Política de Tratamiento de Datos

Al acceder y/o utilizar nuestros servicios entiendes y aceptas que EDMPERU.COM (en adelante “EDMPERU”), actuará en calidad de Encargado y Responsable de Tratamiento de tus Datos Personales.

Así mismo, al utilizar un servicio de EDMPERU que tenga por objeto la compra o solicitud de un Producto o Servicio, aceptas que el Comercio aliado (según este es definido en los T&C de estos servicios) también actúe en calidad de Responsable del Tratamiento.

En caso de querer contactar a EDMPERU, podrás hacerlo por medio del correo electrónico: edmperucom@gmail.com.

En el tratamiento de información personal, EDMPERU se compromete a observar y respetar los siguientes principios:

• Principio de legalidad: el cual implica que el tratamiento de tus Datos regirá en concordancia con la legislación aplicable y vigente.
• Principio de finalidad: en el sentido de que tus Datos serán utilizados para una finalidad legítima, acorde con la constitución, la ley y tu propia voluntad.
• Principio de libertad: referente a que EDMPERU sólo puede realizar el tratamiento de tus Datos gracias a tu consentimiento, previo, expreso e informado. De ahí que tus Datos no serán divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
• Principio de veracidad o calidad: en la medida de que tu información sea veraz, completa, exacta, actualizada, comprobable y comprensible.
• Principio de transparencia: consistente en el derecho que tienes de obtener información acerca de la existencia de datos que te conciernan.
• Principio de acceso y circulación restringida: en el sentido de que el tratamiento sólo podrá hacerse por personas autorizadas por ti y/o por las personas previstas en la legislación aplicable.
• Principio de seguridad: ya que la Información sujeta a tratamiento se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Principio de Confidencialidad y Tratamiento posterior: puesto que todo dato personal que no sea dato público debe tratarse como confidencial, aún cuando la relación contractual o el vínculo entre el titular del dato personal y la compañía haya terminado.
• Principio de Temporalidad: en la medida de que no usaremos tu Información más allá del plazo razonable que exija la finalidad que fue informada.
• Principio de Necesidad: comprendiendo que tus Datos sólo serán tratados durante el tiempo y en la medida que el propósito de su tratamiento lo justifique.

Al utilizar nuestros servicios es posible que recopilemos los datos que se listan a continuación: nombres, apellidos, correo electrónico, número de teléfono celular, número de documento de identidad, género, fecha de nacimiento, ciudad, dirección, profesión, nombre de usuario de cuentas en redes sociales, entre otros (los “Datos” o la “Información”).

La información, independientemente de que tenga el carácter de Datos Personales de conformidad con la Legislación Aplicable, será tratada por EDMPERU con el propósito de:

• (a) Cumplir con las obligaciones derivadas de los términos y condiciones del servicio en cuestión (particularmente el procesamiento de pagos electrónicos).
• (b) Realizar un perfilamiento de nuestros usuarios con el fin de entender las preferencias que puedan tener de acuerdo a su edad, ubicación y/u otros intereses que puedan abstraerse de los Datos compartidos.
• (c) Efectuar un procedimiento de KYC de nuestros usuarios cotejando su Información ante centrales de riesgo y/u otras listas restrictivas (en caso de ser aplicable).
• (d) Efectuar reportes ante centrales de riesgo en el evento que medie una obligación pendiente de pago (en caso de ser aplicable).
• (e) Enviar información promocional o comercial de los servicios y/o productos en los que EDMPERU se encuentre involucrada de manera directa o indirecta.
• (f) Monitorear y gestionar la relación comercial o contractual desarrollada con los usuarios.
• (g) Optimizar y personalizar la experiencia de navegación del usuario.
• (h) Contactar a los usuarios para gestionar trámites, solicitudes, quejas o reclamos.
• (i) Efectuar registros financieros, contables o históricos.

4.1 Autorización General

Con la aceptación de nuestra Política autorizas a EDMPERU para:

• (a) Conocer, almacenar y procesar toda la información que suministres en una o varias bases de datos, en el formato que estime más conveniente.
• (b) Verificar, corroborar, comprobar, validar, investigar o comparar la información suministrada.
• (c) Utilizar los datos para realizar validaciones antifraude, entre las que se encuentran chequeos para evitar suplantación de identidad y el uso no autorizado de tarjetas crédito o tarjetas débito (en caso de ser aplicable).
• (d) Transferir los datos recopilados a los Comercios (en los casos donde utilices EDMPERU para realizar la compra de un producto o servicio) para que aquellos puedan: (i) cumplir con sus obligaciones como Productores/Distribuidores del Producto/Servicio; (ii) tratar tu Información acorde a su propia política de tratamiento de datos personales.
• (e) Transmitir los datos recopilados para que sean tratados por entidades afiliadas a EDMPERU y/o a cualquier entidad que EDMPERU subcontrate para la prestación de sus servicios.

Lo anterior, teniendo en cuenta que: i) las transmisiones podrán ser nacionales e internacionales, independientemente del país y los esquemas regulatorios de protección de datos personales de cada jurisdicción; y que ii) el tercero encargado, ya sea el Comercio o la entidad afiliada o contratada por EDMPERU, deberá garantizar el cumplimiento de todos los principios del tratamiento, incluyendo la seguridad y confidencialidad de la información.

