1. RESPONSABILIDADES

Es responsabilidad del Representante Legal o a quien este designe, llevar a cabo lo descrito en esta política.

2. POLÍTICAS

Mediante a presente política se adotam e establecem as regras aplicáveis ao tratamento de dados de caráter pessoal recolecionados, tratados e / ou almacenados por EDEGUNO S.A.C. em desenvolvimento de seu objeto social, bien sea en calidad de responsable y / ou encargado del tratamiento. La Política de Privacidad y Protección de Datos Personales, en adelante la Política de Privacidad, explica cómo se recopilan, procesan y protegen los datos personales que sean recolectados a través de los sitios web, dispositivos, productos, servicios de EdgeUno en línea y que hagan referencia a datos personales.

ARTÍCULO PRIMERO. DEFINIÇÕES.

Autorização: Consentimento, prévio, expresso e informado do titular para que seja realizado o tratamento dos dados pessoais. Aviso de privacidade: Comunicação verbal ou escrita gerada pelo responsável, dirigida ao titular para o tratamento de seus dados pessoais, por meio da qual se informa sobre a existência das políticas de tratamento de informações que serão aplicáveis, a forma de acesso a elas e as finalidades do tratamento que se pretende dar aos dados pessoais. Banco de dados pessoais: É todo conjunto organizado de dados pessoais, automatizado ou não, independentemente do suporte, seja ele físico, magnético, digital, óptico ou qualquer outro que se crie, seja qual for a norma ou modalidade de sua criação, formação, armazenamento, organização e acesso. Banco de dados automatizado: É o conjunto organizado de dados de caráter pessoal que são criados, tratados e/ou armazenados por meio de programas de ordenador ou software. Banco de dados não automatizado: É o conjunto de dados de pessoas físicas não computados e estruturados de acordo com critérios específicos, que permite acessar sem esforços desproporcionais os dados pessoais, sejam eles centralizados, descentralizados ou repartidos de forma funcional ou geográfica. Dados pessoais: São aquelas informações numéricas, alfabéticas, gráficas, fotográficas, acústicas, sobre hábitos pessoais ou de qualquer outro tipo relacionadas às pessoas físicas que as identifiquem ou as tornem identificáveis por meio de mídias que possam ser razoavelmente utilizadas. Dato personal sensible: É aquela informação relativa a dados pessoais referentes às características físicas, morais ou emocionais, fatos ou circunstâncias de sua vida afetiva ou familiar, os hábitos pessoais que correspondem à esfera mais íntima, a informação relativa à saúde física ou mental ou outras análises que afetam sua intimidade. Encarregado do tratamento: É quem realiza o tratamento dos dados pessoais, podendo ser o próprio titular do banco de dados pessoais ou o encarregado do banco de dados pessoais ou outra pessoa por encargo do titular do banco de dados pessoais em virtude de uma relação jurídica que o vincula a ele e delimita o âmbito de sua atuação. Inclui a pessoa que realiza o tratamento de dados pessoais por ordem do responsável pelo tratamento, quando este for realizado sem a existência de um banco de dados pessoais. Fontes acessíveis ao público: Bancos de dados pessoais de administração pública ou privada, que podem ser consultados por qualquer pessoa, com o prévio consentimento da contraprestação correspondente, se for o caso. As fontes acessíveis ao público são determinadas no regulamento. Habeas Data: Garantia constitucional de toda pessoa para conhecer, atualizar, retificar e/ou cancelar as informações e os dados pessoais que foram coletados por ela e/ou tratados em bancos de dados públicos ou privados, conforme o disposto na lei e nas demais normas aplicáveis. Princípios para o tratamento de dados: São as regras fundamentais, de ordem legal e/ou jurisprudencial, que inspiram e orientam o tratamento de dados pessoais, a partir das quais se determinam ações e critérios para solucionar a possível colisão entre o direito à intimidade, o habeas data e a proteção dos dados pessoais com o direito à informação. Repertório de jurisprudência: É o banco de resoluções judiciais ou administrativas que se organizam como fonte de consulta e destinadas ao conhecimento público. Responsável pelo tratamento: É ele quem decide sobre o tratamento de dados pessoais, mesmo que não se encontrem em um banco de dados pessoais. Titular do contrato pessoal: Pessoa física a quem correspondem os dados pessoais. Titular do banco de dados pessoais. Pessoa física, pessoa jurídica de direito privado ou entidade pública que determina a finalidade e o conteúdo do banco de dados pessoais, o tratamento desses dados e as medidas de segurança. Transferência de dados pessoais: Toda transmissão, resumo ou manifestação de dados pessoais, de caráter nacional ou internacional, a uma pessoa jurídica de direito privado, a uma entidade pública ou a uma pessoa física distinta do titular de dados pessoais. Tratamento de dados. Qualquer operação ou procedimento técnico, automatizado ou não, que permita a recopilação, registro, organização, armazenamento, conservação, elaboração, modificação, extração, consulta, utilização, bloqueio, superação, comunicação por transferência ou por difusão ou qualquer outra forma de processamento que facilite o acesso, a correlação ou a interconexão dos dados pessoais. Usuário: É a pessoa física ou jurídica que tem interesse no uso das informações de caráter pessoal. Violação de dados pessoais. Denomina-se "Violação de dados pessoais", genéricamente, a qualquer uma das condutas típicas descritas na Lei nº 30096, Lei de Delitos Informáticos, em consonância com a Lei 30171, pela qual se modifica a Lei 30096, Lei de Delitos Informáticos.

