POLÍTICA DE PRIVACIDAD PARA EL TRATAMIENTO DE DATOS PERSONALES

SIIGO DEL PERÚ S.A.C.

Este documento contiene la información sobre el tratamiento de datos personales efectuado por Siigo del Perú S.A.C. (en adelante, “Siigo”) en su calidad de Responsable del Tratamiento, sea que los datos hayan sido suministrados a través de Medios de Recolección como el sitio web, redes sociales, formularios, canales de atención, o ingresados directamente en los servicios de Siigo.

Al final se encuentra un Glosario con las definiciones de las palabras identificadas con letra mayúscula en el presente documento

INTRODUCCIÓN.

¿Quiénes Somos?

El correo electrónico señalado está abierto al público exclusivamente para temas relacionados con el tratamiento de datos personales

¿Qué datos personales almacenamos?

Siigo actúa como Responsable del Tratamiento de los datos personales que recolecta y trata para sus propias finalidades. Cuando trate datos personales por cuenta de terceros, actuará como Encargado del Tratamiento, conforme a la normativa peruana de protección de datos personales.

Los Bancos de Datos de titularidad de Siigo, respecto de los cuales la Compañía actúa como Responsable del Tratamiento, son los siguientes:

• Banco de Datos de Prospectos de Clientes (leads): contiene los Datos Personales de las personas que manifiestan interés en los productos o servicios de Siigo.
• Banco de Datos de Clientes y Contactos: contiene los Datos Personales de los clientes (Usuarios) de Siigo y de las personas que actúan en su representación.
• Banco de Datos de Proveedores y Aliados Estratégicos: contiene los Datos Personales recolectados con ocasión de los procesos de vinculación de terceros con quienes se sostienen relaciones contractuales, tales como, proveedores y aliados.
• Banco de Datos de Candidatos y Colaboradores: contiene los Datos Personales recolectados en los procesos de selección de talento humano y en el marco de la relación laboral.

Estos Bancos de Datos se encuentran alojados en servidores propios o en infraestructura tecnológica contratada con terceros proveedores, según corresponda, principalmente Microsoft y Oracle.

¿Cuáles son los objetivos de la Política para el Tratamiento de Datos Personales?

Siigo pretende garantizar a los Titulares de datos personales:

• Transparencia, identificando los Datos Personales que se recolectarán, el Tratamiento que se realizará sobre estos, y las Finalidades que los Titulares autorizan expresamente.
• El suministro de información, señalando el tratamiento, las finalidades, la identidad y domicilio del titular del banco de datos, los destinatarios o categorías de destinatarios, las transferencias nacionales o internacionales cuando correspondan, el carácter obligatorio u opcional de la entrega de datos, las consecuencias de proporcionarlos o de negarse a hacerlo, y los canales habilitados para ejercer los derechos reconocidos por la normativa peruana.
• La seguridad de la información.
• El cumplimiento de la normativa aplicable en materia de protección de datos personales.

¿Cuál es el Rol de la Compañía en el Tratamiento de los Datos Personales?

El rol de Siigo ante la protección de datos personales varía en función de las siguientes circunstancias:

• Datos Personales recolectados a través del sitio web, formularios, redes sociales o canales de atención: Siigo actúa como el Responsable del Tratamiento de los Datos Personales, esto significa que Siigo determina cómo y para qué se procesan los datos.
• Datos Personales recolectados en virtud de relaciones contractuales: Siigo actúa como el Responsable del Tratamiento de Datos Personales, esto significa que determinamos cómo y para qué se procesan los datos obtenidos. Específicamente sobre los Datos Personales de los colaboradores, proveedores, Aliados Estratégicos y accionistas de Siigo.

PARTE I.

¿Cómo recolecta Siigo la Información Personal?

• 1. A través de interacciones directas con el Titular.

Como cuando un Usuario se registra en nuestros servicios, efectúa una compra, diligencia uno de los formularios de contacto, genera una factura, se pone en contacto con nuestros canales de atención. También recopilamos datos personales cuando diligencia solo parcialmente y/o abandona la introducción de información en nuestro sitio web y/o otros formularios en línea, así, es posible que usemos dichos datos a fin de contactar al Titular para fines de marketing.

• 1. A partir de dispositivos (incluidos los móviles) y aplicaciones por medio de tecnologías de rastreo automatizado.

