Política de Privacidad y Tratamiento de Datos Personales

Identidad del responsable

ALFAMU Capital E.I.R.L. (en adelante, "ALFAMU") con RUC 20613321641, domicilio en Calle Mártir José Olaya N.° 129, TA, Int. 1506, Miraflores, Lima, Perú, correo electrónico institucional inversion@alfamucapital.com, es el responsable del tratamiento de los datos personales recolectados a través del sitio web alfamucapital.com y de los canales institucionales asociados.

Marco normativo aplicable

Esta Política se emite en cumplimiento de la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS, vigente desde el 29 de marzo de 2025, y normas complementarias.

Datos que tratamos

A través de los formularios de contacto disponibles en el sitio (home y modal /os) y de los canales institucionales, ALFAMU recolecta los siguientes datos personales:

• Nombre completo.
• Organización o empresa a la que pertenece el interlocutor (campo opcional).
• Correo electrónico institucional.
• Perfil del interlocutor (categoría seleccionada).
• Mensaje libre ingresado.
• Datos complementarios que el interlocutor incluya voluntariamente en el intercambio posterior por correo electrónico o en conversaciones técnicas.

Cuando se activa el acceso a la plataforma ALFAMU OS bajo contrato, el Tenant que contrata puede introducir en el sistema datos personales de terceros (prestatarios de su propia cartera). En esos casos el Tenant actúa como responsable del tratamiento de esos datos y ALFAMU como encargado, en los términos del Acuerdo de Procesamiento de Datos firmado con dicho Tenant.

Finalidades del tratamiento

Los datos recolectados a través de los formularios y canales institucionales se tratan exclusivamente para:

• Responder a la consulta específica del interesado.
• Evaluar la compatibilidad institucional para conversación técnica o eventual acceso a la plataforma ALFAMU OS.
• Mantener archivo histórico de la comunicación institucional.
• Cumplir con obligaciones legales aplicables a ALFAMU, incluyendo las derivadas del régimen de prevención de lavado de activos (Ley N.° 27693 y Resolución SBS N.° 789-2018) cuando corresponda.

ALFAMU no utiliza estos datos para:

• Marketing directo ni envío de comunicaciones masivas.
• Cesión a terceros con fines comerciales.
• Elaboración de perfiles publicitarios o decisiones automatizadas con efectos jurídicos significativos.

Base legal del tratamiento

El tratamiento se realiza con el consentimiento previo, libre, expreso, inequívoco e informado del titular, manifestado mediante la aceptación del aviso de privacidad al completar el formulario o al iniciar contacto por correo electrónico institucional. El titular puede revocar su consentimiento en cualquier momento por los canales indicados en el apartado 9.

Comunicación a terceros y encargados del tratamiento

ALFAMU no cede los datos a terceros con fines comerciales. Los datos son tratados por encargados técnicos estrictamente necesarios para la operación del sitio y de los canales, en particular:

• Netlify, Inc. — alojamiento del sitio web público.
• Supabase, Inc. / AWS, Inc. — base de datos y almacenamiento seguro cuando el acceso a ALFAMU OS se activa.
• Proveedores de correo institucional — gestión del correo inversion@alfamucapital.com.

Cada encargado está vinculado por acuerdo contractual que obliga a tratar los datos exclusivamente para la finalidad informada y bajo medidas de seguridad adecuadas.

Transferencia internacional de datos

Algunos proveedores técnicos de ALFAMU (en particular Supabase y AWS) almacenan los datos en servidores ubicados en Estados Unidos de América. Esto constituye transferencia internacional de datos personales en los términos del Reglamento de la Ley N.° 29733.

Para garantizar un nivel adecuado de protección equivalente al previsto por la ley peruana, ALFAMU ha implementado cláusulas contractuales de transferencia con sus proveedores y adopta las medidas técnicas y organizativas necesarias para proteger los datos durante la transferencia y el tratamiento.

Al completar los formularios o iniciar contacto por correo electrónico, el titular acepta expresamente la transferencia internacional descrita.

Plazo de conservación

• Contactos sin consulta comercial concretada: hasta 2 años desde el último contacto institucional, tras lo cual se suprimen.
• Datos derivados de relación contractual efectiva con ALFAMU: durante la vigencia de la relación y por los plazos adicionales exigidos por la normativa aplicable (mínimo 5 años bajo régimen PLAFT; plazos tributarios y contables correspondientes).
• Datos gestionados en ALFAMU OS por cuenta de un Tenant: según instrucción del Tenant responsable, conforme al Acuerdo de Procesamiento de Datos.

Derechos del titular

Los titulares de los datos personales pueden ejercer en cualquier momento los siguientes derechos reconocidos por la Ley N.° 29733 y su Reglamento:

• Acceso a los datos tratados.
• Rectificación de datos inexactos o desactualizados.
• Cancelación o supresión cuando el tratamiento no se ajuste a la ley o la finalidad se haya cumplido.
• Oposición al tratamiento por motivos legítimos.
• Portabilidad de los datos en formato estructurado y de lectura mecánica.
• Revocación del consentimiento previamente otorgado.

Para ejercer cualquiera de estos derechos, el titular puede dirigir su solicitud al correo inversion@alfamucapital.com, con el asunto "Derechos ARCO · [tipo de derecho]", adjuntando copia de documento de identidad para verificación. ALFAMU responderá en los plazos legales aplicables.

Si el titular considera que sus derechos no han sido adecuadamente atendidos, puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD), adscrita al Ministerio de Justicia y Derechos Humanos.

Medidas de seguridad

ALFAMU ha implementado medidas técnicas y organizativas para proteger los datos personales, que incluyen cifrado en tránsito (TLS 1.3) y en reposo (AES-256), controles de acceso basados en identidad, aislamiento multi-tenant a nivel de base de datos, registro de auditoría de operaciones, respaldos periódicos con verificación de integridad, y monitoreo continuo.

Ante incidentes de seguridad que afecten datos personales, ALFAMU notificará a la Autoridad Nacional de Protección de Datos Personales dentro del plazo de 48 horas establecido por el Reglamento, y a los titulares afectados sin dilación indebida cuando corresponda.

Modificaciones a esta Política

Esta Política puede actualizarse para reflejar cambios normativos, operativos o técnicos. La fecha de última actualización se indica al inicio del documento. Las modificaciones materiales se comunicarán por los canales institucionales cuando corresponda.

Contacto

Para consultas sobre esta Política o sobre el tratamiento de datos personales: