Política de Privacidad del Día de la Prevención RIMAC

Plataforma: https://prevencion.diagonal.pe Versión: 1.0 Actualizada el: 23 de septiembre de 2026

Esta política explica qué datos personales se recogen en la plataforma web del evento corporativo Día de la Prevención, para qué se usan, quién los trata, por cuánto tiempo se conservan y cómo puede usted ejercer sus derechos. Se emite en cumplimiento de la Ley N.° 29733, Ley de Protección de Datos Personales, y de su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS.

Le pedimos leerla antes de registrarse. Para crear su cuenta se le pedirá marcar una casilla de aceptación, que nunca aparece marcada de antemano.

1. Quién es responsable de sus datos

Titular del banco de datos y responsable del tratamiento:

RIMAC organiza el Día de la Prevención para sus colaboradores y decide para qué se usan los datos que se recogen en él. Todos los datos de la plataforma se recogen para RIMAC, y RIMAC los usa conforme a sus propias políticas internas de protección de datos, dentro de las finalidades de la sección 4.

Encargado del tratamiento (opera la plataforma por cuenta de RIMAC):

Diagonal es la agencia que produce el evento. Construye y opera la plataforma, y trata los datos únicamente siguiendo las instrucciones de RIMAC y para las finalidades de esta política. No los usa para fines propios ni los comparte con otros clientes.

2. Qué datos personales se recogen

Al registrarse:

Durante el recorrido por las cinco estaciones:

Datos técnicos:

No se piden datos sensibles. No se recogen fotografías, ubicación GPS ni datos de pago.

3. Datos que no se guardan: el Plan Familiar

El Plan Familiar de la estación 03 puede contener datos de sus familiares: nombres, teléfonos, parentesco, quién recoge a los niños, quién apoya a adultos mayores o familiares dependientes, puntos de encuentro, direcciones y rutas de evacuación.

Le recomendamos incluir en el plan solo los datos que sus familiares estén de acuerdo en que usted anote.

4. Para qué se usan sus datos

  1. Crear su cuenta y darle acceso con un código enviado a su correo, sin contraseña.
  2. Registrar su recorrido por las cinco estaciones y acreditar los tokens.
  3. Prevenir el fraude en el sorteo: aplicar el tiempo mínimo entre un escaneo y el siguiente y el horario del evento, y detectar recorridos anómalos (por ejemplo, un mismo celular con varias cuentas o cinco estaciones completadas en muy poco tiempo) para que el equipo organizador los revise.
  4. Mostrarle sus resultados del Simulador y elaborar estadísticas agregadas de respuestas para RIMAC.
  5. Enviarle por correo su Plan Familiar, solo si usted lo pide.
  6. Realizar el sorteo de premios entre quienes completen las cinco estaciones, mostrar en la pantalla del evento el nombre de cada ganador, y coordinar la entrega del premio.
  7. Entregar a RIMAC un informe posterior al evento con la participación por estación, estadísticas agregadas del Simulador, la lista de participantes del sorteo y los ganadores.
  8. Mantener la seguridad de la plataforma y atender incidencias técnicas.

Los datos no se usan con fines publicitarios, no se venden y no se usan para evaluar su desempeño laboral.

5. Base legal

El tratamiento se basa en su consentimiento libre, previo, expreso, inequívoco e informado (artículo 13.5 de la Ley N.° 29733 y artículos 2 a 6 del Reglamento), que usted otorga al marcar la casilla de aceptación antes de crear su cuenta. La posibilidad de ganar un premio en el sorteo no afecta la libertad de su consentimiento (artículo 3.3 del Reglamento).

6. Decisiones automatizadas

No se elaboran perfiles.

7. Quién más recibe sus datos

No se transfieren sus datos a otros terceros.

Flujo transfronterizo. Como el servidor y los proveedores de correo y respaldo están en Estados Unidos, sus datos se tratan fuera del Perú. Al aceptar esta política usted consiente ese flujo transfronterizo (artículo 15, numeral 7, de la Ley N.° 29733). Los proveedores están obligados por contrato a tratar los datos con un nivel de protección equivalente al de la ley peruana (artículo 20 del Reglamento). La comunicación de este flujo a la Autoridad Nacional de Protección de Datos Personales corresponde a RIMAC como titular (artículo 21.2 del Reglamento).

