1. COMPROMISO

En COLPA PERU SAC, dedicada a la prestación de servicios, asumimos la responsabilidad de proteger los datos personales de nuestros grupos de interés. Esta política se integra a nuestro Sistema Integrado de Gestión, alineándose con el enfoque de procesos y mejora continua de la norma ISO 9001:2015 y el cumplimiento de la Ley N° 29733.

2. FINALIDAD DEL TRATAMIENTO

Los datos personales recabados por la empresa serán utilizados estrictamente para:

• Operaciones: Ejecución, seguimiento y trazabilidad de los servicios contratados.

• Gestión Comercial: Emisión de comprobantes, cotizaciones y atención de reclamos.

• Gestión de Calidad: Medición de la satisfacción del cliente y auditorías del SIG.

• Seguridad: Control de acceso a instalaciones y videovigilancia.

3. CONTROLES DE SEGURIDAD (ISO 9001:2015)

Para garantizar la integridad y confidencialidad, aplicamos los siguientes controles operativos:

• Confidencialidad: Todo el personal y proveedores firman compromisos de reserva de información.

• Acceso Restringido: Solo el personal autorizado accede a los bancos de datos según su rol en el proceso.

• Respaldo de Información: Contamos con procedimientos de copia de seguridad para evitar la pérdida de datos (Control de Información Documentada).

4. DERECHOS DEL TITULAR (ARCO)

Garantizamos a los titulares el ejercicio de sus derechos de Acceso, Rectificación, Cancelación y Oposición.

• Canal de Atención: Las solicitudes se recibirán a través del área de Sistemas Integrados de Gestión mediante el correo institucional o en nuestra oficina principal.

5. TRANSFERENCIA Y CONSERVACIÓN

• Terceros: No se transfieren datos a terceros, salvo por mandato legal o proveedores críticos que actúen como encargados de tratamiento bajo contrato.

• Plazos: Los datos se conservarán únicamente por el tiempo necesario para cumplir las obligaciones contractuales y los plazos legales (tributarios/laborales).

6. MEJORA CONTINUA

Esta política es revisada periódicamente para asegurar su eficacia frente a nuevos riesgos identificados y cambios en el contexto de la organización.