POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES
BUREAU CONSULTING S.A.C.
1. OBJETIVO Y ALCANCE
La presente Política de Protección de Datos Personales (en adelante, la "Política") establece las condiciones, pautas y procedimientos bajo los cuales BUREAU CONSULTING S.A.C. (en adelante, "LA EMPRESA"), identificada con RUC N° 20267968650, recopila, almacena, trata, utiliza y protege los datos personales en el ejercicio de sus actividades.
La presente Política se emite en estricto cumplimiento de la Ley N° 29733 - Ley de Protección de Datos Personales (LPDP), su Reglamento aprobado mediante el Decreto Supremo N° 016-2024-JUS, la Directiva de Seguridad de la Información aprobada por la Autoridad Nacional de Protección de Datos Personales (ANPD) y demás normas complementarias.
Esta Política aplica a todos los datos personales de clientes, prospectos, representantes legales, contactos comerciales, trabajadores, postulantes y proveedores recopilados a través de medios físicos o digitales (página web, correo electrónico, llamadas telefónicas, mensajería WhatsApp y servidores en la nube).
2. PRINCIPIOS RECTORES
LA EMPRESA garantiza la aplicación rigurosa de los principios rectores establecidos en la Ley N° 29733 y el D.S. N° 016-2024-JUS:
Principio de Legalidad: El tratamiento de datos personales se realiza conforme a lo establecido en la ley, prohibiéndose la recopilación por medios fraudulentos, desleales o ilícitos.
Principio de Consentimiento: Todo tratamiento se sustenta en el consentimiento previo, informado, expreso e inequívoco del titular, salvo las excepciones previstas en la norma.
Principio de Finalidad: Los datos serán recopilados para finalidades determinadas, explícitas y lícitas, no extendiéndose a otros fines no autorizados.
Principio de Proporcionalidad: El tratamiento será adecuado, relevante y no excesivo en relación con la finalidad para la que se recopilaron.
Principio de Calidad: Los datos deben ser veraces, exactos, actualizados y necesarios.
Principio de Seguridad: Se adoptan las medidas técnicas, organizativas y jurídicas necesarias para garantizar la confidencialidad e integridad de la información.
Principio de Disposición de Recurso: El titular cuenta con vías administrativas y judiciales para exigir el cumplimiento de sus derechos.
Principio de Nivel de Protección Adecuado: Las transferencias transfronterizas garantizan un nivel de protección equivalente o superior al nacional.
3. BANCOS DE DATOS PERSONALES
Los datos personales gestionados por LA EMPRESA son almacenados en bancos de datos personales de su titularidad, los cuales se encuentran en proceso de inscripción formal ante el Registro Nacional de Protección de Datos Personales (RNPDP) administrado por la ANPD.
- Banco de Datos: Clientes y Prospectos (En proceso de inscripción).
- Banco de Datos: Gestión de Recursos Humanos (En proceso de inscripción).
- Banco de Datos: Proveedores (En proceso de inscripción).
4. DATOS PERSONALES RECOPILADOS Y CANALES DE CAPTACIÓN
LA EMPRESA recopila información personal a través de su página web, correo electrónico, teams, aplicaciones de mensajería (WhatsApp), llamadas de celular por referencia directa y reuniones presenciales o virtuales.
Las categorías de datos recopiladas varían según la relación con la persona:
A. Respecto de Clientes (Personas Naturales, Socios y Contactos Corporativos):
Datos identificativos y de contacto: Nombres y apellidos, Documento Nacional de Identidad (DNI/CE/Pasaporte), RUC, dirección, correo electrónico, teléfono fijo y celular.
Datos de representación y legales: Documentos de constitución de la sociedad, poderes y partidas electrónicas.
Datos financieros, bancarios y tributarios: Movimientos bancarios, estados de cuenta, constancias de medios de pago, facturas de compras y ventas, abonos en cuenta y claves de acceso autorizadas a cuentas bancarias y clave SOL de SUNAT para la gestión operativa.
Datos contractuales: Contratos celebrados con clientes y proveedores.
B. Respecto de Trabajadores Propios:
Datos de filiación e identidad: Hoja de datos personales, copias de documentos de identidad, CV, dirección y fecha de nacimiento.
Datos laborales y prestacionales: Registro de Seguro Vida Ley, seguro médico (EPS/EsSalud), Seguro Complementario de Trabajo de Riesgo (SCTR), remuneraciones, retenciones y cuentas bancarias de abono de nómina.
C. Respecto de Prospectos Comerciales:
Datos de contacto: Nombre, teléfono, correo institucional recopilados vía web, WhatsApp o correo para la elaboración y envío de cotizaciones, proformas y propuestas de servicios.
5. FINALIDADES DEL TRATAMIENTO
LA EMPRESA tratará sus datos personales únicamente para las siguientes finalidades necesarias relacionadas con la prestación de sus servicios:
Finalidades Primarias / Necesarias:
Prestación integral de los servicios de outsourcing contable, gestión de planillas (payroll) y servicios de back office.
Emisión de cotizaciones, proformas y gestión de la relación contractual o comercial preexistente.
Liquidación, elaboración y presentación de impuestos, declaraciones juradas y trámites ante la Superintendencia Nacional de Aduanas y de Administración Tributaria (SUNAT).
Cumplimiento de obligaciones laborales y prestacionales ante la Superintendencia Nacional de Fiscalización Laboral (SUNAFIL) y el Ministerio de Trabajo y Promoción del Empleo (MTPE).
