1. Introducción

La presente Política de Seguridad de la Información establece las directrices y medidas adoptadas por Negociaciones Manturano para garantizar la confidencialidad, integridad y disponibilidad de la información recopilada y gestionada a través de su sitio web [manturano.com], en cumplimiento de la normativa peruana vigente, incluyendo la Ley N.º 29733 – Ley de Protección de Datos Personales y su Reglamento (D.S. 003-2013-JUS).

2. Alcance

Esta política aplica a:

• Usuarios visitantes del sitio web.
• Clientes, proveedores y empleados que registran información a través del portal.
• Toda la infraestructura tecnológica usada para la operación del sitio web.
• Personal interno y externo que tenga acceso a los sistemas o bases de datos.

3. Objetivo

Proteger los datos personales y la información sensible administrada por la empresa, reduciendo riesgos operativos, tecnológicos y legales asociados al uso del sitio web.

4. Marco Normativo

Esta política se alinea con:

• Ley 29733 – Ley de Protección de Datos Personales.
• D.S. 003-2013-JUS – Reglamento de la Ley 29733.
• Estándares internacionales: ISO/IEC 27001, ISO/IEC 27002.
• Código Penal Peruano (delitos informáticos).
• Buenas prácticas de ciberseguridad recomendadas por OSIPTEL e INDECOPI.

5. Principios de la Seguridad de la Información

5.1 Confidencialidad

La información solo será accesible para personas autorizadas.

5.2 Integridad

Los datos serán protegidos para evitar alteraciones no autorizadas.

5.3 Disponibilidad

El sitio web y los servicios asociados estarán operativos con niveles de servicio adecuados y razonables.

6. Protección de Datos Personales

6.1 Recolección

El sitio web puede recopilar:

• Datos de contacto (nombre, correo, teléfono).
• Información de navegación (cookies, IP, dispositivo).
• Información para transacciones (donde aplique).

6.2 Finalidad

Los datos se utilizarán exclusivamente para:

• Proveer información sobre productos/servicios.
• Gestionar solicitudes, compras o comunicaciones.
• Fines estadísticos y de mejora del sitio.

6.3 Consentimiento

Se solicitará consentimiento expreso del usuario antes de recolectar datos personales, de acuerdo con la Ley 29733.

6.4 Derechos ARCO

El usuario puede solicitar:

• Acceso
• Rectificación
• Cancelación
• Oposición

Escribiendo a: [correo oficial de protección de datos].

7. Medidas Técnicas de Seguridad

La empresa implementa:

• Cifrado HTTPS/TLS en todo el sitio web.
• Servidores seguros con actualizaciones periódicas.
• Firewalls y sistemas antivirus/antimalware.
• Almacenamiento seguro y encriptado de información sensible.
• Sistemas de copias de seguridad (backups).
• Monitoreo de actividades sospechosas.

8. Medidas Organizacionales

• Acceso a información restringido según roles.
• Contraseñas robustas y políticas de renovación.
• Capacitación en seguridad digital para el personal.
• Procesos de gestión de incidentes y brechas de seguridad.
• Revisión y auditoría periódica de la presente política.

9. Uso de Cookies

El sitio web utiliza cookies para:

• Mejorar la experiencia del usuario.
• Analizar tráfico y comportamiento de navegación.
• Personalizar contenidos y publicidad (si aplica).

Los usuarios pueden administrar sus preferencias desde su navegador.

10. Comunicaciones y Notificaciones

En caso de una brecha de seguridad que involucre datos personales, [Nombre de la empresa] notificará al usuario afectado y al Registro Nacional de Protección de Datos Personales (MINJUSDH) según lo exige la ley peruana.

11. Vigencia y Actualización

Esta política entra en vigencia desde [fecha] y será revisada de manera anual o cuando se produzcan cambios significativos en el tratamiento de datos o la infraestructura del sitio web.