Como información recopilada automáticamente sobre sus interacciones con nuestros servicios y sitios web utilizando diversas tecnologías (cookies, etiquetas de Internet, balizas y registros web, etc.). Entre los datos recopilados pueden encontrarse, por ejemplo, su dirección IP, tipo de dispositivo, datos de localización, estadísticas sobre sus visitas de páginas, URL previa de enlace, datos de anuncios, su historial de navegación y sus datos de acceso al sitio web. Para ello es posible que hagamos uso de cookies o tecnologías similares.

En determinados casos es posible que completemos los datos personales que nos ha suministrado con información obtenida de terceros debidamente habilitados compartirla por la normativa legal aplicable.

• 1. Datos de suministro obligatorio y datos de suministro opcional.

Únicamente tiene carácter obligatorio el suministro de los Datos Personales que permiten identificar al Titular y, cuando corresponda, a la persona natural o jurídica que este representa. El suministro de los demás Datos Personales solicitados por Siigo es opcional y facultativo, por lo que el Titular no está obligado a entregarlos. No obstante, si Siigo no cuenta con la información necesaria para la prestación del servicio o para el desarrollo de la relación de que se trate, no le será posible ejecutarla.

Las consecuencias de no suministrar los Datos Personales de carácter obligatorio varían según la categoría de Titular:

• Prospectos, Clientes y Contactos: Siigo no podrá prestar los Servicios ni ejecutar la relación comercial o contractual correspondiente.
• Proveedores y Aliados Estratégicos: no será posible participar en el proceso de vinculación ni continuar con la relación contractual respectiva.
• Candidatos y Colaboradores: no será posible adelantar el proceso de selección ni dar inicio o continuidad a la relación laboral.

En ningún caso Siigo obligará al Titular a suministrar Datos Sensibles. El suministro de Datos Sensibles es siempre facultativo y solo será tratado cuando exista consentimiento previo, expreso, libre, inequívoco e informado del Titular.

PARTE II.

¿Qué Tratamiento realiza Siigo sobre los Datos Personales?

Siigo podrá realizar, según corresponda y de acuerdo con las finalidades informadas al Titular, las siguientes actividades de tratamiento de Datos Personales:

• Recolección
• Procesamiento
• Almacenamiento
• Validación
• Eliminación
• Análisis
• Uso
• Actualización
• Comercialización (no aplica sobre Datos Personales Sensibles)
• Circulación
• Reporte
• Cruce
• Transmisión
• Transferencia (no aplica sobre Datos Sensibles)

Las actividades de Tratamiento de Datos Personales se pueden ejecutar mediante sistemas de analítica e inteligencia artificial desarrollados por Siigo o contratados con terceros para el efecto.

¿Con qué finalidades se realiza el Tratamiento de los Datos Personales?

¿Quiénes podrían acceder a los Datos Personales almacenados por Siigo?

Los datos personales que almacena Siigo podrían ser compartidos (transferidos o transmitidos) con:

• Terceros que ostenten la condición de proveedores de servicios de Siigo. Por ejemplo, servicios de alojamiento en la nube; mantenimiento y soporte de bases de datos, proveedores de gestión de la mensajería instantánea, entre otros. En particular, los proveedores de servicios de backoffice a los que actualmente Siigo transfiere o transmite Datos Personales son: Microsoft (servicios de nube, correo electrónico y herramientas de productividad), Oracle (infraestructura y administración de bases de datos), GitHub (gestión y desarrollo de software) y Meta (plataformas de mensajería y publicidad digital).
• Terceros con fines de marketing (por ejemplo, Aliados Estratégicos, agencias de publicidad) en la medida que sus productos y servicios pudieran interesarle al Titular.
• Asesores profesionales y/o auditores.
• Cualquier tercero, en especial autoridades estatales y regulatorias, con el fin de cumplir con obligaciones legales y reglamentarias.
• Las sociedades relacionadas, afiliadas, controladas, controlantes, filiales, o vinculadas de Siigo del Perú S.A.C,, que integran su mismo grupo empresarial, son: Kame del Perú (Perú), Zukalo S.A.(Ecuador), Siigo S.A.S (Colombia), Memory S.A. (Uruguay), Sicont Mex S.A. de C.V. (México).
• Los Aliados Estratégicos que hayan suscrito un contrato o convenio vigente con Siigo del Perú S.A.C. para la prestación, comercialización, implementación o soporte de los Servicios, únicamente respecto de los Datos Personales necesarios para dicha finalidad.
• Eventualmente, otras organizaciones.

