Objeto y alcance
Esta política regula el tratamiento de datos personales realizado por EDDAS HG en sus relaciones precontractuales, contractuales, comerciales, técnicas y regulatorias. Comprende la información de visitantes del sitio web, prospectos, solicitantes, usuarios, abonados, clientes, representantes y personas de contacto de organizaciones, proveedores, aliados y terceros relacionados con la prestación de nuestros servicios.
Se aplica a los datos recopilados mediante el sitio web, formularios, contratos, correo electrónico, llamadas, reuniones, canales de soporte, plataformas de atención, facturación y cobranza, gestión de proyectos, prestación de servicios de telecomunicaciones y demás interacciones vinculadas con nuestras operaciones, conforme a la Ley N.° 29733 y su Reglamento aprobado por el Decreto Supremo N.° 016-2024-JUS.
Responsable del tratamiento
- Razón social
- EDDAS HOLDING GROUP S.A.C.
- Nombre comercial
- EDDAS HG
- RUC
- 20539472390
- Domicilio
- Columbia 112, Arequipa 04002, Perú
- Contacto de privacidad
- soporte@ehg.pe
Bancos de datos personales
Los datos se incorporan, según la naturaleza de la relación, a los bancos de datos personales de titularidad de EDDAS HOLDING GROUP S.A.C. inscritos ante el Registro Nacional de Protección de Datos Personales. Cada canal o documento específico podrá informar el banco aplicable a ese tratamiento.
La inscripción acredita la existencia y características declaradas del banco; el contenido de los datos permanece bajo responsabilidad de EDDAS HG y no se entrega al Registro Nacional por el solo hecho de inscribirlo.
Cuando EDDAS HG presta servicios de alojamiento, infraestructura o tratamiento tecnológico para un cliente, el cliente conserva la titularidad y las decisiones sobre sus bancos de datos personales. En esos casos EDDAS HG actúa como encargado del tratamiento, procesa la información únicamente conforme a las instrucciones y al contrato celebrado con el cliente, y no incorpora esos datos a sus bancos propios.
Categorías de datos que tratamos
Dependiendo de la relación, el servicio contratado y el canal utilizado, podremos tratar:
- Identificación y representación: nombres y apellidos, documento de identidad, firma, cargo, poderes y relación con la organización representada.
- Contacto: domicilio, teléfono, correo electrónico y canales autorizados de comunicación.
- Información empresarial y tributaria: RUC, razón social, nombre comercial, domicilio fiscal y datos necesarios para contratación y facturación.
- Relación comercial y contractual: cotizaciones, contratos, órdenes, servicios, productos, condiciones, renovaciones, pagos, comprobantes, deuda y comunicaciones relacionadas.
- Servicio y soporte: solicitudes, requerimientos, reclamos, incidencias, tickets, grabaciones cuando sean informadas, historial de atención y evidencia de solución.
- Información técnica: servicios contratados, sedes atendidas, identificadores, configuraciones proporcionadas por el cliente, registros operativos y datos necesarios para instalación, monitoreo, continuidad y seguridad.
- Uso de canales digitales: dirección IP, navegador, dispositivo, fecha, hora, registros de acceso y evidencia de consentimientos.
- Información de proveedores y aliados: contactos, representación, contratos, órdenes, entregables, pagos y evaluación de cumplimiento.
No recopilamos datos sensibles salvo que resulten estrictamente necesarios, exista una base legal válida y se cumplan las exigencias reforzadas aplicables. Los formularios generales no deben utilizarse para remitir datos sensibles ni credenciales de acceso.
Finalidades y base del tratamiento
Trataremos los datos con base en el consentimiento, la preparación o ejecución de una relación contractual, el cumplimiento de obligaciones legales u otra habilitación prevista por la normativa, según corresponda. Las finalidades comprenden:
- Atender consultas, solicitudes de información y reuniones; elaborar propuestas, cotizaciones y diseños preliminares.
- Verificar identidad, representación, capacidad de contratación y datos empresariales declarados.
- Celebrar, ejecutar, administrar, renovar y finalizar contratos, órdenes y relaciones comerciales.
- Instalar, habilitar, operar, monitorear, mantener y soportar los servicios contratados.
- Gestionar requerimientos, incidencias, reclamos, apelaciones, quejas y demás canales de atención.
- Facturar, cobrar, conciliar pagos y cumplir obligaciones contables, tributarias y de auditoría.
- Comunicar mantenimientos, interrupciones, cambios operativos, vencimientos y asuntos necesarios para el servicio.
- Gestionar proyectos, entregables, garantías, proveedores, aliados y actividades de continuidad.
- Cumplir obligaciones y requerimientos de SUNAT, MTC, OSIPTEL, autoridades de protección de datos, órganos jurisdiccionales y otras entidades competentes.
- Proteger redes, plataformas, instalaciones y canales; prevenir fraude, abuso, accesos no autorizados e incidentes de seguridad.
