CENTRO DE RESONANCIA MAGNETICA S.A.C. con RUC 20260239121 y domicilio en Calle Velásquez 109, San Borja (en adelante, la “Compañía”), pone a disposición de las personas que visitan la página web https://www.cerema.com.pe/, (en adelante, “titular o titulares de datos personales”), su Política de Privacidad, de conformidad con la Ley 29733, Ley de Protección de Datos Personales (en adelante, la “LPDP”), su Reglamento, aprobado por Decreto Supremo 016-2024-JUS (en adelante, el “Reglamento”), y sus normas ampliatorias y conexas.

A continuación, se señalan las finalidades del tratamiento de datos personales que realizamos, los períodos de conservación, las medidas de seguridad implementadas y el procedimiento previsto para que los titulares de los datos personales puedan ejercer sus derechos.

1. ¿Qué datos personales recopilamos, cuáles son las finalidades para las cuales son recopilados y por cuánto tiempo los conservamos?

Los datos personales que recopilamos a través de la plataforma web son: nombres y apellidos, DNI, imagen, voz, dirección de correo electrónico, dirección de domicilio, teléfono, número de colegiatura, centro de trabajo, ocupación; los cuales serán almacenados para las finalidades y por el plazo detallados, en los bancos de datos personales siguientes, según corresponda:

2. ¿Cómo protegemos tus datos personales?

Se han adoptado medidas de seguridad legales, organizativas y técnicas necesarias, establecidas en la LPDP y su Reglamento, para garantizar la seguridad y el adecuado procesamiento de los datos personales de los titulares de estos, así como para evitar cualquier manipulación indebida, pérdida accidental, destrucción o acceso no autorizado de terceros.

Se hace de conocimiento que la información de los titulares no será comercializada, transferida ni compartida sin su autorización y, menos aún, para finalidades ajenas para las cuales fueron solicitadas. Si bien en la actualidad ningún sistema es completamente seguro o libre de ataques de cualquier tipo, la Compañía realizará todo el esfuerzo posible para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo o hurto de los datos personales o de la información confidencial proporcionada.

3. ¿Los datos recopilados a través de la página web pueden usarse para finalidades adicionales?

Los datos personales que recopilamos a través de nuestra página web podrán ser utilizados para finalidades adicionales de naturaleza comercial y/o publicitaria, siempre que estas hayan sido claramente informadas y que el titular de los datos haya otorgado su consentimiento previo, libre, expreso e informado.

En caso el titular de los datos personales no autorice dichas finalidades adicionales, su información solo será tratada para las finalidades principales descritas en la sección 1 de esta Política y não será utilizada para fines distintos a las estrictamente necesarios.

4. ¿Quién puede acceder a sus datos personales?

Para cumplir con las finalidades detalladas, se permite el acceso de personal calificado previa firma de un acuerdo de confidencialidad. Se garantiza que el tratamiento de tales datos personales se limite a las finalidades autorizadas, se mantenga confidencial y se implementen las medidas de seguridad adecuadas prescritas en la LPDP y su Reglamento.

Se podrá transferir los datos personales contenidos en los bancos de datos personales de su titularidad a los siguientes receptores ubicados en el territorio internacional y nacional:

4.1. Proveedores

4.2. Marketing y Publicidad

4.3. Clientes

4.4. Recursos Humanos

Esta información se actualizará permanentemente en la presente Política de Privacidad (web), estando disponible cuando usted necesite informarse acerca de estos terceros.

5. ¿Cómo puedes ejercer los derechos que la LPDP le otorga sobre sus datos personales?

Los titulares tienen derecho de recibir toda la información prevista en el artículo 18 de la LPDP; de acceder a sus datos personales; de solicitar la portabilidad de sus datos personales; de conocer las características de su tratamiento; de rectifikarlos o actualizarlos en caso de ser inexactos o incompletos, o de incluir datos a aquella información faltante; y, de solicitar sean suprimidos o cancelados al considerarlos innecesarios para las finalidades previamente expuestas o bien oponerse a su tratamiento para fines específicos.

Los titulares podrán, en todo momento, revocar el consentimiento otorgado expresamente, tanto como limitar el uso o divulgación de sus datos personales.

En ese sentido, se reconoce y garantiza el ejercicio de los derechos de información, acceso, portabilidad de datos personales, rectificación (actualización e inclusión), cancelación (supresión) y oposición que, a los visitantes, como titulares de sus datos personales, les asisten. Para ello, el titular deberá dirigir su solicitud ante la dirección de correo electrónico: chuamaccto@cerema.com.pe o, en su defecto, enviarla a la dirección ubicada en Calle Velásquez 109, San Borja.

6. ¿Cuáles son los requisitos para el ejercicio de los derechos de protección de datos personales?

