Política de protección de la privacidad y datos personales Finexo (En revisión)
Marco legal
· Constitución Política del Perú, artículo 2, numeral 6.
· Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por Decreto Supremo N.° 016-2024-JUS.
· Ley N.° 27269, Ley de Firmas y Certificados Digitales, y su Reglamento, aprobado por Decreto Supremo N.° 052-2008-PCM.
· Ley N.° 27287, Ley de Títulos Valores.
Generalidades
Finexo es el nombre comercial de Grupo BVL Soluciones Digitales S.A.C., persona jurídica independiente que forma parte del grupo nuam. Es titular de sus propios bancos de datos y responde directamente ante los titulares y la Autoridad por su tratamiento. Podrá tomar como referencia los lineamientos del grupo nuam, siempre que sean compatibles con la normativa peruana, que prevalece en caso de conflicto.
El incumplimiento de esta política puede generar responsabilidad laboral, contractual o administrativa, conforme a la ley.
Principios
Finexo trata los datos personales conforme a los principios de la Ley N.° 29733: legalidad, consentimiento, finalidad, proporcionalidad, calidad, seguridad, disposición de recurso y nivel de protección adecuado. Recopila solo los datos necesarios para cada finalidad, los mantiene exactos y los protege con medidas técnicas, organizativas y legales.
Datos que tratamos y finalidades
· Clientes: datos de representantes, apoderados, contactos y usuarios de las empresas clientes, para celebrar y ejecutar los contratos, administrar los accesos a la plataforma, facturar, cobrar y brindar soporte.
· Visitantes y suscriptores: datos de quienes visitan www.finexo.pe o se comunican con Finexo, para atender sus consultas y, con su consentimiento, enviarles información sobre los servicios de Finexo.
· Firmantes: datos de identificación, firma, dirección IP, fecha, hora y evidencias del proceso de firma, y, según el tipo de firma, datos biométricos, voz o video, que Finexo trata por encargo del cliente conforme al numeral 6.5.
· Proveedores: datos de representantes y contactos, para gestionar la relación contractual.
· Colaboradores: datos para gestionar la relación laboral y cumplir obligaciones laborales y de seguridad social, incluidos los de sus hijos o familiares cuando esas obligaciones lo exijan.
Finexo no solicita ni recopila de forma directa datos de niños, niñas y adolescentes, salvo los de familiares de colaboradores. El envío de publicidad y la transferencia de datos a terceros para sus propios fines requieren consentimiento previo, expreso e informado, independiente del servicio.
Conservación de los datos: Finexo conserva los datos personales solo durante el tiempo necesario para cumplir las finalidades que motivaron su recopilación y las obligaciones legales aplicables. Vencido ese plazo, los suprime o los anonimiza. salvo que exista una obligación legal, regulatoria, contractual o de defensa jurídica que exija su conservación
Finexo como encargado en los servicios de firma
En la prestación de los servicios de firma electrónica, el cliente que solicita el servicio actúa como responsable del tratamiento de los datos personales de los firmantes, mientras que Finexo actúa como encargado del tratamiento. En tal calidad, Finexo trata los datos personales únicamente por cuenta del cliente y conforme a sus instrucciones, con el fin de validar la identidad de los firmantes, gestionar el proceso de firma, generar y conservar las evidencias asociadas, y cumplir las obligaciones legales y contractuales aplicables. Finexo no utilizará dichos datos para fines distintos de los autorizados por el cliente.
La relación entre el cliente y Finexo se formaliza mediante los instrumentos contractuales correspondientes, los cuales establecen, entre otros aspectos, el objeto y alcance del tratamiento, las instrucciones impartidas por el cliente, las obligaciones de confidencialidad, las medidas de seguridad aplicables, las condiciones para la participación de terceros, la gestión de incidentes de seguridad, la atención de solicitudes de los titulares y el destino de la información una vez finalizada la prestación del servicio.
Corresponde al cliente, en su calidad de responsable del tratamiento, garantizar el cumplimiento de los requisitos legales aplicables para el tratamiento de los datos personales, incluyendo la obtención de las autorizaciones requeridas por la normativa vigente. Los servicios de firma incluyen el registro y conservación de evidencias del proceso de firma, en los términos del contrato con el cliente.
Las consultas, solicitudes y reclamos relacionados con los datos tratados por cuenta del cliente que sean recibidos por Finexo serán trasladados oportunamente al responsable del tratamiento para su atención dentro de los términos legalmente establecidos.
Finexo podrá apoyarse en terceros para la ejecución de las actividades objeto del servicio, asegurando que estos asuman obligaciones equivalentes en materia de confidencialidad, seguridad de la información y protección de datos personales, de acuerdo con la normativa aplicable y los acuerdos suscritos para tal efecto.
