1. IDENTIFICACIÓN DEL RESPONSABLE
BPS & Leadership Group S.A.C. (en adelante “BPS”), identificada con RUC N° 20555888563, con domicilio en Av. Mariscal José de la Mar N° 550, Int. 206, Urb. Santa Cruz, Miraflores, Lima, Perú; reconoce la importancia de la privacidad de los datos personales de sus usuarios, clientes, postulantes y colaboradores, garantizando su tratamiento conforme a la Ley N° 29733 — Ley de Protección de Datos Personales — y su Reglamento aprobado por el Decreto Supremo N° 016-2024-JUS.
2. DEFINICIONES
-
Datos personales:
Toda información que identifica o hace identificable a una persona natural, incluyendo nombre, DNI, domicilio, correo electrónico, teléfono, datos de localización e identificación en línea.
-
Datos sensibles:
Información sobre remuneraciones, situación económica, origen étnico, salud, biometría u otros que pertenecen a la esfera más íntima de la persona y requieren protección reforzada.
-
Tratamiento:
Cualquier operación realizada sobre datos personales: recopilación, almacenamiento, uso, transferencia o eliminación.
-
Titular:
La persona natural a quien corresponden los datos.
-
Responsable del tratamiento:
Quien determina la finalidad y los medios del tratamiento de datos personales.
-
Encargado de tratamiento:
Quien trata datos personales por cuenta y bajo instrucción del responsable.
3. DATOS QUE RECOPILAMOS Y FINALIDAD
Añade aquí tu texto de cabecera
BPS recopila datos personales a través de los siguientes canales:
-
Formulario de contacto web
Datos: nombre, correo electrónico, asunto y mensaje.
Finalidad: atender consultas, brindar información sobre servicios y dar seguimiento comercial. -
Newsletter
Datos: correo electrónico.
Finalidad: enviar comunicaciones sobre novedades, servicios y beneficios exclusivos de BPS. -
Postulaciones laborales (vía WhatsApp y otros canales)
Datos: nombre, DNI, domicilio, experiencia laboral, formación académica, referencias y demás información contenida en el CV.
Finalidad: evaluar candidatos para procesos de selección y reclutamiento. -
Colaboradores de BPS
Datos: nombre, DNI, domicilio, remuneración, AFP, seguro social, beneficios laborales y antecedentes.
Finalidad: gestión de recursos humanos, cumplimiento de obligaciones laborales, tributarias y de seguridad social.
Los datos recopilados no serán utilizados para finalidades distintas a las aquí descritas.
Datos obligatorios y facultativos. Los datos marcados como obligatorios (nombre, correo electrónico y, según el canal, DNI y datos de contacto) son necesarios para atender la solicitud o prestar el servicio. Los datos facultativos —como el número de teléfono para el envío de comunicaciones comerciales— son de entrega opcional y su omisión no afecta el servicio principal. BPS no recopila datos sensibles.
Consecuencias de no proporcionar los datos. De no proporcionar los datos obligatorios, BPS no podrá atender la consulta, gestionar la postulación ni prestar el servicio o producto solicitado. El otorgamiento del consentimiento para finalidades de marketing (newsletter y comunicaciones comerciales) es libre e independiente del servicio principal, y su negativa no impide el acceso a este.
4. BPS COMO ENCARGADO DE TRATAMIENTO
En el marco de los servicios de outsourcing contable, de nóminas, RRHH, facturación, tesorería y afines, BPS accede a datos personales de trabajadores y terceros vinculados a sus clientes — como información de planillas, remuneraciones, tributos y AFP — exclusivamente por razón del servicio contratado y bajo instrucción del cliente, quien actúa como responsable del tratamiento. En estos casos, BPS actúa como encargado de tratamiento y se compromete a:
- Tratar los datos únicamente para cumplir el servicio encargado, sin utilizarlos para finalidades propias.
- Mantener estricta confidencialidad sobre la información a la que accede.
- No transferir ni divulgar dichos datos a terceros sin autorización expresa del cliente.
- Aplicar las medidas de seguridad técnicas y organizativas adecuadas para proteger la información.
- Devolver o eliminar los datos al término de la relación contractual, según lo acordado con el cliente.
Esta relación queda formalizada mediante cláusulas de confidencialidad y protección de datos en los contratos suscritos con cada cliente.
5. BANCOS DE DATOS REGISTRADOS
BPS mantiene los siguientes bancos de datos personales, de los cuales es titular, registrados ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia y Derechos Humanos:
| DENOMINACIÓN | FINALIDAD | CÓDIGO RNPDP |
|---|---|---|
| Prospectos y Contacto | Atención de consultas y seguimiento comercial | En trámite |
| Suscriptores Newsletter | Envío de comunicaciones y novedades | En trámite |
| Postulantes | Procesos de selección y reclutamiento | En trámite |
6. TRANSFERENCIA A TERCEROS Y FLUJO TRANSFRONTERIZO
BPS utiliza los siguientes servicios de terceros para el almacenamiento y gestión de la información, que implican flujo transfronterizo de datos hacia servidores ubicados fuera del Perú:
Google LLC — Google Drive. Servidores en Estados Unidos. Uso: almacenamiento de documentos y archivos de trabajo.
Microsoft Corporation — SharePoint / Microsoft 365. Servidores en Estados Unidos. Uso: gestión documental y colaboración interna.
Ambas plataformas actúan como encargados de tratamiento bajo contrato. BPS ha verificado que cuentan con estándares de seguridad adecuados y acuerdos de procesamiento de datos conformes a normativa internacional. Dicho flujo transfronterizo se encuentra declarado ante la ANPDP.
BPS no comparte datos personales con terceros para finalidades distintas a las descritas en esta Política, salvo requerimiento de autoridad judicial o administrativa competente.
7. MENORES DE EDAD
BPS no recopila ni trata datos personales de personas menores de 14 años. Si se tuviera conocimiento de ello, se adoptarán las medidas necesarias para su eliminación inmediata.
8. PLAZO DE CONSERVACIÓN
Los datos personales se conservarán por el tiempo necesario para cumplir las finalidades descritas o el que exija la normativa aplicable. En ausencia de solicitud de cancelación por parte del titular, los datos se conservarán por un período máximo de 10 años, tras el cual serán eliminados de todos los sistemas de BPS.
9. MEDIDAS DE SEGURIDAD
BPS implementa medidas técnicas, organizativas y legales para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, previniendo accesos no autorizados, pérdida o alteración de la información. Estas medidas se enmarcan en el Sistema de Gestión de Seguridad de la Información (SGSI) implementado por BPS. Ante cualquier brecha o incidente de seguridad, BPS notificará a la ANPDP dentro de las 48 horas de detectado el incidente, conforme al D.S. N° 016-2024-JUS.
10. DERECHOS ARCO+P
El titular de los datos personales puede ejercer en cualquier momento los siguientes derechos:
Acceso: Conocer qué datos tiene BPS sobre usted y cómo son tratados.
Rectificación: Solicitar la corrección de datos inexactos o incompletos.
Cancelación: Solicitar la eliminación de sus datos cuando ya no sean necesarios.
Oposición: Oponerse al tratamiento de sus datos para determinadas finalidades.
Portabilidad: Solicitar sus datos en formato estructurado y de uso común (aplicable conforme al cronograma del D.S. N° 016-2024-JUS).
Para ejercer estos derechos, el titular puede escribir a [pcayetano@bpsleadership.com.pe] indicando nombre completo, DNI y el derecho que desea ejercer. BPS responderá en el plazo establecido por ley.
Si el titular considera que su solicitud no ha sido debidamente atendida, tiene derecho a presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia y Derechos Humanos.
11. MODIFICACIONES
BPS se reserva el derecho de actualizar esta Política cuando sea necesario para reflejar cambios normativos o en sus procesos. La versión vigente estará siempre disponible en su sitio web.
Código: PO.SIG.03 – POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATO PERSONALES | Versión: 01 | Fecha: 01/06/2026
GERENCIA
BPS & Leadership Group S.A.C.