tareas internas, mantenemos supervisión humana efectiva, prohibimos el uso de datos personales para entrenar modelos de terceros y documentamos el propósito de cada herramienta.

11

Cambios en esta política

Podemos actualizar esta política para reflejar cambios normativos, tecnológicos u operativos. Cada versión se publica con su fecha de vigencia y se conserva bajo control de versiones. Si un cambio altera de forma sustancial las finalidades del tratamiento, solicitaremos nuevamente tu consentimiento cuando la ley lo exija.

12

Ley aplicable y contacto

Esta política se rige por las leyes de la República del Perú. Cualquier controversia relativa a su interpretación o aplicación se someterá a los jueces y tribunales competentes de Huaraz, sin perjuicio de la vía administrativa ante la Autoridad Nacional de Protección de Datos Personales.

Para consultas sobre privacidad, ejercicio de derechos o solicitudes de información sobre el tratamiento, escríbenos a través de la página de contacto indicando «Protección de datos» en el asunto.

Ejerce tus derechos

La Ley 29733 te reconoce derechos concretos sobre tus datos personales. Los atendemos de forma gratuita, en los plazos legales y sin exigirte justificar el motivo de tu solicitud.

  • AccesoConocer qué datos tenemos, su origen, finalidad y a quién se comunicaron. Plazo: 20 días.
  • RectificaciónCorregir datos inexactos, incompletos o desactualizados. Plazo: 10 días.
  • CancelaciónSolicitar la supresión cuando ya no sean necesarios o retires tu consentimiento.
  • OposiciónOponerte a un tratamiento concreto por motivo legítimo y fundado.
  • RevocaciónRetirar el consentimiento otorgado en cualquier momento, sin efecto retroactivo.
  • ReclamoRecurrir a la Autoridad Nacional de Protección de Datos Personales del MINJUSDH.