Deloitte & Touche S.R.L.; Deloitte Corporate Finance S.A.C., Velásquez, Loli y Asociados S. Civil de R.L. (antes Velasquez, Mazuelos y Asociados Sociedad Civil de Responsabilidad Limitada) y D Contadores S.A.C., en adelante Deloitte Perú, con domicilio ubicado en: Calle Begonias N° 441, piso 5 y 6, Distrito de San Isidro, Lima, Perú.
José Luis Tamayo Ahuacauasi, correo electrónico jtamayo@deloitte.com.
a. Constitución Política, artículo 2, numeral 6.
b. Ley de Protección de Datos Personales, Ley N° 29733.
c. Reglamento de la Ley de Protección de Datos Personales, Decreto Supremo N° 016-2024-JUS.
d. Reglamento General de Protección de Datos de la Unión Europea.
Deloitte Perú se encuentra comprometida con la protección de los datos personales que son obtenidos dentro del giro ordinario de sus negocios en desarrollo de su respectivo objeto social. El presente documento tiene como finalidad definir los lineamientos mediante los cuales se dará un adecuado tratamiento y protección a los datos personales que se reciban, recopilan, almacenan y gestionan por parte de Deloitte Perú.
Nuestras políticas y procedimientos tienen como base el marco legal mencionado precedentemente cuyo fin es la protección de los datos personales que nos ha sido confiada, siendo nuestra intención hacer el tratamiento de aquella información que ha sido suministrada voluntariamente por nuestros Clientes, Contratistas, Proveedores, Empleados, Ex empleados, Visitantes, entre otros.
Esta información puede ser obtenida, entre otros, a través de cualquiera de los siguientes canales o medios: i) relación comercial o profesional con el respectivo Cliente, Proveedor u otros terceros; ii) relación laboral con los Empleados y Ex Empleados; iii) Aplicación a procesos de selección ; iv) Asistencia a capacitaciones, seminarios, cursos, talleres, eventos; v) remisión de correos electrónicos solicitando información; vi) tratativas o intercambio de información para el posible inicio de una relación de negocios y vii) recursos o plataformas electrónicas que utilice Deloitte Perú, entre otros.
Debemos señalar que los datos personales que se suministran, entregan o envían a Deloitte Perú, serán utilizados de acuerdo con la presente Política de Privacidad para el Tratamiento de Datos Personales y el Cliente, Titular o el Representante legal del titular, cuando corresponda, así lo acepta. Es de aclarar que no se utilizarán los datos suministrados para actividades o propósitos diferentes a los aquí previstos o aquellos previstos en los documentos que autoricen a finalidades determinadas y específicas. En todo caso, en el evento en que dichos datos personales sean utilizados para otros propósitos, su utilización deberá estar amparada en alguna de las excepciones que sobre el particular prevé la normativa o contar con la autorización expresa del Titular, las cuales se relacionan en la Sección V, literal c de la presente Política.
Deloitte Perú, de acuerdo con las disposiciones de ley y dentro de los términos y condiciones de la presente política, adoptan e implementan un Aviso de Privacidad que será puesto a su disposición para obtener su consentimiento para el tratamiento de sus datos personales. Sin perjuicio de lo anterior, Deloitte Perú conserva su derecho para modificar y actualizar estos Avisos y la presente Política, de conformidad con los requerimientos de Ley y las decisiones internas que se llegasen a implementar.
Para facilitar una mejor comprensión de la presente Política para el Tratamiento de Datos Personales, se podrá consultar las definiciones previstas en la Ley de Protección de Datos Personales, Ley N° 29733, y su Reglamento, Decreto Supremo N° 016-2024-JUS, o las normas que las complementen o modifiquen, cuyo contenido podrá ser consultado haciendo click en el siguiente link.
