POLÍTICA DE PRIVACIDAD DE DATOS PERSONALES EN LA PÁGINA WEB

Aprobado por Resolución de Consejo Directivo N.° XXX-2021-CD-UPAO

1. OBJETIVO

La presente política tiene por objetivo informar cómo la Universidad realiza el tratamiento de los datos personales que recopila de los usuarios a través de cuestionarios y consentimientos otorgados mediante el llenado de formularios electrónicos que se encuentran en el sitio web de la Universidad, así como garantizar la privacidad e integridad de la información de carácter personal que por medio de ella se recopila en el Banco de Datos Personales "Usuarios de la página web".

2. ALCANCE

Aplica de manera obligatoria a la privacidad de datos personales en la página web de la Universidad.

3. REQUISITOS

3.1. NORMATIVIDAD INTERNA

• Estatuto Institucional

3.2. NORMATIVIDAD EXTERNA

• Constitución Política del Perú de 1993
• Ley N.° 29733, Ley de Protección de Datos Personales (en adelante, la “LPDP”) y sus modificaciones
• Decreto Supremo N.° 003-2013-JUS, que aprueba el Reglamento de la Ley de Protección de Datos Personales (en adelante, el “Reglamento”)
• Directiva de Seguridad de la Información Administrada por los Bancos de Datos Personales, aprobada por Resolución Directoral N.° 019-2013-JUS/DGPD
• Guía para la observancia del “Deber de Informar”, aprobada por Resolución Directoral N.° 080-2019-JUS/DGTAIPD
• Política Integral de Protección de Datos Personales

4. LINEAMIENTOS

4.1. RECOPILACIÓN DE DATOS PERSONALES Y SU TRATAMIENTO

La Universidad, a través de nuestra página web, recopila de los usuarios sus nombres y apellidos, DNI, dirección domiciliaria, número de teléfono móvil, correo electrónico, fecha de nacimiento, nacionalidad, sexo, profesión y datos académicos. Esta información será almacenada en nuestro Banco de Datos Personales “Usuarios de la página web”, con Código de Registro 17954, hasta que el titular de datos personales solicite a la Universidad, a través del ejercicio del derecho de cancelación, la revocatoria de su consentimiento para el tratamiento de su información.

4.2. TRATAMIENTO DE DATOS PERSONALES DE MENORES DE EDAD

La Universidad reconoce la posibilidad que los usuarios sean mayores de catorce (14) pero menores de dieciocho (18) años y, en dicha circunstancia, se podrá efectuar el tratamiento de los datos personales con su consentimiento, siempre que la información haya sido proporcionada a dicho tipo de usuario utilizando un lenguaje comprensible, salvo los casos en los que la Ley exija la intervención de los titulares de la patria potestad o tutela.

4.3. PROTECCIÓN DE DATOS PERSONALES

La Universidad ha adoptado medidas técnicas, legales y organizacionales necesarias, establecidas en la LPDP y su Reglamento, para garantizar la seguridad y el adecuado procesamiento de los datos personales de los usuarios, así como para evitar cualquier manipulación indebida, pérdida accidental, destrucción o acceso no autorizado de terceros.

La Universidad hace de conocimiento que la información de los usuarios no será comercializada, transferida ni compartida sin su autorización y, menos aún, para finalidades ajenas a las que se describen a continuación. No obstante, en la actualidad, ningún sistema es completamente seguro o libre de ataques de cualquier tipo, no siendo posible evitar totalmente la pérdida, mal uso, alteración, acceso no autorizado y robo o hurto de los datos personales o de la información confidencial proporcionada.

4.4. FINALIDAD DE DATOS PERSONALES

Los datos personales que los usuarios nos proporcionen a través de la plataforma web serán utilizados para las siguientes finalidades:

• Absolver consultas y brindar información de los servicios educativos ofrecidos por la Universidad.
• Prestar servicios provistos por la Universidad ― por ejemplo, educativos, culturales y deportivos ― o por terceros con los que hubiéramos suscrito un convenio o contrato.
• Recibir y atender reclamos y quejas.
• Ofrecer servicios académicos, culturales, deportivos y similares organizados por la Universidad y sus respectivas unidades y centros de enseñanza.
• Atender requerimientos de información de entidades de la Administración Pública.
• Realizar encuestas y análisis estadísticos de los servicios ofrecidos en el mercado.
• Transferir la información recolectada a las distintas unidades orgánicas de la Universidad o a sus socios estratégicos.