Siempre que la Compañía comparta datos personales de forma interna o con terceros en otros países, se dispondrán de las medidas de protección adecuadas según la normativa aplicable. Cuando los Datos Personales sean objeto de transferencia internacional o flujo transfronterizo, Siigo verificará que dicho tratamiento se realice bajo una base de legitimación válida y con garantías adecuadas, tales como cláusulas contractuales, obligaciones de confidencialidad, medidas de seguridad, limitación de finalidad, instrucciones documentadas al encargado del tratamiento, o consentimiento del Titular cuando sea exigible.

PARTE III

¿Qué medidas de seguridad se emplean sobre los Datos Personales?

Siigo tiene el compromiso de garantizar la confidencialidad, integridad, disponibilidad y seguridad de los Datos Personales almacenados en sus Bancos de Datos, por lo que implementará medidas, tales como:

• Una vez obtenida la autorización de los Titulares, Siigo recopilará todos los Datos Personales en un Banco de Datos electrónico cuya administración y guarda estará a su cargo.
• Siigo evitará el acceso no autorizado de terceros a los Datos Personales recolectados y ejecutará todas las medidas tendientes a su protección.
• Siigo mantendrá procedimientos internos para identificar, gestionar, documentar y, cuando corresponda, comunicar incidentes de seguridad que puedan afectar Datos Personales, de conformidad con los plazos, condiciones y requisitos establecidos por la normativa vigente y por la Autoridad Nacional de Protección de Datos Personales.
• Siigo se compromete a cumplir con su obligación de mantener en secreto los datos de carácter privado, así como su deber de tratarlos con confidencialidad, y asume las medidas de índole técnica, organizativa y de seguridad necesarias para evitar su alteración, pérdida, tratamiento o acceso no autorizado.
• Siigo no tratará Datos Sensibles salvo cuando exista consentimiento previo, expreso, libre, inequívoco e informado del Titular, o cuando el tratamiento se encuentre permitido por una disposición legal aplicable.

PARTE IV

9. ¿Cuáles son los canales de atención de Siigo para el ejercicio de los derechos de los Titulares?

El área responsable de privacidad y protección de datos personales de Siigo, o el Oficial de Protección de Datos Personales cuando su designación resulte exigible conforme a la normativa aplicable, será la encargada de atender las solicitudes relacionadas con el ejercicio de los derechos de los Titulares y pone a disposición los siguientes canales de atención:

• Punto de atención físico: Av. Las Camelias Nº 491 Lima.
• Correo electrónico: [email protected]
• Canales de atención digitales o telefónicos: Se encuentran disponibles en https://www.siigo.com/peru/.

En caso de que los Titulares de la información deseen ejercer alguno de sus derechos, deberán presentar su solicitud a través de los canales de atención mencionados y podrán aportar los documentos que quieran hacer valer.

¿Cuáles son los derechos de los Titulares?

El Titular de los Datos Personales tiene, entre otros, los siguientes derechos reconocidos por la normativa peruana:

• Acceder a sus Datos Personales y conocer información sobre su tratamiento, incluyendo finalidades, origen de los datos, destinatarios, transferencias y demás información exigida por la normativa aplicable.
• Solicitar la rectificación, actualización o inclusión de Datos Personales inexactos, incompletos, desactualizados, erróneos o falsos.
• Solicitar la cancelación o supresión de sus Datos Personales cuando hayan dejado de ser necesarios para la finalidad que motivó su tratamiento, cuando haya vencido el plazo de conservación aplicable o cuando corresponda conforme a ley.
• Presentar ante la Autoridad Nacional de Protección de Datos Personales (“ANPD”) quejas por infracciones a lo dispuesto en la ley y las demás normas que la modifiquen, adicionen o complementen.

Revocar el consentimiento otorgado, cuando el tratamiento se base en este, sin que ello afecte la licitud del tratamiento realizado con anterioridad a la revocatoria.

• Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
• Solicitar la portabilidad de sus Datos Personales cuando resulte aplicable conforme a la normativa peruana vigente.
• Solicitar la desindexación o medidas equivalentes respecto de información personal publicada o accesible en entornos digitales, cuando resulte aplicable conforme a la normativa peruana vigente.

¿Cuáles son los procedimientos para la atención de los derechos de los Titulares?

Derecho de Información: El titular podrá solicitar información sobre autorización para el tratamiento de sus datos personales, para lo cual Siigo responderá dentro de los ocho (08) días contados desde el día siguiente de la presentación de la solicitud.

Derecho de Acceso: En caso de que los Titulares deseen realizar consultas para conocer la información relativa a sus datos personales, deben tener en cuenta que Siigo, como Responsable del Tratamiento, les suministrará toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular. La consulta deberá formularse a través de los canales habilitados anteriormente en esta Política y será atendida en un término máximo de veinte (20) días hábiles contados a partir de la fecha de recibo de la solicitud. Cuando en la respuesta no se acompañe la información solicitada el acceso será efectivo dentro de los 10 días hábiles siguientes a la respuesta.

Derecho de Rectificación, Actualización e Inclusión: través del ejercicio del derecho de rectificación el titular de los datos personales puede solicitar a Siigo que modifique los datos personales que resulten ser inexactos, erróneos o falsos, así mismo por medio del derecho de actualización o inclusión el titular de los datos personales podrá solicitar que se corrijan los datos incompletos.

Al efecto, el titular de los datos deberá indicar a qué datos se refiere y la corrección que deba de realizarse y deberá ir acompañada de la documentación que acredite lo solicitado de no acompañarse la información necesaria para proceder a la rectificación, Siigo podrá requerir dentro de los siete (7) días siguientes de recibida la solicitud, documentación adicional al titular de los datos personales. Esta solicitud será atendida en un plazo máximo de diez (10) días hábiles

Derecho de Cancelación: Este derecho permite al titular del dato personal solicitar que se supriman sus datos personales que están siendo tratados, cuando i) advierta omisión, error o falsedad, ii) hayan dejado de ser necesarios para la finalidad para la cual fueron recopilados, iii) haya vencido el plazo establecido para su tratamiento. En la solicitud de cancelación el titular del dato personal deberá indicar cuáles son los datos que desea suprimir o cancelar, presentando la documentación que lo justifique, en su caso. Esta solicitud será atendida en un plazo máximo de diez (10) días hábiles.

En caso que la información proporcionada en la solicitud de cancelación sea insuficiente o errónea que impida su atención, Siigo podrá requerir dentro de los siete (07) días siguientes de recibida la solicitud, documentación adicional a la persona titular del dato personal, quien tiene diez (10) días para adjuntarla, en caso contrario, se tendrá por no presentada la solicitud de cancelación.

Es importante tener presente que no siempre procederá la cancelación de la información personal. en particular, los datos personales no podrán ser eliminados:

• • • 1. Cuando deban ser conservados en virtud de razones históricas, estadísticas o científicas.
      2. Cuando sean necesarios para el desarrollo y cumplimiento de una relación contractual.
      3. Cuando deban ser tratados en virtud de una ley.

Derecho de Oposición: El titular de los datos personales tiene derecho a negarse al tratamiento de su información personal en los siguientes supuestos:

1. Cuando no hubiere prestado consentimiento para su recopilación por haber sido tomados de fuentes de acceso al público.
2. Cuando habiendo prestado consentimiento, se acredita la existencia de motivos fundados y legítimos relativos a una concreta situación personal que genera un perjuicio al titular del dato personal.

El ejercicio del derecho de oposición no procederá en aquellos casos en los que el tratamiento de la información personal sea necesario para el cumplimiento de un mandato legal. El plazo para atender este derecho es de diez (10) días hábiles

¿Cuál es el período de vigencia de las Bases de Datos tratadas por Siigo?

Siigo realizara el Tratamiento de los Datos Personales durante el tiempo que sea razonable y necesario, de acuerdo con las finalidades que justificaron el Tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información. Una vez se cumpla la finalidad para el Tratamiento, los Datos Personales serán eliminados de los archivos de Siigo, salvo que exista un deber legal o contractual que le exija mantenerlos en sus Bases de Datos.

