1. Definiciones
- Datos personales: toda información que identifica o hace identificable a una persona natural (nombre, DNI, teléfono, correo, etc.).
- Datos sensibles: categorías especiales de datos que la ley protege con mayor intensidad.
- Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales (recolección, registro, uso, transferencia, supresión, etc.).
- Responsable del tratamiento: IGRAP, como titular del banco de datos.
- Encargado: persona o empresa que trate datos por cuenta de IGRAP (p. ej. proveedor de hosting, logística).
2. Bases legales y fines del tratamiento
IGRAP tratará datos personales únicamente cuando exista una base legal válida, entre las que se incluyen: (i) el consentimiento del titular; (ii) la ejecución de un contrato (procesamiento necesario para gestionar pedidos, facturación y entrega); (iii) cumplimiento de obligaciones legales; (iv) interés legítimo de la Empresa cuando proceda y si no prevalecen los derechos del titular. Los fines son, entre otros: gestión de pedidos y entregas, emisión de comprobantes, atención al cliente, prevención de fraude, envío de comunicaciones comerciales (con opción de baja) y mejoras operativas y de seguridad.
3. Datos que recogemos
Según la finalidad, IGRAP puede recoger: nombre y apellidos, DNI/RUC cuando sea necesario, dirección de entrega, teléfono, correo electrónico, datos de facturación, historial de pedidos, información de pago (procesada por pasarela de pago autorizada, ver cláusula de seguridad), información logística y cualquier dato necesario para cumplimiento contractual o legal. Para determinados productos (p. ej. instalación o soporte técnico) pueden requerirse datos adicionales.
4. Tratamiento de datos de menores
No solicitamos conscientemente datos personales de menores de edad para realizar contratos comerciales. Si detectamos que se ha suministrado información de un menor sin el consentimiento correspondiente, adoptaremos medidas razonables para su supresión.
5. Conservación / Plazos de retención
Los datos se conservarán mientras existan relaciones comerciales o obligaciones legales que lo requieran, o hasta que el titular solicite su cancelación y no exista obligación legal de conservarlos. Para fines contables y tributarios se conservarán los registros por los plazos que exijan la normativa tributaria y contable vigente.
6. Seguridad y medidas de protección
IGRAP adopta medidas técnicas y organizativas apropiadas para proteger los datos frente a accesos no autorizados, pérdida, alteración y divulgación. Estas medidas incluyen control de accesos, cifrado en tránsito cuando proceda, backups y políticas de seguridad internas. No obstante, ningún sistema es infalible; en caso de incidente de seguridad notificaremos a los titulares y a la Autoridad competente conforme a la normativa aplicable.
7. Encargados del tratamiento y transferencias
IGRAP podrá contratar proveedores (encargados) que accedan a datos personales (servicios de alojamiento, pasarelas de pago, transporte y logística). Dichos encargados actúan sólo bajo contrato y con instrucciones de IGRAP para garantizar niveles adecuados de protección.
Si se realizan transferencias internacionales de datos, se comunicarán al titular cuando corresponda y se adoptarán garantías adecuadas según la ley.
8. Registro de bancos de datos
IGRAP cumple con la obligación de inscribir sus bancos de datos personales en el Registro Nacional de Protección de Datos Personales y mantiene la información actualizada cuando proceda, conforme a la Ley N° 29733 y su reglamento. La no inscripción y otras infracciones conllevan sanciones administrativas previstas en la ley.
9. Derechos del titular (ARCO y otros)
Los titulares pueden ejercer los derechos reconocidos por la normativa vigente, en particular:
- Acceso: conocer si estamos tratando sus datos y obtener copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Cancelación: solicitar la supresión cuando proceda (salvo conservación por obligación legal).
- Oposición: oponerse al tratamiento por motivos legítimos.
Adicionalmente, puede solicitar limitación, portabilidad u otras figuras reconocidas por la ley. El procedimiento operativo para ejercer estos derechos, plazos y requisitos está publicado y se canaliza a través de contacto@igrap.com o la dirección física indicada; la autoridad pública también ha publicado formularios y el procedimiento aplicable.
Procedimiento: enviar solicitud firmada o identificada con copia de documento de identidad, señalando derecho que ejercita, detalles de la petición y medio para respuesta. Responderemos en los plazos que establezca la normativa.
10. Cookies y tecnologías similares
IGRAP usa cookies y tecnologías equivalentes para funcionamiento del sitio, analítica y marketing. Se describen categorías:
- Cookies estrictamente necesarias (imprescindibles para operar la web).
- Cookies de rendimiento/analítica (uso agregado para mejorar el sitio).
- Cookies funcionales y de preferencia.
- Cookies de marketing/publicidad.
El usuario puede configurar o desactivar cookies desde su navegador (lo que puede afectar funcionalidad). La descripción completa y cómo gestionar cookies estará disponible en la sección "Política de Cookies" de la web.
11. Comunicación a terceros y enlaces externos
Nuestro sitio puede contener enlaces a sitios de terceros; al acceder a ellos rige su propia política de privacidad. IGRAP no asume responsabilidad por el tratamiento que terceros hagan de los datos cuando el usuario abandona nuestro sitio.
12. Tratamiento en casos judiciales o ante requerimientos legales
IGRAP podrá ceder o revelar datos personales cuando la ley lo exija o por mandato judicial, o para proteger derechos o seguridad de IGRAP, sus empleados o terceros.
13. Incumplimientos, reclamaciones y autoridad competente
El titular puede presentar reclamo ante IGRAP (contacto@igrap.com o Libro de Reclamaciones) y, si lo considera necesario, ante la Autoridad Nacional de Protección de Datos Personales o la entidad competente. Más información y procedimiento público sobre derechos y reclamaciones está disponible en el portal oficial.
14. Modificaciones a la Política
IGRAP podrá actualizar esta Política; los cambios serán publicados en la web con la fecha de entrada en vigor. Se recomienda revisar periódicamente.