Política de privacidad y tratamiento de datos personales
La presente política describe el tratamiento de datos personales realizado por legalevolucionaly en el contexto de la prestación de servicios legales y de asesoría para operaciones nacionales y transfronterizas. Se contemplan prácticas aplicables a la recolección, uso, conservación y transferencia de información de personas naturales vinculadas con empresas emergentes tecnológicas, empresas de tecnología financiera y organizaciones sin fines de lucro. El tratamiento de datos se realiza conforme a Ley N° 29733 y su normativa complementaria, bajo la supervisión de la Autoridad Nacional de Protección de Datos Personales. La política incluye finalidades específicas, bases legales para cada tratamiento, plazos de conservación, medidas de seguridad técnicas y organizativas, procedimientos para ejercicio de derechos y vías de contacto. Ejemplos prácticos y casos de uso se incorporan para ilustrar escenarios de intercambio de información con proveedores de verificación, servicios de pago y plataformas de custodia documental. Para consultas formales o ejercicios de derechos, las solicitudes pueden dirigirse a través del formulario de contacto en legalevolucionaly.digital o mediante correspondencia a la dirección indicada en esta política.
Definiciones
A continuación se precisan términos utilizados en esta política para facilitar la comprensión de los tratamientos y responsabilidades. Los ejemplos prácticos ilustran cómo se aplican las definiciones en actividades comunes de asesoría legal, estructuración societaria y cumplimiento regulatorio.
Datos recolectados
La recolección de datos se realiza con criterios de minimización y proporcionalidad, capturando únicamente la información necesaria para las finalidades contractuales, legales y de cumplimiento. Se distinguen datos proporcionados por los titulares, datos generados de manera automática y datos obtenidos de terceros, con ejemplos prácticos de cada categoría.
Datos proporcionados por la persona
Datos que se solicitan directamente en formularios, contratos o comunicaciones para la prestación de servicios, verificación de identidad y ejecución contractual:
- Datos de identificación y contacto: nombre completo, número de documento de identidad, correo electrónico profesional y dirección física.
- Información corporativa: razón social, número de registro tributario, cargos y representación, estatutos y documentación societaria.
- Datos contractuales: términos acordados, documentación firmada, historial de negociaciones y correos vinculados al encargo profesional.
- Documentación de cumplimiento: comprobantes de origen de fondos, identificaciones de beneficiarios finales y documentos requeridos por normativa aplicable.
- Información técnica para la tokenización y registro de activos: identificadores de instrumentos, direcciones de custodia y metadatos necesarios para la ejecución contractual digital.
- Comunicaciones y registros de correspondencia vinculados al servicio, incluidos registros que evidencien instrucciones y autorizaciones.
Datos obtenidos de forma automática
Datos recopilados automáticamente durante la interacción con los servicios digitales de legalevolucionaly, utilizados para seguridad, análisis y mejora operacional:
- Datos de conexión y dispositivo: dirección IP, tipo de navegador, sistema operativo y configuración regional.
- Registros de uso: páginas visitadas, tiempos de acceso, errores y eventos de navegación necesarios para diagnóstico y mejora.
- Datos de comportamiento agregados para análisis estadístico y mejora de contenidos y plantillas legales.
- Información de seguridad: registros de autenticación, intentos de acceso y eventos que permitan detectar actividades anómalas.
- Preferencias de usuario guardadas para facilitar la experiencia y la personalización funcional del servicio.
- Metadatos técnicos asociados a documentos subidos para su procesamiento y custodia segura.
Datos obtenidos de terceros
Fuentes externas que proporcionan datos para validar información, cumplir obligaciones legales o ejecutar servicios contractuales:
- Proveedores de servicios de verificación de identidad, antecedentes corporativos y cumplimientos regulatorios.
- Plataformas de pago y custodios que facilitan la ejecución de operaciones económicas relacionadas con los servicios.
- Asesores y contrapartes involucradas en procesos de due diligence que suministran documentación y hallazgos.
Finalidades del tratamiento
Las finalidades del uso de datos se centran en la prestación y mejora de servicios legales, cumplimiento regulatorio y gestión contractual. Cada finalidad se acompaña de ejemplos de casos prácticos para facilitar su comprensión:
- Ejecución de contratos y provisión de servicios jurídicos: elaboración, negociación y custodia de documentos.
- Cumplimiento normativo y prevención de ilícitos: verificación de identidad, análisis de origen de fondos y reportes a autoridades cuando proceda.