- Analizar calidad, capacidad y desempeño mediante información agregada o anonimizada cuando corresponda.
- Conservar evidencia de contratos, atenciones, operaciones y consentimientos.
La publicidad, prospección y comunicaciones comerciales no vinculadas con una solicitud o relación vigente requerirán una autorización previa, específica, opcional y revocable.
Carácter obligatorio y consecuencias
Los datos identificados como obligatorios son necesarios para atender solicitudes, verificar representación, contratar, prestar servicios, emitir comprobantes, brindar soporte o cumplir obligaciones legales. La falta de esos datos puede impedir o limitar la atención, contratación o continuidad de la operación correspondiente. Los datos opcionales serán identificados en cada canal.
Acceso, destinatarios y encargados
Podrán acceder a los datos el personal autorizado de las áreas comercial, técnica, operaciones, soporte, administración, facturación, cobranza, legal, seguridad y cumplimiento que requiera intervenir en la relación o servicio.
También podrán ser tratados por proveedores que presten servicios de alojamiento, nube, correo, comunicaciones, soporte, seguridad, facturación, cobranza, auditoría, asesoría o gestión de solicitudes, bajo contratos y obligaciones de confidencialidad y protección de datos. Podrán comunicarse a operadores, socios tecnológicos o subcontratistas cuando sea necesario para entregar el servicio informado, así como a autoridades ante una obligación legal o requerimiento válido.
EDDAS HG no vende datos personales.
Almacenamiento local y transferencias
EDDAS HG almacena y procesa la información en infraestructura ubicada en el Perú. Actualmente no realiza flujos transfronterizos de los datos comprendidos en esta política ni de aquellos alojados por cuenta de sus clientes.
Las transferencias nacionales se limitarán a los destinatarios y encargados necesarios para cumplir las finalidades informadas, bajo obligaciones de confidencialidad, integridad, disponibilidad y protección de datos.
Si en el futuro se incorpora un proveedor o tratamiento fuera del Perú, EDDAS HG informará previamente las condiciones aplicables y efectuará las declaraciones, garantías y demás acciones exigidas por la normativa antes de iniciar el flujo.
Plazo de conservación
Los datos de solicitudes y prospectos que no originen una relación contractual se conservarán hasta por veinticuatro meses desde la última interacción. Los datos de clientes, usuarios, abonados, proveedores y aliados se conservarán durante la relación vigente y posteriormente por los plazos legales, regulatorios, tributarios, contables, contractuales o de prescripción que resulten aplicables.
Los registros de soporte, seguridad, operación y comunicaciones se conservarán durante el tiempo necesario para prestar el servicio, investigar incidentes, atender controversias y demostrar el cumplimiento. Cumplida la finalidad y los plazos aplicables, los datos serán eliminados, bloqueados o anonimizados.
Seguridad y confidencialidad
EDDAS HG aplicará medidas técnicas, organizativas y legales acordes con la naturaleza del tratamiento para prevenir el acceso no autorizado, pérdida, alteración, divulgación o destrucción de los datos. El personal y los encargados con acceso estarán sujetos a deberes de confidencialidad.
Derechos del titular
Puede solicitar información y ejercer sus derechos de acceso, rectificación, cancelación y oposición (ARCO), así como revocar el consentimiento, escribiendo a soporte@ehg.pe o presentando su solicitud en el domicilio indicado. Deberá identificarse y describir claramente su petición y los datos involucrados.
Los plazos máximos de respuesta previstos por el reglamento son: ocho días calendario para información, veinte para acceso y diez para rectificación, cancelación u oposición; podrán ampliarse una sola vez por un periodo igual cuando exista justificación y se comunique dentro del plazo inicial.
Si considera que su solicitud no fue atendida adecuadamente, puede acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
Datos de menores de edad
Nuestros canales comerciales y servicios corporativos están dirigidos a personas mayores de edad y representantes de organizaciones. Si excepcionalmente un servicio o una obligación regulatoria requiere tratar datos de menores, se solicitará la autorización de quien ejerza la patria potestad o tutela y se aplicarán las garantías reforzadas exigidas por la normativa.
Consentimiento y revocación
Abrir o leer esta política no constituye por sí solo consentimiento. Cuando el tratamiento requiera autorización, esta se obtendrá de manera previa, libre, expresa, informada e inequívoca mediante una casilla no premarcada, firma, grabación u otro mecanismo que permita demostrarla. EDDAS HG conservará evidencia de la fecha, canal, versión aceptada y finalidades informadas.
Puede revocar el consentimiento en cualquier momento, sin efectos retroactivos. La revocación no afectará los tratamientos necesarios para cumplir obligaciones legales ni la validez del tratamiento efectuado antes de recibirla.
Cambios a esta política
Podremos actualizar esta política por cambios normativos, tecnológicos o en las finalidades del tratamiento. Publicaremos la nueva versión y fecha de vigencia. Cuando el cambio requiera un nuevo consentimiento, lo solicitaremos antes de aplicar el tratamiento modificado.