Política de Privacidad y Cookies

Resumen Ejecutivo

Este resumen explica, en lenguaje sencillo, lo esencial de esta Política. No reemplaza el texto completo, que es el que rige el tratamiento de sus datos.

1. Identificación y marco legal

1.1 Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de ServiPlace es PrimeWork Systems S.A.C., conforme a la Ley N.° 29733.

PrimeWork decide por qué y cómo se tratan los datos personales en ServiPlace y responde por ello ante los titulares y ante la autoridad. Cuando intervienen proveedores que tratan datos por nuestra cuenta (encargados), PrimeWork mantiene la responsabilidad frente al titular y exige a dichos proveedores condiciones contractuales de seguridad y confidencialidad.

Esta Política se refiere exclusivamente al tratamiento de datos personales de personas naturales. Cuando el Usuario es una persona jurídica, esta Política protege los datos de las personas naturales vinculadas a ella: representantes, usuarios autorizados y contactos.

1.2 Marco legal aplicable

Como referencia de buenas prácticas internacionales, PrimeWork toma en cuenta el Reglamento General de Protección de Datos de la Unión Europea (GDPR) y el Convenio 108+ del Consejo de Europa, sin que ello implique su aplicación directa.

1.3 Ámbito territorial

Esta Política se aplica al tratamiento de datos personales realizado en la República del Perú y a los Usuarios que acceden a ServiPlace desde territorio peruano. La Plataforma no está disponible para su uso desde el extranjero y aplica mecanismos de geobloqueo y de detección de VPN o proxy.

El geobloqueo cumple una finalidad de seguridad y cumplimiento normativo: los servicios se prestan en el Perú y las autoridades que supervisan la operación (SUNAT, INDECOPI, ANPDP) son peruanas. Revisamos la ubicación aproximada derivada de la dirección IP solo para decidir si se permite el acceso; no se usa para trazar sus movimientos.

Si usted usa una VPN por motivos legítimos de privacidad, puede experimentar bloqueos de acceso. Para volver a usar la Plataforma deberá desactivarla y conectarse desde una red ubicada en el Perú.

1.4 Principios rectores

1.5 Menores de edad

ServiPlace no está dirigida a menores de dieciocho (18) años. Para registrarse es necesario ser mayor de edad. Si usted es padre, madre o tutor y sabe que un menor a su cargo se registró, escriba a privacidad@serviplace.com para que eliminemos la cuenta.

Si detectamos, por reporte o verificación, que una cuenta pertenece a un menor, la suspenderemos y procederemos a eliminar sus datos, salvo los que debamos conservar por mandato legal. Ningún Usuario debe usar la Plataforma para recopilar datos de menores, ni publicar fotografías, nombres o datos de menores sin autorización de sus padres o tutores.

2. Datos que recopilamos

2.1 Identificación personal

• Nombres y apellidos, o razón social en el caso de empresas.
• Número de DNI y fecha de nacimiento.
• Fotografía de perfil, cuando el Usuario la sube.
• Nacionalidad y estado civil, cuando sean necesarios para un contrato.

El nombre y la fotografía de perfil pueden mostrarse a otros Usuarios para generar confianza. El número de DNI no se muestra a otros Usuarios.

2.2 Datos de contacto

• Correo electrónico y número de celular, verificados mediante enlaces o códigos.
• Dirección de domicilio o del establecimiento.
• Datos de contacto de los usuarios de una Cuenta de empresa y de su representante legal.

Se utilizan para comunicaciones del servicio, seguridad y soporte. No se muestran públicamente. Cuando el chat está habilitado, el Consumidor y el Prestador no ven el correo ni el teléfono del otro. Para las comunicaciones comerciales opcionales, solicitamos su consentimiento aparte.

2.3 Datos financieros y de pago

• Número de teléfono asociado a Yape o Plin, y nombre del titular.
• Cuenta bancaria del Prestador: número de cuenta, CCI, banco y titular.
• Historial de transacciones y estados de pago (pendiente, verificando, pagado, liberado, reembolsado).
• Comprobantes de pago subidos por el Usuario y comprobantes electrónicos emitidos, incluyendo su estado ante SUNAT (borrador, enviado, aceptado, rechazado, anulado, error).
• Código de pago generado por la Plataforma, cuando corresponda.
• Monto de la comisión de la plataforma, del fee de la pasarela de pago y de los montos netos a transferir.
• Retenciones de cuarta categoría y detracciones aplicadas, cuando correspondan.
• Datos de la cuenta bancaria registrada para las transferencias o liquidaciones al Prestador.

