Política de Privacidade

LEA ESTA POLÍTICA DE PRIVACIDAD DETENIDAMENTE ANTES DE ACCEDER Y/O UTILIZAR LA PLATAFORMA Y/O EL SERVICIO.

1. Identificación del Responsable

KEYNUA S.A.C. (en adelante, “Keynua”), identificada con RUC 20604083177, con domicilio en Calle Las Orquídeas 585, piso 12, San Isidro, Lima, en su calidad de responsable y/o encargado del tratamiento de datos personales, según corresponda en cada caso, pone en conocimiento de los titulares de datos personales la presente Política de Privacidad y Tratamiento de Datos Personales (en adelante, la “Política”), la cual se emite en cumplimiento de lo dispuesto por la Ley N.º 29733 – Ley de Protección de Datos Personales, su Reglamento aprobado mediante Decreto Supremo N.º 016-2024-JUS, sus modificatorias y disposiciones complementarias.

2. Ámbito de Aplicación

La presente Política resulta aplicable a todo tratamiento de datos personales efectuado por Keynua, ya sea en calidad de responsable o encargado, respecto de:

• (i) usuarios de su plataforma tecnológica,
• (ii) firmantes de documentos electrónicos,
• (iii) clientes corporativos, y
• (iv) cualquier persona natural que interactúe con los servicios o canales digitales de Keynua.

3. Definiciones

Para efectos de la presente Política, serán de aplicación las definiciones previstas en la normativa peruana vigente de protección de datos personales, entendiéndose, entre otras, por:

• Datos personales: Toda información sobre una persona natural que la identifica o la hace identificable a través de medios razonablemente utilizables, de acuerdo a la legislación de protección de datos personales de la República del Perú.
• Datos sensibles: Aquellos datos personales que, por su naturaleza, pueden afectar la esfera más íntima de su titular o cuya utilización indebida pueda generar discriminación, incluyendo, entre otros, los datos biométricos, de acuerdo a la legislación de protección de datos personales de la República del Perú.
• Tratamiento de datos personales: Cualquier operación o procedimiento técnico, automatizado o no, que permita la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o difusión, o cualquier otra forma de procesamiento de datos personales, de acuerdo a la legislación de protección de datos personales de la República del Perú.

4. Banco de datos personales

Sus datos personales serán almacenados en nuestro Banco de Datos Personales “USUARIOS DEL SERVICIO” registrado con RNPDP-PJP N.° 17224 ante la Autoridad Peruana de Datos Personales.

5. Datos Personales Objeto de Tratamiento

Keynua podrá recopilar y tratar las siguientes categorías de datos personales, en la medida que resulten necesarios para el cumplimiento de las finalidades descritas en la presente Política:

5.1 Datos de identificación

Nombres y apellidos, tipo y número de documento de identidad, fecha de nacimiento, nacionalidad y demás información necesaria para la identificación del titular.

5.2 Datos de contacto

Dirección de correo electrónico, número telefónico y otros datos de contacto proporcionados por el titular o por el cliente corporativo correspondiente.

5.3 Datos biométricos (datos sensibles)

Imagen facial, registros de video asociados a procesos de validación de identidad (prueba de vida), así como información derivada del análisis biométrico facial.

El tratamiento de dichos datos se realiza bajo condiciones de seguridad reforzada y exclusivamente para las finalidades expresamente autorizadas.

5.4 Datos técnicos

Dirección IP, información del dispositivo, sistema operativo, navegador y registros de actividad generados durante el uso de la plataforma.

5.5 Datos asociados a los procesos de firma

Documentos electrónicos, evidencias digitales del proceso de firma, sellos de tiempo, registros de trazabilidad, así como huellas digitales (hashes) que permiten garantizar la integridad de la información.

5.6 Fuentes de recopilación de los Datos Personales

KEYNUA recopila los Datos Personales de distintas fuentes públicas y privadas, de acuerdo con lo permitido por la Normativa de Protección de Datos Personales. De esa manera, KEYNUA recopila Datos Personales de diversas fuentes de información, las que incluyen pero no se limitan a:

• Registro Nacional de Identificación y Estado Civil (RENIEC).
• Información recopilada por el uso de la plataforma/página web.
• Información suministrada de manera voluntaria por el Usuario a través de cualquier medio, físico o electrónico (por ejemplo, correos electrónicos, aplicaciones móviles, llamadas telefónicas, video llamadas, fotografías, mensajes de texto (SMS) o instantáneos, etc.).
• Información suministrada de manera voluntaria por el Usuario mediante el redireccionamiento desde plataformas de terceros con los que KEYNUA tiene una relación comercial.
• Bureaus de Crédito como Infocorp, Equifax, Sentinel, la SBS, Experian (Datacrédito), Xchange, entre otros.
• Redes sociales (Facebook, Instagram, Twitter, entre otros).
• Ficheros con información sobre sitios web visitados, así como los motores de búsqueda utilizados.
• Información de acceso público.

6. Finalidades del Tratamiento

Los datos personales serán tratados para las siguientes finalidades:

6.1 Finalidades principales

• Verificar la identidad de los usuarios y firmantes;
• Ejecutar procesos de firma electrónica y/o digital;
• Garantizar la autenticidad, integridad, trazabilidad y no repudio de los documentos;
• Prevenir, detectar y mitigar riesgos de fraude, suplantación de identidad u otras conductas ilícitas;
• Cumplir con obligaciones legales, regulatorias y contractuales aplicables.

Las precitadas finalidades serán ejecutadas por Keynua frente a cualquier empresa, institución o entidad pública con la cual el usuario quiera vincularse contractualmente o autenticar su identidad.

6.2 Finalidades secundarias

De contar con consentimiento del titular, los datos se utilizarán para:

• Mejorar la calidad y funcionalidad de los servicios ofrecidos;
• Realizar análisis estadísticos y de comportamiento;
• Remitir comunicaciones informativas o comerciales, cuando el titular haya otorgado su consentimiento para tales efectos.
• Reutilizar y compartir sus datos biométricos y demás datos personales previamente verificados con un cliente corporativo de Keynua distinto de aquel para el cual fueron originalmente recabados, conforme a lo indicado en el numeral 6.3.

6.3 Carácter de las respuestas, destinatarios y existencia del banco de datos

En cumplimiento del artículo 18 de la Ley N.º 29733, Keynua informa que:

• El suministro de los datos de identificación y de contacto es de carácter obligatorio para la prestación de los servicios de verificación de identidad y firma electrónica; su no suministro imposibilita la ejecución de dichos servicios. El suministro de datos para finalidades secundarias de comunicaciones comerciales (Sección 6.2.c) es de carácter facultativo.
• El suministro de datos biométricos es obligatorio únicamente cuando el proceso de verificación de identidad contratado por el cliente corporativo así lo requiera; su negativa impide completar dicho proceso específico, sin perjuicio de la disponibilidad de otros métodos de firma que no requieran datos biométricos, cuando el cliente corporativo los ofrezca.
• El consentimiento del titular para que sus datos biométricos y demás datos personales previamente verificados sean reutilizados y compartidos con un cliente corporativo distinto de aquel para el cual fueron originalmente recabados, conforme a la finalidad descrita en el numeral 6.2, se otorga mediante una casilla de aceptación independiente de la utilizada para aceptar la presente Política de Privacidad y los Términos y Condiciones, que no se encuentra marcada por defecto y que identifica de forma clara dicha finalidad. El otorgamiento de este consentimiento es facultativo y su negativa no impide la prestación del servicio de verificación de identidad o firma electrónica solicitado al cliente corporativo. Tratándose de titulares cuyos datos hubiesen sido recabados y almacenados por Keynua con anterioridad a la entrada en vigencia de la presente Política, dicho consentimiento se solicitará mediante la misma casilla independiente en la siguiente oportunidad en que el titular interactúe con la Plataforma y, hasta que sea otorgado, sus datos previamente almacenados no serán reutilizados conforme a esta finalidad. El titular podrá revocar este consentimiento en cualquier momento, conforme a las Secciones 12 y 13 de la presente Política.
• Los datos personales podrán ser comunicados a: (i) el cliente corporativo por cuenta de quien se presta el servicio de verificación o firma; (ii) proveedores de infraestructura tecnológica en la nube (Sección 9); (iii) bureaus de información crediticia, cuando corresponda a la finalidad de prevención de fraude; y (iv) autoridades competentes, cuando medie obligación legal.
• Los datos personales se almacenan en los bancos de datos personales de titularidad de Keynua inscritos ante el Registro Nacional de Protección de Datos Personales, conforme al artículo 42 del Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS.

7. Base Legal del Tratamiento

El tratamiento de los datos personales se sustenta en:

• El consentimiento libre, previo, expreso e informado del titular;
• La ejecución de una relación contractual o la aplicación de medidas precontractuales;
• El cumplimiento de obligaciones legales aplicables a Keynua o a sus clientes;
• El deber de seguridad previsto en el artículo 9 de la Ley N.º 29733 y en el artículo 46 del Reglamento, en virtud del cual Keynua implementa medidas técnicas y organizativas —incluyendo mecanismos de prevención de fraude y suplantación de identidad— proporcionales al riesgo del tratamiento; y, cuando resulte aplicable, la excepción prevista en el numeral 9 del artículo 14 de la Ley N.º 29733 para salvaguardar los intereses legítimos del propio titular de los datos personales.

8. Condición de Encargado del Tratamiento

En el marco de la prestación de sus servicios, Keynua actúa, por regla general, en calidad de encargado del tratamiento de datos personales, siendo sus clientes corporativos los responsables o titulares de los bancos de datos personales.

En tal condición, Keynua:

• Trata los datos personales conforme a las instrucciones documentadas del cliente;
• No determina las finalidades del tratamiento, salvo en aquellos supuestos en los que actúe como responsable;
• Implementa las medidas de seguridad necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos personales.

Cuando Keynua actúa como encargado del tratamiento respecto de los firmantes de documentos electrónicos de un cliente corporativo, las solicitudes de ejercicio de derechos ARCO de dichos firmantes se dirigen, por regla general, al cliente corporativo en su calidad de responsable del banco de datos personales. Keynua atenderá directamente dichas solicitudes únicamente cuando ello se encuentre expresamente pactado en el contrato o relación jurídica que la vincule con el cliente corporativo, conforme al artículo 64 del Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS.

Sin perjuicio de lo señalado en los párrafos precedentes, respecto de la finalidad descrita en el numeral 6.2 —verificación de identidad y ejecución de procesos de firma frente a distintos clientes corporativos con los cuales el titular decida vincularse contractualmente o autenticar su identidad—, Keynua actúa como responsable del tratamiento de datos personales, en la medida en que es Keynua quien determina dicha finalidad y las condiciones bajo las cuales los datos previamente verificados podrán ser reutilizados y compartidos con otros clientes corporativos.

9. Transferencia y Flujo Transfronterizo de Datos

Los datos personales podrán ser transferidos y/o almacenados en servidores ubicados fuera del territorio nacional, incluyendo infraestructura tecnológica proporcionada por terceros, tales como servicios de computación en la nube de Amazon Web Services (AWS), cuyos centros de datos se encuentran ubicados en Estados Unidos de América, específicamente en la región de Virginia.

Asimismo, los datos personales serán compartidos con aquellas empresas clientes corporativos de Keynua con las cuales los usuarios se quieran vincular contractualmente o frente a quienes quieran autenticar su identidad. Tratándose de datos previamente verificados para un cliente corporativo distinto, dicha comunicación se realizará únicamente cuando el titular haya otorgado el consentimiento específico previsto en los numerales 6.2 y 6.3.

Keynua garantiza que dichas transferencias se realizan:

• En cumplimiento de la normativa aplicable en materia de protección de datos personales;
• Bajo estándares adecuados de seguridad de la información;
• Mediante cláusulas contractuales que incorporan, cuando menos, las mismas obligaciones de protección de datos personales a las que se encuentra sujeta Keynua conforme a la Ley N.º 29733 y su Reglamento, en los términos del artículo 20 del Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS, al no contar Estados Unidos con una resolución de nivel adecuado de protección emitida por la Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales.

Asimismo, en los casos en que se realicen transferencias internacionales de datos personales, KEYNUA declara haber comunicado oportunamente dichas transferencias a la Autoridad Nacional de Protección de Datos Personales (ANPDP), a efectos de su inscripción en el Registro Nacional de Protección de Datos Personales, conforme a lo dispuesto en la normativa vigente.

10. Medidas de Seguridad

Keynua adopta las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad de los datos personales, incluyendo, entre otras:

• Cifrado de la información en tránsito y en reposo;
• Controles de acceso basados en roles;
• Monitoreo continuo de sistemas y detección de incidentes;
• Implementación de tecnologías de prevención de fraude, incluyendo mecanismos de detección de manipulaciones digitales y suplantación de identidad;
• Evaluaciones y auditorías periódicas de seguridad.