En todo caso, el plazo máximo de conservación de los Datos Personales será el máximo permitido por la ley aplicable a cada categoría de información, atendiendo a su naturaleza administrativa, contable, tributaria, laboral, jurídica o histórica. Vencido dicho plazo, los Datos Personales serán suprimidos de los Bancos de Datos de Siigo, salvo que una norma legal o una obligación contractual exija su conservación por un término mayor, en cuyo caso se conservarán únicamente durante ese término y para esa finalidad específica.

¿Cuándo comienza a ser aplicable esta Política para el Tratamiento de Datos Personales?

La presente versión de la Política será aplicable desde el día 14 de agosto de 2026 y podrá ser actualizada cuando existan cambios normativos, operativos, tecnológicos o comerciales que así lo requieran. Las modificaciones sustanciales serán informadas a los Titulares por los medios que Siigo considere adecuados, conforme a la normativa aplicable.

Anexo - Glosario

Las palabras y frases con letra inicial en mayúscula son palabras con una definición específica establecida en las normas aplicables o aquellas que se le otorgan a continuación:

Aliado Estratégico: Son aquellas personas jurídicas que hayan suscrito con Siigo alianzas o convenios, generalmente para ofrecer sus bienes o servicios a los clientes de Siigo.

Consentimiento: Es la manifestación de voluntad libre, previa, expresa, inequívoca e informada mediante la cual el Titular autoriza el tratamiento de sus Datos Personales para finalidades determinadas.

Banco de Datos Personales: Es el conjunto organizado de Datos Personales, automatizado o no, independientemente del soporte, modalidad de creación, formación, almacenamiento, organización o acceso, que permite el tratamiento de dichos datos.

Contactos: Son aquellas personas naturales que actúan en representación de los Usuarios en la relación comercial con Siigo.

Dato Personal: Es cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato Sensible: Es aquella categoría de Dato Personal cuya afectación puede generar discriminación o afectar la intimidad del Titular, incluyendo, datos biométricos, datos relativos al origen racial o étnico, ingresos económicos, opiniones o convicciones políticas, religiosas, filosóficas o morales, afiliación sindical, información relacionada con la salud o la vida sexual, entre otros previstos por la ley.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que realiza el tratamiento de Datos Personales por cuenta del titular del banco de datos personales o responsable del tratamiento, conforme a sus instrucciones y a la normativa aplicable.

Grupos de Interés: Son aquellos grupos de personas sobre los cuales la Compañía recolecta, almacena y realiza el Tratamiento de sus datos personales. Específicamente (i) prospectos de clientes, clientes y contactos de clientes, (ii) proveedores y aliados estratégicos, (iii) Candidatos y Colaboradores, (iv) Accionistas.

Compañía: Es Siigo del Perú S.A.C.

Medios de Recolección: Son aquellas herramientas o canales utilizados por la Compañía para recolectar los datos personales y solicitar la autorización de los Titulares.

Oficial de Protección De Datos: Es la persona que tiene como función la vigilancia y control de la aplicación de la Política de Protección de Datos Personales.

Prospectos: Son aquellas personas que manifestaron interés en adquirir algún producto o servicio de la Compañía, sin embargo, aún no ostentan la calidad de clientes.

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que decide sobre el tratamiento de los Datos Personales y determina las finalidades y medios del tratamiento, sin perjuicio de su condición de titular del banco de datos personales cuando corresponda.

Software: Se refiere al Software de Siigo en cualquiera de sus modalidades.

Titular: Es la persona natural cuyos datos personales sean objeto de Tratamiento, sea cliente, proveedor, candidato, colaborador, accionista, o cualquier tercero que, en razón de una relación comercial o jurídica, suministre datos personales a la Compañía.

Titular del Banco de Datos Personales: Persona natural, persona jurídica de derecho privado o entidad pública que determina la finalidad y contenido del banco de datos personales, el tratamiento de estos y las medidas de seguridad aplicables.

Transferencia de Datos Personales: Comunicación o entrega de Datos Personales a un tercero que los tratará para sus propias finalidades, dentro o fuera del territorio peruano, conforme a la base de legitimación y garantías exigidas por la normativa aplicable.

Tratamiento: Cualquier operación o procedimiento técnico, automatizado o no, que permita la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o difusión, o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de Datos Personales.

Usuario: Se refiere a la persona natural o jurídica que adquiere la licencia de uso del Software en cualquiera de sus planes o modalidades.