Política de Privacidad y Protección
de Datos Personales

I. Legislación aplicable

El tratamiento de datos personales por parte de CORPORACION 54 S.A.C. se rige por las siguientes normas:

1. Constitución Política del Perú - Artículo 2°, numeral 6.
2. Ley N.° 29733 - Ley de Protección de Datos Personales.
3. Decreto Supremo N.° 016-2024-JUS - Reglamento de la Ley N.° 29733, Ley de Protección de Datos Personales.
4. Resolución SBS N.° 789-2018 - Norma para la prevención del lavado de activos y del financiamiento del terrorismo aplicable a los sujetos obligados bajo supervisión de la UIF-Perú y sus normas modificatorias.

II. Glosario de términos

Para efectos de la presente política, se consideran las siguientes definiciones:

1. Dato personal: Toda información sobre una persona natural que la identifica o la hace identificable a través de medios que puedan ser razonablemente utilizados.
2. Dato sensible: Dato personal cuyo tratamiento puede afectar significativamente al titular, por referirse al origen racial o étnico, ingresos económicos, opiniones o convicciones políticas, religiosas, filosóficas o morales, afiliación sindical, información relacionada con la salud o la vida sexual, datos biométricos o cualquier otro de naturaleza análoga.
3. Tratamiento: Cualquier operación o procedimiento técnico, automatizado o no, que permita la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación, transferencia, difusión o cualquier otra forma de procesamiento de datos personales.
4. Titular del dato: La persona natural a quien corresponde el dato personal.
5. Titular del banco de datos: La persona natural o jurídica que determina la finalidad y el contenido del banco de datos personales, el tratamiento de estos y las medidas de seguridad. En la presente política, CORPORACION 54 S.A.C. es titular del banco de datos.
6. Consentimiento: Manifestación de voluntad libre, previa, expresa, informada e inequívoca mediante la cual el titular acepta el tratamiento de sus datos personales para una finalidad determinada.
7. Transferencia: Toda transmisión, comunicación o cesión de datos personales, realizada a personas distintas del titular.
8. Brecha de seguridad: Incidente que ocasione la destrucción, pérdida, alteración, comunicación o acceso no autorizado a datos personales, de forma accidental o ilícita.
9. Oficial de Datos Personales (ODP): Persona designada por CORPORACION 54 S.A.C. para supervisar el cumplimiento de la normativa de protección de datos personales en la organización, conforme al D.S. N.° 016-2024-JUS. Su función es complementaria a la del Oficial de Cumplimiento del SPLAFT/FP.
10. Responsabilidad proactiva (accountability): Principio en virtud del cual el titular del banco de datos no solo debe cumplir con la normativa de protección de datos personales, sino estar en condiciones de demostrar dicho cumplimiento mediante evidencia documentada.
11. SPLAFT/FP: Sistema de Prevención del Lavado de Activos y del Financiamiento del Terrorismo y del Financiamiento de la Proliferación de Armas de Destrucción Masiva.

III. Principios rectores

CORPORACION 54 S.A.C. trata los datos personales de conformidad con los siguientes principios, establecidos en la Ley N.° 29733 y reforzados por el D.S. N.° 016-2024-JUS:

1. Legalidad: El tratamiento de datos personales se realiza con pleno respeto del ordenamiento jurídico vigente. Queda prohibido el tratamiento con fines ilícitos o contrarios a las normas aplicables.
2. Consentimiento: El tratamiento requiere el consentimiento libre, previo, expreso, informado e inequívoco del titular, salvo en los casos exceptuados por ley.
3. Finalidad: Los datos se recopilan para fines determinados, explícitos y legítimos, y no se utilizan para finalidades distintas ni incompatibles con aquellas para las que fueron recabados.
4. Proporcionalidad: Solo se tratan los datos adecuados, pertinentes y no excesivos en relación con la finalidad para la que fueron recopilados.
5. Calidad: Los datos deben ser exactos, actualizados y veraces. Se adoptarán las medidas razonables para que los datos inexactos o incompletos sean rectificados o suprimidos.
6. Seguridad: Se aplican las medidas técnicas y organizativas adecuadas para proteger los datos personales frente a tratamientos no autorizados, pérdida, destrucción o daño accidental.
7. Transparencia: El tratamiento de datos se informa al titular de manera permanente, clara, fácil de entender y accesible.
8. Responsabilidad proactiva: CORPORACION 54 S.A.C. no solo cumple con la normativa de protección de datos personales, sino que mantiene evidencia documentada de dicho cumplimiento, incluyendo políticas internas, registros de tratamiento y evaluaciones de riesgo.