8. Banco de datos

Sus datos forman parte de un banco de datos personales cuyo titular es RIMAC. Su inscripción en el Registro Nacional de Protección de Datos Personales, la actualización de esa inscripción y, cuando corresponda, la designación de un Oficial de Datos Personales son obligaciones de RIMAC como titular, que las cumple conforme a sus políticas (artículos 42 y 37 del Reglamento). En el Registro, cualquier persona puede consultar los bancos de datos inscritos, su finalidad y la identidad y domicilio de su titular y de sus encargados (artículo 34 de la Ley N.° 29733).

9. Por cuánto tiempo se conservan

Usted puede pedir que se borre su cuenta antes de ese plazo (sección 12). Si la borra antes del sorteo, deja de participar en él.

10. Seguridad

Se aplican medidas técnicas, organizativas y legales para proteger sus datos frente a pérdida, alteración o acceso no autorizado, entre ellas:

Si ocurriera un incidente de seguridad que afecte sus datos, Diagonal lo informará de inmediato a RIMAC, que lo gestionará conforme al Reglamento.

11. Cookies y almacenamiento en su dispositivo

12. Sus derechos y cómo ejercerlos

Usted tiene derecho a:

Cómo presentarlos. Las solicitudes las atiende RIMAC, conforme a sus políticas y a los plazos de ley. Envíelas al correo atencionalcliente@rimac.com.pe, que es el canal que RIMAC publica para el ejercicio de estos derechos, donde además ofrece formularios para cada uno (https://www.rimac.com/derechos-arco). También puede enviarlas a Diagonal, a hola@diagonal.pe: como encargada, Diagonal la trasladará a RIMAC dentro de los tres (3) días hábiles siguientes y le avisará que lo hizo. La solicitud debe indicar:

  1. Su nombre y apellido, y una copia de su documento de identidad (o firma digital). Si actúa por medio de un representante, también el documento que lo acredite.
  2. Qué derecho ejerce y qué pide en concreto.
  3. Un correo electrónico o domicilio para recibir la respuesta.
  4. La fecha y su firma.
  5. Los documentos que sustenten el pedido, si corresponde.

El trámite es gratuito. Para corregir su nombre o para borrar su cuenta, también puede pedirlo al personal de registro durante el evento.

Plazos máximos de respuesta, en días hábiles contados desde el día siguiente de presentada la solicitud:

Salvo el de información, estos plazos pueden ampliarse una sola vez por un plazo igual, cuando las circunstancias lo justifiquen y se le comunique dentro del plazo original. Si la solicitud está incompleta, se le pedirá subsanarla dentro de los cinco (5) días hábiles siguientes a su recepción, y usted tendrá otros cinco (5) días hábiles para hacerlo.

Si su solicitud es denegada o no recibe respuesta a tiempo, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos, por los canales que esa autoridad tenga habilitados, o acudir al Poder Judicial mediante el proceso de hábeas data.

13. Revocación del consentimiento

Puede revocar su consentimiento en cualquier momento, sin expresar causa, por los mismos canales de la sección 12 o pidiéndolo al personal de registro durante el evento. La revocación no tiene efecto retroactivo y se hace efectiva en un plazo no mayor de diez (10) días hábiles. Como sin sus datos no es posible registrar su recorrido ni incluirlo en el sorteo, revocar implica el borrado de su cuenta y su salida del sorteo.

14. Qué pasa si no entrega sus datos

Entregar sus datos es voluntario. Sin su nombre y su correo no es posible crear la cuenta, acumular tokens ni participar en el sorteo. Igual puede recorrer las estaciones, participar en las dinámicas presenciales y leer las páginas informativas de cada estación, que no piden registro.

15. Cambios a esta política

Si esta política cambia, la nueva versión se publicará en la plataforma con su fecha y número de versión. Si el cambio amplía las finalidades o los destinatarios de sus datos, se le pedirá un nuevo consentimiento antes de aplicarlo.

16. Contacto

Normas aplicables: Ley N.° 29733, Ley de Protección de Datos Personales, modificada por el Decreto Legislativo N.° 1353, y su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS.