En cumplimiento con la Ley de Protección de Datos Personales – Ley N° 29733 (en adelante, la “LPDP”), el Decreto Supremo N° 003-2013/JUS – Reglamento de la Ley (en adelante, el “Reglamento”) y demás disposiciones complementarias y/o modificatorias aplicables; el usuario, en calidad de titular de sus datos personales, acepta libre y voluntariamente esta Política de Privacidad y tratamiento de datos personales (en adelante, la “Política de Privacidad”) al “hacer click” u otros similares en el botón ubicado al finalizar la misma que contiene tal indicación de “aceptación de la Política de privacidad y tratamiento de datos personales”.

Dicho acto implica el otorgamiento de su consentimiento previo, libre, informado, expreso e inequívoco a Lácteos Duman S.A.C. (en adelante, “Lácteos Duman”), con RUC N° 20601306566, con domicilio en Av. Paz Soldán N° 225, Interior 203, Centro Comercial Boulevard Los Olivos, distrito de San Isidro, provincia y departamento de Lima, Perú; para que, en su calidad de responsable del tratamiento y titular del banco de datos personales de administración privada denominado “Clientes” con Código de Registro N° [*] conforme consta en el Registro Nacional de Protección de Datos Personales, aprobado mediante Resolución N° [*]-JUS/DGPDP/DRN, realice el tratamiento por medios automatizados y no automatizados de los siguientes datos personales: datos de identificación como nombres y apellidos completos, tipo y número de documento de identidad, correos electrónicos, teléfonos de contacto, domicilio, dirección de envío, datos de tarjeta de crédito y débito y/o demás datos necesarios para el medio de pago empleado por el usuario, entre otros datos personales afines (en adelante conjuntamente como los “Datos Personales”).

Los Datos Personales serán inicial y directamente proporcionados por el usuario mediante: (i) la suscripción del formulario de inscripción; (ii) el uso del sitio web Lácteos Duman (en adelante la “Tienda Virtual”); (iii) llamadas telefónicas del personal autorizado de Lácteos Duman; y/o, (iv) lo comunicado verbalmente por el usuario al personal autorizado de Lácteos Duman.

El titular del sitio web la Tienda Virtual (www.duman.com.pe) es Lácteos Duman, por lo que es el responsable del tratamiento de los datos personales de los usuarios y la Política de Privacidad. Lo anterior no enerva la posibilidad de que Lácteos Duman se valga de mecanismos de subcontratación, como encargados del tratamiento y/o otros servicios de almacenamiento en la nube, para lo cual se informará detalladamente al usuario.

1. Definiciones legales y comerciales

Con arreglo a la LPDP y su Reglamento, se enumeran algunas definiciones importantes a efectos de una mayor comprensión y desarrollo de la Política, ello sin perjuicio de mayores precisiones, detalles y otras definiciones contenidos en dichos cuerpos legales: 

• Dato personal: información sobre una persona natural que la identifica o la haga identificable a través de medios que pueden ser razonablemente utilizados.
• Banco de datos personales de administración: Conjunto de datos de personas naturales no computarizado y computarizado y estructurado conforme a criterios específicos, que permita acceder sin esfuerzos desproporcionados a los datos personales, ya sea aquel centralizado, descentralizado o repartido de forma funcional o geográfica. Su titularidad corresponde a una persona natural o jurídica de derecho privado, en este caso, Lácteos Duman.
• Titular de datos personales: persona natural a quien corresponde los datos personales, en este caso, el usuario.
• Tratamiento: cualquier operación o procedimiento técnico, automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales.
• Responsable del tratamiento: quien decide sobre el tratamiento de datos personales, aun cuando no se encuentren en un banco de datos personales.
• Encargado del tratamiento: quien realiza el tratamiento de los datos personales, pudiendo ser el propio titular del banco de datos personales o el encargado del banco de datos personales u otra persona por encargo del titular del banco de datos personales en virtud de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación. Incluye a quien realice el tratamiento de datos personales por orden del responsable del tratamiento cuando este se realice sin la existencia de un banco de datos personales.
• Transferencia de datos personales: Toda transmisión, suministro o manifestación de datos personales, de carácter nacional o internacional, a una persona jurídica de derecho privado, a una entidad pública o a una persona natural distinta del titular de datos personales.

2. Finalidades del tratamiento de los Datos Personales

Lacteos Duman podrá realizar el tratamiento de los Datos Personales para fines de comunicaciones e información para despacho de productos, para responder consultas acerca de productos y servicios, compras actuales y compras futuras que se realicen por este canal de comercialización, así como para la preparación, celebración y ejecución de una relación contractual en la que el titular de datos personales sea parte y/o para cumplir con las demás prestaciones que se deriven de ella, conforme a lo dispuesto en el numeral 5 del artículo 14 de la Ley de Datos Personales, así como para fines publicitarios, promocionales, de comunicaciones e información sobre despacho de productos, para envío de invitaciones de actividades convocadas por Lácteos Duman, encuestas, historial de compras, historial de hábitos y preferencias de consumo para fines estadísticos y futuras compras que se realicen. Por ello, algunos de los datos solicitados a través del Sitio Web son de carácter obligatorio, ya que son necesarios para la prestación de un servicio óptimo por medio de la Tienda Virtual. En caso de que dichos Datos Personales no sean facilitados o, la información proporcionada no fuera veraz, actual y auténtica, Lácteos Duman no podrá garantizar la adecuada prestación de sus servicios ni entrega de sus productos señalados en la Tienda Virtual.

Por lo anterior, el usuario declara que toda información que brinde a Lácteos Duman será veraz, actual, auténtica y suficiente (ya sea por medio del formulario o cualquier otra de las vías consignadas). Y, en caso de conocer o advertir la falta, inexactitud, falsedad o desactualización de los Datos Personales, lo comunicará por la vía pertinente (actualización del formulario o enviando una comunicación al correo electrónico o número de contacto consignados) a efectos de su debida adición y/o modificación.

Lácteos Duman informa que el almacenamiento de la información se realiza por medio del servicio de almacenamiento en la nube denominado Amazon que consiste en almacenamiento y protección de datos en la nube y que es proporcionado por la sociedad Amazon Web Services Inc. domiciliada en Estados Unidos de América. Asimismo, dicho servicio cumple con las medidas técnicas, organizativas y legales para garantizar la seguridad y confidencialidad de la información requeridas conforme a la LPDP, el Reglamento y recomendaciones consignadas en la a Directiva de Seguridad de la Información Administrada por los Bancos de Datos Personales, aprobada por Resolución Directoral Nº 019-2013-JUS/DGPDP.

En base a lo anterior, los Datos Personales señalados podrán ser legalmente recopilados, registrados, organizados, almacenados, conservados, modificados, utilizados, suprimidos y consultados, pero no serán transferidos o compartidos con ningún tercero con excepción de lo indicado anteriormente. Una vez culminada la finalidad para la cual se recabaron y trataron los Datos Personales, estos serán conservados por el plazo máximo de dos (2) años contados desde la última vez que haya ingresado a la Tienda Virtual mediante la identificación de su usuario y contraseña.

Adicionalmente y con relación a los fines anteriormente expuestos, el usuario acepta voluntaria y libremente que Lácteos Duman podrá enviarle toda la información comercial que resulte necesaria por medio de llamadas telefónicas, correo electrónico, SMS o cualquier otro medio electrónico que resulte idóneo.

En base a las finalidades legalmente permitidas (y procedimientos establecidos para ello) por la LPDP, Lácteos Duman proporcionará los Datos Personales a aquellas entidades estatales (autoridad judicial, policial, fiscalía, entre otros) cuando medie orden de las entidades estatales para ello, sin que tenga que notificar previa o posteriormente al usuario. También podrá proporcionar los Datos Personales a otras personas o entidades colaboradoras, como proveedores particulares, empresas auditoras u otros sujetos a los que Lácteos Duman le encargue determinado tratamiento de los Datos Personales. En tales casos, Lácteos Duman se asegurará de que los terceros a los que otorgue acceso a los datos personales se obliguen expresamente al cumplimiento de las medidas de seguridad y confidencialidad indicadas en la Política, bajo su calidad de encargados del tratamiento y únicamente para las finalidades que sean previa y expresamente pactadas o indicadas.

Con excepción a lo consignado en los párrafos anteriores Lácteos Duman no realiza transferencias de Datos Personales a nivel nacional o el extranjero.

3. Medidas y/o protocolos de seguridad implementadas

Lácteos Duman adopta las medidas preventivas y de seguridad de índole tanto técnica, legal como organizativas para resguardar la confidencialidad de la información. Tal como se indica en la LPDP, en su Reglamento y como se detalla en la Directiva de Seguridad de la Información Administrada por los Bancos de Datos Personales, aprobada por Resolución Directoral N° 019-2013-JUS/DGPDP, y la presente Política; adoptando al efecto las medidas preventivas de índole técnica, jurídica y organizativas necesarias que garanticen la seguridad y confidencialidad de dichos datos y eviten cualquier tratamiento contrario a la Ley y al Reglamento, incluyéndose en ellos a la adulteración, la pérdida, las desviaciones de información, intencionales o no, ya sea que los riesgos provengan de la acción humana o del medio técnico utilizado.

Tales medidas comprenden evitar cualquier tratamiento ilícito y cualquier potencial riesgo de lo anterior (proveniente de la acción humana o del medio tecnológico utilizado) como pudieran ser, adulteración, pérdida, desviaciones de información de forma intencional o no intencionada, accesos o divulgaciones no autorizados, entre otras.

