POLITICA DE PRIVACIDAD

1. DATOS DEL TITULAR Y RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de los datos personales recopilados a través del sitio web Ingenioinversiones.com y sus aplicaciones o integraciones asociadas es GRUPO EMPRESARIAL INGENIO S.A.C., con domicilio legal en Urb. Los Rosales, Santiago de Surco, Lima, Perú, registrado con RUC N° 20612204978, correo electrónico de contacto:
[email protected] y teléfono de atención: +51 946 369 865.

2. MARCO NORMATIVO APLICABLE

La presente Política de Privacidad se redacta y aplica en estricto cumplimiento de:

• Ley N° 29733: Ley de Protección de Datos Personales de la República del Perú, su Reglamento aprobado mediante Decreto Supremo N° 003-2013-JUS y sus normas complementarias.
• Reglamento (UE) 2016/679 (RGPD): Reglamento General de Protección de Datos del Parlamento Europeo y del Consejo.
• Política de Datos del Usuario de los Servicios de las API de Google: Normativa requerida por Google LLC para aplicaciones integradas mediante el protocolo de autenticación Google OAuth 2.0 y sus Requisitos de Uso Limitado (Limited Use Requirements).

En Ingenioinversiones.com existen diferentes sistemas de captura de información personal, a continuación, el fin que tiene la data brindada según el sistema de captura:

• Formulario de contacto: la finalidad es mantener la comunicación objeto del propio asunto indicado en el formulario de contacto
• Formularios de suscripción: la finalidad es informar acerca de asuntos tanto comerciales como no comerciales
• Formularios de descarga: la finalidad es validar la identificación del usuario para descargas de archivos, según asunto indicado, con finalidad comercial o no comercial.
• Boletines o Newsletter: la finalidad es enviar información periódica la cual puede recoger información comercial o no comercial.
• Comentarios en posts: la finalidad es mostrar información sobre el comentario al resto de usuarios visitantes, además de permitir la comunicación o alertas en caso de así elegirse por el usuario
• Formularios de Ventas y/o servicios: la finalidad es iniciar una actividad comercial determinada en el formulario en cuestión.

Ingenioinversiones.com no vende, alquila ni cede datos de carácter personal que puedan identificar al usuario, ni lo hará en el futuro, a terceros sin el consentimiento previo.

3. PRINCIPIOS DEL TRATAMIENTO DE DATOS

En el tratamiento de los datos personales del usuario se aplican rigurosamente los siguientes principios rectores:

• Principio de licitud, lealtad y transparencia: Se requerirá en todo momento el consentimiento previo, informado, explícito e inequívoco del usuario para fines transparentes.
• Principio de limitación de la finalidad: Los datos serán recopilados únicamente con fines determinados, explícitos y legítimos.
• Principio de minimización de datos: Solo se solicitarán los datos estrictamente necesarios en relación con los fines para los que son tratados.
• Principio de exactitud: Los datos deben ser exactos, veraces y mantenerse actualizados.
• Principio de limitación del plazo de conservación: Los datos solo se conservarán durante el tiempo estrictamente necesario para cumplir los fines del tratamiento.
• Principio de integridad y confidencialidad: Se garantiza la seguridad técnica y organizativa para evitar accesos no autorizados, pérdidas o alteraciones.
• Principio de responsabilidad proactiva: GRUPO EMPRESARIAL INGENIO S.A.C. velará activamente por el cumplimiento de todos los principios anteriores.

4. ORIGEN Y CAPTURA DE DATOS PERSONALES GENERALES

Los datos personales procesados por Ingenioinversiones.com proceden de los siguientes mecanismos de captura:

• Formularios de contacto, suscripción, descarga de archivos, boletines e información comercial/no comercial.
• Comentarios en publicaciones y publicaciones del blog.
• Formularios de contratación de productos, servicios financieros o de inversión.
• Procesos de autenticación de usuario mediante el protocolo Google OAuth 2.0.

Los datos recopilados pueden incluir: Nombre y apellidos, correo electrónico, número telefónico, dirección física, país de residencia, dirección IP, datos de navegación y perfil público de cuenta Google (cuando se utilice Google OAuth).