(f) Contactarte para fines comerciales o promocionales o para notificarte de información importante correspondiente a tu uso de los servicios de EDMPERU. Para realizar este contacto podríamos utilizar alguno o varios de los siguientes medios:

• Correo electrónico
• Mensaje de texto
• Llamada telefónica
• Notificación por WhatsApp

4.2 Autorización Actividades en Formato Digital

Al participar de manera voluntaria en alguna actividad de mercadeo o de interacción con EDMPERU por redes sociales y con la firma de esta Política, entiendes y aceptas que el formato digital en el que se refleje la actividad (fotos y videos) podrá ser publicado por EDMPERU con el fin de realizar actividades promocionales, de posicionamiento de marca y/o de interacción con otros usuarios.

En esa medida, nos autorizas para utilizar la grabación y, particularmente, a difundirla (en directo o bajo demanda) y distribuirla en cualquier formato y medios (ej.: audio, video, transcripción, etc.), incluidas las versiones compuestas y/o modificadas en cualquier medio o formato conocido actualmente o desarrollado en el futuro para cualquier propósito de mercadeo de EDMPERU sin limitación de tiempo ni territorio.

En tu calidad de titular tienes derecho a:

• Acceder en forma gratuita a tus datos personales.
• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada salvo cuando expresamente se exceptúe como requisito para el tratamiento.
• Ser informado, si así lo solicitas previamente por los canales designados para tal efecto, sobre el tratamiento que se les ha dado a tus datos personales.
• Presentar ante las entidades correspondientes las quejas por infracciones a lo dispuesto en la normatividad peruana de protección de datos.
• Revocar la autorización y/o solicitar la supresión del dato en aquellos escenarios establecidos en la ley.

Tú, tus causahabientes y/o apoderados podrán ejercer los derechos anteriormente mencionados a través de una consulta y/o reclamo, en los siguientes términos:

Consultas: una vez cada mes calendario y cada vez que existan modificaciones sustanciales a la presente política, podrás consultar de forma gratuita tus datos personales. Para ello, deberás enviar una solicitud a edmperucom@gmail.com, con la siguiente información: (i) nombre y domicilio del titular (o de quién esté facultado para tal fin); (ii) documentos que acrediten la identidad del Titular, o de quién esté facultado; y (iii) la descripción y propósito de la consulta.

Una vez recibida tu Consulta, te daremos respuesta dentro de los diez (10) días hábiles siguientes. Sin embargo, en caso de no poder responder la solicitud en el plazo anteriormente mencionado, te informaremos las razones del retraso y, en un plazo no mayor a cinco (5) días hábiles adicionales, te daremos la información solicitada.

Reclamos: podrás presentar, a través de un reclamo, quejas por el incumplimiento de la presente política y/o la legislación, o podrás solicitar la corrección, actualización o supresión de sus datos personales enviando un reclamo al canal de atención edmperucom@gmail.com donde se incluya la siguiente información: (i) nombre y domicilio del titular (o de quién esté facultado para tal fin); (ii) documentos que acrediten la identidad del Titular o de quién esté facultado; (iii) la descripción y propósito de la consulta; (iv) de ser el caso, otros documentos o elementos que se pretendan hacer valer.

Si el reclamo está incompleto, te pediremos que se subsane la información en los cinco (5) días hábiles siguientes a la recepción. Por lo cual, si transcurridos dos meses desde la fecha del requerimiento no se subsana el error, asumiremos que desististe del reclamo.

No obstante, si el reclamo está completo, te responderemos en los quince (15) días hábiles siguientes a su recepción. Sin embargo, en caso de no poder responder la solicitud en el plazo anteriormente mencionado, te informaremos las razones del retraso y, en un plazo no mayor a ocho (8) días hábiles adicionales, atenderemos tu reclamo. Si en estos escenarios EDMPERU encuentra que no es la entidad responsable de la vulneración de hecho que sustenta el reclamo, te informaremos de la situación y haremos traslado a quién corresponda en un término máximo de dos (2) días hábiles.

En cumplimiento de nuestra obligación de garantizar la seguridad del Sitio Web y de prevenir actividades fraudulentas, EDMPERU podrá recolectar y tratar datos personales sensibles, tales como imágenes faciales (biometría) y documentos de identidad.

Estos datos se utilizarán exclusivamente para:

• Validar que el usuario es quien dice ser (prevención de suplantación).
• Habilitar el acceso a funcionalidades como completar cuotas, solicitar devoluciones o redimir bonos o saldos.
• Dar cumplimiento a requisitos de auditoría, normatividad vigente y prevención del lavado de activos y financiación del terrorismo.

El tratamiento de estos datos será efectuado por EDMPERU o un tercero autorizado como proveedor de servicios de identidad que cumple con estándares adecuados de seguridad de la información y confidencialidad. En todo momento, el Usuario podrá ejercer sus derechos de acceso, corrección y supresión conforme a lo previsto en la presente Política.

EDMPERU.COM solicitará consentimiento expreso previo al tratamiento de este tipo de información.

Sobre la seguridad de la información, EDMPERU, en estricta aplicación del principio de seguridad, proporcionará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. De igual manera, exigirá a los proveedores de servicios que contrata, la adopción y cumplimiento de las medidas técnicas, humanas y administrativas adecuadas para la protección de los datos personales en relación con los cuales dichos proveedores actúen como encargados.

A pesar de lo anterior, es importante destacar que EDMPERU no puede garantizar la completa seguridad y efectividad de ningún sistema tecnológico. Por tanto, en caso de identificar alguna irregularidad, por favor notifica inmediatamente el problema al correo electrónico: edmperucom@gmail.com.