Política de Tratamiento de Datos Personales

1. Presentación y Marco Legal

La presente Política de Tratamiento de Datos Personales (en adelante, la "Política") regula la recopilación, almacenamiento, procesamiento, uso, transferencia, protección y conservación de los datos personales llevados a cabo por APEX CORP S.A.C. (en adelante, "APEX CORP" o "la Empresa"), titular de la plataforma informática y de evaluación psicométrica denominada Cognito / DiscTeam.

Esta Política se rige de manera estricta conforme al marco normativo vigente en la República del Perú:

• Ley N° 29733 – Ley de Protección de Datos Personales del Perú.
• Decreto Supremo N° 003-2013-JUS – Reglamento de la Ley N° 29733.
• Directiva de Seguridad de la Información (Resolución Directoral N° 019-2013-JUS/DGPDP) emitida por la Autoridad Nacional de Protección de Datos Personales (ANPDP).

2. Identificación del Titular del Banco de Datos

El responsable del tratamiento de los datos personales tratados a través de la plataforma Cognito es:

3. Bancos de Datos Personales

En cumplimiento de la Ley N° 29733, los datos personales administrados por APEX CORP se almacenan en los bancos de datos de su titularidad, los cuales se encuentran declarados o en proceso de registro ante el Registro Nacional de Protección de Datos Personales administrado por el Ministerio de Justicia y Derechos Humanos (MINJUSDH):

4. Datos Personales Recopilados

Recopilamos únicamente los datos necesarios para brindar los servicios de evaluación psicométrica y gestión organizacional:

• Datos de Identificación Personal: Nombres completos, número de Documento Nacional de Identidad (DNI), Carné de Extranjería (CE) o Pasaporte.
• Datos de Contacto y Profesionales: Correo electrónico, número de teléfono/celular, empresa a la que pertenece, puesto al que postula o desempeña, y años de experiencia laboral.
• Datos Evaluativos y Psicométricos: Respuestas a los cuestionarios de perfil comportamental DISC, evaluación de escala de valores e integridad laboral (Zavic), tiempos de respuesta, puntajes obtenidos y reportes analíticos generados.
• Datos Técnicos y de Navegación: Dirección IP de origen, tipo de dispositivo, sistema operativo, navegador utilizado y marcas de tiempo de acceso para garantizar la seguridad de las pruebas.

5. Finalidades del Tratamiento

Tus datos personales son procesados para las siguientes finalidades explícitas, legítimas e informadas:

1. Procesamiento de Evaluaciones: Aplicar las pruebas psicométricas (DISC, Zavic) y calcular las métricas asociadas a la personalidad, conducta e integridad del evaluado.
2. Generación de Reportes con Inteligencia Artificial: Procesar las métricas mediante algoritmos de Inteligencia Artificial (Cognito AI) para generar dictámenes ejecutivos, comparativas de puesto y sugerencias de desarrollo orientadas a los seleccionadores de talento.
3. Entrega de Resultados a Organizaciones: Proporcionar los reportes psicométricos a la empresa o entidad empleadora que gestiona el proceso de selección o evaluación del candidato.
4. Gestión y Autenticación de Cuentas: Permitir el registro, acceso y control de seguridad en la plataforma Cognito.
5. Atención Comercial y Soporte: Atender solicitudes de cotización, demostraciones del producto y asistencia técnica.
6. Cumplimiento Normativo: Atender obligaciones tributarias, contables o requerimientos emitidos por autoridades competentes.

6. Principios Rectores (Art. 4 de la Ley N° 29733)

APEX CORP garantiza la aplicación de todos los principios rectores consagrados en la Ley N° 29733:

7. Consentimiento del Titular

Al hacer clic en las casillas de verificación, completar formularios de registro o iniciar una prueba psicométrica en Cognito, declaras manifestar tu consentimiento libre, previo, expreso, informado e inequívoco para el tratamiento de tus datos personales según lo detallado en este documento.

Cuando actúas como candidato respondiendo una prueba convocada por una empresa cliente, APEX CORP procesa los datos en calidad de Encargado del Tratamiento o Co-responsable en virtud del contrato de servicios celebrado con dicha empresa.

8. Transferencia de Datos Personales y Flujo Transfronterizo

APEX CORP no comercializa ni alquila datos personales a terceros. Sin embargo, para la ejecución eficiente del servicio, realiza las siguientes transferencias y encargos de tratamiento:

10. Medidas de Seguridad de la Información

En aplicación del principio de seguridad y la Directiva de Seguridad de la Información (RD N° 019-2013-JUS/DGPDP), APEX CORP ha implementado medidas técnicas, organizativas y legales para evitar la alteración, pérdida, fuga o acceso no autorizado a los datos:

• Cifrado de todas las comunicaciones mediante protocolos TLS/HTTPS.
• Cifrado de bases de datos y copias de respaldo en reposo.
• Políticas estrictas de control de accesos basados en roles y autenticación segura.
• Monitoreo continuo de infraestructura y auditoría de registros (logs).

11. Plazo de Conservación de los Datos

Los datos personales serán conservados durante el periodo necesario para cumplir con las finalidades descritas en esta Política o mientras dure la relación comercial/evaluativa con la empresa solicitante. Finalizada dicha relación o previa solicitud de cancelación/revocatoria por el titular, los datos serán bloqueados y posteriormente eliminados, a menos que exista una obligación legal o administrativa de conservarlos conforme a la ley peruana.

12. Modificaciones a la Política de Privacidad

APEX CORP se reserva el derecho de modificar o actualizar la presente Política para adecuarla a modificaciones legislativas, requerimientos de la ANPDP o mejoras tecnológicas. Cualquier actualización será publicada en esta misma página con la fecha correspondiente.