Documento en revisión legal
Este texto es un borrador y puede cambiar antes de su versión definitiva. Los datos marcados como “[COMPLETAR]” están pendientes de incorporar.
Protección de datos personales y derechos ARCO
Cómo cumple Verioska Legal la Ley N.º 29733 y su Reglamento, qué papel tiene respecto de los datos de los expedientes y cómo ejercer sus derechos.
Última actualización: 26 de setiembre de 2026
Índice
- 1. Marco normativo
- 2. Responsable y encargado: quién decide sobre cada dato
- 3. Compromisos de Verioska como encargado
- 4. Bancos de datos personales
- 5. Flujo transfronterizo (proveedores en la nube)
- 6. Derechos de los titulares
- 7. Cómo ejercer sus derechos
- 8. Tutela ante la Autoridad
- 9. Seguridad e incidentes
- 10. Contacto
1. Marco normativo
- Constitución Política del Perú, artículo 2, inciso 6 (autodeterminación informativa).
- Ley N.º 29733, Ley de Protección de Datos Personales.
- Reglamento de la Ley N.º 29733, aprobado por Decreto Supremo N.º 016-2024-JUS.
- Normas y directivas de la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos.
2. Responsable y encargado: quién decide sobre cada dato
Datos de cuenta, facturación, web y Libro de Reclamaciones. Verioska ([COMPLETAR: razón social]) es el responsable del tratamiento. Ver la Política de privacidad.
Datos registrados en los expedientes (clientes, partes procesales, testigos, documentos, escritos y cualquier otra información del caso). El responsable es el Despacho que los registra, pues es quien decide su finalidad en el marco de su ejercicio profesional y del secreto profesional. Verioska actúa como encargado del tratamiento: los trata únicamente para prestar el servicio y por cuenta del Despacho.
Los expedientes pueden contener datos sensibles (por ejemplo, datos de salud o relativos a procesos penales). Corresponde al Despacho contar con una base legal para tratarlos y registrar solo los datos necesarios para la defensa o el encargo profesional.
3. Compromisos de Verioska como encargado
- Tratar los datos solo para prestar el servicio y conforme a las instrucciones del Despacho.
- Mantener la confidencialidad, también por parte de su personal y proveedores.
- Separar la información de cada Despacho y restringir el acceso por roles dentro de cada Despacho.
- No utilizar los datos de los expedientes para fines propios, publicidad ni entrenamiento de modelos de IA.
- Recurrir a subencargados solo con garantías equivalentes (ver flujo transfronterizo).
- Colaborar con el Despacho en la atención de derechos de los titulares y en la gestión de incidentes de seguridad.
- Al terminar el servicio, permitir la exportación de la información y suprimirla después, salvo obligación legal de conservación.
4. Bancos de datos personales
Los bancos de datos de los que Verioska es titular (usuarios y clientes de la Plataforma; Libro de Reclamaciones) se encuentran inscritos en el Registro Nacional de Protección de Datos Personales con los siguientes códigos: [COMPLETAR: denominación y código de inscripción de cada banco de datos]. [COMPLETAR, si aplica: datos de contacto del oficial de datos personales.]
5. Flujo transfronterizo (proveedores en la nube)
La Plataforma se aloja en proveedores de servicios en la nube, algunos ubicados fuera del Perú. En consecuencia, los datos se transfieren y almacenan en otros países:
| Proveedor | Función | País |
|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación y almacenamiento de archivos | EE. UU. [COMPLETAR: región] |
| [COMPLETAR: proveedor de base de datos] | Base de datos | [COMPLETAR] |
| OpenRouter, Inc. | Intermediación con el modelo de IA (solo al usar funciones de IA) | EE. UU. |
| Google (modelo Gemini) | Modelo de IA (solo al usar funciones de IA) | [COMPLETAR] |
Verioska exige a estos proveedores niveles de protección adecuados mediante sus condiciones contractuales de tratamiento de datos y medidas de seguridad, conforme a la Ley N.º 29733 y su Reglamento. [COMPLETAR: garantías concretas (cláusulas contractuales) y, en su caso, comunicación del flujo transfronterizo a la ANPD.]
6. Derechos de los titulares
- Información: conocer la finalidad, destinatarios, transferencias y plazo de conservación.
- Acceso: obtener la información sobre sus datos que son objeto de tratamiento.
- Rectificación: actualizar o corregir datos inexactos o incompletos.
- Cancelación (supresión): solicitar la supresión cuando ya no sean necesarios o se haya revocado el consentimiento.
- Oposición: oponerse al tratamiento por motivos fundados y legítimos.
- Tratamiento objetivo: no verse sometido a decisiones con efectos jurídicos basadas únicamente en un tratamiento automatizado.
- Los demás derechos que reconozca el Reglamento vigente. [VERIFICAR: alcance del derecho de portabilidad en el D.S. N.º 016-2024-JUS.]
7. Cómo ejercer sus derechos
Envíe su solicitud a [COMPLETAR: correo para derechos ARCO] o por escrito a [COMPLETAR: domicilio fiscal], indicando:
- Nombres y apellidos, y copia de su documento de identidad (o, si actúa mediante representante, el documento que acredite la representación).
- El derecho que ejerce y una descripción clara de su petición.
- Domicilio o correo electrónico para notificaciones.
- En su caso, los documentos que sustenten la solicitud.
El ejercicio de estos derechos es gratuito. Responderemos dentro de los plazos establecidos en el Reglamento. [VERIFICAR: plazos de respuesta por derecho según el D.S. N.º 016-2024-JUS.]
Datos contenidos en expedientes: como el responsable es el Despacho, la solicitud debe dirigirse a él. Si la recibimos nosotros, la trasladaremos al Despacho correspondiente sin demora y le informaremos de ello.
8. Tutela ante la Autoridad
Si su solicitud es denegada total o parcialmente o no es atendida en plazo, puede presentar una reclamación (procedimiento de tutela) ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
9. Seguridad e incidentes
Verioska mantiene medidas de seguridad técnicas, organizativas y legales acordes con la naturaleza de los datos. Ante un incidente de seguridad que afecte a datos personales, lo documentará, adoptará medidas para mitigarlo y lo comunicará a la ANPD, a los Despachos afectados y, cuando corresponda, a los titulares, en los términos y plazos que establece el Reglamento.
10. Contacto
[COMPLETAR: razón social] · RUC [COMPLETAR: RUC] · [COMPLETAR: domicilio fiscal] · [COMPLETAR: correo para derechos ARCO]