Adicionalmente, cuando el Usuario utilice la modalidad de pago manual (Yape, Plin o transferencia), podrá subir la imagen del comprobante de la operación, que se conserva como sustento de la verificación por el plazo indicado en la Sección 7.4.

Los datos financieros se tratan para verificar los pagos, ejecutar el mandato sin representación regulado en los Términos y Condiciones, emitir comprobantes, cumplir obligaciones tributarias y atender reclamos, disputas o reembolsos.

2.4 Geolocalización

• Ubicación GPS del dispositivo al publicar o aceptar un servicio, previo permiso del Usuario.
• Dirección completa del servicio: calle, distrito, provincia y departamento.
• Coordenadas obtenidas mediante Google Maps.
• Zona de trabajo configurada por el Prestador.
• País de acceso, para el geobloqueo, y detección de VPN o proxy.

La dirección se muestra al Prestador solo después de que usted acepta su oferta y se verifica el pago. Antes, el Prestador solo ve una referencia general de la zona.

2.5 Datos biométricos y de verificación

Para verificar la identidad de los Prestadores solicitamos una fotografía del DNI (anverso y reverso) y una selfie sosteniendo el DNI, como prueba de vida. Comparamos ambas imágenes para confirmar que la persona es quien dice ser. Se tratan como datos sensibles.

2.6 Datos de verificación tributaria y registral

• RUC, razón social, estado y condición del contribuyente, régimen tributario y actividad económica. Validado con SUNAT a través de apiperu.pe.
• Para Empresas Prestadoras: nombre, DNI, cargo, poder inscrito, partida registral y su vigencia del representante legal. Contrastado con SUNARP.

2.7 Antecedentes penales y policiales

Para el Nivel de Verificación Oro, el Prestador puede presentar su certificado de antecedentes penales y policiales. Dato sensible. Solo se solicita para fines de seguridad de los Consumidores y con consentimiento explícito. No se publica el contenido; solo se muestra el nivel alcanzado. Su presentación es voluntaria.

2.8 Datos de navegación y dispositivos

• Dirección IP, tipo de dispositivo, sistema operativo y user agent.
• Identificadores técnicos de dispositivo y tokens de notificaciones.
• Páginas visitadas, funciones usadas, fechas y horas de acceso.
• Idioma y tema visual seleccionados.

Necesarios para el funcionamiento técnico y la seguridad de la Plataforma. No se usan para construir perfiles publicitarios.

2.9 Datos de comunicaciones

• Mensajes de texto e imágenes del chat entre Consumidor y Prestador, y sus estados.
• Tickets de soporte y mensajes del sistema.
• Registro de correos transaccionales, SMS opcionales y notificaciones push.

El chat se habilita solo tras verificar el pago. Los filtros automáticos pueden analizar el texto de los mensajes para ocultar datos de contacto y detectar contenido prohibido. Un miembro del equipo solo accede al contenido cuando existe un reporte, un reclamo, una sospecha fundada o un requerimiento legal.

2.10 Datos de reputación y calificaciones

Calificaciones de 1 a 5 estrellas, reseñas escritas, seguidores, reportes de abuso, historial de servicios completados y estadísticas de desempeño. Las calificaciones y reseñas del Prestador son visibles para otros Usuarios. Puede reportar las que sean falsas, injuriosas o contengan datos de terceros.

2.11 Datos de aceptación contractual y evidencia legal

Para acreditar la aceptación electrónica de los contratos registramos el hash SHA-256 del texto aceptado, la dirección IP, el user agent, el tipo de dispositivo y sistema operativo, la fecha y hora con zona horaria, la versión del documento y la constancia de verificación del OTP.

2.12 Datos de empresas prestadoras

• Ficha RUC, poder vigente del representante legal (SUNARP), DNI del representante.
• Declaración jurada de veracidad.
• Datos de la cuenta bancaria corporativa.
• Datos de los usuarios de la empresa y sus roles (owner, admin, operador, contador, viewer).

2.13 Datos de seguridad y logs

• Registros de acceso: IP, user agent y marca de tiempo.
• Intentos fallidos de inicio de sesión y sesiones activas.
• Operaciones sospechosas detectadas y contenido bloqueado por filtros.
• Historial de acciones administrativas y de denuncias o reportes.

