POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

OBJETIVO

La presente Política de Privacidad establece los lineamientos para la recopilación, tratamiento, almacenamiento, uso, conservación y protección de los datos personales tratados por Multifranquicias S.A.C. a través de sus plataformas digitales, incluyendo:

• Sitio Web Corporativo.
• Portal de Postulación Laboral.
• Plataforma de Recursos Humanos.
• Plataforma de Gestión de Inventario.
• Aplicaciones móviles y web.
• Servicios internos para colaboradores.

Nuestro compromiso es garantizar la confidencialidad, integridad y disponibilidad de la información personal conforme a la Ley N.º 29733 – Ley de Protección de Datos Personales del Perú.

RESPONSABLE DEL TRATAMIENTO

Multifranquicias S.A.C. es responsable del tratamiento de los datos personales recopilados mediante sus plataformas tecnológicas.

El tratamiento comprende la recolección, almacenamiento, organización, consulta, actualización, utilización y eliminación de la información conforme a la normativa vigente.

DATOS PERSONALES RECOPILADOS

Dependiendo del servicio utilizado, podremos recopilar:

Datos de identificación

• Nombres y apellidos
• Documento Nacional de Identidad (DNI)
• Fecha de nacimiento
• Sexo
• Nacionalidad

Datos de contacto

• Correo electrónico
• Teléfono celular
• Dirección

Datos laborales

• Cargo
• Área
• Centro de trabajo
• Historial laboral
• Experiencia profesional
• Currículum Vitae
• Formación académica

Datos financieros

Únicamente cuando corresponda al proceso laboral:

• Entidad bancaria
• Número de cuenta
• Código interbancario
• Sistema pensionario (AFP, CUSPP)

Datos de salud

Únicamente cuando sean necesarios para la gestión laboral o cumplimiento legal:

• Información médica relevante
• Alergias
• Restricciones médicas

Datos técnicos

• Dirección IP
• Identificador del dispositivo
• Sistema operativo
• Navegador
• Tokens de notificaciones push
• Registros de auditoría
• Fecha y hora de acceso

FINALIDADES DEL TRATAMIENTO

Los datos personales serán utilizados para:

• Procesos de selección de personal.
• Administración de colaboradores.
• Gestión de recursos humanos.
• Administración de inventario.
• Gestión documental.
• Comunicación institucional.
• Envío de notificaciones.
• Gestión de beneficios laborales.
• Cumplimiento de obligaciones legales.
• Auditoría de seguridad.
• Prevención de fraude.
• Continuidad operativa.

No utilizaremos los datos personales para fines distintos sin el consentimiento correspondiente.

BASE LEGAL

El tratamiento de los datos personales se realiza conforme a:

• Ley N.º 29733.
• Reglamento aprobado mediante D.S. N.º 003-2013-JUS.
• Consentimiento expreso del titular.
• Ejecución de relación contractual.
• Cumplimiento de obligaciones legales.
• Interés legítimo cuando resulte aplicable.

CONSENTIMIENTO

Cuando el tratamiento requiera consentimiento, éste será libre, informado, previo, expreso e inequívoco.

Los formularios electrónicos incluirán un mecanismo de aceptación mediante casilla de verificación antes del envío de la información.

SEGURIDAD DE LA INFORMACIÓN

Multifranquicias S.A.C. implementa controles administrativos, físicos y tecnológicos destinados a proteger la información personal frente a accesos no autorizados, alteraciones, pérdidas o divulgaciones indebidas.

Entre las principales medidas implementadas se encuentran:

• Autenticación mediante Firebase Authentication.
• Control de acceso basado en roles (RBAC).
• Aplicación del principio de mínimo privilegio.
• Restricción de acceso según funciones del colaborador.
• Cifrado de comunicaciones mediante HTTPS/TLS.
• Auditoría de operaciones críticas.
• Validación de identidad para servicios internos.
• Protección de bases de datos mediante reglas de acceso.
• Restricción del acceso a documentos sensibles.
• Monitoreo continuo de eventos de seguridad.
• Copias de seguridad periódicas.
• Gestión segura de credenciales y secretos.

CONTROL DE ACCESO

El acceso a la información se encuentra limitado conforme al rol asignado a cada usuario.

Los datos relacionados con remuneraciones, información bancaria, historia laboral, datos médicos y evaluaciones internas, únicamente podrán ser consultados por el personal expresamente autorizado, como Recursos Humanos, Dirección y Administradores del sistema, cuando ello resulte necesario para el cumplimiento de sus funciones.

ALMACENAMIENTO DE DOCUMENTOS

Los documentos cargados mediante la plataforma, incluyendo currículums, contratos y otros archivos, son almacenados en infraestructura cloud segura.

El acceso se encuentra restringido únicamente al personal autorizado. Asimismo, se aplican controles sobre el tamaño máximo de archivos, tipos de archivo permitidos, validaciones de contenido y segregación por carpetas de seguridad.

NOTIFICACIONES ELECTRÓNICAS

La plataforma podrá enviar notificaciones mediante correo electrónico o servicios Push únicamente para:

• Comunicaciones institucionales.
• Procesos internos.
• Avisos laborales.
• Actualizaciones de la plataforma.

No se utilizarán los servicios de notificación para fines distintos a los autorizados.

CONSERVACIÓN DE LOS DATOS

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades para las cuales fueron recopilados o mientras exista una obligación legal que justifique su conservación.

Una vez cumplido dicho plazo, serán eliminados o anonimizados de manera segura.

TRANSFERENCIA DE DATOS

Los datos podrán ser almacenados o procesados utilizando servicios tecnológicos proporcionados por terceros especializados, incluyendo infraestructura de computación en la nube, almacenamiento seguro y servicios de autenticación.

Estas transferencias se realizan bajo estándares internacionales de seguridad y únicamente para la prestación de los servicios contratados.

DERECHOS DEL TITULAR

Todo titular podrá ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO).

Asimismo podrá solicitar la actualización, eliminación, limitación del tratamiento y revocación del consentimiento cuando corresponda.

COOKIES

El sitio web podrá utilizar cookies técnicas y analíticas destinadas a mejorar la experiencia del usuario, generar estadísticas de uso y optimizar el funcionamiento de la plataforma.

El usuario podrá administrar dichas preferencias desde su navegador.

CONFIDENCIALIDAD

Todo el personal autorizado que tenga acceso a información personal se encuentra sujeto a obligaciones de confidencialidad, incluso después de finalizada su relación contractual.

MODIFICACIONES

La presente política podrá ser modificada para adaptarse a cambios tecnológicos, legales o de seguridad.

La versión vigente será publicada en el sitio web institucional.

CONTACTO

Para ejercer derechos relacionados con los datos personales o realizar consultas sobre esta política, el titular podrá comunicarse mediante los canales oficiales publicados por Multifranquicias S.A.C.

VIGENCIA

La presente Política de Privacidad entra en vigencia a partir de su publicación y será de cumplimiento obligatorio para todos los servicios digitales administrados por Multifranquicias S.A.C.