10.1 Notificación de incidentes de seguridad

En caso de un incidente de seguridad que genere la exposición de un gran volumen de datos personales, que pueda afectar a un número significativo de titulares, que involucre datos sensibles, o que ocasione un perjuicio evidente a los derechos de los titulares, Keynua notificará a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas siguientes a haber tomado conocimiento del incidente, conforme al artículo 34 del Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS. Keynua comunicará asimismo a los titulares afectados y, cuando corresponda, al cliente corporativo responsable, cuando la naturaleza del incidente así lo requiera.

De igual manera, y de acuerdo a la legislación vigente en su momento, reportará ante el Centro Nacional de Seguridad Digital de ser pertinente.

11. Plazo de Conservación

Los datos personales serán conservados durante el tiempo estrictamente necesario para el cumplimiento de las finalidades descritas en la presente Política y, posteriormente, durante los plazos exigidos por la normativa aplicable.

En el caso de procesos de firma electrónica, la información podrá ser conservada hasta por un plazo de diez (10) años, en atención a su naturaleza probatoria. Cuando Keynua actúe como encargado del tratamiento respecto de dicha información, dicho plazo se sustenta en la autorización expresa y las instrucciones documentadas del cliente corporativo responsable, o en la obligación legal de conservación probatoria aplicable a los documentos y evidencias del proceso de firma electrónica, de conformidad con el artículo 31.2 del Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS, que dispone un plazo general de conservación de dos (2) años desde la finalización del encargo salvo que exista disposición normativa o autorización expresa que justifique un plazo mayor.

12. Derechos del Titular

El titular de los datos personales podrá ejercer los derechos reconocidos por la normativa aplicable, incluyendo:

• Derecho de acceso;
• Derecho de rectificación;
• Derecho de cancelación;
• Derecho de oposición;
• Derecho de revocación del consentimiento;
• Derecho a la portabilidad de los datos, cuando resulte aplicable.

13. Procedimiento para el Ejercicio de Derechos

El titular podrá ejercer sus derechos mediante solicitud dirigida a: support@keynua.com

Dicha solicitud deberá contener, como mínimo:

• Nombre completo del titular;
• Documento oficial de identidad;
• Descripción clara y precisa del derecho que se desea ejercer.
• Domicilio o dirección electrónica del titular, a efectos de las notificaciones correspondientes;
• Fecha y firma del solicitante (o su equivalente electrónico verificable);
• Documentos que sustenten la petición, de ser el caso.

Keynua atenderá dichas solicitudes dentro de los siguientes plazos, establecidos en el artículo 69 del Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS: (i) derecho de información, ocho (8) días hábiles; (ii) derecho de acceso, veinte (20) días hábiles; y (iii) derechos de rectificación, cancelación y oposición, diez (10) días hábiles, contados desde la recepción de la solicitud.

14. Uso de Cookies

Keynua podrá utilizar cookies y tecnologías similares con la finalidad de facilitar la navegación del usuario, mejorar la experiencia de uso y obtener información estadística.

El usuario podrá configurar su navegador para rechazar el uso de cookies, lo cual podría afectar determinadas funcionalidades del servicio. En la medida en que las cookies impliquen el tratamiento de datos personales (por ejemplo, dirección IP o identificadores de dispositivo, conforme a la Sección 5.4), Keynua diferenciará entre cookies estrictamente necesarias para el funcionamiento del servicio y cookies analíticas o de mercadeo, sujetando estas últimas al consentimiento previsto en la Sección 6.2.c de la presente Política.

15. Modificaciones a la Política

Keynua se reserva el derecho de modificar la presente Política en cualquier momento.
Cualquier modificación será comunicada oportunamente a través de los canales oficiales correspondientes.

16. Contacto

Para cualquier consulta, solicitud o comunicación relacionada con la presente Política o con el tratamiento de datos personales, el titular podrá comunicarse a través de los siguientes canales:

Correo electrónico general: soporte@keynua.com

Asimismo, KEYNUA ha designado como responsable de la atención de solicitudes en materia de protección de datos personales a:

Jorge Alfredo Salazar Lamas
Oficial de Protección de Datos Personales

Correo electrónico: support@keynua.com

El Oficial de Protección de Datos Personales será el encargado de atender las consultas, solicitudes y reclamos relacionados con el ejercicio de los derechos de los titulares, conforme a la normativa aplicable.