APOYO A PROGRAMAS DE POBLACIÓN (en adelante, “APROPO”) ha diseñado un procedimiento sencillo y gratuito que permitirá garantizar a los titulares de datos personales el ejercicio de sus derechos a ser informados sobre la finalidad del tratamiento de sus datos, a acceder a ellos (incluido solicitar el derecho de portabilidad), y, de ser necesario, a la rectificación o cancelación de sus datos personales o a oponerse al tratamiento de los mismos, según lo dispone la normativa vigente de protección de datos personales.

El presente procedimiento de ejercicio de derechos de acceso, rectificación, cancelación y oposición (en adelante, “Derechos ARCO”) deberá ser observado por el comité de cumplimiento de APROPO.

¿CUÁLES SON Y EN QUÉ CONSISTEN LOS DERECHOS ARCO?

Se trata de derechos que tienen las personas naturales con respecto a la información sobre sí mismas. La normativa vigente sobre protección de datos personales contempla los siguientes derechos: 

• Derecho de información: Es el derecho que permite al titular de los datos personales ser informado sobre cualquiera de los siguientes aspectos: (i) la finalidad para la que sus datos personales serán tratados; (ii) quiénes son o pueden ser sus destinatarios, (iii) la existencia del banco de datos en que se almacenarán, así como la identidad y domicilio de su titular y, de ser el caso, del encargado del tratamiento de sus datos personales; (iv) la transferencia de los datos personales y (v) el tiempo durante el cual se conserven sus datos personales, entre otros.

• Derecho de acceso: Es el derecho que permite a un titular de datos personales que no conoce si sus datos personales son tratados por APROPO a obtener (i) información sobre sí mismo sujeta a tratamiento en los bancos de datos de APROPO; (ii)  la forma en que sus datos personales fueron recopilados; (iii) las razones que motivaron su recopilación; (iv) quién ordenó la misma; (v) así como las transferencias que se hayan realizado o que se prevén hacer de sus datos.

Como manifestación del derecho de acceso, el titular tiene derecho a la portabilidad de sus datos personales. La portabilidad implica que el titular también podrá solicitar los datos personales sobre sí mismo en un formato estructurado, de uso común y lectura mecánica, y que éstos sean transmitirlos a otro responsable o titular de banco de datos (diferente a APROPO) personales siempre y cuando:

• Exista una relación contractual con el Titular o exista consentimiento expreso para el tratamiento de sus datos personales.
• El tratamiento se ejerza mediante medios automatizados.
• La transferencia sea técnicamente posible y que su ejercicio no imponga una carga financiera excesiva o irrazonable.

• Derecho de rectificación: Es el derecho que tiene el titular de los datos personales a que se modifiquen los datos que resulten ser parciales o totalmente inexactos, incompletos, erróneos o falsos. 

• Derecho de cancelación: Es el derecho que tiene el titular de los datos personales a solicitar la supresión o cancelación de sus datos personales de un banco de datos personales de APROPO, cuando éstos hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hayan sido recopilados, cuando hubiere vencido el plazo establecido para tu tratamiento, cuando se haya revocado el consentimiento para el tratamiento, y en los demás casos en los que no estén siendo tratados conforme a lo establecido en la normativa de protección de datos personales. 

• Derecho de oposición: Es el derecho que tiene el titular de los datos personales, por un motivo legítimo y fundado, a oponerse a figurar en un banco de datos o al tratamiento de sus datos personales, siempre que una ley no disponga lo contrario o el tratamiento sea necesario para la ejecución de una relación contractual.

¿QUIÉNES PUEDEN EJERCER ESTOS DERECHOS?

Los Derechos ARCO y tratamiento objetivo de datos personales sólo pueden ser ejercidos por el titular de datos personales, quienes pueden actuar directamente o a través de un representante.

¿CÓMO SE INICIA EL PROCEDIMIENTO ARCO?

El procedimiento para el ejercicio de Derechos ARCO podrá ser iniciado mediante un envío del formato referencial (Anexo 1) al correo electrónico: datospersonales@apropo.org.pe.