4. Enlaces a sitios web de titularidad de terceros

La Política es aplicable única y exclusivamente a la Tienda Virtual por lo que cualquier otro sitio web de terceros que sea accesible desde la Tienda Virtual, del cual se pueda acceder a la Tienda Virtual o se encuentre de alguna manera vinculado a la misma; se regirá por las provisiones que tales terceros titulares dispongan.

Por ello, se especifica que todos los enlaces, vínculos o menciones a otros sitios web en la Tienda Virtual serán meramente informativos. Lácteos Duman no asumirá ninguna responsabilidad u obligación que surja del uso de dichas plataformas y sus políticas, salvo que Lácteos Duman así lo estipulase personalmente por medio de su Tienda Virtual o su personal debidamente autorizado para ello. En tales casos, se brindará al usuario la información oportuna y detallada de la misma.

5. Tratamientos especiales

Debido a las disposiciones de la LPDP toda recopilación de Datos Personales de menores de edad deberá realizarse recabando el consentimiento de los titulares de la patria potestad o tutor, de ser el caso. Por ello, Lácteos Duman no recopilará Datos Personales de menores de edad.

En caso el usuario fuera un menor de edad, debe abstenerse de hacer uso de la Tienda Virtual. Por ello, en caso Lácteos Duman llegara a tener indicios o constancia de haber recopilado Datos Personales de un menor de edad sin el expreso consentimiento de los titulares de la patria potestad o tutor correspondiente procederá a eliminar los mismos. 

En caso el usuario tomase conocimiento sobre lo anterior, también se le solicita informarlo a Lácteos Duman a efectos de poder proceder con la mencionada eliminación.

6. Derechos de los usuarios, vías y procedimiento para su ejercicio

Conforme a la LPDP y su Reglamento, el titular de los datos personales cuenta con los siguientes derechos, los mismos que son respetados y aplicados por Lácteos Duman: 

• derecho de información; 
• derecho de acceso; 
• derecho de actualización, inclusión, rectificación y supresión; 
• derecho a impedir el suministro;
• derecho de oposición; y, 
• derecho al tratamiento objetivo.

Para el ejercicio de los derechos mencionados, el usuario deberá enviar una comunicación al correo electrónico servicioalcliente@grupoduman.com. En ambos supuestos y con arreglo a los requisitos legales, deberá contener, cuanto menos:

• Nombre completo del solicitante. 
• Copia legible del DNI del titular por ambas caras. 
• Dirección de notificación (electrónica).
• Detalle claro y explícito de la solicitud sobre los datos personales del usuario (es decir, la acción -derecho- que sea ejercer y especificación de los Datos Personales involucrados). 
• Documentos que sustenten la petición, de considerarse necesario. 
• Fecha y firma del solicitante.

La revocatoria parcial o total de la autorización para el tratamiento de datos personales se podrá solicitar en cualquier momento, sin justificación previa. En caso de pretenderse la revocatoria parcial o total del consentimiento previamente otorgado que afecte parcial o totalmente el tratamiento que se viene ejerciendo, Lácteos Duman podrá mantener aquellos Datos Personales que resulten estrictamente necesarios en tanto sea para la preparación, celebración y ejecución de una relación contractual en la que el titular de datos personales sea parte, conforme al numeral 5 del artículo 14º de la LPDP. 

Finalmente, los plazos de respuesta aplicables a cada materia en específico serán los previstos en el Reglamento. Lácteos Duman podría ampliar los plazos legales de respuesta cuando ello se encontrase justificado, así como requerir mayor información o precisión cuando ello fuere necesario. Para lo cual, se comunicará dentro de los plazos legales establecidos al usuario sobre el plazo de ampliación legal ejercido, los motivos de la ampliación y/o mayor requerimiento o precisión de la solicitud. En caso el solicitante no dé respuesta oportuna a las comunicaciones de Lácteos Duman (dentro del plazo legal aplicable), se entenderá por no presentada su solicitud.

7. Vigencia de la Política

La fecha de entrada de la Política de Privacidad aplicará a partir del 29 de junio de 2020. Podrá ser actualizada y/o modificada en cualquier momento por Lácteos Duman debido a cambios legalmente requeridos por modificaciones o emisión de nuevas normativas y/o jurisprudencia, incorporación o modificaciones en los servicios prestados en la Tienda Virtual, entre otros factores. En cualquier supuesto, ninguna modificación a la Política acarreará un menor nivel de cumplimiento de las obligaciones legales de Lácteos Duman.

Todo cambio será publicado en la Tienda Virtual, siendo vigente desde el momento de su incorporación en la Tienda Virtual y, por ende, de acceso al público.

Lácteos Duman podrá notificar a sus usuarios sobre las modificaciones incorporadas a sus direcciones electrónicas de contacto u otras pero, sin perjuicio de ello el usuario deberá siempre mantenerse informado y actualizado de la Política, accediendo a la misma en la sección pertinente de la Tienda Virtual.