Derechos de los titulares
Los titulares pueden ejercer los derechos de información, acceso, rectificación, cancelación, oposición y portabilidad; el derecho al tratamiento objetivo; revocar su consentimiento, sin efectos retroactivos, y acudir ante la Autoridad cuando su solicitud sea denegada o no atendida. Pueden ejercerlos directamente, por medio de su representante o, en el caso de menores, de quien ejerza la patria potestad.
Deberes de Finexo
· Informar a los titulares, antes de recopilar sus datos, la identidad de Finexo, la finalidad, los destinatarios, el banco de datos, los flujos transfronterizos, el plazo de conservación, la existencia de decisiones automatizadas o de elaboración de perfiles y sus consecuencias, y sus derechos.
· Obtener y conservar la evidencia del consentimiento cuando Finexo actúe como responsable del tratamiento y dicho consentimiento sea exigible conforme a la normativa aplicable.
· Atender las solicitudes de derechos en los plazos del numeral 6.10.
· Aplicar medidas de seguridad técnicas, organizativas y legales, y suprimir los datos cuando dejen de ser necesarios.
· Tramitar ante la Autoridad la inscripción de los bancos de datos de los que es titular y comunicar los flujos transfronterizos, conforme al Reglamento.
· Documentar todo incidente de seguridad que afecte datos personales y, cuando corresponda, notificarlo a la Autoridad dentro de las 48 horas de haber tomado conocimiento; si el incidente ocurre en un entorno digital, también al Centro Nacional de Seguridad Digital. Si la notificación se realiza fuera de ese plazo, se acompaña la justificación del retraso y su sustento. Cuando el incidente afecte los derechos de los titulares, se les informa dentro del mismo plazo, en lenguaje sencillo y claro, junto con las medidas adoptadas para mitigar sus efectos. Cuando Finexo actúa como encargado, avisa sin demora indebida al cliente responsable para que cumpla sus propias obligaciones de notificación.
· Formalizar por contrato los encargos de tratamiento y capacitar a sus colaboradores en protección de datos personales.
· Designar un Oficial de Datos Personales cuando así lo exija el Reglamento.
· Podrá evaluar el impacto en la privacidad de las iniciativas que impliquen tratamiento de datos personales, en especial cuando involucren datos sensibles, perfilamiento o tratamiento a gran escala.
Encargados y flujo transfronterizo
Los proveedores que traten datos por cuenta de Finexo, incluidas las empresas del grupo nuam que le prestan soporte, deben suscribir un acuerdo de encargo que fije el objeto y la finalidad, las instrucciones, la confidencialidad, las medidas de seguridad, el aviso inmediato de incidentes y la devolución o supresión de los datos al terminar.
Los datos solo se transfieren fuera del Perú a países con nivel adecuado de protección o con garantías contractuales equivalentes, salvo las excepciones de ley, como el consentimiento del titular o la ejecución de un contrato del que este sea parte. Para determinar si un país ofrece un nivel adecuado de protección, Finexo considera las resoluciones que emita la Autoridad. En los servicios de firma, el envío de datos al exterior se realiza solo con la autorización del cliente responsable.
Consentimiento y cookies
No se requiere consentimiento cuando los datos son necesarios para ejecutar un contrato del que el titular es parte, provienen de fuentes accesibles al público u otra excepción de la Ley N.° 29733. En los demás casos, Finexo obtiene un consentimiento verificable.
El sitio www.finexo.pe usa cookies necesarias para su funcionamiento y, solo con la aceptación del usuario, cookies de analítica y publicidad. El usuario puede configurarlas o retirarlas en cualquier momento.
Canales de atención y plazos
· Oficina: Av. Jorge Basadre Grohmann 347, piso 8, oficina 801, San Isidro, Lima.
· Teléfono: (+51) 311 2200
· Correo : soporte@finexo.com.pe
La solicitud debe incluir los nombres del titular, copia de su documento de identidad o el poder de su representante, la petición concreta y un correo o domicilio para responder. Finexo responde en 8 días hábiles (información), 20 días hábiles (acceso y portabilidad) y 10 días hábiles (rectificación, cancelación y oposición). Salvo en el derecho de información, el plazo puede ampliarse una vez por un periodo igual, comunicándolo dentro del plazo inicial. Si la solicitud es denegada o no se atiende en plazo, el titular puede presentar una reclamación ante la Autoridad.
Modificaciones y responsabilidades
Finexo publicará en www.finexo.pe la versión vigente de su política de privacidad y comunicará los cambios sustanciales. La Gerencia General de Finexo vela por el cumplimiento de esta política, con el apoyo de las áreas del grupo nuam que le prestan servicios de seguridad de la información, tecnología y asesoría legal.
Vigencia
La presente política rige desde su aprobación y se mantiene vigente mientras no sea modificada o derogada.