La solicitud que da inicio al procedimiento deberá contener la siguiente información:

• Nombre del titular del dato personal o su representante debidamente acreditado.
• Copia del documento de identidad de dicho titular o representante.
• Datos personales objeto de la solicitud, tercero que será el destinatario en caso de ejercer el derecho de portabilidad.
• Petición específica del derecho que se solicita ejercer.
• Documentos que sustenten la petición, de ser el caso. 
• Domicilio o dirección electrónica donde se podrá dar respuesta a la solicitud.
• Carta poder en caso se actúe a través de representante. 

APROPO dejará constancia de la recepción de la solicitud. En caso de que el titular de los datos personales no haya cumplido con presentar alguno de los requisitos que se señalan en la presente sección, APROPO en un plazo de cinco (5) días hábiles contado desde el día siguiente de la recepción de la solicitud formulará observaciones y concederá al titular de los datos personales un plazo máximo de cinco (5) días hábiles para subsanarlas. Transcurrido el plazo señalado sin que ocurra la subsanación se tendrá por no presentada la solicitud.

En el caso de que la información proporcionada por el titular de datos personales en la solicitud sea insuficiente o errónea de forma que no permita su atención, APROPO dentro de un plazo de siete (7) días hábiles siguientes de recibida la solicitud, le requerirá al titular de datos personales que presente en el plazo máximo de diez (10) días hábiles de recibido el requerimiento, la documentación adicional que sirva para aclarar o rectificar su solicitud con la finalidad de que pueda ser atendida. En caso contrario, se tendrá por no presentada dicha solicitud.

¿QUÉ PLAZOS DE RESPUESTA TIENE EL TITULAR DEL BANCO DE DATOS PERSONALES?

La normativa vigente de protección de datos personales señala los siguientes plazos de respuesta contados a partir del día siguiente de la presentación de la solicitud:

• El plazo máximo de respuesta del titular del banco de datos personales o responsable del tratamiento ante el ejercicio del derecho de información será de ocho (08) días contados desde el día siguiente de la presentación de la solicitud correspondiente sin observaciones. 

• El plazo máximo para la respuesta del titular del banco de datos personales o responsable del tratamiento ante el ejercicio del derecho de acceso será de veinte (20) días contados desde el día siguiente de la presentación de la solicitud por el titular de datos personales. Si la solicitud fuera estimada y el titular del banco de datos personales o responsable del tratamiento no acompañase a su respuesta la información solicitada, el acceso será efectivo dentro de los diez (10) días siguientes a dicha respuesta. 

• Tratándose del ejercicio de los otros derechos como los de rectificación, cancelación u oposición, el plazo máximo de respuesta del titular del banco de datos personales o responsable del tratamiento será de diez (10) días contados desde el día siguiente de la presentación de la solicitud correspondiente sin observaciones.

Salvo el plazo establecido para el ejercicio del derecho de información, los plazos que correspondan para la respuesta o la atención de los demás derechos, podrán ser ampliados por APROPO una sola vez, y por un plazo igual, como máximo, siempre y cuando las circunstancias lo justifiquen. Para ello, APROPO comunicará al titular del dato personal la justificación de la ampliación del plazo antes de su vencimiento.

¿ES POSIBLE DENEGAR UNA SOLICITUD ARCO?

APROPO atenderá las solicitudes de ejercicio de Derechos ARCO del titular de los datos personales mediante respuesta por escrito y en formato claro, legible e inteligible. 

APROPO podrá denegar parcial o totalmente la solicitud de ejercicio de un derecho cuando los datos personales deban ser conservados en virtud de razones históricas, estadísticas o científicas de acuerdo con la legislación aplicable o, en su caso, en las relaciones contractuales entre APROPO y el titular de los datos personales, que justifiquen el tratamiento de los mismos.

La respuesta negativa o denegatoria ante la solicitud de un derecho del titular de datos personales estará debidamente justificada por APROPO, además deberá indicarse que podrá recurrir en vía de reclamación ante la Dirección General de Protección de Datos Personales en los términos del artículo 24 de la Ley Nº 29733, Ley de Protección de Datos Personales, y artículo 73 de su Reglamento, aprobado por Decreto Supremo Nº 016-2024-JUS.