En caso los usuarios brinden su consentimiento expreso, sus datos personales podrán ser tratados, además, para fines de publicidad y prospección comercial.

4.5. ACCESO A DATOS PERSONALES

Para cumplir con las finalidades antes indicadas, la Universidad podrá transferir y encargar el tratamiento de los datos personales de los usuarios a terceros, que podrán estar ubicados dentro o fuera del territorio nacional. En estos casos, la Universidad garantizará que el tratamiento de tales datos personales se limite a las finalidades antes autorizadas, se mantenga confidencial y se implementen las medidas de seguridad adecuadas prescritas en la LPDP y su Reglamento.

Los terceros destinatarios o encargados que podrán realizar el tratamiento de los datos personales son los siguientes:

Transferencia de datos personales a nivel nacional:

• Empresas dedicadas a la publicidad o marketing (Ubivox S.A.C. / Intico Perú S.A.C.)

Transferencia de datos personales a nivel internacional:

• Proveedor de servicios de alojamiento web (HostGator.com LLC, USA)
• Proveedor de software de gestión de relación con clientes. (HubSpot Inc., USA)

Esta información se actualizará permanentemente en la presente Política, estando disponible cuando usted necesite informarse acerca de estos terceros.

4.6. EJERCICIO DE DERECHOS DE INFORMACIÓN Y DERECHOS ARCO

Como titular de sus datos personales, los usuarios tienen derecho de acceder a sus datos personales en posesión de la Universidad; conocer las características de su tratamiento; rectificarlos en caso de ser inexactos o incompletos y solicitar sean suprimidos o cancelados al considerarlos innecesarios para las finalidades previamente expuestas o bien oponerse a su tratamiento para fines específicos.

Los usuarios podrán, en todo momento, revocar el consentimiento otorgado expresamente, tanto como limitar el uso o divulgación de sus datos personales.

En ese sentido, la Universidad reconoce y garantiza el ejercicio del derecho de información y de los derechos de acceso, rectificación, cancelación y oposición (derechos “ARCO”) que, a los usuarios, como titulares de sus datos personales, les asisten. Para ello, el titular de los datos personales deberá dirigir su solicitud ante la Universidad a través de cualquiera de sus modalidades. Para ello, el titular de los datos personales deberá dirigir su solicitud ante a la Universidad, de acuerdo con el procedimiento establecido en la página web de la Universidad: https://descarga.upao.info/categoria/index.php?link=procedimiento-arco

El titular de los datos personales deberá acreditar su identidad presentando copia de su DNI o documento equivalente. Si el ejercicio del derecho de información o de los derechos ARCO se efectúa por un representante legal, este debe adjuntar copia de su documento nacional de identidad o documento o equivalente, y del título o documento que acredite su representación.

El plazo de respuesta para la solicitud para ejercer el derecho de información es de ocho (8) días hábiles; para los derechos de rectificación, cancelación y oposición es de diez (10) días hábiles y para el derecho de acceso es de veinte (20) días hábiles. Todos estos plazos, con excepción al referido al derecho de información, podrán ser ampliados por una (1) sola vez y por un periodo igual, siempre que las circunstancias lo justifiquen. Esta ampliación y su justificación deberá comunicarse al titular del dato personal o a su representante legal dentro del plazo que se pretenda ampliar.

La cancelación de los datos personales no procederá cuando estos deban ser conservados por la Universidad en virtud de razones históricas, estadísticas o científicas, de acuerdo con la normativa aplicable, por motivo de relaciones contractuales con el titular de los datos personales, que justifiquen su tratamiento, o por mandato de la autoridad competente.

Si el derecho de información o los derechos ARCO no son atendidos dentro del plazo establecido o son denegados, el usuario podrá recurrir ante la Autoridad Nacional de Protección de Datos Personales de la República en vía de reclamación o al Poder Judicial para los efectos correspondientes a la acción de hábeas data.

5. CONTROL DE CAMBIOS

Este documento es propiedad intelectual de la Universidad Privada Antenor Orrego. Se prohíbe su reproducción total, o parcial sin su autorización expresa. El original es administrado por la Oficina de Gestión de Procesos.