Política de Privacidad Adaptada al Nuevo Reglamento de Datos Personales
Política de privacidad para negocios digitales adaptada al nuevo Reglamento de la Ley de Protección de Datos Personales, con derechos ARCO, oficial de datos e incidentes, según la Ley N° 29733 y el Decreto Supremo N° 016-2024-JUS.
Actualizado al 8 de julio de 2026 · Legislación peruana vigente · Licencia CC-BY-4.0
El archivo .docx se genera en tu navegador con html-docx-js, sin enviarse a nuestros servidores. Abrelo en Word, Google Docs o LibreOffice y reemplaza los campos resaltados en amarillo con tus datos.
POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES [NOMBRE_EMPRESA], identificada con RUC N° [RUC] y domicilio en [DIRECCION] (en adelante, LA EMPRESA), en cumplimiento de la Ley N° 29733, Ley de Protección de Datos Personales, y de su nuevo Reglamento aprobado por Decreto Supremo N° 016-2024-JUS, informa a sus usuarios sobre el tratamiento de sus datos personales. 1. RESPONSABLE DEL TRATAMIENTO El responsable del banco de datos personales es LA EMPRESA, con correo electrónico de contacto [EMAIL] para el ejercicio de derechos. 2. DATOS PERSONALES QUE RECOPILAMOS Recopilamos los datos que el usuario nos proporciona: nombres y apellidos, número de DNI, correo electrónico, número de teléfono, dirección y datos de facturación. Asimismo, datos de navegación mediante cookies, previo consentimiento. 3. FINALIDAD DEL TRATAMIENTO Los datos se tratan para: (i) ejecutar la relación contractual y entregar los bienes o servicios contratados; (ii) atender consultas y reclamos; y (iii) enviar comunicaciones comerciales, únicamente si el usuario otorga un consentimiento libre, previo, expreso e informado, conforme al artículo 5 de la Ley N° 29733. 4. PLAZO DE CONSERVACIÓN Los datos se conservarán mientras dure la relación y por los plazos legales aplicables; luego serán cancelados o anonimizados. 5. ENCARGADOS Y TRANSFERENCIAS LA EMPRESA podrá encargar el tratamiento a proveedores de servicios (hosting, pasarelas de pago), quienes actúan bajo contrato de encargo. Toda transferencia se informa en el Registro Nacional de Protección de Datos Personales. 6. DERECHOS DEL TITULAR El titular puede ejercer sus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), previstos en los artículos 18 a 24 de la Ley N° 29733, escribiendo a [EMAIL]. Ante una respuesta insatisfactoria, puede presentar reclamo ante la Autoridad Nacional de Protección de Datos Personales. 7. MEDIDAS DE SEGURIDAD LA EMPRESA aplica medidas técnicas, organizativas y legales para garantizar la confidencialidad y seguridad de los datos, conforme al nuevo Reglamento. 8. OFICIAL DE DATOS PERSONALES LA EMPRESA ha designado un Oficial de Datos Personales, con correo [EMAIL_DPO], como canal de contacto en materia de privacidad. Fecha de última actualización: [FECHA]. _______________________________ [NOMBRE_EMPRESA] RUC N° [RUC]
Cuándo usar este modelo
Usa esta política de privacidad cuando tu negocio digital (tienda online, aplicación, web o servicio) recopile datos personales de usuarios y necesites adaptarte al nuevo Reglamento de la Ley N° 29733, aprobado por el Decreto Supremo N° 016-2024-JUS. Toda empresa que trate datos personales está obligada a informar de forma transparente sobre las finalidades, la base legitimadora y los derechos del titular; el nuevo reglamento vuelve obsoletas las políticas antiguas al exigir figuras como el oficial de datos y la gestión de incidentes.
Qué datos necesitas
- Razón social, RUC y domicilio de la empresa responsable.
- Correo de contacto para el ejercicio de derechos ARCO.
- Lista de datos que recopilas y las finalidades de cada uno.
- Encargados de tratamiento (hosting, pasarelas de pago, analítica).
- Datos del oficial de datos personales, si corresponde designarlo.
