POLÍTICAS DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

1.1. Declaración de Compromiso

LYC INTELLIGENT SYSTEMS S.A.C. (en adelante, "LA EMPRESA"), sociedad comercial constituida y existente conforme a las leyes de la República del Perú, identificada con RUC N° 20615388981, reconoce de manera prioritaria la importancia de la privacidad, confidencialidad y protección de los datos personales de sus usuarios, clientes corporativos, proveedores, representantes legales y visitantes de su portal web.

1.2. Marco Normativo Aplicable

La presente Política de Privacidad y Tratamiento de Datos Personales (en adelante, la "Política") se rige de manera estricta por la legislación peruana vigente, en particular por:

• La Ley N° 29733 – Ley de Protección de Datos Personales (en adelante, la "LPDP").
• El Decreto Supremo N° 003-2013-JUS – Reglamento de la Ley N° 29733.
• La Directiva de Seguridad de la Información emitida por la Autoridad Nacional de Protección de Datos Personales (ANPDP).
• Demás normas complementarias, modificatorias y sustitutivas.

2.1. Formas de Recopilación

LA EMPRESA recopila datos personales a través de los siguientes mecanismos directos e indirectos:

• Formularios de contacto, solicitudes de cotización o demostración técnica en el sitio web.
• Interacciones directas por correo electrónico, llamadas telefónicas o mensajería instantánea (WhatsApp Business corporativo).
• Suscripción a boletines, artículos especializados o whitepapers sobre transformación digital.
• Información recopilada automáticamente mediante cookies técnicas y analíticas autorizadas por el usuario.

2.2. Categorías de Datos Objeto de Tratamiento

Los datos personales que recopilamos corresponden a la categoría de Datos de Contacto e Identificación Corporativa (B2B), que incluyen:

• Datos de identificación: Nombres y apellidos.
• Datos de contacto: Dirección de correo electrónico corporativo, número de teléfono o celular corporativo.
• Datos de vinculación institucional: Nombre de la empresa, cargo o función desempeñada, RUC de la empresa representada y área de trabajo.
• Datos de interacción: Mensajes, requerimientos técnicos, consultas específicas registradas en los formularios y direcciones IP de conexión.

Nota: LA EMPRESA no recopila intencionalmente datos personales sensibles (como datos médicos, creencias religiosas, filiación sindical, datos biométricos de personas naturales actuando como consumidores finales) a través de este portal web.

3.1. Finalidades Principales (Necesarias para la Relación)

El tratamiento de los datos personales recopilados responde a las siguientes finalidades esenciales:

• Atender, procesar y dar respuesta a las solicitudes de información, cotizaciones, demostraciones de software o propuestas de consultoría tecnológica.
• Validar la identidad de los representantes legales o contactos designados por las empresas clientes para la ejecución de contratos B2B.
• Coordinar reuniones de trabajo, presentaciones comerciales y levantamiento de requerimientos de software a medida.
• Gestionar la facturación, contabilidad, cobranza y obligaciones administrativas o legales derivadas de una relación comercial.

3.2. Finalidades Secundarias (Opcionales)

Siempre que contemos con el consentimiento previo, expreso, libre, informado e inequívoco del titular, LA EMPRESA podrá utilizar los datos para:

• Enviar información sobre nuevos servicios informáticos, actualizaciones de software, webinars o eventos de transformación digital.
• Realizar encuestas de satisfacción respecto a la atención brindada en el portal.

4.1. Registro del Banco de Datos

Los datos personales proporcionados serán incorporados en los bancos de datos de titularidad de LYC INTELLIGENT SYSTEMS S.A.C., los cuales se encuentran en proceso de inscripción o debidamente inscritos ante el Registro Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos de la República del Perú.

4.2. Plazo de Conservación

Los datos personales serán conservados durante el tiempo que sea estrictamente necesario para cumplir con las finalidades descritas o mientras se mantenga la relación comercial B2B. Posterior a ello, se mantendrán bloqueados durante los plazos legalmente exigidos por las normas fiscales, comerciales y contables del Perú (hasta por un plazo máximo de 10 años conforme al Código Civil) antes de su eliminación o anonimización definitiva.

5.1. Transferencia Local e Internacional

LA EMPRESA no vende, alquila ni cede datos personales a terceros. Sin embargo, para la correcta operación de la plataforma web y la prestación de los servicios, los datos podrán ser tratados por proveedores tecnológicos que actúan como Encargados del Tratamiento:

• Proveedores de infraestructura de alojamiento web y servidores en la nube (ej. Amazon Web Services, Google Cloud Platform, Microsoft Azure) cuyos centros de datos pueden ubicarse fuera del territorio peruano (Flujo Transfronterizo de Datos).
• Proveedores de herramientas de gestión de clientes (CRM) y correo masivo corporativo.

Todas las transferencias internacionales se realizan garantizando niveles adecuados de protección conforme a los estándares exigidos por la Ley N° 29733.

LA EMPRESA ha adoptado las medidas de seguridad de índole técnica, organizativa y legal necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos personales:

• Protocolos de cifrado en la transmisión de datos mediante certificados de seguridad SSL/TLS.
• Control de accesos restringido y autenticación por roles únicamente para el personal autorizado.
• Políticas internas de confidencialidad firmadas por todos nuestros consultores y desarrolladores.
• Respaldos periódicos de información y monitoreo de eventos de seguridad.

7.1. Descripción de Derechos

Conforme a la Ley N° 29733, el titular de los datos personales tiene derecho a:

• Acceso: Obtener la información sobre el tratamiento de sus datos almacenados en nuestros bancos.
• Rectificación: Solicitar la modificación o corrección de datos inexactos, incompletos o desactualizados.
• Cancelación: Solicitar la supresión de sus datos personales cuando ya no sean necesarios para las finalidades recogidas.
• Oposición: Oponerse al tratamiento de sus datos para finalidades específicas (por ejemplo, comunicaciones publicitarias).

7.2. Procedimiento para el Ejercicio

Para hacer valer cualquiera de los Derechos ARCO, el titular deberá enviar una solicitud formal por escrito dirigida al correo electrónico oficial de privacidad de LA EMPRESA (comercial@lycintelligentsystems.com), adjuntando:

• Copia simple de su Documento Nacional de Identidad (DNI), Carné de Extranjería o Pasaporte.
• En caso de actuar mediante representante, poder otorgado mediante documento público o privado legalizado con firma notarial.
• Descripción clara de los datos sobre los que desea ejercer el derecho y el tipo de derecho que busca aplicar.

Las solicitudes serán atendidas dentro de los plazos legales establecidos por la normativa peruana (20 días hábiles para acceso y 10 días hábiles para rectificación, cancelación u oposición).

LA EMPRESA se reserva el derecho de modificar o actualizar la presente Política de Privacidad en cualquier momento para adaptarla a cambios legislativos, jurisprudenciales o prácticas de la industria. Cualquier cambio sustancial será publicado de manera visible en nuestro sitio web.