- Gestión administrativa y facturación, incluyendo emisión de comprobantes y atención de obligaciones tributarias.
- Mejora de servicios y personalización de plantillas y playbooks legales mediante análisis de uso agregados.
- Seguridad e integridad del servicio: detección de fraudes, protección ante incidentes y conservación segura de evidencia documental.
- Transferencia y coordinación con proveedores y contrapartes para ejecución de servicios especializados.
- Soporte en disputas y gestión de reclamaciones cuando sea necesario para la defensa de intereses legales.
- Investigaciones internas relacionadas con calidad, control y mejora continua de procesos.
Bases legales para el tratamiento
Los tratamientos se sustentan en fundamentos previstos por la normativa local. Se selecciona la base legal adecuada para cada finalidad según el contexto contractual y regulatorio:
- Ejecución de un contrato: tratamiento necesario para cumplir obligaciones contractuales asumidas con clientes y proveedores.
- Cumplimiento de obligaciones legales: tratamientos exigidos por la Ley N° 29733, normativa tributaria y requerimientos de autoridades competentes.
- Consentimiento: para tratamientos no imprescindibles para la prestación contractual y cuando sea requerido por la normativa vigente.
- Interés legítimo: para actividades internas de auditoría, prevención de fraude y mejora de servicios, siempre que no prevalezcan los derechos y libertades fundamentales de las personas.
Derechos de las personas según Ley N° 29733
Las personas titulares de datos disponen de derechos específicos reconocidos por Ley N° 29733, con procedimientos claros para su ejercicio ante la Autoridad Nacional de Protección de Datos Personales. A continuación se describen los derechos más relevantes y las modalidades para solicitarlos, acompañadas de casos prácticos sobre su aplicación en contextos de asesoría legal y cumplimiento.
- Derecho de acceso: obtener confirmación sobre si se realizan tratamientos y acceso a los datos tratados, incluyendo copias de la información y explicación de las finalidades.
- Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos relacionados con registros de identificación, documentación societaria o datos de contacto.
- Derecho de supresión o eliminación: solicitar la eliminación de datos cuando proceda, salvo aquellos que deban conservarse por obligaciones legales o de conservación documental.
- Derecho de oposición: oponerse a determinados tratamientos cuando exista motivo legítimo vinculado a la situación particular del titular.
- Derecho a la limitación del tratamiento: solicitar la restricción del uso de datos mientras se verifica una disputa sobre exactitud o legalidad del tratamiento.
- Derecho a presentar reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD) cuando se consideren vulnerados los derechos en materia de protección de datos.
Política de cookies
El sitio utiliza cookies y tecnologías similares para fines de funcionamiento, seguridad y análisis. La configuración por defecto permite cookies esenciales necesarias para la prestación del servicio, mientras que cookies adicionales requieren consentimiento explícito.
Se distinguen cookies estrictamente necesarias para la autenticación y funcionamiento, cookies de rendimiento para análisis y cookies funcionales para preferencias de usuario. No se emplean cookies de perfilado con fines comerciales sin consentimiento informado.
Categorías: esenciales (seguridad y sesión), analíticas (medición y mejora) y funcionales (preferencias y personalización). Cada categoría tiene un propósito y plazo de conservación específico.
La gestión de cookies se habilita mediante el panel de preferencias en el sitio. Las preferencias pueden ajustarse en cualquier momento, y la denegación de cookies no esenciales puede limitar ciertas funcionalidades.
Ver política de cookies detallada
Compartición de datos
La transferencia de datos a terceros se efectúa únicamente cuando es necesaria para la prestación del servicio, cumplimiento normativo o ejecución contractual, garantizando medidas contractuales y técnicas adecuadas.
- Proveedores de servicios contratados para verificación, custodia documental y ejecución de pagos.
- Asesores externos y contrapartes en procesos de due diligence y negociación de transacciones.
- Autoridades públicas y regulatorias cuando exista obligación legal o requerimiento legítimo.
- Plataformas tecnológicas que soportan la infraestructura del servicio, bajo cláusulas de confidencialidad y seguridad.
- Entidades financieras y custodios necesarios para la ejecución de operaciones vinculadas a servicios legales.
- Fideicomisos, custodios y agentes designados en estructuras societarias o financieras.
Transferencias internacionales
Debido a la naturaleza transfronteriza de algunos servicios, los datos pueden transferirse a jurisdicciones fuera del Perú para permitir coordinación con asesores, custodios y plataformas tecnológicas. Tales transferencias se efectúan respetando las exigencias de Ley N° 29733 y mediante la implementación de salvaguardas contractuales y técnicas.
Las salvaguardas incluyen acuerdos contractuales con cláusulas de protección de datos, análisis de riesgo previo a la transferencia, y medidas técnicas de cifrado y acceso restringido. En casos que lo requieran, se llevará a cabo una evaluación de impacto sobre la protección de datos para documentar las medidas adoptadas.
Conservación de datos
Los datos se conservan por el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Se aplican criterios de minimización y revisión periódica para determinar la eliminación o anonimización segura de la información cuando ya no sea necesaria.
Los datos vinculados a cuentas y relaciones contractuales se conservan mientras exista la relación contractual y, posteriormente, por los plazos exigidos por la normativa fiscal y las obligaciones de conservación de documentos. En términos generales, documentación contractual y comprobantes se mantienen por los plazos legales aplicables y, una vez cumplidos, se procede a la eliminación segura o anonimización de los registros.
Los registros de comunicaciones y mensajes intercambiados con legalevolucionaly se conservan con criterios de necesidad y proporcionalidad para atender solicitudes contractuales, seguimiento de asuntos y cumplimiento de obligaciones legales. Se retienen historiales de consulta y actuacions internas vinculadas a asuntos corporativos mientras exista relación profesional activa y por plazos adicionales cuando lo exija la normativa aplicable o necesidades probatorias frente a terceras partes regulatorias o judiciales.
Los registros de acceso, auditoría y bitácoras operativas se almacenan para mantener trazabilidad de acciones vinculadas a la prestación de servicios legales y a la gestión de cumplimiento. Estas bitácoras se conservan durante los plazos técnicos necesarios para analizar incidentes, verificar integridad documental y atender requerimientos regulatorios, sin exceder el periodo razonable para el propósito declarado y respetando principios de minimización.
Cuando la finalidad del tratamiento desaparece o se solicita la supresión conforme a Ley N° 29733, los datos personales se eliminan de los sistemas activos y se procede, cuando proceda, a bloqueos o eliminación definitiva de respaldos según procedimientos internos. Las solicitudes de supresión se tramitan de acuerdo con los plazos y excepciones previstas por la normativa aplicable, y se documenta la actuación realizada para mantener registro de cumplimiento.
Medidas de seguridad y protección de la información
Se implementan controles técnicos y organizacionales orientados a reducir riesgos sobre la confidencialidad, integridad y disponibilidad de datos personales conforme a la Ley N° 29733 y bajo la supervisión de la Autoridad Nacional de Protección de Datos Personales (ANPD). Las medidas establecidas incluyen gestión de accesos basada en roles, encriptación de información sensible en tránsito y en reposo, segregación de entornos de trabajo y procedimientos de copia de seguridad. Se documentan protocolos de respuesta a incidentes y se realizan revisiones periódicas de seguridad para identificar vulnerabilidades y actualizar controles conforme a escenarios concretos de riesgo detectados en la práctica profesional.
- Control de accesos por función y revisión trimestral de privilegios para limitar la exposición innecesaria de datos.
- Encriptación de datos sensibles tanto en tránsito como en reposo mediante estándares aceptados y gestión de claves con políticas de rotación.
- Procedimientos de respuesta a incidentes documentados, con registro de incidentes, análisis forense básico y comunicación a la autoridad competente cuando así lo exija la normativa.
Derechos de las personas respecto de sus datos personales
La Ley N° 29733 reconoce derechos sobre los datos personales que permiten solicitar acceso, rectificación, supresión y otras acciones orientadas a proteger la esfera privada. En la práctica, estos derechos se ejercen mediante solicitudes motivadas que especifican la información objeto de tratamiento y la medida requerida. Los procedimientos contemplan evaluación de identidades, análisis del fundamento legal de la petición y aplicación de excepciones cuando exista obligación legal, necesidad probatoria o interés público legítimo. A continuación se describen los derechos relevantes y el procedimiento general de atención.
- Acceso: petición de información sobre los datos personales tratados, finalidades, categorías de datos y destinatarios.
- Rectificación: solicitud de corrección de datos inexactos o incompletos con presentación de documentos que sustenten la modificación.
- Supresión: solicitud de eliminación cuando desaparezca la finalidad o no exista base legal para el tratamiento, sujeta a excepciones legales y necesidad de conservación probatoria.