2.14 Datos de comprobantes y trazabilidad tributaria

• Tipo de comprobante requerido por el Consumidor y tipo efectivamente emitido (boleta, factura, recibo por honorarios).
• Serie y número del comprobante.
• Estado del comprobante ante SUNAT (borrador, enviado, aceptado, rechazado, anulado, error).
• Hash o código de verificación del comprobante electrónico, cuando el OSE/PSE lo proporcione.
• Notas de crédito emitidas, cuando correspondan.
• Registro de retenciones de cuarta categoría y detracciones calculadas, registradas o aplicadas.
• Reporte de liquidación asociado a cada Orden de Servicio.

Estos datos se tratan para cumplir las obligaciones tributarias de PrimeWork y del Usuario, para sustentar la correcta liquidación de fondos entre las partes, para atender requerimientos de SUNAT u otras autoridades, y para resolver reclamos o disputas sobre comprobantes.

Los comprobantes electrónicos y los registros asociados se conservan por los plazos exigidos por la normativa tributaria y contable (Sección 7.4).

3. Finalidades y base legal del tratamiento

3.1 Ejecución del contrato

• Crear y administrar su Cuenta y autenticar su acceso.
• Verificar su identidad y asignarle un Nivel de Verificación.
• Publicar solicitudes, recibir pujas, generar órdenes y coordinar servicios.
• Habilitar el chat, enviar notificaciones y brindar soporte.
• Procesar pagos, custodiar fondos y liquidar al Prestador.
• Emitir y gestionar comprobantes electrónicos.
• Gestionar calificaciones, reclamos y reembolsos.

3.2 Cumplimiento de obligaciones legales

• Cumplir obligaciones tributarias, contables y de comprobantes electrónicos.
• Atender el Libro de Reclamaciones y requerimientos de INDECOPI.
• Atender requerimientos de autoridades judiciales, policiales o administrativas.
• Conservar la evidencia de aceptación de contratos y registros legalmente exigibles.
• Cumplir obligaciones de prevención del fraude y de seguridad de la información.

En muchos casos, PrimeWork no puede decidir si conserva o elimina ciertos datos: la ley le ordena guardarlos. Es el caso de los comprobantes y de los registros contables.

3.3 Interés legítimo

• Prevenir fraude, suplantación, elusión de reglas y abuso del sistema.
• Garantizar la seguridad de la Plataforma y de los Usuarios.
• Mejorar la calidad del servicio mediante análisis agregados y estadísticas.
• Defender los derechos de PrimeWork ante reclamos o procesos.

Se aplica respetando los derechos del titular; este puede oponerse conforme a la Sección 5.

3.4 Consentimiento

• Tratamiento de datos sensibles (biometría, antecedentes).
• Uso de la ubicación precisa del dispositivo.
• Envío de comunicaciones informativas o promocionales no esenciales.
• Uso de cookies y tecnologías no esenciales, cuando corresponda.

3.5 Finalidades específicas por tipo de usuario

4. Consentimiento

4.1 Regla general

La regla general es que tratamos sus datos con su consentimiento: libre (sin coacción), previo (antes del tratamiento), expreso (mediante una acción afirmativa), inequívoco e informado. Se obtiene al registrarse y se registra como evidencia.

Cuando el consentimiento no sea la base aplicable, se lo informaremos y aplicaremos otra base prevista en la ley (ejecución contractual, obligación legal o interés legítimo).

4.2 Momento y forma de obtención

1. Al registrarse: aceptación de Términos y de esta Política mediante casilla no premarcada.
2. Al verificar: consentimiento específico para datos sensibles antes de subir documentos.
3. Al usar funciones de ubicación: permiso del sistema operativo del dispositivo.
4. Al activar comunicaciones opcionales: casilla independiente.

Cada consentimiento se registra con fecha, hora, IP, dispositivo y versión del documento.

4.3 Datos sensibles

El consentimiento para datos sensibles (selfie + DNI, antecedentes penales y policiales) es:

• Específico: se refiere a un dato concreto y a una finalidad concreta.
• Separado: no se mezcla con la aceptación de los términos generales.
• Revocable: puede retirarlo cuando lo decida.
• Demostrable: queda registrado como evidencia.

4.4 Revocación del consentimiento

Puede revocar su consentimiento en cualquier momento, sin costo y sin necesidad de justificación, escribiendo a privacidad@serviplace.com o desde la configuración de su Cuenta cuando esté disponible.