No obstante, a continuación, nos permitimos relacionar las siguientes definiciones:
De conformidad a lo previsto por la normativa aplicable, se entenderá por:
En orden de efectuar la recopilación de datos personales y el correspondiente consentimiento del Titular, Deloitte Perú considerará lo siguiente:
i. La recopilación de datos personales debe ser necesaria y lícita con relación a las finalidades determinadas en el presente documento. Asimismo, se debe garantizar la calidad de los datos contenidos en el banco de datos personales y aplicar las medidas de seguridad necesarias que ayuden a prevenir la adulteración, pérdida y desviación de tales datos personales.
ii. Se prohíbe la recopilación de los datos personales por medios fraudulentos, desleales o ilícitos.
iii. Previo a cualquier tratamiento de datos personales, se deberá garantizar y verificar que se cuente con el consentimiento del Titular. El consentimiento deberá ser libre, informado, expreso e inequívoco.
iv. El consentimiento del Titular podrá ser oral, escrito o digital. En el caso de tratamiento de datos sensibles, el consentimiento debe efectuarse por escrito de acuerdo a la legislación aplicable y los conceptos desarrollados a través de la absolución de consultas por la Dirección General de Protección de Datos Personales.
Sin perjuicio de lo anterior, y de conformidad con la Ley, Deloitte Perú podrá proceder al Tratamiento de sus datos, sin que se requiera su autorización previa, cuando se trate de:
i. Cuando los datos personales sean necesarios para la preparación, celebración y ejecución de una relación contractual en la que el Titular de datos personales sea parte, o cuando se trate de datos personales que deriven de una relación científica o profesional del Titular y sean necesarios para su desarrollo o cumplimiento.
ii. Cuando se trate de datos personales contenidos o destinados a ser contenidos en fuentes accesibles para el público.
iii. Cuando se hubiera aplicado un procedimiento de anonimización o disociación.
iv. Cuando el tratamiento de los datos personales sea necesario para salvaguardar intereses legítimos del Titular, siendo Deloitte Perú el Encargado de tratamiento de datos personales.
v. Las demás excepciones contenidas en la Ley de Protección de Datos Personales, Ley N° 29733 y su Reglamento aprobado por el Decreto Supremo N° 016-2024-JUS.
Dentro de los fines legítimos propios del objeto social de Deloitte Perú, en ningún caso se comercializarán datos personales con terceros ni se realizará actividad alguna en la cual se vea comprometida la confidencialidad y protección de la información recolectada. Sólo cuando sea estrictamente necesario y se cuente con las salvaguardas necesarias, se suministrarán o compartirán los datos personales con terceros.
Sin embargo, los datos que sean recibos o recolectados por Deloitte Perú podrán, eventualmente, ser compartidos con otros miembros de la Organización Deloitte a nivel mundial y con Terceros, entre ellos, por ejemplo, la PCAOB. En el evento que dicha información vaya a ser compartida con Terceros diferentes a otros miembros de la Organización Deloitte a nivel mundial o con Terceros que no cuenten con interés directo sobre la información proporcionada, se deberá contar con el consentimiento o autorización respectivo antes de compartir dicha información.
Para llevar a cabo las finalidades que se describirán más adelante, Deloitte Perú utilizará las siguientes categorías de sus Datos Personales:
*Deloitte Perú no solicita certificados médicos, de no embarazo y/o pruebas referentes a Virus de Inmunodeficiencia Humana (VIH) como requisitos para el ingreso, permanencia o ascenso en el empleo.
Respecto de los datos de terceras personas, usted declara bajo protesta decir verdad contar con el consentimiento de éstas para compartir con nosotros sus Datos Personales.
En caso de usted se niegue a proporcionarnos sus datos personales, nos veremos imposibilitados para llevar a cabo las finalidades señaladas en la presente Política de Privacidad.
La presente política establece finalidades específicas en relación con cada una de las contrapartes que poseen alguna relación o vínculo con Deloitte Perú. Así mismo y sin perjuicio de dichas finalidades, se podrá dar un tratamiento a los datos personales con el propósito de fijar una vinculación contractual con la firma, realizar actividades de formación profesional o capacitación, actividades de responsabilidad social y profesional, celebración de eventos, elaboración de material comercial e informativo y para mantener la seguridad de las instalaciones, personas y bienes.
Su información personal será utilizada para las siguientes finalidades principales, las cuales son necesarias en virtud de su relación jurídica con Deloitte Perú.
a) Personas Empleadas
b) Solicitantes de empleo.
c) Prácticas y Residencias profesionales.
d) Socios
e) Socio o socia retirado
f) Prospecto de socio o socia
g) Familiares inmediatos
h) Clientes
i) Proveedores
j) Cónyuge de prospecto de socio o socia
k) Comunicaciones externas
l) Datos prevenientes de recursos multimedia, fotos, videos, grabaciones
m) Beneficiarios de profesionales, socios y socias
n) Visitantes
a. Información.