IV. Categorías de datos personales tratados

En función de las actividades de intermediación inmobiliaria y de las obligaciones derivadas del SPLAFT/FP, CORPORACION 54 S.A.C. trata las siguientes categorías de datos personales:

1. Identificación: Nombres y apellidos completos o denominación social, tipo y número de documento de identidad o RUC, fecha de nacimiento, nacionalidad.
2. Contacto: Dirección domiciliaria o de oficina, número telefónico, correo electrónico.
3. Económicos y financieros: Información sobre el inmueble objeto de la operación, capacidad económica, origen de fondos, información patrimonial relevante para la operación.
4. Societarios y registrales. Para personas jurídicas: datos de representantes, beneficiarios finales, poderes vigentes y partida registral.
5. Datos sensibles (cuando corresponda): Datos biométricos utilizados en procesos de verificación de identidad, con consentimiento explícito del titular, conforme al régimen de protección reforzada establecido en la Ley N.° 29733 y el D.S. N.° 016-2024-JUS.
6. Derivados del SPLAFT/FP: Información recabada en cumplimiento de las obligaciones del Sistema de Prevención del Lavado de Activos, del Financiamiento del Terrorismo y del Financiamiento de la Proliferación de Armas de Destrucción Masiva (SPLAFT/FP), conforme a la Resolución SBS N.° 789-2018.

Los datos son recabados directamente del titular o de fuentes de acceso público, conforme a las disposiciones de la Ley N.° 29733. No se recopilan datos en mayor medida de la estrictamente necesaria para cumplir con las finalidades declaradas.

V. Finalidades del tratamiento

CORPORACION 54 S.A.C. trata los datos personales exclusivamente para las siguientes finalidades:

1. Gestionar la relación contractual y comercial derivada de la intermediación inmobiliaria de compraventa de inmuebles y de la asesoría inmobiliaria vinculada a operaciones de intermediación, incluyendo todas las gestiones necesarias para llevar la operación a buen término.
2. Cumplir con las obligaciones del SPLAFT/FP, incluyendo la verificación de identidad, la comprobación del origen de fondos, la debida diligencia sobre clientes y beneficiarios finales, y el cumplimiento de la Resolución SBS N.° 789-2018 y sus normas modificatorias.
3. Coordinar con los profesionales y entidades que intervienen en la operación inmobiliaria (asesores legales, tasadores, peritos, entidades financieras, notarías y Registros Públicos) en la medida en que sea necesario para la ejecución del servicio.
4. Gestionar la relación laboral o de servicios con los directivos, trabajadores y colaboradores de la Empresa.
5. Cumplir con las obligaciones tributarias, registrales y demás obligaciones legales aplicables.
6. Mejorar la calidad del servicio prestado, mediante el análisis interno de la información disponible.

El tratamiento de datos para finalidades distintas de las señaladas requerirá el consentimiento expreso del titular o habilitación legal específica.

VI. Transferencia y comunicación de datos

CORPORACION 54 S.A.C. no cede, vende ni transfiere datos personales a terceros con fines ajenos a las finalidades declaradas en la presente política. Sin embargo, para la ejecución de las operaciones de intermediación inmobiliaria, resulta necesario comunicar determinada información a los siguientes profesionales y entidades que intervienen en cada operación:

1. Asesores y profesionales consultados (asesor legal, tasador, perito valuador, contador u otro especialista que emite una opinión técnica sobre el inmueble o la operación): Actúan como encargados del tratamiento por cuenta de CORPORACION 54 S.A.C. y están sujetos a obligaciones de confidencialidad equivalentes a las establecidas en la presente política.
2. Comprador o vendedor (contraparte de la operación): La contraparte del contrato de compraventa requiere conocer los datos básicos del otro contratante para la celebración y ejecución del contrato. Se comparte únicamente la información estrictamente necesaria para la ejecución del contrato.
3. Entidad financiera o banco: Cuando la operación se financia mediante un crédito hipotecario, la entidad financiera requiere datos del comprador y del inmueble para evaluar y formalizar el financiamiento. Se comparte exclusivamente la información requerida por la entidad para la operación específica.
4. Notaría: La entidad interviene para elevar la minuta a escritura pública e inscribirla en los Registros Públicos, requiriendo los datos de ambas partes y del inmueble. Transferencia necesaria por exigencia legal y registral.
5. Proveedores de servicios tecnológicos: Plataformas digitales, sistemas de gestión o herramientas informáticas utilizadas por la Empresa requieren datos básicos para el desarrollo del servicio. Se comparte exclusivamente información conforme a lo estipulado en el contrato, en plataformas que incluyan obligaciones de protección de datos equivalentes a las establecidas en la presente política.
6. SBS y UIF-Perú: Se comparte exclusivamente información ante requerimiento de autoridad competente o en cumplimiento de las obligaciones del SPLAFT/FP, conforme a la Resolución SBS N.° 789-2018.
7. SUNAT y otras autoridades tributarias o registrales: Se comparte exclusivamente información cuando la normativa tributaria, registral u otra disposición legal exija reportar o informar datos a las autoridades competentes.

VII. Medidas de seguridad

CORPORACION 54 S.A.C. implementa medidas técnicas y organizativas adecuadas al nivel de riesgo del tratamiento realizado, con el objeto de garantizar la confidencialidad, integridad y disponibilidad de los datos personales. Entre dichas medidas se incluyen:

1. Control de acceso a los sistemas de información y bases de datos, con perfiles de usuario diferenciados según las funciones de cada colaborador.
2. Uso de contraseñas seguras y actualización periódica de las credenciales de acceso.
3. Almacenamiento de documentación física en espacios con acceso restringido.
4. Capacitación permanente del personal en materia de protección de datos personales y confidencialidad.
5. Procedimientos de respaldo y recuperación de información.
6. Evaluación periódica de los riesgos asociados al tratamiento de datos personales.

Las medidas de seguridad serán revisadas y actualizadas de forma periódica, en atención a la evolución tecnológica y a los riesgos identificados.

VIII. Notificación de brechas de seguridad

En caso de producirse una brecha de seguridad que suponga un riesgo para los derechos y libertades de los titulares de datos, CORPORACION 54 S.A.C. actuará conforme al siguiente protocolo, en cumplimiento del D.S. N.° 016-2024-JUS:

1. Identificación y contención inmediata de la brecha, con registro documentado del incidente.
2. Evaluación del riesgo y del impacto sobre los titulares afectados.
3. Notificación a la Autoridad Nacional de Protección de Datos Personales (Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos) en un plazo máximo de cuarenta y ocho (48) horas desde que la Empresa tenga conocimiento de la brecha, cuando sea probable que esta suponga un riesgo para los derechos de los titulares.
4. Comunicación a los titulares afectados cuando la brecha pueda entrañar un alto riesgo para sus derechos, con información suficiente para que puedan adoptar las medidas de protección pertinentes.
5. Documentación del incidente, las medidas adoptadas y las lecciones aprendidas, como parte del sistema de responsabilidad proactiva de la Empresa.