Consecuencias:

• Si revoca el consentimiento para datos sensibles, perderá los Niveles de Verificación que dependan de ellos y los beneficios asociados.
• Si revoca datos indispensables para el servicio, no podremos mantener su Cuenta activa.
• Los datos que debamos conservar por obligación legal permanecerán bloqueados hasta el vencimiento del plazo.

Los pagos y las obligaciones ya generadas se mantienen y se liquidarán conforme a la ley.

5. Derechos del titular (ARCO)

5.1 Derechos reconocidos

• Acceso: conocer qué datos tratamos, su origen, finalidades, destinatarios y plazos.
• Rectificación: corregir datos inexactos o completar incompletos.
• Cancelación (supresión): eliminar datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento basado en interés legítimo o con fines promocionales.
• Portabilidad: recibir copia de sus datos en formato estructurado (CSV/JSON).
• Información: ser informado de manera detallada, sencilla y expresa.
• No ser objeto de decisiones automatizadas: ver Sección 8.4.

5.2 Procedimiento para ejercer los derechos ARCO

1. Envíe su solicitud a privacidad@serviplace.com o presente el Formulario ARCO del Anexo A, en nuestro domicilio.
2. Adjunte copia legible de su DNI por ambos lados (o poder si actúa como representante).
3. Indique el derecho que desea ejercer y los datos a los que se refiere.
4. PrimeWork confirmará la recepción y podrá pedir información adicional, por una sola vez.
5. PrimeWork responderá por el mismo medio, de forma clara y por escrito.

5.3 Plazos de respuesta

Contados desde la recepción de la solicitud completa. Cuando la complejidad lo justifique, el plazo podrá ampliarse una sola vez, con aviso al titular. El ejercicio de los derechos ARCO es gratuito.

5.4 Denegatoria y vías de reclamo

PrimeWork puede denegar total o parcialmente una solicitud cuando:

• No se acredite la identidad del solicitante.
• Los datos no existan en nuestros registros.
• Exista una obligación legal de conservarlos.
• Esté en juego el derecho de defensa.
• La ley lo disponga.

La denegatoria se comunica por escrito y con motivos. Si no queda conforme, puede presentar un reclamo ante la ANPDP mediante el procedimiento trilateral de tutela.

6. Transferencia de datos a terceros

6.1 Marco general

La transferencia de datos a un tercero requiere, por regla, el consentimiento del titular, salvo las excepciones legales. Comunicamos datos únicamente cuando es necesario para las finalidades descritas, a destinatarios que ofrecen garantías de seguridad y confidencialidad.

6.2 Encargados del tratamiento

Algunos de estos servicios son opcionales o se habilitan según la función utilizada. Los datos de tarjeta que reciben las pasarelas no son almacenados por ServiPlace.

PrimeWork firma con los encargados contratos que prevén: el objeto y la duración del encargo, las instrucciones de tratamiento, la confidencialidad, las medidas de seguridad, la subcontratación autorizada, la devolución o eliminación de los datos y la obligación de comunicar incidentes. Los proveedores que son entidades públicas (SUNAT, RENIEC, SUNARP) tratan los datos conforme a su propia normativa.

6.3 Transferencias internacionales

Utilizamos proveedores con servidores fuera del Perú (EE.UU. y Francia). Estas transferencias transfronterizas se realizan solo si:

• El país destinatario ofrece un nivel adecuado de protección, o
• El destinatario asume, mediante contrato, obligaciones equivalentes a las de la normativa peruana.

Salvaguardas aplicadas:

• Contratos con obligaciones de confidencialidad y seguridad.
• Limitación del uso de los datos a las instrucciones de PrimeWork.
• Medidas técnicas de seguridad, como el cifrado.
• Obligación de informar incidentes y de eliminar o devolver los datos al terminar el servicio.

Cuando la normativa exija informar o registrar el flujo transfronterizo ante la ANPDP, PrimeWork lo hará.

6.4 Transferencia a autoridades competentes

Podemos comunicar datos a autoridades judiciales, fiscales, policiales o administrativas (SUNAT, INDECOPI, Ministerio Público, Poder Judicial) cuando nos lo requieran en el ejercicio de sus funciones y con respaldo legal. Verificamos la legitimidad del requerimiento y entregamos solo lo estrictamente necesario.

