TRATAMIENTO DE DATOS PERSONALES

Tratamiento de datos personales

Cómo se tratan los datos personales del consumidor final que presenta un reclamo en un libro de reclamaciones digital operado mediante Consta, conforme a la Ley N° 29733 y al D.S. 016-2024-JUS.

Esta Política de Tratamiento de Datos Personales describe cómo se recopilan, almacenan y procesan los datos personales del consumidor final (en adelante, “el Titular”) que presenta un reclamo o queja a través del libro de reclamaciones digital operado mediante la plataforma de Consta Labs S.A.C. Está dirigida especialmente al consumidor titular de los datos y a las empresas Clientes de Consta.

1. Ámbito

Esta política aplica exclusivamente al tratamiento de datos personales derivado del libro de reclamaciones digital. El tratamiento de datos del Usuario del sitio marketing y de la aplicación se rige por la Política de Privacidad.

2. Responsable y encargado

Conforme a la Ley N° 29733 y su reglamento, en el contexto del libro de reclamaciones digital se identifican dos roles diferenciados:

  • Responsable del tratamiento: la empresa Cliente que operativiza el libro de reclamaciones en sus sedes mediante Consta. Esta empresa decide los fines y medios del tratamiento y es la principal obligada frente al Titular.
  • Encargado del tratamiento: Consta Labs S.A.C. (RUC 20616074581), quien procesa los datos personales del Titular por cuenta y bajo instrucciones de la empresa Cliente, en el marco del contrato de servicios. Consta no decide finalidades propias sobre estos datos.

3. Datos recopilados

Al presentar un reclamo, se recopilan los datos requeridos por el D.S. 011-2011-PCM y por la empresa Cliente:

  • Identificación: nombres, apellidos, tipo y número de documento de identidad, domicilio, correo electrónico y teléfono del Titular.
  • Detalle del reclamo: descripción del hecho, bien o servicio implicado, fecha y sede.
  • Documentos adjuntos: imágenes, comprobantes u otros archivos voluntariamente proporcionados por el Titular.
  • Datos técnicos: dirección IP, sello de tiempo y hash de la hoja, generados automáticamente por la plataforma con fines de trazabilidad legal.

4. Finalidades

El tratamiento se realiza para las siguientes finalidades:

  1. Gestionar y dar respuesta al reclamo dentro del plazo de quince (15) días hábiles establecido por la normativa peruana.
  2. Generar y entregar al Titular la constancia de presentación del reclamo con su código de seguimiento.
  3. Mantener registro inmutable del reclamo y su gestión, con fines probatorios ante INDECOPI u otras autoridades competentes.
  4. Comunicar al Titular el estado del reclamo y la respuesta formal por parte de la empresa Cliente.
  5. Permitir el ejercicio de los derechos del Titular sobre sus datos.

El tratamiento se sustenta en:

  • Cumplimiento de obligación legal (Ley N° 29571 y D.S. 011-2011-PCM), que obliga a recibir, atender y conservar el reclamo.
  • Ejecución del libro de reclamaciones como mecanismo obligatorio de protección al consumidor.
  • Interés legítimo de la empresa Cliente para documentar la gestión y defender su posición ante eventuales controversias.

6. Conservación

Los datos personales del Titular y la información del reclamo se conservan por un plazo de cinco (5) años contados desde el cierre del reclamo. Vencido dicho plazo, los datos serán eliminados o anonimizados, salvo que medie obligación legal de conservación mayor.

7. Encargados del tratamiento

Para prestar el servicio, Consta utiliza proveedores tecnológicos en calidad de subencargados, sujetos a obligaciones contractuales de confidencialidad y seguridad. Los principales son:

  • Supabase, Inc. — almacenamiento de la hoja del reclamo y autenticación.
  • Vercel Inc. — hosting del libro público y del panel del Cliente.
  • Resend, Inc. — envío de correos al Titular y al responsable de sede.
  • OpenAI, OpCo, LLC — asistencia a la empresa Cliente en la redacción de borradores de respuesta. Los borradores no se envían automáticamente; la empresa Cliente revisa y firma.

8. Transferencias internacionales

Algunos subencargados procesan datos fuera del Perú, principalmente en Estados Unidos. Consta exige a estos proveedores niveles adecuados de protección mediante cláusulas contractuales tipo o marcos equivalentes. El Titular puede solicitar información detallada sobre estas transferencias a legal@consta.pe.

9. Derechos del Titular

Conforme a la Ley N° 29733, el Titular tiene los siguientes derechos sobre sus datos personales:

  • Acceso: obtener información sobre el tratamiento de sus datos.
  • Rectificación: corregir datos inexactos o desactualizados.
  • Cancelación: solicitar la eliminación de sus datos cuando no sea necesario conservarlos.
  • Oposición: oponerse al tratamiento por motivos legítimos.
  • Información: recibir información clara y comprensible sobre el tratamiento.
  • Tutela: presentar reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD).

10. Ejercicio de derechos

El Titular puede ejercer estos derechos contactando a la empresa Cliente responsable del reclamo (cuyos datos figuran en la constancia recibida) o, en su defecto, escribiendo a Consta a datos@consta.pe, indicando:

  1. Nombre completo y número de documento del Titular.
  2. Empresa Cliente involucrada y código del reclamo (HR-XXXXXX).
  3. Derecho que se desea ejercer y motivo, si corresponde.
  4. Domicilio o medio para recibir respuesta.

Consta canalizará la solicitud al responsable correspondiente y coordinará la respuesta dentro de los plazos previstos en la normativa.

11. Seguridad

Consta aplica medidas técnicas y organizativas adecuadas para proteger los datos personales del Titular, incluyendo cifrado en tránsito y en reposo, control de accesos basado en roles, registros de auditoría inmutables, copias de seguridad periódicas y procedimientos de respuesta a incidentes. En caso de una vulneración que afecte datos del Titular, se notificará a la ANPD y al Titular conforme a la normativa vigente.

12. Registro Nacional

Los bancos de datos personales operados por la empresa Cliente y por Consta como encargado deben encontrarse inscritos ante el Registro Nacional de Protección de Datos Personales (RNPDP) del Ministerio de Justicia y Derechos Humanos, conforme corresponda según la normativa aplicable. La empresa Cliente es responsable de la inscripción de sus bancos de datos.

13. Contacto

Para cualquier consulta o ejercicio de derechos, el Titular puede contactar a Consta a través de datos@consta.pe o por los canales detallados en /contacto.


Última actualización: 3 de junio de 2026. Cualquier consulta sobre este documento puede dirigirse a legal@consta.pe.

Tratamiento de datos personales · Versión vigente al 3 de junio de 2026. Las versiones anteriores quedan archivadas y pueden solicitarse escribiendo a legal@consta.pe.