Políticas de privacidad de datos


Alcance

La presente “Política de Tratamiento de Datos Personales” se aplica a toda actividad de tratamiento de datos personales realizada por Ipoki by La Grama (en adelante, “Ipoki”). Será también aplicable a aquellas personas o empresas a las que Ipoki requiera el tratamiento de datos personales de los cuales sea responsable.

Información general

Ipoki es una asociación autónoma dedicada a otorgar préstamos a sus socios. Como parte de su actividad, trata datos personales en cumplimiento de la Ley 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por Decreto Supremo 003-2013-JUS y sus normas complementarias y modificatorias (en adelante, la “Normativa de Protección de Datos Personales”). Los datos personales tratados son almacenados en bancos de datos de titularidad de Ipoki.

Objetivo

La presente Política tiene por objeto informar al público sobre nuestro compromiso con la protección de datos personales, los lineamientos bajo los cuales realizamos su tratamiento, las finalidades correspondientes y los procedimientos para que los titulares puedan ejercer los derechos de acceso, rectificación, cancelación y oposición previstos en la normativa vigente.

Finalidad del tratamiento de los datos personales

Ipoki realiza el tratamiento de datos personales de colaboradores, clientes, potenciales clientes, proveedores y personas que visitan nuestras instalaciones o mantienen alguna relación jurídica o comercial con nuestra entidad. La finalidad es cumplir con la legislación vigente, ejecutar la relación jurídica correspondiente y cualquier otra finalidad lícita debidamente informada a los titulares.

Principios rectores

Ipoki se compromete a respetar los principios establecidos en la Normativa de Protección de Datos Personales:

  • Principio de legalidad:

    El tratamiento de los datos personales se realiza conforme a lo establecido en la Ley, estando prohibida su recopilación por medios fraudulentos, desleales o ilícitos.

  • Principio de consentimiento:

    Para el tratamiento de los datos personales debe mediar el consentimiento de su titular.

  • Principio de finalidad:

    Los datos personales deben ser recopilados para una finalidad determinada, explícita y lícita, y su tratamiento no debe extenderse a otra distinta.

  • Principio de proporcionalidad:

    El tratamiento debe ser adecuado, relevante y no excesivo respecto a la finalidad para la que fueron recopilados.

  • Principio de calidad:

    Los datos personales deben ser veraces, exactos, actualizados y adecuados según la finalidad correspondiente.

  • Principio de seguridad:

    El titular del banco de datos personales y el encargado del tratamiento deben adoptar las medidas técnicas, organizativas y legales necesarias para garantizar su seguridad.

  • Principio de disposición de recurso:

    El titular debe contar con las vías administrativas o jurisdiccionales necesarias para reclamar y hacer valer sus derechos cuando estos sean vulnerados.

  • Principio de nivel de protección adecuado:

    En el flujo transfronterizo de datos personales se debe garantizar un nivel de protección equivalente al previsto por la Ley o por estándares internacionales aplicables.

Consentimiento

Ipoki requiere el consentimiento libre, previo, expreso, inequívoco e informado del titular para el tratamiento de sus datos personales, salvo las excepciones establecidas por Ley. No se requiere consentimiento para datos obtenidos de fuentes accesibles al público, gratuitas o no, siempre que se cumpla con la normativa aplicable.

Transferencia de datos personales

Ipoki podrá transferir datos personales a empresas del grupo y a entidades públicas dentro del ámbito de sus competencias, en cumplimiento de la normativa vigente.

Tratamiento por encargo

Ipoki podrá encargar el tratamiento de datos personales a proveedores legítimos, siempre que estos garanticen el cumplimiento de las medidas de seguridad y confidencialidad exigidas por la normativa.

Derechos de los titulares

De acuerdo con la Ley, los titulares de datos personales tienen los siguientes derechos:

  • Derecho de acceso e información:

    Obtener la información que sobre sí mismo sea objeto de tratamiento en los bancos de datos personales de titularidad de Ipoki, así como conocer la finalidad, forma y condiciones de dicho tratamiento.

  • Derecho de rectificación, actualización e inclusión:

    Solicitar la modificación, actualización o inclusión de sus datos personales cuando estos resulten inexactos, incompletos o desactualizados.

  • Derecho de cancelación o supresión:

    Solicitar la eliminación de sus datos personales cuando hayan dejado de ser necesarios para la finalidad para la cual fueron recopilados o cuando el tratamiento no se ajuste a la normativa vigente.

  • Derecho de oposición:

    Oponerse al tratamiento de sus datos personales en cualquier momento, siempre que no exista una obligación legal o contractual que lo justifique.

Procedimiento para ejercer derechos

Los titulares podrán ejercer sus derechos enviando su solicitud junto con su documento de identidad a:

Correo electrónico: ipoki@ipoki.pe
Dirección: Av. Trinidad Morán 1111, Lince, Lima, Perú

Si el trámite se realiza mediante representante, este deberá presentar carta poder legalizada y su documento de identidad.

Plazo del tratamiento de datos personales

Ipoki adopta medidas jurídicas, organizativas y técnicas apropiadas para garantizar la seguridad de los datos personales, evitando su alteración, pérdida, tratamiento indebido o acceso no autorizado.

Modificaciones

La presente Política fue actualizada el 01 de septiembre de 2019 y podrá ser modificada por Ipoki. Cualquier cambio será publicado en el portal web institucional.