5. INTEGRACIÓN CON SERVICIOS GOOGLE OAUTH Y TRATAMIENTO DE DATOS DE
GOOGLE

Para facilitar el acceso seguro y personalizar la experiencia del usuario, Ingenioinversiones.com permite iniciar sesión y autenticarse mediante los servicios de Google OAuth 2.0.

5.1. Datos Específicos Recopilados a través de Google OAuth

Cuando el usuario decide autenticarse utilizando su cuenta de Google, solicitamos acceso únicamente a los siguientes datos autorizados en la pantalla de consentimiento de Google (scopes):

• Información básica del perfil público: Nombre completo, ID de usuario de Google y foto de perfil.
• Dirección de correo electrónico: Dirección principal asociada a la cuenta de Google verificada.

5.2. Finalidad del Acceso y Uso de Datos de Google

Los datos obtenidos mediante Google OAuth se utilizan de manera estricta y exclusiva para:

• Autenticar e identificar de manera única al usuario en la plataforma Ingenioinversiones.com.
• Crear y gestionar el perfil de cuenta de usuario dentro de nuestro sitio web de forma automatizada y segura.
• Enviar comunicaciones esenciales relacionadas con el estado de la cuenta, seguridad e inicio de sesión.

DECLARACIÓN OBLIGATORIA DE CUMPLIMIENTO CON LA POLÍTICA DE DATOS DE GOOGLE:
El uso y la transferencia a cualquier otra aplicación de la información recibida a través de las API de Google por parte de Ingenioinversiones.com y GRUPO EMPRESARIAL INGENIO S.A.C. cumplirán rigurosamente con la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado (Limited Use Requirements).

5.3. Restricciones Estrictas sobre el Tratamiento de Datos de Google

En cumplimiento con los Requisitos de Verificación de OAuth de Google Cloud (Google OAuth Verification Guidelines):

• Prohibición de Venta o Comercialización: Los datos de usuario obtenidos a través de la API de Google NO se venden, alquilan, transfieren ni ceden a terceros bajo ninguna circunstancia.
• No Utilización para Publicidad Directa ni Elaboración de Perfiles Publicitarios: Los datos de las API de Google no se utilizan para publicar anuncios, ni se comparten con redes publicitarias, ni se emplean en retargeting o analítica publicitaria de terceros.
• Restricción de Acceso Humano: Ningún empleado, contratista o personal humano de GRUPO EMPRESARIAL INGENIO S.A.C. tiene acceso directo a leer los datos privados recibidos de las API de Google, excepto en los siguientes casos limitados:
  • Cuando el usuario haya otorgado su consentimiento explícito para resolver un problema técnico de soporte específico.
  • Por motivos de seguridad interna o investigación de abuso técnico/fraude.
  • Por requerimiento legal explícito o mandato judicial de autoridad competente.

5.4. Revocación de Permisos y Eliminación de Datos de Google

El usuario conserva en todo momento el control total sobre los permisos concedidos a nuestra aplicación:

• Revocación desde Google: El usuario puede revocar el acceso de Ingenioinversiones.com a su cuenta de Google en cualquier momento ingresando a la configuración de seguridad de su cuenta Google en: https://myaccount.google.com/permissions
• Solicitud de Eliminación Total: Al revocar el acceso o enviar un correo a [email protected] con el asunto “Eliminación de Datos Google”, procederemos a eliminar de manera permanente de nuestros servidores la vinculación de su perfil de Google y sus datos de usuario asociados.

6. TRATAMIENTO DE DATOS POR TERCEROS (ENCARGADOS DEL TRATAMIENTO)

Para la correcta prestación de nuestros servicios, compartimos datos estrictamente necesarios con los siguientes proveedores de infraestructura y servicios, quienes actúan como encargados del tratamiento bajo acuerdos de
confidencialidad:

• Google Analytics (Google LLC): Servicio de análisis web ofrecido por Google Inc. Utiliza cookies y recopila datos no identificativos para ayudar a analizar el uso que hacen los usuarios del sitio web. Ubicación: EE. UU.
• Facebook Pixel (Meta Platforms, Inc.): Servicio de analítica y seguimiento ofrecido por Meta para medir la eficacia de la publicidad y comprender las acciones de las personas en la web. Ubicación: EE. UU.
• Xcloud.host (XCloud Tech): Proveedor de infraestructura de servidores, alojamiento web en la nube y gestión de base de datos donde se almacena la información de la plataforma de forma segura. Ubicación: EE. UU.
• WordPress Foundation: Plataforma y sistema de gestión de contenidos (CMS) utilizado para la construcción y funcionamiento de la página web. Ubicación: EE. UU.
• Cloudflare Inc.: Servicio de gestión de DNS, optimización de velocidad de carga y protección perimetral contra ataques de denegación de servicio (DDoS). Ubicación: San Francisco, EE. UU.
• Amazon SES / Amazon Web Services, Inc. (AWS): Infraestructura de servidor SMTP de correo electrónico utilizado para el envío seguro y confiable de correos transaccionales, confirmaciones de cuenta y notificaciones del sistema.
• WP Manage Ninja:** Plataforma para la gestión, automatización y maquetación de campañas de email marketing y boletines informativos. Ubicación: Newark, EE. UU.
• Servicios de CDN y Streaming de Video: Red de distribución de contenidos de terceros utilizada para la entrega optimizada, almacenamiento cifrado y reproducción segura de material audiovisual dentro del sitio web. Ubicación: Unión Europea / EE. UU.

7. SECRETO, CONFIDENCIALIDAD Y MEDIDAS DE SEGURIDAD

Ingenioinversiones.com garantiza la confidencialidad absoluta de los datos personales. Implementamos medidas
técnicas y organizativas rigorosas:

• Cifrado SSL / TLS: Todo el tráfico entre el navegador del usuario y nuestros servidores viaja completamente encriptado mediante protocolos criptográficos SSL/TLS.
• Gestión de Incidentes de Seguridad: En caso de detectarse cualquier brecha de seguridad que afecte los datos personales, GRUPO EMPRESARIAL INGENIO S.A.C. notificará oportunamente a los usuarios afectados y a la autoridad de protección de datos competente sin dilación indebida.
• Deber de Confidencialidad del Personal: Todo el personal y colaboradores con acceso a datos personales están legal y contractualmente obligados a mantener el secreto profesional.

8. DERECHOS ARCO Y RGPD DE LOS USUARIOS

El usuario puede ejercer en cualquier momento sus derechos legales garantizados por la Ley N° 29733 y el RGPD:

• Acceso: Obtener confirmación sobre qué datos personales suyos están siendo tratados.
• Rectificación: Solicitar la corrección de datos inexactos, desactualizados o incompletos.
• Cancelación / Supresión: Solicitar la eliminación total de sus datos cuando ya no sean necesarios para los fines recogidos.
• Oposición: Oponerse al tratamiento de sus datos para finalidades específicas.
• Portabilidad: Recibir sus datos en un formato estructurado y de lectura mecánica.
• Limitación del Tratamiento: Solicitar la suspensión temporal del tratamiento de sus datos bajo las condiciones previstas por la norma.

9. CONSERVACIÓN Y REVOCABILIDAD DE DATOS

Los datos se conservarán mientras se mantenga la relación comercial o el usuario no solicite su supresión. El usuario puede revocar su consentimiento o ejercer cualquiera de sus derechos enviando una comunicación formal con el asunto “Protección de Datos Personales” al correo electrónico: [email protected].

10. MENORES DE EDAD Y VERACIDAD DE LOS DATOS

Nuestros servicios están dirigidos a mayores de 14 años (o la edad legal equivalente en la jurisdicción del usuario). En caso de menores de 14 años, se requiere la autorización de los padres o tutores legales. El usuario es el único responsable de la veracidad, exactitud y autenticidad de los datos facilitados.

11. LEY APLICABLE Y JURISDICCIÓN

La presente Política de Privacidad se rige por las leyes de la República del Perú. Cualquier controversia, litigio o reclamo relacionado con este documento se someterá a la jurisdicción exclusiva de los Juzgados y Tribunales del Distrito Judicial de Lima, Perú.