ARTÍCULO SEGUNDO. OBJETO.

Por meio da presente política, adotamos e estabelecemos as regras aplicáveis ao tratamento de dados de caráter pessoal coletados, tratados e/ou armazenados pela EDEGUNO S.A.C. para o desenvolvimento de seu objetivo social, tanto na qualidade de responsável e/ou encarregado do tratamento. As regras contidas nesta Norma são aplicadas em conformidade com o disposto na Lei 29733, Lei de Proteção de Dados do Peru; bem como no Decreto Supremo No. 003- 2013- JUS, por el cual se expide el Reglamento de la Ley 29733, Ley de Protección de Datos Personales, y en concordancia con la garantía del Derecho Fundamental a la protección de datos personales, prevista en el artículo 2 numeral 6 de la Constitución Política del Perú, de manera que se regulen proporcionalmente estos derechos en EDEGUNO S.A.C. e se possa prevenir a vulnerabilidade dos mesmos.

ARTÍCULO TERCERO. ÁMBITO DE APLICAÇÃO.

Os princípios e disposições contidos nesta Norma de segurança da informação de caráter pessoal, se aplicam a um banco de dados pessoais que se ocupa da custódia de EDGEUNO S.A.C., bien sea en calidad de responsable y/o como encargado del tratamiento.

ARTÍCULO CUARTO. DESTINATÁRIOS

La presente Norma se aplicará y por ende obligará a las siguientes personas:

• Representante legal.
• Personal interno de EDEGUNO S.A.C., directivos o no, que custodien y traten bancos de datos de carácter personal.
• Contratistas e personas naturales o jurídicas que presten sus servicios a EDEGEUNO S.A.C., bajo cualquier tipo de modalidad contractual, en virtud de la cual se efectúe cualquier tratamiento de datos de carácter personal. Esta previsão deve ser incluída em todos os contratos.
• Aquellas otras personas con las cuales existe una relación legal de orden estatutario, contratual, entre otras.
• Personas públicas y privadas en condición de usuarios de los datos personales.
• Las demás personas que establezca la ley.

ARTÍCULO QUINTO. PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES.

A proteção de dados de caráter pessoal em EDGEUNO S.A.C. Estarão alguns dos princípios fundamentais do banco de dados nas cuales se determinará os processos internos relacionados com o tratamento de dados pessoais; os princípios se interpretarão de forma armônica, integral e sistemática para resolver os conflitos que se suscitam nesta matéria; seus princípios se aplicam a esta política, os consagrados em normas internacionais, nas leis peruanas e no repertório de jurisprudência peruana que tem desarrolado os derechos vinculados aos dados de caráter pessoal además dos siguientes: 5.1. Princípio do consentimento. Em atenção ao princípio do consentimento, o tratamento dos dados pessoais é lícito quando o titular do dado pessoal tiver prestado seu consentimento livre, prévio, expresso, informado e inequívoco. Não se admitem fórmulas de consentimento em que este não seja expresso de forma direta, como aquelas em que é necessário presumir ou presumir a existência de uma vontade que não tenha sido expressa. Incluso el consentimiento prestado con otras declaraciones, deberá manifestarse de forma expresa y clara. 5.2. Princípio de finalidade. Em atenção ao princípio da finalidade, considera-se que uma finalidade é determinada quando é expressa com clareza, sem lugar a confusão e quando, de maneira objetiva, é especificado o objeto que será tratado pelos dados pessoais. Tratando-se de banco de dados pessoais que contenha dados sensíveis, sua criação só pode ser justificada se sua finalidade, além de ser legítima, for concreta e estiver de acordo com as atividades ou objetivos explícitos do titular do banco de dados pessoais. Os profissionais que realizam o tratamento de algum dado pessoal, além de estarem limitados pela finalidade de seus serviços, são obrigados a guardar sigilo profissional. 5.3. Princípio de qualidade. Em atenção ao princípio de qualidade, os dados contidos em um banco de dados pessoais devem ser ajustados com precisão à realidade. Presume-se que os dados diretamente facilitados pelo titular dos mesmos sejam exatos. 5.4. Princípio de segurança. Em atenção ao princípio de segurança, no tratamento dos dados pessoais, devem ser adotadas as medidas de segurança que resultem necessárias para evitar qualquer tratamento contrário à Lei ou ao presente regulamento, incluindo a adulteração, a perda, os desvios de informações, intencionais ou não, mesmo que os riscos provenham da ação humana ou do meio técnico utilizado. 5.5. Princípio da legalidade em matéria de tratamento de dados: O tratamento realizado pela EDEGUNO S.A.C. é uma atividade regulamentada que deve se submeter ao estabelecido na Lei 29733, Lei de Proteção de Dados Pessoais e nas demais disposições que a desenvolvem; 5.6. Princípio da proporcionalidade. Todo tratamento de dados pessoais deve ser adequado, relevante e não excessivo à finalidade para a qual eles foram recopilados. 5.7. Princípio de disposição de recurso. Todo titular de dados pessoais deve entrar em contato com as vias administrativas ou jurisdicionais necessárias para reclamar e fazer valer seus direitos, quando estes forem vulnerados pelo tratamento de seus dados pessoais. 5.8. Princípio do nível de proteção adequado. Para o fluxo transfronteiriço de dados pessoais, é preciso garantir um nível suficiente de proteção para os dados pessoais que serão tratados ou, pelo menos, equiparável ao previsto nesta Lei ou nos padrões internacionais sobre o assunto. 5.9. Princípio da transparência: No tratamento deve garantir a obtenção do Titulo de Responsabilidade do Tratamento ou do Encargo do Tratamento, no momento em que se trata e restrição do pecado, informação acerca da existência de dados que a consciência possa ter; 5.10. Princípio de acesso e circulação restrita: O Tratamento está sujeito aos limites que derivam da naturalidade dos dados pessoais. Os dados pessoais, salvo a informação pública, não poderão estar disponíveis na Internet ou em outros meios de divulgação ou comunicação massiva, salvo se o acesso for tecnicamente controlável para proporcionar um conhecimento restrito apenas aos Titulares ou terceiros autorizados. 5.11. Princípio da confidencialidade: Todas as pessoas que intervêm no Tratamento de dados pessoais que não têm a naturalidade de públicos são obrigadas a garantir a reserva das informações, inclusive depois de finalizada sua relação com algum dos trabalhos que compreendem o Tratamento, podendo apenas realizar o registro ou a comunicação de dados pessoais quando isso corresponder ao desenvolvimento das atividades autorizadas na presente lei e nos termos da mesma. 5.12. Deber de información: A EDGEUNO S.A.C. informará, aos titulares dos dados pessoais, bem como aos responsáveis e encarregados do tratamento, o regime de proteção de dados adotado pela organização, bem como a finalidade e os demais princípios que regulam o tratamento desses dados. Informará também sobre a existência dos bancos de dados de caráter pessoal que custodiam, os direitos e o exercício do habeas data por parte dos titulares, procedendo ao registro que exige a lei. 5.13. Protección especial de datos sensibles: A EDGEUNO S.A.C. somente coletará dados pessoais de caráter sensível quando isso for necessário e pertinente para o desenvolvimento de seu objeto social. Em cada caso, deverá obter a autorização expressa do titular, ou mesmo verificar se o tratamento é originário e legítimo no âmbito de uma relação contratual e/ou negocial, ou mesmo proveniente de autorização legal. As informações pessoais de caráter sensível que puderem ser obtidas em um processo de seleção de pessoal serão protegidas por meio das medidas de segurança máxima.

ARTÍCULO SEXTO. DERECHOS DE LOS TITULARES DE LOS DATOS.