Los Titulares podrán consultar sobre la finalidad para la que sus datos personales serán tratados, quiénes son o pueden ser sus destinatarios, la existencia del banco de datos en que se almacenarán, así como la identidad y domicilio de su Titular y, de ser el caso, del o de los Encargados del tratamiento de sus datos personales; el carácter obligatorio o facultativo de sus respuestas al cuestionario que se le proponga, en especial en cuanto a los datos sensibles; la transferencia de los datos personales; las consecuencias de proporcionar datos personales inexactos y de su negativa a hacerlo; así como el tiempo durante el cual se conserven sus datos personales.
b. Acceso.
Los Titulares podrán acceder a la información relativa a sus datos (la forma de su recopilación, las razones para su recopilación, a solicitud de quien, las transferencias realizadas o los planes de tratamiento) así como a todas las condiciones y generalidades del tratamiento de los mismos.
c. Actualización, rectificación, inclusión, supresión, cancelación y oposición.
Deloitte Perú tendrá la obligación de rectificar, actualizar, incluir, suprimir, cancelar y oponer a solicitud del Titular, la información de éste que resulte ser incompleta o inexacta; cuando se hubiere advertido omisión, error o falsedad; cuando hayan dejado de ser necesarios o pertinentes a la finalidad para la cual hayan sido recopilados; cuando se haya revocado el consentimiento para el tratamiento o cuando hubiera vencido el plazo establecido para su tratamiento.
Los datos del Oficial de Datos Personales son los siguientes:
Oficial de Privacidad |
Tatyana Sánchez |
Correo Electrónico |
En cumplimiento de la normatividad vigente, Deloitte Perú ha dispuesto que el Área encargada de tramitar las dudas y quejas de los Titulares sea el Área de Privacidad y Protección de Datos Personales que podrá ser contactada a través del siguiente correo electrónico: privacidad@deloittemx.com
El ejercicio de los derechos se lleva a cabo a través de la siguiente herramienta tecnológica: https://arco.deloitte.com.mx/view/mx/Default.aspx o a través del siguiente correo electrónico: privacidad@deloittemx.com, indicando alguna de las Sociedades que se encuentre encargada del tratamiento de sus datos.
Las solicitudes deberán contener los siguientes requisitos:
i. Nombres y apellidos del Titular del derecho, acreditación de su identidad y presentando una copia de su Documento de Identidad con fotografía, y en su caso de su representante.
ii. Petición concreta que da lugar a la solicitud.
iii. Domicilio, o dirección física y electrónica, a efectos de las notificaciones que correspondan.
iv. Fecha y firma del solicitante.
v. Documentos que sustenten la petición, de ser el caso.
Los plazos de respuesta son:
i. El plazo máximo de respuesta ante el ejercicio del derecho de información será de ocho (08) días hábiles contados desde el día siguiente de la presentación de la solicitud.
ii. El plazo máximo para la respuesta ante el ejercicio del derecho de acceso será de veinte (20) días hábiles contados desde el día siguiente de la presentación de la solicitud.
iii. Tratándose del ejercicio de los otros derechos como los de rectificación, cancelación u oposición, el plazo máximo de respuesta del titular del banco de datos personales o Responsable del tratamiento será de diez (10) días hábiles contados desde el día siguiente de la presentación de la solicitud. En el caso que la información proporcionada en la solicitud sea insuficiente o errónea de forma que no permita su atención, Deloitte Perú –a través del Área Encargada- podrá requerir al Titular, dentro de los siete (7) días hábiles siguientes de recibida la solicitud, documentación adicional para atenderla. En un plazo de diez (10) días de recibido el requerimiento, contado desde el día siguiente de la recepción del mismo, el Titular deberá acompañar la documentación adicional que estime pertinente para fundamentar su solicitud. En caso contrario, se tendrá por no presentada dicha solicitud.