6.5 Enlaces a terceros

La Plataforma puede contener enlaces a sitios web o aplicaciones de terceros (por ejemplo, SUNAT, Banco de la Nación, INDECOPI o redes sociales). Estos enlaces se ofrecen por conveniencia. PrimeWork no controla ni responde por las políticas de privacidad, las cookies o el contenido de sitios de terceros.

7. Seguridad y conservación de la información

7.1 Medidas técnicas implementadas

Los documentos de verificación y las imágenes se almacenan fuera del acceso público: no pueden abrirse mediante un enlace directo sin autenticación. Las claves y credenciales de los sistemas se gestionan de forma separada del código y con acceso restringido.

7.2 Medidas organizativas

• Políticas internas de acceso: solo el personal que lo necesita accede a los datos, con el mínimo privilegio.
• Capacitación del personal en protección de datos y seguridad.
• Acuerdos de confidencialidad con trabajadores y colaboradores.
• Registro de auditoría de las acciones relevantes sobre datos.

7.3 Notificación de brechas de seguridad

Si ocurre una brecha de seguridad que afecte datos personales, PrimeWork la contendrá, evaluará su alcance y, cuando implique un riesgo para los titulares o lo exija la norma, notificará a las personas afectadas y a la autoridad competente en los plazos que la normativa indique. Ver Anexo C.

7.4 Plazos de conservación

Los plazos se cuentan desde la terminación de la relación o desde la fecha del hecho que generó el dato. Pueden ampliarse si existe un reclamo, proceso o requerimiento de autoridad en curso. Vencido el plazo, los datos se eliminan de forma segura o se anonimizan de manera irreversible.

8. Datos sensibles, decisiones automatizadas y menores

8.1 Datos biométricos (selfie + DNI)

La selfie sosteniendo el DNI permite confirmar que usted es la persona que figura en el documento. Se utiliza únicamente para la verificación de identidad y la prevención de suplantación.

Qué hacemos:

• Comparamos la selfie con la imagen del DNI para verificar su identidad.
• La conservamos con acceso restringido durante el plazo de la Sección 7.4.

Qué NO hacemos:

• No la usamos para reconocimiento facial en otros contextos.
• No la compartimos con otros Usuarios ni con terceros ajenos a la verificación.
• No la usamos con fines publicitarios.

8.2 Datos de antecedentes penales y policiales

Se recopilan solo de los Prestadores que optan por los niveles superiores de verificación, para dar mayor seguridad a los Consumidores. Se almacenan con acceso restringido, no se publican y solo se muestra el nivel alcanzado. La presentación es voluntaria.

8.3 Datos de geolocalización precisa

La ubicación precisa del dispositivo puede revelar hábitos y lugares frecuentados. Por eso solo la tratamos cuando usted otorga el permiso, para fines del servicio (publicar o aceptar servicios, coordinar la llegada), y no la usamos para un seguimiento permanente. Puede revocar el permiso de ubicación desde la configuración de su dispositivo.

8.4 Decisiones automatizadas

ServiPlace utiliza herramientas automatizadas, incluidos algoritmos y reglas, para funciones específicas: ordenar pujas, detectar contenido prohibido y señalar operaciones sospechosas.

Ninguna sanción grave (suspensión prolongada o baneo) se aplica únicamente por un proceso automatizado. PrimeWork no utiliza decisiones automatizadas para fijar precios, ni para excluir a Usuarios por razones de género, origen, religión, discapacidad u otras condiciones protegidas.

8.5 Derecho a no ser objeto de decisiones automatizadas

Si una decisión automatizada le afecta de manera significativa (por ejemplo, un bloqueo preventivo que impida el uso de su cuenta), usted puede solicitar:

• Una explicación de los criterios generales utilizados.
• La revisión por una persona.
• La posibilidad de presentar sus argumentos y pruebas.

Escriba a soporte@serviplace.com o privacidad@serviplace.com. PrimeWork responde a las solicitudes de revisión en un plazo razonable y comunica el resultado de manera motivada.

9. Cookies y tecnologías similares

9.1 ¿Qué son las cookies?

Las cookies son pequeños archivos que un sitio web guarda en su navegador para recordar información, como su sesión o sus preferencias. Pueden ser propias (de ServiPlace) o de terceros, y de sesión (desaparecen al cerrar el navegador) o persistentes.

