Seguridad y privacidad
En Responde y Gana protegemos los datos de quienes nos visitan y se inscriben en nuestro panel. Esta página resume cómo lo hacemos hoy y qué estamos fortaleciendo.
Marco normativo
Operamos conforme a la Ley N° 29733 (Ley de Protección de Datos Personales del Perú) y su Reglamento vigente (DS 016-2024-JUS), la Ley N° 32323 (sobre comunicaciones comerciales) y la Ley N° 32495 (Libro de Reclamaciones).
Nuestros procesos toman como referencia buenas prácticas internacionales: ISO/IEC 27001, ISO/IEC 27002 e ISO/IEC 27701.
Actualmente no contamos con certificación ISO vigente. Nuestro compromiso es avanzar con transparencia hacia una gestión documentada, trazable y auditable de la seguridad de la información y la privacidad de nuestros usuarios.
Qué hacemos hoy
| Frente | Lo que aplicamos |
|---|---|
| Consentimiento | Banner de cookies con 4 categorías. El botón «Rechazar opcionales» tiene la misma prominencia que «Aceptar todas». Tu decisión queda registrada con timestamp y versión del aviso. Puedes cambiarla desde «Configurar cookies». |
| Cifrado en tránsito | TLS 1.3 + HSTS preload. Toda comunicación con respondegana.com viaja cifrada. |
| Cifrado en reposo | Datos sensibles (DNI, datos bancarios en flujos de canje) con cifrado dedicado. |
| Doble opt-in | Para inscripciones al panel: tu correo se confirma con un enlace antes de incorporarte. |
| Baja en 1 clic | Cada comunicación comercial incluye un enlace de baja conforme a RFC 8058. |
| Backups encriptados | Diarios, con clave dedicada que rotamos bajo procedimiento documentado. |
| Detección de bots | reCAPTCHA en formularios + rate limit en endpoints críticos. |
Qué estamos fortaleciendo
- Documentación interna formal alineada con ISO/IEC 27001, 27002 y 27701.
- Matriz de riesgos y de controles trazable.
- Procedimiento de gestión de incidentes con notificación a la ANPD dentro del plazo aplicable y comunicación a titulares afectados dentro de las 48 horas cuando el incidente pueda afectar sus derechos, conforme al Reglamento de la Ley 29733.
- Pruebas de restauración trimestrales.
- Auditoría interna periódica.
Tus derechos
Como titular de datos personales tienes derecho a:
- Acceso — conocer qué datos tuyos tenemos y con qué finalidad.
- Rectificación — corregir datos inexactos.
- Cancelación / Eliminación — solicitar que dejemos de tratarlos.
- Oposición — oponerte a tratamientos con finalidades específicas.
- Portabilidad — recibir tus datos en formato estructurado cuando aplique.
- Revocar tu consentimiento en cualquier momento.
Para ejercerlos, escríbenos a protecciondatos@arellano.pe. Responderemos en el plazo legal aplicable.
Si crees que algo no se está haciendo bien
Antes de cualquier reclamo formal, contáctanos directamente — buscamos resolverlo en menos de 20 días hábiles. Si no quedas conforme, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales (ANPD):
ANPD · Calle Scipión Llona 350, Miraflores, Lima · https://www.gob.pe/anpd
También contamos con Libro de Reclamaciones disponible en línea.
Datos del responsable
- Razón social: ARELLANO INVESTIGACIÓN DE MARKETING S.A.
- RUC: 20306302621
- Domicilio: Lima, Perú
- Protección de Datos: protecciondatos@arellano.pe
- Soporte general: admin@panelpanal.pe