El Área Encargada enviará la respuesta respectiva al correo electrónico desde el cual se envió la inquietud y/o reclamo, o a la dirección que se señale en la comunicación. Toda comunicación que carezca de dirección física o electrónica para responder no se estudiará, y será descartada.
Deloitte Perú y quienes intervengan en cualquier parte del tratamiento están obligados a guardar confidencialidad respecto de los datos personales y de sus antecedentes. Esta obligación subsiste aun después de finalizadas las relaciones con Deloitte Perú. La obligación de confidencialidad se extingue cuando medie consentimiento previo, informado, expreso e inequívoco del Titular, por resolución judicial consentida o ejecutoriada, o cuando medien razones fundadas relativas a la defensa nacional, seguridad pública o la sanidad pública, sin perjuicio del derecho a guardar el secreto profesional.
Su información personal será resguardada bajo estricta confidencialidad y para prevenir razonablemente el uso o divulgación indebida de la misma, hemos implementado medidas de seguridad tanto físicas, como técnicas y administrativas, de conformidad con la Ley de Protección de Datos Personales, Ley N° 29733, el reglamento de la Ley de Protección de Datos Personales, Decreto Supremo N° 016-2024-JUS y demás normativa aplicable. En particular, contamos con un Sistema de Gestión de Datos Personales, políticas y procedimientos de privacidad, cursos de capacitación para nuestros empleados (as), acceso restringido a información personal solo a personas usuarias autorizadas y un Oficial de Privacidad designado.
Deloitte Perú es consciente de la prohibición legal que existe para recolectar datos de menores de edad. Por esta razón, y en apego estricto a la legislación vigente, Deloitte Perú procederá a la recolección de este tipo de datos únicamente cuando sean de naturaleza pública, y el Tratamiento de los mismos:
i. Responda y respete el interés superior del menor de edad;
ii. Se asegure el respeto de sus derechos fundamentales.
iii. Sea en concordancia con el Código de los Niños y Adolescentes
Usted reconoce y acepta expresamente que Deloitte Perú podrá transferir sus datos personales recibidos o recolectados, independientemente del país donde se encuentren, a (i) cualquiera de los miembros de Deloitte Touche Tohmatsu Limited en adelante “DTTL” y/o sociedades relacionadas, afiliadas, controladas, controlantes, filiales, representaciones o vinculadas de Deloitte Perú y/o de DTTL o de los miembros de DTTL, (ii) terceros proveedores de servicios administrativos y otro tipo de soporte a la operación, de infraestructura y procesamiento y tratamiento de datos; y (iii) autoridades nacionales o internacionales frente a las cuales Deloitte Perú deba cumplir obligaciones de entrega de información.
Deloitte Perú exigirá a quienes se transfieran sus datos personales el cumplimiento de estándares adecuados de confidencialidad, protección y seguridad análogos a los exigidos en Perú por la normativa vigente, especialmente cuando dichos terceros se encuentren en países que no cuentan con una legislación de protección de datos personales adecuada conforme a los parámetros establecidos por las autoridades y la normativa aplicable ; y que circunscriban el uso de dichos datos para el fin específico para el cual fueron trasmitidos.
Conservaremos sus datos personales durante: (i) el tiempo que sea necesario para la actividad o los servicios pertinentes; (ii) cualquier período de retención requerido por la legislación local; o (iii) el final del período en el que puedan surgir litigios o investigaciones que involucren sus datos personales.
Cuando los datos personales ya no sean necesarios o relevantes para las finalidades previamente
Deloitte Perú podrá modificar esta Política para el Tratamiento de Datos Personales en el momento que lo consideren necesario. De realizarse algún cambio o modificación a esta Política, el mismo se podrá evidenciar en el acápite “Última Actualización” al final del presente documento. Por esta razón, Deloitte Perú, respetuosamente, invita a que se revise de manera periódica la presente Política, con el objetivo de mantenerse informado respecto de los mecanismos de protección implementados para la protección de la información personal. Si se llegaré a realizar un cambio en la finalidad del Tratamiento de los datos personales, se solicitará una nueva autorización a los Clientes o Titulares que se vean afectados por el cambio.
La presente Política entra en vigencia a partir de la fecha de su publicación.
Última actualización: 5 de mayo de 2025.
Para ver contenido específico de su región, escriba su ubicación en el campo de búsqueda.