Paso a paso
- Identifica qué datos recopilas y con qué finalidad concreta.
- Define la base que legitima cada tratamiento (contrato o consentimiento).
- Completa las cláusulas del modelo con tus datos reales.
- Publica la política en un enlace visible de tu web o aplicación.
- Habilita un mecanismo real para atender los derechos ARCO.
- Registra tus bancos de datos ante la Autoridad Nacional de Protección de Datos Personales.
Errores comunes
- Copiar una política extranjera que cita el RGPD europeo en lugar de la Ley N° 29733.
- Enviar publicidad sin consentimiento previo, expreso e informado.
- No informar sobre los encargados de tratamiento ni las transferencias.
- Olvidar actualizar la política tras el nuevo Reglamento D.S. 016-2024-JUS.
Preguntas frecuentes
¿Todo negocio digital necesita política de privacidad? Sí. Cualquier empresa que trate datos personales debe informar al titular conforme a la Ley N° 29733 y su Reglamento, sin importar su tamaño.
¿Debo registrar mis bancos de datos? Sí. El responsable debe inscribir sus bancos de datos personales en el Registro Nacional a cargo de la Autoridad Nacional de Protección de Datos Personales.
¿Qué pasa si no cumplo? La Autoridad puede imponer multas por infracciones leves, graves y muy graves, además de ordenar el cese del tratamiento indebido.
Preguntas frecuentes sobre el modelo de política de privacidad adaptada al nuevo reglamento de datos personales
¿El modelo de política de privacidad adaptada al nuevo reglamento de datos personales es gratis?
Sí. Todos los formatos de Modelo.pe son 100% gratuitos, sin registro, sin login y con descarga ilimitada en Word (.docx). Puedes encontrar este y otros modelos en https://modelo.pe/politica-de-privacidad-adaptada-al-nuevo-reglamento-de-datos-personales/. Licencia CC-BY-4.0 con atribución.
¿Puedo presentar este modelo de política de privacidad adaptada al nuevo reglamento de datos personales sin revisar?
No es recomendable. Es un formato referencial: cada caso tiene particularidades (fechas, montos, hechos, anexos) que requieren adaptación. Modelo.pe no brinda asesoría legal; verifica con un abogado antes de presentar cualquier documento.
Modelos relacionados
Política de Privacidad (Ley 29733)
Política de privacidad y tratamiento de datos personales conforme a la Ley 29733 y su reglamento aprobado por D.S. 016-2024-JUS, con derechos ARCO ante la Autoridad Nacional de Protección de Datos.
Consentimiento para Tratamiento de Datos Personales (Ley 29733)
Formato de consentimiento previo, informado, expreso e inequívoco para tratamiento de datos personales conforme al Art. 13 de la Ley 29733 y su reglamento D.S. 016-2024-JUS.
Acuerdo de Encargo de Tratamiento de Datos Personales
Contrato entre el titular del banco de datos y el encargado que trata datos por cuenta de aquel, fijando obligaciones de seguridad y confidencialidad. Se sustenta en la Ley 29733 y su Reglamento aprobado por D.S. 016-2024-JUS.
Aviso de Privacidad y Tratamiento de Datos para Sitio Web
Texto de aviso de privacidad para sitio web o app que informa al usuario qué datos se recaban, con qué finalidad y cómo ejercer sus derechos. Se sustenta en la Ley 29733 y su Reglamento D.S. 016-2024-JUS.
Aviso de Notificación de Brecha de Datos Personales
Modelo de comunicación a la Autoridad Nacional y a los titulares afectados por una brecha de seguridad, en el plazo de 48 horas que exige el D.S. 016-2024-JUS.
Solicitud de Supresión (Cancelación) de Datos Personales ante el Responsable del Banco de Datos
Ejerce tu derecho de supresión o cancelación de datos personales ante el responsable del banco de datos, conforme al Art. 20 de la Ley 29733 y al Reglamento D.S. 016-2024-JUS.
Calculadoras legales útiles
Usa nuestras calculadoras peruanas para complementar este modelo: plazos procesales, pensión de alimentos, liquidación laboral, UIT 2026, interés BCRP e IGV 18%.
Ir a calculadoras