9.2 Tipos de cookies utilizadas

9.3 Lista detallada de cookies

La duración indicada es la máxima. Las cookies de sesión desaparecen al cerrar el navegador. Las persistentes se mantienen durante el plazo indicado o hasta que usted las borre.

9.4 Cookies de terceros

Al usar funciones de Google Maps (autocompletado de direcciones y mapas) o el inicio de sesión con Google OAuth, Google puede instalar sus propias cookies o procesar identificadores. También usamos reCAPTCHA para prevenir abusos automatizados. Estas cookies se rigen por las políticas de Google. ServiPlace no controla las cookies de terceros.

9.5 Gestión y desactivación

1. En el aviso de cookies de la Plataforma, elija qué cookies funcionales acepta.
2. En su navegador, entre a la configuración de privacidad y cookies.
3. Elija bloquear o eliminar las cookies de serviplace.com que desee.
4. Reinicie la sesión para que los cambios surtan efecto.

9.6 Tecnologías similares

Además de cookies, usamos localStorage y sessionStorage del navegador para conservar preferencias y datos temporales de la interfaz.

Para fines de seguridad y prevención del fraude podemos utilizar la combinación de datos técnicos del dispositivo (user agent, sistema operativo, IP) para detectar accesos anómalos. No utilizamos huellas digitales de dispositivo (fingerprinting) con fines publicitarios ni para seguirle en otros sitios.

10. Modificaciones, autoridad y contacto

10.1 Modificaciones a la Política

PrimeWork puede modificar esta Política para adaptarla a cambios legales, tecnológicos, de seguridad o de las funciones de la Plataforma. La versión vigente se publica en serviplace.com, con su número y fecha de vigencia.

Para modificaciones sustanciales, otorgamos un período razonable de revisión, no menor de quince (15) días calendario antes de su entrada en vigor. La aceptación tácita nunca se aplica a la ampliación de finalidades, al tratamiento de nuevos datos sensibles ni a nuevas transferencias a terceros que requieran consentimiento.

10.2 Autoridad de control

La Autoridad Nacional de Protección de Datos Personales (ANPDP) es el órgano del Ministerio de Justicia y Derechos Humanos responsable de supervisar el cumplimiento de la Ley N.° 29733, administrar el Registro Nacional de Protección de Datos Personales, atender denuncias y reclamos, y sancionar infracciones.

Procedimiento de reclamo ante la ANPDP:

1. Presente primero su solicitud de derechos ARCO ante PrimeWork.
2. Si no recibe respuesta en los plazos, o la respuesta es insatisfactoria, presente su reclamo ante la ANPDP mediante el procedimiento trilateral de tutela.
3. Adjunte la solicitud presentada, la respuesta recibida (si la hubo) y sus pruebas.
4. La ANPDP correrá traslado a PrimeWork para sus descargos y resolverá el caso.

Los datos de contacto, la mesa de partes virtual y los canales de atención actualizados se encuentran en el portal institucional del Ministerio de Justicia y Derechos Humanos (gob.pe/minjus).

10.3 Datos de contacto del responsable

10.4 Delegado de Protección de Datos (DPO)

El DPO informa y asesora a PrimeWork sobre sus obligaciones, supervisa el cumplimiento de la normativa y de esta Política, atiende las solicitudes de los titulares, colabora con la ANPDP y promueve la formación del personal en protección de datos.

10.5 Canales para ejercer derechos ARCO

• Correo electrónico: privacidad@serviplace.com (canal preferente).
• Formulario ARCO: Anexo A, enviado por correo o presentado en nuestro domicilio.
• Soporte: soporte@serviplace.com, que derivará su solicitud al área responsable.

10.6 Ley aplicable y jurisdicción

Esta Política se rige por las leyes de la República del Perú, en particular la Ley N.° 29733 y su normativa de desarrollo. Las controversias se someterán a los jueces y tribunales competentes de la ciudad de Piura, sin perjuicio de los derechos que la ley reconoce al titular para acudir a la ANPDP, a INDECOPI o a la sede judicial de su domicilio cuando sea consumidor.

10.7 Vigencia

Esta Política, en su versión 1.0, entra en vigencia el 15 de octubre de 2026 y permanece vigente hasta que sea reemplazada por una versión posterior.

Anexo A — Formulario de Ejercicio de Derechos ARCO

Complete este formulario y envíelo a privacidad@serviplace.com, adjuntando copia de su documento de identidad.