Facturación, gestión de cobro y registros contables internos de LA EMPRESA.
Gestión integral de la relación laboral con el personal propio (pago de remuneraciones, coberturas de seguro y fiscalización laboral).
Finalidades Secundarias / Opcionales:
Envío de boletines informativos, actualizaciones tributarias, alertas normativas e información sobre nuevos servicios profesionales vía correo electrónico.
El usuario podrá denegar o revocar su consentimiento para estas finalidades secundarias en cualquier momento sin que ello afecte la prestación de los servicios contratados.
6. TRATAMIENTO EN CALIDAD DE ENCARGADO
Cuando LA EMPRESA procese datos personales de los trabajadores, clientes o proveedores de sus representados en el marco de la ejecución de los servicios de outsourcing contable, planilla y back office, actuará estrictamente en calidad de ENCARGADO DEL TRATAMIENTO conforme al Artículo 28 del Decreto Supremo N° 016-2024-JUS.
En esta condición, LA EMPRESA se compromete a:
- Tratar los datos personales única y exclusivamente bajo las instrucciones del cliente (Titular del Banco de Datos).
Mantener estricta reserva y confidencialidad respecto de la información financiera, contable y laboral procesada.
No aplicar ni utilizar los datos para fines distintos a los convenidos en el contrato de prestación de servicios.
Aplicar las medidas de seguridad técnicas y organizativas adecuadas, absteniéndose de transferir dicha información a terceros sin la autorización expresa del cliente.
7. DESTINATARIOS Y TRANSFERENCIAS DE DATOS
LA EMPRESA no venderá, cederá ni compartirá sus datos personales con terceros, salvo las siguientes excepciones legales u operativas necesarias:
Entidades Públicas y Reguladores: SUNAT y SUNAFIL, en cumplimiento estricto de las obligaciones tributarias y laborales vigentes en el Perú.
Terceros Autorizados expresamente por el Cliente: Contactos, auditores o asesores a quienes el cliente haya autorizado formalmente remitir la información.
8. FLUJO TRANSFRONTERIZO DE DATOS PERSONALES
LA EMPRESA utiliza herramientas tecnológicas para el almacenamiento y compartición de la información preparada, tales como la plataforma de almacenamiento en la nube Sync (Sync.com Inc., cuyos servidores se encuentran ubicados en Canadá), así como infraestructura de correo electrónico y canales de comunicación que utilizan servidores ubicados fuera del territorio peruano.
En consecuencia, se realiza un Flujo Transfronterizo de Datos Personales, garantizándose que los proveedores internacionales receptores cuenten con niveles de protección adecuados o compromisos contractuales de confidencialidad y seguridad equivalentes a las exigencias del marco regulatorio peruano.
9. MEDIDAS DE SEGURIDAD
En cumplimiento de la Directiva de Seguridad de la Información aprobada por la ANPD, LA EMPRESA ha implementado medidas de seguridad de nivel Alto de índole técnica, organizativa y jurídica para evitar la alteración, pérdida, acceso no autorizado o tratamiento indebido de los datos personales y la información financiera/tributaria sensible bajo su custodia.
Entre estas medidas se incluyen: controles de acceso con credenciales únicas, encriptación de claves y datos, protocolos de respaldo (backup) periódicos, políticas de confidencialidad suscritas por el personal y monitoreo de seguridad en la red e infraestructura digital.
10. EJERCICIO DE DERECHOS DE LOS TITULARES ARCO Y PORTABILIDAD.
El titular de los datos personales (o su representante legal debidamente acreditado) podrá ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación, Oposición y Portabilidad (Derechos ARCO) de forma totalmente gratuita.
Canal Oficial de Atención:
Persona de Contacto / Encargada: Lilia Midori Goya Callirgos
Correo Electrónico Oficial: bureau@bureauconsulting.pe
Procedimiento de Atención:
El titular deberá remitir una solicitud firmada adjuntando copia de su Documento Nacional de Identidad (DNI/CE) o poder de representación según corresponda.
La solicitud debe precisar claramente el derecho que se desea ejercer y los datos personales objeto del requerimiento.
Plazos de Respuesta (conforme al D.S. N° 016-2024-JUS):
Derecho de Acceso: 10 días hábiles.
Derechos de Rectificación, Cancelación, Oposición y Portabilidad: 10 días hábiles.
11. NOTIFICACIÓN DE INCIDENTES Y BRECHAS DE SEGURIDAD
En caso de detectar una brecha o incidente de seguridad que comprometa la confidencialidad, integridad o disponibilidad de los datos personales bajo su responsabilidad, LA EMPRESA activará su protocolo interno de contención y notificará formalmente a la Autoridad Nacional de Protección de Datos Personales (ANPD) dentro del plazo regulatorio estricto de 48 horas de tomado conocimiento, informando asimismo a los titulares afectados cuando corresponda conforme al D.S. N° 016-2024-JUS.
12. MODIFICACIÓN Y ACTUALIZACIÓN DE LA POLÍTICA
LA EMPRESA se reserva el derecho de modificar o actualizar la presente Política de Protección de Datos Personales para adecuarla a eventuales cambios legislativos, jurisprudenciales o directivas emitidas por la ANPD. Cualquier actualización será publicada formalmente a través de nuestros canales de atención institucionales y página web.