Tratamiento de Datos Personales

Última actualización: Octubre 2026

Este documento describe de manera concreta cómo RSA CREATIVE HUB S.A.C. trata datos personales en sus operaciones de marketing digital: quién es responsable, qué datos se tratan, con qué finalidad y base legal, quiénes participan como encargados, cuánto se conservan y cómo ejercer sus derechos.

1. Alcance y Roles del Tratamiento

RSA Creative Hub puede actuar en dos roles distintos, según el origen de los datos:

• Responsable del tratamiento: respecto de los datos de sus propios clientes, prospectos, visitantes del sitio web y suscriptores, que recoge directamente a través de formularios, correo electrónico, WhatsApp y otros canales propios.
• Encargado del tratamiento: respecto de los datos personales que un cliente le entrega o le solicita procesar para ejecutar una campaña, por ejemplo al cargar listas de contactos, segmentar públicos o construir reportes.

En el rol de encargado, RSA Creative Hub trata los datos exclusivamente siguiendo las instrucciones documentadas del cliente y conforme a la Ley N° 29733, Ley de Protección de Datos Personales, publicada en El Peruano el 3 de julio de 2011, y a su Reglamento vigente, el Decreto Supremo N° 016-2024-JUS, publicado el 30 de noviembre de 2024 y en vigencia desde el 31 de marzo de 2025.

2. Categorías de Titulares y de Datos Tratados

Tratamos datos personales de las siguientes categorías de titulares:

• Prospectos y visitantes del sitio: nombre, correo electrónico, teléfono, empresa y la información que indique en el formulario de contacto.
• Clientes y sus representantes: datos de contacto, datos de la empresa y datos de facturación.
• Suscriptores de correo electrónico: correo electrónico y registro de interacción con los envíos.
• Usuarios atendidos por WhatsApp o chatbot: número de teléfono, contenido de la conversación y datos de contexto que la persona decida compartir.
• Usuarios finales de campañas de clientes: los datos que el cliente remite para la segmentación, la personalización y la medición de campañas.
• Usuarios del sitio web: datos de navegación recogidos mediante cookies y tecnologías similares.

Los datos sensibles se tratan solo cuando existe una norma que lo autorice o un consentimiento expreso, y reciben la protección especial prevista por la normativa peruana.

3. Mapa de Operaciones de Tratamiento

• Captación de leads: recepción y registro de solicitudes provenientes de formularios, anuncios y redes sociales.
• Formularios del sitio web: almacenamiento y gestión de los datos enviados para atender consultas y propuestas.
• Campañas en Meta, Google y TikTok: creación de públicos, carga de listas de contacto, medición de conversiones y optimización de anuncios.
• Email marketing: envío de boletines, contenidos y comunicaciones comerciales a suscriptores.
• Chatbots y WhatsApp: atención automatizada y humana de consultas, seguimiento y coordinación de reuniones.
• Analítica web: medición del tráfico, del comportamiento de navegación y de la efectividad del sitio.

4. Base Legal de cada Operación

• Captación de leads y formularios: consentimiento previo, informado, expreso e inequívoco del titular, conforme al artículo 13.5 de la Ley N° 29733.
• Campañas en Meta, Google y TikTok: consentimiento del titular para la conformación de audiencias y, en su caso, ejecución de contrato con el cliente y interés legítimo en medir el rendimiento de la campaña.
• Email marketing y prospección comercial: consentimiento expreso. El Reglamento vigente (Decreto Supremo N° 016-2024-JUS) establece procedimientos de consentimiento expreso para llamadas publicitarias y prospección comercial.
• Chatbots y WhatsApp: consentimiento otorgado por la persona al iniciar la conversación o solicitud previa de información; ejecución de contrato cuando la conversación deriva de un servicio contratado.
• Analítica web: consentimiento mediante la configuración de cookies, salvo los datos estrictamente necesarios para el funcionamiento técnico del sitio.
• Facturación y contabilidad: cumplimiento de obligaciones legales.
• Seguridad del sitio y prevención del fraude: interés legítimo, sin que este prevalezca sobre los derechos del titular.

5. Encargados y Subencargados

Para operar, RSA Creative Hub se apoya en proveedores que acceden a datos personales por cuenta de la empresa. Se trata siempre de categorías de servicios, no de cesiones comerciales:

• Proveedores de hosting y de infraestructura tecnológica
• Proveedores de correo electrónico y de herramientas de email marketing
• Plataformas publicitarias: Meta Platforms, Google y TikTok
• Proveedores de mensajería, entre ellos WhatsApp
• Herramientas de analítica web y de medición de campañas

Estos proveedores actúan como encargados del tratamiento y se obligan contractualmente a usar los datos solo para la finalidad encomendada. El cliente autoriza el uso de estos encargados al contratar los servicios; si necesita conocer la lista detallada vigente, puede solicitarla por los canales indicados en la sección 9.

6. Medidas de Seguridad

RSA Creative Hub aplica medidas técnicas y organizativas apropiadas al riesgo del tratamiento, entre ellas:

• Control de acceso a las cuentas y a los archivos que contienen datos personales, con autenticación reforzada
• Cifrado de la información en tránsito y respaldos periódicos
• Confidencialidad de las personas autorizadas, mediante compromisos de reserva
• Gestión de credenciales, actualización de software y revisión de permisos
• Registro de accesos y revisión periódica de los proveedores que tratan datos

Ningún sistema es infalible; si detecta un incidente de seguridad con riesgo para los titulares, lo evaluaremos y notificaremos cuando corresponda conforme a la normativa peruana.

7. Internacionalización de Datos

Algunos proveedores señalados en la sección 5 se encuentran fuera del Perú. Conforme al artículo 2 de la Ley N° 29733, la transferencia a otro país procede cuando este mantenga niveles de protección adecuados; de no ser así, el emisor debe garantizar que el tratamiento se realice conforme a dicha ley.

8. Conservación y Eliminación

• Consultas de formulario y contacto: hasta 24 meses desde la última interacción.
• Datos de clientes: mientras dure la relación contractual y, después, los plazos tributarios y contables exigidos por la ley.
• Datos de campañas y publicidad: hasta 24 meses.
• Suscriptores de correo electrónico: hasta la baja del suscriptor.
• Registros técnicos y de seguridad (logs): hasta 12 meses.

Terminado el plazo, los datos se eliminan o se anonimizan de forma segura. Puede consultar el detalle en la Política de Privacidad.

9. Ejercicio de Derechos

Usted puede ejercer los derechos de acceso, rectificación, cancelación y oposición, así como revocar el consentimiento que haya otorgado.

• Cómo: escriba a info@rsacreativehub.com o use WhatsApp al +51 980 435 761, indicando su nombre, el derecho que ejerce y el medio para responderle.
• Plazo de respuesta: atenderemos su solicitud en un plazo máximo de 10 días hábiles desde su recepción.
• Auxilio de la autoridad: si no queda conforme con la respuesta, puede acudir a la Autoridad Nacional de Protección de Datos Personales (ANPD), que ejerce el Ministerio de Justicia y Derechos Humanos conforme al artículo 32 de la Ley N° 29733. El artículo 2 num. 6 de la Constitución Política del Perú reconoce este derecho como fundamental.

10. Contacto y Documentos Relacionados

Para cualquier consulta sobre el tratamiento de sus datos personales:

• Email: info@rsacreativehub.com
• WhatsApp: +51 980 435 761
• Dirección: Arequipa, Perú — RUC 20616192036

Documentos relacionados: Política de Privacidad y Términos y Condiciones.