IX. Derechos de los titulares

Conforme a la Ley N.° 29733 y al D.S. N.° 016-2024-JUS, los titulares de datos personales tratados por CORPORACION 54 S.A.C. tienen reconocidos los siguientes derechos:

1. Acceso: El titular puede solicitar en cualquier momento conocer qué datos personales suyos son tratados por CORPORACION 54 S.A.C., con qué finalidad, cuál es la fuente de obtención y quiénes son los destinatarios.
2. Rectificación: El titular puede solicitar la corrección de sus datos personales cuando estos sean inexactos, incompletos, erróneos o se encuentren desactualizados.
3. Cancelación: El titular puede solicitar la supresión de sus datos personales cuando hayan dejado de ser necesarios para la finalidad que motivó su tratamiento, sin perjuicio de las obligaciones legales de conservación.
4. Oposición: El titular puede oponerse, por motivos fundados y legítimos, al tratamiento de sus datos personales, salvo que exista obligación legal de tratarlos.
5. Portabilidad: El titular puede solicitar recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible, conforme al D.S. N.° 016-2024-JUS.

Para ejercer cualquiera de los derechos señalados, el titular deberá dirigir su solicitud al Oficial de Datos Personales de CORPORACION 54 S.A.C. por los canales indicados en la sección XI de la presente política.

El ejercicio de estos derechos se atenderá en un plazo máximo de veinte (20) días hábiles desde la recepción de la solicitud. La solicitud deberá identificar al titular mediante nombre completo y documento de identidad, indicar el derecho que se desea ejercer y, cuando corresponda, los datos a los que se refiere.

En los casos en que el tratamiento de datos personales derive de una obligación legal, en particular las obligaciones del SPLAFT/FP, el ejercicio del derecho de cancelación u oposición estará sujeto a las limitaciones que imponga dicha obligación.

Sin perjuicio de lo anterior, el titular tiene derecho a presentar reclamaciones ante la Autoridad Nacional de Protección de Datos Personales si considera que el tratamiento de sus datos infringe la normativa vigente.

X. Plazos de conservación

Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recopilados, o durante el plazo que exija el cumplimiento de las obligaciones legales aplicables. En particular:

1. Los datos vinculados a operaciones de intermediación inmobiliaria se conservarán durante el plazo de vigencia de la relación contractual y, una vez finalizada, por un período mínimo de cinco (5) años, en cumplimiento de las obligaciones de conservación de registros establecidas en la Resolución SBS N.° 789-2018.
2. Los datos de trabajadores y directivos se conservarán durante la vigencia de la relación laboral o de servicios y, concluida esta, durante los plazos establecidos por la normativa laboral y tributaria aplicable.
3. Los datos recabados para el cumplimiento de obligaciones tributarias se conservarán conforme a los plazos de prescripción establecidos en el Código Tributario.

XI. Oficial de datos personales y contacto

1. CORPORACION 54 S.A.C. designa un Oficial de Datos Personales (ODP), conforme al D.S. N.° 016-2024-JUS, cuya función es supervisar el cumplimiento de la presente política y de la normativa de protección de datos personales en la organización. La función del ODP se articula de forma complementaria con las responsabilidades del Oficial de Cumplimiento del SPLAFT/FP.
2. Para ejercer los derechos reconocidos en la presente política, formular consultas o presentar reclamaciones relacionadas con el tratamiento de datos personales, los titulares podrán dirigirse a CORPORACION 54 S.A.C. a través del correo electrónico oc@54.pe, consignando en el asunto: "Datos personales - [nombre completo del titular]".

XII. Actualización y vigencia

1. La presente política será revisada y, cuando proceda, actualizada al menos una vez al año o de forma inmediata cuando se produzcan cambios normativos, operativos o tecnológicos que así lo requieran. Toda actualización deberá ser aprobada por la Gerencia General y comunicada a los titulares afectados a través de los canales habituales de la Empresa. La versión vigente estará disponible en las oficinas de CORPORACION 54 S.A.C. y en su página web.
2. La presente política entra en vigor a partir de la fecha de su aprobación por la Gerencia General y permanecerá vigente hasta que sea reemplazada por una versión actualizada conforme al procedimiento establecido en el numeral anterior.