- Limitación del tratamiento: pedido para restringir el uso de datos mientras se resuelve una controversia sobre su exactitud o la procedencia del tratamiento.
- Oposición: manifestación de desacuerdo con ciertos tratamientos basada en motivos legítimos y fundamentados que deben ser evaluados caso por caso.
- Portabilidad: entrega de datos personales en un formato razonablemente utilizable cuando el tratamiento se base en consentimiento y se realice por medios automatizados, siempre que resulte técnicamente viable.
- Revocación del consentimiento: retiro del consentimiento otorgado para determinados tratamientos, sin que ello afecte la licitud de actuaciones previas al retiro cuando existan otras bases legales.
- Acciones de tutela administrativa: posibilidad de presentar queja ante la Autoridad Nacional de Protección de Datos Personales (ANPD) si la respuesta no resulta satisfactoria o si se detecta un incumplimiento normativo.
Cómo presentar una solicitud de derechos
Las solicitudes para ejercer derechos previstos por la Ley N° 29733 deben remitirse por escrito, indicando nombre completo, documento de identidad, descripción de la petición, datos objeto de la solicitud y documentación que acredite la identidad y el interés legítimo cuando corresponda. Se recomienda incluir dirección de contacto y cualquier documento que facilite la verificación del pedido. Las solicitudes pueden enviarse a la dirección física de la firma o al correo electrónico oficial consignado en el apartado de contacto, acompañando la documentación requerida para una evaluación adecuada.
Las solicitudes de derechos serán respondidas dentro de plazos razonables conforme a la normativa aplicable y la complejidad del caso. Cuando la evaluación requiera verificación adicional o la existencia de excepciones legales, se comunicará el estado y el plazo estimado para la resolución. En casos de denegatoria parcial o total, se detallarán los fundamentos legales de la decisión y los recursos disponibles ante la ANPD.
Comunicaciones comerciales y promocionales
Las comunicaciones comerciales se envían únicamente cuando exista una relación contractual vigente o consentimiento previo del interesado para recibir información sobre servicios específicos. Las campañas se segmentan en función de intereses profesionales y el historial de interacción con legalevolucionaly, evitando envíos masivos no solicitados. Los registros utilizados para fines promocionales se mantienen separados de las bases de datos operativas y se supervisan conforme a los principios de minimización y responsabilidad.
Los destinatarios de comunicaciones comerciales disponen de un mecanismo claro y sencillo para darse de baja en cada envío. La revocación del consentimiento para fines promocionales se procesa en un plazo razonable y, una vez efectiva, se elimina al contacto de las listas destinadas a envíos comerciales salvo que exista otra base legal para su conservación.
Tratamiento de datos de menores
No se solicita ni se procesa de manera deliberada información personal de menores de edad para la prestación de servicios profesionales sin la debida autorización de sus representantes legales. En casos en que se detecte la presencia de datos de menores, se procede a la verificación de la autorización correspondiente y, de no justificarse el tratamiento, a la supresión o bloqueo conforme a la Ley N° 29733 y a las directrices de la ANPD.
Enlaces a terceros
Las páginas y documentos enlazados desde los canales de legalevolucionaly pueden pertenecer a terceros con políticas de privacidad distintas. La responsabilidad sobre prácticas de recolección y uso de datos fuera de los sistemas controlados por la firma corresponde a los operadores de dichos sitios. Se recomienda revisar las políticas de privacidad y términos de uso de terceros antes de facilitar información personal.
Actualizaciones de la política de privacidad
La política de privacidad se actualiza en función de cambios normativos, mejoras en controles de gestión de datos o modificación de procesos internos. Las actualizaciones se publican en el sitio legalevolucionaly.digital con la fecha de modificación. Cuando los cambios afecten significativamente el alcance del tratamiento o derechos de las personas, se informará con antelación razonable a los titulares de datos mediante los canales de contacto registrados.
Contacto y responsable del tratamiento
Para consultas, solicitudes de derechos o reporte de incidentes relacionados con datos personales, la persona responsable puede dirigir la comunicación a legalevolucionaly en la siguiente dirección física: Calle Pablo de Olavide 64 Arequipa, 04002, Perú; o mediante comunicación electrónica a través de los canales oficiales publicados en legalevolucionaly.digital. En caso de procedimientos formales o aportes de documentación, se solicita identificar la razón social, el número de documento de identidad y el asunto objeto de la petición, con referencia a la Ley N° 29733 y a la Autoridad Nacional de Protección de Datos Personales (ANPD) cuando proceda.