Política y Plan de Privacidad
Código: ZYT-OSI-POL-011
1. Introducción
ZYTRUST S.A. con RUC Nº 20512321357, domiciliado en Av. Av. República de Panamá N° 3609, Oficina 2201- 2202 distrito de San Isidro, provincia y departamento de Lima (en adelante “ZYTRUST”) , actúa como proveedor tecnológico de soluciones de identificación y autenticación. Por ello, en el marco de la prestación de estos servicios se compromete a garantizar la absoluta confidencialidad de la información y seguridad de los datos personales tratados a través de la Aplicación; conforme la Ley de Protección de Datos Personales – Ley N.º 29733, su Reglamento aprobado por el Decreto Supremo N° 016-2024-JUS y cualquier otra disposición aplicable o modificatorias, sustitutorias y revocatorias (en adelante “las normas”).
2. Alcance
La presente Política de Privacidad tiene como objetivo informar de manera clara y transparente cómo se tratan los datos personales a través de la aplicación móvil de ZYTRUST S.A (en adelante, la “Aplicación”), garantizando el cumplimiento de la Ley N.° 29733 – Ley de Protección de Datos Personales y su Reglamento.
3. Alcance
Esta política de privacidad aplica al tratamiento de datos personales realizado a través de la Aplicación, la cual es implementada por ZyTrust S.A. como herramienta tecnológica para sus clientes.
4. Roles en el tratamiento de datos personales
Para efectos del tratamiento de datos personales:
✓ ZyTrust S.A. actúa como encargado del tratamiento, ya que provee la Aplicación como herramienta tecnológica.
✓ El cliente de ZyTrust (empresa o entidad que contrata el servicio) actúa como responsable del tratamiento, dado que determina las finalidades y almacena la información en su propia base de datos.
ZyTrust no es responsable del tratamiento posterior que realice el cliente con los datos almacenados en sus sistemas.
5. Datos personales
De acuerdo con lo establecido en las normas, se entenderá por “datos personales” a toda información relacionada a una persona natural que la identifica o la hace identificable a través de medios que puedan ser razonablemente utilizados.
ZyTrust, para el ejercicio de sus funciones, procesa a través de la Aplicación los siguientes datos personales:
• Datos de carácter identificativo, que incluyen, pero no se encuentran limitadas a: (i) Nombres y apellidos, (ii) Documento Nacional de Identidad – DNI, (iii) Carné de extranjería, (iv) Huella.
• Datos sensibles, que incluyen, pero no se encuentran limitadas a: Huella dactilar.
6. Consentimiento y tratamiento de los datos personales
La presente Política Privacidad de ZyTrust sirve de instrumento para informar respecto a los datos personales que serán recolectados, el tratamiento que se les dará a los mismos y los derechos que le asisten. Sin embargo, no será necesario el consentimiento del usuario para la recolección y tratamiento de los datos personales al estar estas acciones enmarcadas dentro de los supuestos de excepción recogidos en el Artículo 14° de la Ley de protección de datos personales.
Corresponde a ZyTrust informar mediante la presente Política de Privacidad sobre: Tipos de datos personales que serán tratados, consentimiento previo y tratamiento de los datos personales, derechos del usuario final, transferencia de datos personales, responsable del tratamiento de los datos personales.
La recolección de información personal debe limitarse únicamente a los datos que sean pertinentes para el propósito específico para el cual se están recopilando y esta información deberá ser obtenida de manera legal y apropiada, y, en la medida de lo posible, con la debida información o consentimiento del individuo al cual pertenece.
7. Finalidades del tratamiento
Los datos personales que recopilamos a través de la Aplicaciones serán tratados para las siguientes finalidades:
• Autenticar la identidad de los usuarios para pruebas del cliente.
• Facilitar el proceso de validación biométrica dactilar para pruebas del cliente.
8. Plazos de almacenamiento
ZyTrust no conserva datos personales tratados mediante la Aplicación.
El plazo de conservación y las condiciones de almacenamiento son definidos por el cliente, conforme a su propia Política de Privacidad.
9. Transferencia de datos personales
No se realizan transferencias a terceros distintos al cliente, salvo obligación legal.
10. Seguridad y prevención del daño
Sobre medidas de seguridad, ZyTrust declara que protege la confidencialidad y la seguridad de la información que obtiene, por eso ha establecido las siguientes medidas:
• ZyTrust garantiza que el tratamiento de datos personales de los usuarios se realice empleando las medidas de seguridad adecuadas a fin de prevenir el acceso no autorizado, alteración, divulgación, pérdida o destrucción, siguiendo los parámetros establecidos en la normativa aplicable de protección de datos personales.
• ZyTrust cumple con informar debidamente al personal que participa de manera directa o indirecta en la prestación de servicios a su cargo, sobre sus deberes de salvaguarda de los datos personales e información confidencial. Para ello cumple con informarles sobre los alcances de la Política de Privacidad que rige sus funciones. Adicionalmente, mantiene acuerdos de confidencialidad con todas estas personas a fin de que se encuentren debidamente informadas sobre los alcances de sus responsabilidades y consecuencias frente a eventuales incumplimientos.
• La vulneración a cualquier deber con relación a los datos personales del usuario facultará al Responsable de Seguridad de la Información y Privacidad a proponer el inicio de las acciones que resulten pertinentes en coordinación con la Gerencia General a fin de determinar responsabilidades y la aplicación de sanciones que pudieran corresponder, de acuerdo con el procedimiento disciplinario vigente de ZyTrust.
• Solicitamos a nuestros proveedores que garanticen un nivel adecuado de protección de datos personales, acorde con nuestra normativa o los estándares internacionales aplicables, y les requerimos adoptar medidas técnicas, organizativas y legales que aseguren su seguridad y eviten cualquier alteración, pérdida, acceso no autorizado o tratamiento indebido.
• Informamos sobre cualquier incidente de seguridad y adoptamos las acciones correctivas necesarias.
• ZyTrust implementa medidas necesarias para asegurar la seguridad, confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios.
• Asimismo, a fin de prevenir el riesgo al que la información personal se encuentra expuesta, se implementan las siguientes medidas preventivas:
✓ ZyTrust recoge únicamente datos personales que resulten necesarios, siendo estos empleados únicamente para la prestación de sus servicios que ofrece y en estricta observancia de los deberes de confidencialidad que le asiste.
✓ Se concientiza al personal en capacitaciones en materia de seguridad de la información.
✓ Se restringe el acceso a los datos personales a personal no autorizado.
✓ Las personas que directa o indirectamente participan de los servicios a cargo de ZyTrust tienen conocimiento de los alcances de las obligaciones contenidas en la presente política en lo que atañe a la protección de los datos personales de los usuarios.
El cliente es responsable de implementar las medidas de seguridad correspondientes en sus propios sistemas de almacenamiento.
11. Derechos ARCO
El ejercicio de los derechos de acceso, rectificación, cancelación y oposición (ARCO) deberá realizarse ante el cliente, en su calidad de responsable del tratamiento.
Para consultas relacionadas con la presente política de privacidad, el usuario puede contactar a datospersonales@zytrust.com.
12. Cambios a esta notificación de Privacidad
La presente política se revisará anualmente o cada vez que se efectúen modificaciones en los procesos o haya surgido algún cambio normativo que lo amerite. ZyTrust S.A. se reserva la facultad de modificar la presente Política de Privacidad para adaptarla a las novedades legislativas y jurisprudenciales dentro del marco de la Ley N° 29733, Ley de Protección de Datos Personales, su reglamento, directiva y demás normas modificatorias, complementarias y conexas.