Política de Privacidad (Ley 29733)

El archivo .docx se genera en tu navegador con html-docx-js, sin enviarse a nuestros servidores. Abrelo en Word, Google Docs o LibreOffice y reemplaza los campos resaltados en amarillo con tus datos.

POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

Última actualización: [FECHA]

[RAZON_SOCIAL_TITULAR], con RUC [RUC_TITULAR] y domicilio en [DOMICILIO_TITULAR] (en adelante, el Titular del banco de datos), informa su política de privacidad conforme a la Ley 29733, Ley de Protección de Datos Personales, y su reglamento aprobado por el D.S. 016-2024-JUS, que derogó al D.S. 003-2013-JUS.

1. RESPONSABLE DEL TRATAMIENTO
El Titular es responsable del banco de datos denominado [NOMBRE_BANCO_DATOS], registrable ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia.

2. DATOS QUE RECOPILAMOS
Recopilamos: nombres, DNI o documento de identidad, correo electrónico, teléfono, dirección y [OTROS_DATOS]. No recopilamos datos sensibles (Art. 2 numeral 5 de la Ley 29733) salvo consentimiento expreso y escrito conforme al Art. 14.

3. FINALIDAD
Tus datos se tratan para: [FINALIDAD_1], [FINALIDAD_2] y gestión de la relación contractual. No se usarán para fines distintos sin tu consentimiento.

4. CONSENTIMIENTO
El tratamiento se sustenta en tu consentimiento previo, informado, expreso e inequívoco conforme al Art. 13 de la Ley 29733.

5. PLAZO DE CONSERVACIÓN
Conservaremos tus datos mientras dure la finalidad o el plazo legal aplicable, tras lo cual serán cancelados.

6. TRANSFERENCIA
Tus datos podrán ser transferidos a [DESTINATARIOS], informándote previamente conforme al Art. 18 de la Ley 29733. Toda transferencia internacional cumplirá el nivel de protección exigido por el reglamento.

7. DERECHOS ARCO
Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (Arts. 18 a 24 de la Ley 29733) escribiendo a [CORREO_CONTACTO]. Responderemos en los plazos del reglamento. Si no eres atendido, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales.

8. MEDIDAS DE SEGURIDAD
Aplicamos medidas técnicas y organizativas para proteger tus datos conforme al Art. 9 de la Ley 29733 y al D.S. 016-2024-JUS.

[RAZON_SOCIAL_TITULAR]
RUC: [RUC_TITULAR]

La política de privacidad es el documento donde el titular de un sitio web, app o negocio explica al usuario qué datos personales recoge, para qué los usa, con quién los comparte, cuánto tiempo los conserva y cómo la persona puede ejercer sus derechos. No es un texto decorativo: es la forma en que cumples el deber de informar que impone la Ley 29733, y la prueba de que obtuviste el consentimiento de forma transparente. Sin ella, cualquier recolección de datos en tu plataforma es irregular y sancionable.

Quién la presenta y cuándo conviene usarla

La pública el responsable del tratamiento, es decir, la empresa o persona que decide para qué y cómo se usan los datos de sus usuarios. Conviene tenerla desde el momento en que tu web pide un correo, un nombre, un DNI, una dirección o cualquier dato que identifique a una persona. Si tienes formularios de contacto, registro de clientes, carrito de compras o newsletter, ya estás tratando datos personales y necesitas esta política visible antes de recoger el primer dato.

Base legal vigente 2026

La norma central es la Ley 29733, Ley de Protección de Datos Personales. Su reglamento actual es el Decreto Supremo 016-2024-JUS, que derogó al reglamento de 2013 y entró en vigencia el 29 de marzo de 2025, ampliando conceptos como los datos de localización e identificación en línea. El artículo 5 de la Ley 29733 consagra el principio de consentimiento, el artículo 18 el deber de informar, y los artículos 19 a 24 regulan los derechos ARCO (acceso, rectificación, cancelación y oposición). La Autoridad Nacional de Protección de Datos Personales (ANPD) fiscaliza el cumplimiento y resuelve los reclamos de los titulares.

Qué datos y documentos necesitas

• Identidad y domicilio del responsable del tratamiento (titular del banco de datos).
• Lista de los datos que recoges y la finalidad concreta de cada uno.
• Si compartes datos con terceros (proveedores, pasarelas de pago, courier) y a quiénes.
• Plazo de conservación de la información.
• Canal para que el usuario ejerza sus derechos ARCO (correo o formulario).
• Registro del banco de datos ante la ANPD, cuando corresponda.

Cómo publicarla paso a paso

1. Identifica todos los datos que recoge tu plataforma y la finalidad de cada tratamiento.
2. Redacta la política en lenguaje claro, indicando responsable, finalidades, terceros y plazos.
3. Coloca un enlace visible a la política antes de cada formulario y en el pie de página.
4. Obtén el consentimiento libre, previo, expreso e informado mediante una casilla no premarcada.
5. Habilita un correo o formulario para atender los derechos ARCO en los plazos del reglamento.
6. Inscribe tu banco de datos en el Registro Nacional de Protección de Datos Personales si la norma lo exige.

Errores comunes a evitar

• Usar casillas premarcadas, que no constituyen consentimiento válido según el artículo 5 de la Ley 29733.
• Recoger más datos de los necesarios, vulnerando el principio de proporcionalidad.
• No indicar a qué terceros transfieres los datos ni con qué finalidad.
• Ignorar las solicitudes de acceso o cancelación del usuario, que la ANPD sí sanciona.

Preguntas frecuentes

¿Debo inscribir mi base de datos ante la ANPD?

La Ley 29733 exige inscribir los bancos de datos personales en el Registro Nacional. El Decreto Supremo 016-2024-JUS detalla los supuestos y plazos, por lo que conviene verificar tu caso antes de operar.

¿Qué pasa si un usuario pide que borre sus datos?

Tiene derecho de cancelación según el artículo 20 de la Ley 29733. Debes eliminar los datos salvo que una ley te obligue a conservarlos, y responder dentro del plazo del reglamento.

¿La política de privacidad es lo mismo que el consentimiento?

No. La política informa y el consentimiento es la aceptación del usuario. Necesitas ambos: la política cumple el deber de informar del artículo 18 y el consentimiento valida el tratamiento.