Datos del titular

1. Nombres y apellidos
2. Número de DNI (u otro documento)
3. Correo electrónico registrado en ServiPlace
4. Teléfono de contacto
5. Dirección para notificaciones
6. Actúa por representante (sí / no). Si es sí: nombres, documento y poder adjunto

Derecho que desea ejercer

• ☐ Información
• ☐ Acceso
• ☐ Rectificación (indique el dato a corregir y el dato correcto)
• ☐ Cancelación / supresión (indique los datos y el motivo)
• ☐ Oposición (indique el tratamiento y el motivo)
• ☐ Portabilidad
• ☐ Revisión de una decisión automatizada
• ☐ Revocación del consentimiento (indique cuál)

Campos adicionales

• Descripción de la solicitud
• Documentos que se adjuntan (DNI, poder, sustento)
• Medio preferido para recibir la respuesta
• Lugar y fecha
• Firma o confirmación electrónica

Anexo B — Glosario técnico

Anexo C — Proveedores y Encargados de Tratamiento

Para operar la Plataforma, PrimeWork Systems S.A.C. se apoya en proveedores que pueden tratar datos personales por encargo suyo o recibirlos para su propia finalidad, según se indica. Esta lista puede actualizarse conforme se incorporen o retiren servicios.

C.1 — Destinatarios con comunicación internacional declarada ante la ANPDP

Los siguientes proveedores tratan datos personales desde servidores ubicados fuera del territorio peruano. Su tratamiento ha sido declarado ante la Autoridad Nacional de Protección de Datos Personales en el marco del registro del banco de datos personales USUARIOS DE LA PAGINA WEB.

Garantías aplicadas: cláusulas contractuales de protección de datos con cada proveedor, consentimiento del titular, ejecución de la relación contractual y, cuando corresponde, nivel adecuado de protección del país destinatario (Unión Europea para el caso de Francia).

C.2 — Proveedores sin transferencia internacional (tratamiento en el Perú)

Los siguientes proveedores tratan datos personales dentro del territorio peruano o son entidades públicas peruanas. No requieren declaración de flujo transfronterizo ante la ANPDP.

C.3 — Garantías generales con los encargados de tratamiento

Con todos los proveedores que actúan como encargados de tratamiento, PrimeWork suscribe o acepta contractualmente condiciones que incluyen:

• Tratar los datos personales únicamente conforme a las instrucciones documentadas de PrimeWork.
• Mantener la confidencialidad de la información, incluso después de terminada la relación.
• Aplicar medidas técnicas y organizativas de seguridad proporcionales al riesgo.
• No subcontratar sin autorización previa y por escrito, y trasladar las mismas obligaciones a los subencargados.
• Notificar a PrimeWork cualquier incidente de seguridad que afecte los datos personales.
• Devolver o eliminar los datos al término de la relación, conforme a las instrucciones de PrimeWork.

C.4 — Actualizaciones del Anexo

PrimeWork revisará periódicamente esta lista y la actualizará cuando:

• Se incorpore un nuevo encargado de tratamiento.
• Se modifiquen las categorías de datos tratados o los países destinatarios.
• Se retiren servicios o proveedores.
• La Autoridad Nacional de Protección de Datos Personales lo requiera.

Las modificaciones sustanciales se notificarán a los Usuarios conforme a la Sección XVIII de los Términos y Condiciones y a la Sección 10 de la Política de Privacidad. Cuando la modificación implique un nuevo flujo transfronterizo, PrimeWork actualizará el registro ante la ANPDP antes de su puesta en operación.

Anexo D — Política Interna de Respuesta a Brechas de Seguridad

1. Objetivo y alcance

Definir cómo PrimeWork detecta, contiene, evalúa y comunica incidentes que afecten la confidencialidad, integridad o disponibilidad de datos personales, aplicable a todo su personal y a sus encargados del tratamiento.

2. Fases de la respuesta

3. Contenido de la notificación

• Descripción de lo ocurrido y fecha estimada.
• Categorías de datos y número aproximado de titulares afectados.
• Consecuencias probables.
• Medidas adoptadas y recomendaciones para el titular (por ejemplo, cambiar la contraseña).
• Datos de contacto: privacidad@serviplace.com.

4. Responsabilidades

• Delegado de Protección de Datos: coordina la respuesta y la comunicación con la autoridad.
• Equipo técnico: contiene, investiga y remedia.
• Encargados del tratamiento: deben informar a PrimeWork de inmediato de cualquier incidente que afecte sus datos.