La comunicación que remita el titular de los datos personales deberá contener lo siguiente:

• Nombres y apellidos del titular del derecho.
• Petición concreta que da lugar a la solicitud, la cual deberá contener una descripción clara y precisa de los datos personales respecto de los que se solicita ejercer los derechos de protección de datos personales, así como la precisión de cuál de los derechos se desea ejercer.
• Documentos que sustenten lo solicitado (en caso los hubiera).
• Dirección electrónica para recibir las notificaciones.
• Fecha y firma del solicitante.
• Copia del documento de identidad del solicitante.

El titular de los datos personales deberá acreditar su identidad presentando copia del DNI o documento equivalente. El empleo de la firma digital, conforme a la normatividad vigente, sustituye la presentación del DNI y su copia. En caso de que el ejercicio de los derechos de protección de datos personales se efectúe a través de un representante, este deberá adjuntar copia de su DNI o equivalente, y del título o documento que acredite su representación.

7. ¿Cuáles son los plazos para atender solicitudes de derechos de protección de datos personales?

El plazo de respuesta a la solicitud para ejercer el derecho de información es de ocho (8) días hábiles; para los derechos de rectificación (actualización e inclusión), cancelación (supresión) y oposición es de diez (10) días hábiles, así como para el derecho de acceso y de portabilidad de datos personales es de veinte (20) días hábiles. Todos estos plazos ─con excepción al referido al derecho de información─ podrán ser ampliados por una (1) sola vez y por un periodo igual, siempre que las circunstancias lo justifiquen. Esta ampliación y su justificación deberá comunicarse al titular del dato personal o a su representante legal dentro del plazo que se pretenda ampliar.

La cancelación de los datos personales no procederá cuando estos deban ser conservados en virtud de razones históricas, estadísticas o científicas, de acuerdo con la normativa aplicable, por motivo de relaciones contractuales con el titular de los datos personales, que justifiquen su tratamiento, o por mandato de la autoridad competente.

Si los derechos de protección de datos personales no son atendidos dentro del plazo establecido o son denegados, los titulares podrán recurrir ante la Autoridad Nacional de Protección de Datos Personales, en vía de reclamación, o al Poder Judicial para los efectos correspondientes a la acción de hábeas data.

8. ¿Quién es el Oficial de Datos Personales?

En aras de garantizar el cumplimiento de lo establecido en el artículo 37 del Reglamento, se ha implementado en la Compañía la figura del Oficial de Datos Personales (ODP), quien tiene la finalidad de verificar, asesorar e implementar el cumplimiento del régimen jurídico sobre protección de datos personales.

Considerando lo previsto en el numeral 7.7.2 de la Directiva que establece disposiciones para la designación, desempeño y funcional del ODP, se pone al alcance de los titulares de datos personales la información referida al ODP de la Compañía, en caso necesiten realizar alguna comunicación sobre la protección de datos personales en el sitio web:

• Nombre: César Huamaccto
• Correo electrónico: chuamaccto@cerema.com.pe

9. ¿Esta Política de Privacidad puede ser modificada o actualizada?

Con motivo de la mejora continua de nuestros procesos, se podrá modificar y/o actualizar esta Política de Privacidad, ya sea para adaptarla a futuros cambios normativos, implementar mejores prácticas, brindar una mejor calidad de servicio o comunicar nuevas alternativas relacionadas al presente documento. Por favor, verifique estos términos regularmente para consultar los cambios que puedan haber existido y de qué manera le pueden afectar.

Anexo: Procedimiento detallado para el ejercicio de los derechos de protección de datos personales

Sección I: Objetivo

Implementar un procedimiento sencillo que permita a CENTRO DE RESONANCIA MAGNETICA S.A.C. (en adelante, la “Compañía”) atender oportunamente las solicitudes de ejercicio de los derechos de información, acceso, portabilidad de datos personales, rectificación (actualización e inclusión), cancelación (supresión) y oposición (en adelante, “derechos de protección de datos personales”), previstos en la Ley 29733, Ley de Protección de Datos Personales (en adelante, “LPDP”) y su Reglamento, aprobado por Decreto Supremo 016-2024-JUS (en adelante, “Reglamento”)[cite: 2].

Sección II: Derechos del titular de los datos personales

El derecho a la protección de datos personales permite que los titulares de dichos datos puedan controlar su información personal[cite: 2]. Para ello, la LPDP y su Reglamento prevén los derechos de protección de datos personales, definiéndolos en los términos siguientes[cite: 2]:

• Derecho de información: el titular de los datos personales tiene derecho a ser informado sobre la finalidad para la que sus datos personales serán tratados; quiénes son o podrán ser sus destinatarios, la existencia del banco de datos en que se almacenarán, así como la identidad y domicilio de su titular; el carácter obligatorio o facultativo de sus respuestas al cuestionario que se le proponga; la transferencia de los datos personales; el tiempo durante el cual se conserven sus datos personales y la posibilidad de ejercer los derechos que la ley le concede[cite: 2].
• Derecho de acceso: el titular de los datos personales tiene derecho a obtener del responsable del tratamiento la información relativa a sus datos personales incluidos en el respectivo banco de datos personales, las razones por las cuales fueron recopilados y a solicitud de quién se hizo su recopilación, las transferencias realizadas, así como las condiciones y los usos que se le da a dicha información[cite: 2].
• Derecho de portabilidad de datos personales: el titular de datos personales puede solicitar, cuando así lo exija la normativa, que su información de carácter personal se transmita a otro responsable del tratamiento cuando sea técnicamente posible, según lo establecido en el artículo 76 del Reglamento[cite: 2].
• Derecho de rectificación (actualización e inclusión): el titular de datos personales tiene derecho a que se rectifiquen, modifiquen y/o actualicen los datos personales que resulten ser parcial o totalmente inexactos, incompletos, erróneos, desactualizados o falsos[cite: 2]. De igual modo, tiene derecho a que se incorpore a un banco de datos personales aquella información faltante que la hace incompleta, omitida o eliminada en atención a su relevancia para dicho tratamiento[cite: 2].
• Derecho de cancelación (supresión): el titular de los datos personales tiene derecho a solicitar la cancelación o supresión de sus datos personales de un banco de datos personales cuando estos hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hayan sido recopilados, cuando hubiere vencido el plazo establecido para su tratamiento, cuando se haya revocado el consentimiento y en los casos en los que no están siendo tratados conforme a la LPDP y su Reglamento[cite: 2].
• Derecho de oposición: el titular de los datos personales tiene derecho a oponerse cuando no se hubiere prestado su consentimiento para su recopilación por haber sido tomado de fuente de acceso al público, o cuando habiendo brindado su consentimiento se oponga, por un motivo legítimo y fundado, a figurar en un banco de datos personales o al tratamiento de sus datos personales, siempre que por una ley no se disponga lo contrario[cite: 2].

Sección III: Procedimiento para el ejercicio

El ejercicio de los derechos de protección de datos personales tiene carácter personal, es decir, solo podrán ser ejercidos por la persona titular de los datos personales[cite: 2].

El titular de los datos personales deberá dirigir su solicitud a través de la modalidad virtual, adjuntando la solicitud a la siguiente dirección de correo electrónico: chuamaccto@cerema.com.pe, o, en su defecto, al domicilio ubicado en Calle Velásquez 109, San Borja[cite: 2].

La solicitud que remita el titular de los datos personales deberá contener, al menos, lo siguiente[cite: 2]:

• Nombre y apellidos del titular de los datos personales[cite: 2].
• Petición concreta que da lugar a la solicitud, la cual deberá incluir una descripción clara y precisa de los datos personales respecto de los que solicita ejercer los derechos, así como la manifestación expresa del derecho que pretende ejercer[cite: 2].
• Documentos que sustenten la petición[cite: 2].
• Dirección de correo electrónico o domicilio a la cual se deberá dirigir para realizar las notificaciones que correspondan[cite: 2].
• Fecha y firma del titular de los datos personales[cite: 2].

El titular de los datos personales deberá acreditar su identidad presentando copia del DNI o documento equivalente[cite: 2]. El empleo de la firma digital, conforme a la normatividad vigente, sustituye la presentación del DNI y su copia[cite: 2]. En caso de que el ejercicio se efectúe a través de un representante legal, este deberá adjuntar copia de su DNI o equivalente[cite: 2].

Sección IV: Plazos de respuesta

El plazo de respuesta para la solicitud para ejercer el derecho de información es de ocho (8) días hábiles[cite: 2]. Por su parte, las solicitudes de ejercicio de los derechos de rectificación (actualización e inclusión), de cancelación (supresión) y de oposición cuentan con un plazo de respuesta de diez (10) días hábiles[cite: 2]. Finalmente, las solicitudes correspondientes al derecho de acceso y/o de portabilidad de datos personales tienen un plazo de respuesta de veinte (20) días hábiles[cite: 2].

Todos los plazos de respuesta ─con excepción al referido al derecho de información─ podrán ser ampliados por la Compañía por una (1) sola vez y por un periodo igual, siempre que las circunstancias lo justifiquen[cite: 2]. La Compañía se obliga a comunicar dicha ampliación al domicilio o al correo electrónico indicado en la solicitud[cite: 2].

Los plazos para la atención son contados a partir del día siguiente hábil de la presentación, ya sea de manera virtual o presencial[cite: 2].

Sección V: Otras consideraciones

La cancelación de los datos personales no procederá cuando estos deban ser conservados por la Compañía en virtud de razones históricas, estadísticas o científicas de acuerdo con la normativa aplicable o por motivo de relaciones contractuales entre la Compañía y el titular, que justifiquen su tratamiento[cite: 2].

Los derechos de protección de datos personales son independientes; es decir, el ejercicio de alguno de ellos no excluye la posibilidad de ejercicio de los otros ni puede ser entendido como requisito previo para el ejercicio de cualquiera de ellos[cite: 2].

Si los derechos no son atendidos dentro del plazo establecido o son denegados por la Compañía, el titular podrá recurrir ante la Autoridad Nacional de Protección de Datos Personales en vía de reclamación, o al Poder Judicial vía acción de hábeas data[cite: 2].