Os titulares dos dados de caráter pessoal contenciosos em bancos de dados que reposem nos sistemas de informação de EDGEUNO S.A.C., tienenen os derechos descritos neste acápite em cumplimiento de las garantías fundamentais consagradas na Constituição Política e na lei. 6.1. Conhecer, atualizar e retificar seus dados pessoais perante os Responsáveis pelo Tratamento ou Encarregados do Tratamento. Este direito poderá ser exercido, entre outros, em relação a dados parciais, inexatos, incompletos, fragmentados, que induzam a erro, ou aqueles cujo Tratamento seja expressamente proibido ou não tenha sido autorizado; este direito compreende a faculdade do titular do dado de atualizar, retificar, cancelar seus dados pessoais quando estes tiverem sofrido alguma variação. 6.2. Solicitar a comprovação da autorização concedida ao Responsável pelo Tratamento, salvo se expressamente for aceito como requisito para o Tratamento, em conformidade com o previsto na lei. De maneira excepcional, esta autorização não será requerida nos seguintes casos: 6.2.1. Cuando sea requerida por entidad pública o administrativa en cumplimiento de sus funciones legales, o por orden judicial. 6.2.2. Cuando se trate de dados de naturaleza pública. 6.2.3. Em casos de emergência médica ou sanitária. 6.2.4. Cuando sea tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos. 6.2.5. Cuando se trata de dados pessoais relacionados com o registro civil das pessoas. Em casos, se bien no se requiere a autorização do titular, tende-se a aplicar os princípios e disposições legais sobre a proteção de dados pessoais. 6.3. Ser informado pelo Responsável pelo Tratamento ou pelo Encarregado do Tratamento, antes da solicitação, a respeito do uso que foi feito de seus dados pessoais; 6.4. Apresentar à autoridade competente reclamações por infrações ao disposto nas disposições legais vigentes aplicáveis e nas demais normas que as modifiquem, adicionem ou complementem; O titular do dado pessoal tem o direito de apresentar à autoridade competente, reclamações e queixas, bem como as ações que resultem pertinentes, para a proteção de seus dados. Anteriormente a isso, você deverá ter agotado o exercício de seu direito frente à EDGEUNO S.A.C. 6.5. Revogar a autorização e/ou solicitar a substituição do contrato quando, no Tratamento, não forem respeitados os princípios, direitos e garantias constitucionais e legais. A revogação e/ou substituição ocorrerá quando a autoridade competente determinar que o Responsável ou o Encarregado incorreram em condutas contrárias à lei e à Constituição no Tratado; 6.6. Acessar de forma gratuita seus dados pessoais que tenham sido objeto de Tratamento. Esse direito compreende a faculdade do titular do dado de obter toda a informação a respeito de seus próprios dados pessoais, sejam eles parciais ou completos, do tratamento aplicado a eles, da finalidade do tratamento, da localização dos bancos de dados que contêm seus dados pessoais e sobre as comunicações e/ou transferências efetuadas a respeito deles.

ARTÍCULO SÉPTIMO. DEBERES DE LOS DESTINATARIOS.

Cuando EDGEUNO S.A.C. o cualquiera de los destinatarios de esta norma, asuma la calidad de responsable del tratamiento de datos personales bajo su custodia, deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley y en otras que rijan su atividad: a) Garantir ao titular, a todo momento, o pleno e efetivo exercício do Hábeas Data. b) Solicitar e conservar, nas condições previstas na presente Norma, cópia da respectiva autorização outorgada pelo titular. c) Informar debidamente ao titular sobre a finalidade da cobrança e os direitos que lhe assistem em virtude da autorização concedida. d) Conservar as informações sob as condições de segurança necessárias para impedir sua adulteração, perda, consulta, uso ou acesso não autorizado ou fraudulento. e) Garantir que as informações fornecidas ao responsável pelo tratamento sejam verdadeiras, completas, exatas, atualizadas, comprováveis e compreensíveis. f) Atualizar as informações, comunicando, de forma oportuna, ao responsável pelo tratamento, todas as novidades em relação aos dados previamente registrados e adotando as demais medidas necessárias para que as informações registradas a este sejam mantidas atualizadas. g) Retificar as informações quando estiverem incorretas e comunicar o que for pertinente ao responsável pelo tratamento. h) Registrar ao responsável pelo tratamento, conforme o caso, somente os dados cujo tratamento foi previamente autorizado de acordo com o previsto na lei. i) Exigir que o responsável pelo tratamento respeite, em todo momento, as condições de segurança e privacidade das informações do titular. j) Tramitar as consultas e reclamações formuladas nos termos mencionados nesta norma e na lei. k) Adotar um manual interno de políticas e procedimentos para garantir o cumprimento adequado da lei e, em especial, para o atendimento de consultas e reclamações. A EDGEUNO S.A.C. cumpre com essa obrigação por meio da adoção desta Norma. l) Informar ao encarregado do tratamento a circunstância de que determinada informação esteja em discussão por parte do titular, uma vez que tenha sido apresentada a reclamação e não tenha sido finalizado o respectivo tratamento. m) Informar a solicitação do titular sobre o uso dado a seus dados. n) Informar à autoridade de proteção de dados quando houver violações aos códigos de segurança e existirem riscos na administração das informações dos titulares. o) Cumprir as instruções e os requisitos que as autoridades competentes lhe derem.

ARTÍCULO OCTAVO. DESCRIPCIÓN DEL TRATAMIENTO Y FINALIDAD DEL BANCO DE DATOS

a) Informar de forma completa e integral aos clientes, fornecedores e funcionários da empresa, representantes legais, gerentes e, em geral, às pessoas que os representam sobre a presente Política de Tratamento e Aviso de Privacidade da EDGEUNO S.A.C. para cumprir a lei e garantir os direitos das partes; b) Conservar as informações relatadas no Banco de Dados com as devidas atualizações durante a vigência correspondente do relacionamento contratual; c) Informar aos titulares dos direitos de informação sobre a transferência e transmissão das informações dos Bancos de Dados a terceiros devidamente autorizados, em conformidade com os padrões de proteção jurídica determinados pela lei ou indicados pela autoridade competente; d) Enviar por correio eletrônico ou por meio físico:

• Atualizaciones de los servicios.
• Información o anuncios de relevancia para la empresa.
• Invitaciones a eventos propios o de terceros.
• Enviar obsequios que la compañía desee enviar.
• Cartas e comunicações em geral.
• Ofertas, contratos, RFP's, RFI's

ARTÍCULO NOVENO. PROCEDIMIENTO DE RECLAMOS.

El Titular o sus causahabientes que considera que a informação contida em um banco de dados deve ser objeto de correção, atualização ou supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley o la constitución, podrán presentar un reclamo ante EDGEUNO S.A.C., el cual será tramitado bajo las siguientes reglas: 9.1. A reclamação deve ser formulada por meio de solicitação dirigida à EDGEUNO S.A.C., no mínimo com as seguintes informações:

• Nombre del proveedor responsable del Tratamiento o al encargado del Tratamiento
• Nombre del peticionario
• Número de identificação do peticionario
• Hechos en que se fundamenta la solicitud
• Objeto da petição
• Direção de Ambiente de Correspondência
• Aportar os documentos que pretendem hacer valer

9.2. Se a reclamação resultar incompleta, será solicitado ao interessado dentro dos cinco (5) dias seguintes à recepção da reclamação para que ele substitua as falhas. Transcorridos dois (2) meses desde a data da solicitação, se o solicitante apresentar as informações solicitadas, será entendido que ele desistiu da solicitação. No caso de a pessoa que receber a reclamação não ser competente para resolvê-la, dará o traslado a quem corresponder em um prazo máximo de dois (2) dias úteis e informará a situação ao interessado. 9.3. Uma vez recebida a reclamação completa, será incluída no banco de dados uma legenda que diz "reclamação em trânsito" e o motivo da mesma, em um prazo não superior a dois (2) dias úteis. Essa legenda deverá ser mantida até que a reclamação seja decidida. 3. O prazo máximo para atender à reclamação será de quinze (15) dias úteis contados a partir do dia seguinte à data de seu recebimento. Caso não seja possível atender à reclamação dentro desse prazo, o interessado será informado dos motivos da demora e do prazo em que a reclamação será atendida, sendo que, em nenhum caso, poderá ultrapassar os oito (8) dias úteis seguintes ao vencimento do primeiro prazo. 9.4. EDGEUNO S.A.C., nos casos em que detém a condição de responsável pelo tratamento, informará tal situação ao titular ou interessado no dado pessoal, e comunicará ao responsável pelo dado pessoal a solicitação, com o objetivo de que este dê resposta à solicitação de consulta ou reclamação apresentada. Cópia de tal comunicação será dirigida ao titular do direito ou interessado, para que tenha conhecimento da identidade do responsável pelo direito pessoal e, consequentemente, da obrigação principal de garantir o exercício de seu direito. 9.5. A EDGEUNO S.A.C. documentará e armazenará as solicitações realizadas pelos titulares dos dados ou pelos interessados no exercício de qualquer um dos direitos, bem como as respostas a essas solicitações. Essas informações serão tratadas de acordo com as normas aplicáveis à correspondência da organização. Para acessar a entidade competente no exercício das ações legais contempladas para os titulares de dados ou interessados, é necessário agendar previamente o procedimento de consultas e/ou reclamações descrito neste documento.

ARTÍCULO DÉCIMO. REGISTRO CENTRAL DE BANCOS DE DADOS PESSOAIS PARA PROVADORES E CLIENTES.

10.1. Tratamento de dados pessoais de clientes.

Os dados pessoais dos clientes que se recoletem como resultado de uma relação de comercialização serão tratados conforme a autorização e as finalidades autorizadas pelos clientes. A área correspondente ao interior da empresa define o tratamento de dados pessoais no marco das necessidades de comercialização, publicidad e mercadeo de EDGEUNO S.A.C., aplicando o presente regulamento.

10.2 Tratamento de dados pessoais de provedores.

A EDGEUNO S.A.C. somente solicitará de seus provedores os dados que sejam necessários, pertinentes e não excessivos para a finalidade de seleção, avaliação e execução do contrato a que tenha lugar. Quando for solicitada à EDGEUNO S.A.C., por sua naturalidade jurídica, a divulgação de dados do provedor - pessoa física - em decorrência de um processo de seleção, esta será efetuada com as previsões que dão cumprimento ao disposto nesta norma e que previnem terceiros sobre a finalidade das informações divulgadas. A EDGEUNO S.A.C. coletará de seus provedores os dados pessoais dos empregados deste, que sejam necessários, pertinentes e não excessivos, que por motivos de segurança devem ser analisados e avaliados, atendendo às características dos serviços que forem contratados com o provedor. Os dados pessoais dos empregados dos provedores coletados pela EDGEUNO S.A.C. terão como única finalidade verificar sua idoneidade e competência; assim, uma vez verificado este requisito, a EDGEUNO S.A.C. poderá devolver tais informações ao provedor, salvo se for necessário preservar esses dados.

ARTÍCULO DÉCIMO PRIMERO. POLÍTICAS DE SEGURANÇA DA INFORMAÇÃO DE EDGEUNO S.A.C.

Os lineamentos de segurança da EDGEUNO S.A.C. são respaldados pelas políticas de segurança da informação da EDGEUNO S.A.C. construidas com base nos melhores práticas e padrões de segurança existentes e dando cumprimento às regulamentações vigentes. Dichas políticas son de estricto cumplimiento por los funcionarios directos o indirectos que desempeñan alguna labor u actividad al interior de EDGEUNO S.A.C.

ARTÍCULO DÉCIMO SEGUNDO. RESPONSABILIDAD SOBRE EL CUMPLIMIENTO DE LA PROTECCIÓN DE DATOS PERSONALES.

A responsabilidade pelo tratamento adequado de dados pessoais no interior da EDGEUNO S.A.C. está nas mãos de todos os funcionários. Consequentemente, o interior de cada área que gerencia os processos de negócios que envolvem o tratamento de dados pessoais deve adotar as regras e procedimentos para a aplicação e cumprimento da presente norma, dada a sua condição de custódia das informações pessoais que estão contidas nos sistemas de informação da EDGEUNO S.A.C. Em caso de dúvida com relação ao tratamento legal dos dados pessoais, o usuário deverá entrar em contato com a área jurídica para que indique a diretriz a seguir, de acordo com o caso. O Representante Legal ou a pessoa que este designar como Responsável pela recepção e atendimento de petições, dúvidas, reclamações e consultas de todo tipo relacionadas aos Dados Pessoais, de acordo com o estipulado no artigo oitavo. A pessoa encarregada do Serviço ao Cliente tramitará as consultas e reclamações em matéria de Dados Pessoais de acordo com a Lei e esta política. Algumas das funções específicas desta área em relação a Dados Pessoais são: a) Receber as solicitações dos Titulares de Dados Pessoais, tramitar e responder aquelas que têm fundamento na Lei ou nestas Políticas, como por exemplo: solicitações de atualização de Dados Pessoais; solicitações de conhecimento dos Dados Pessoais; solicitações de substituição de Dados Pessoais, solicitações de informações sobre o uso dado a seus Dados Pessoais, solicitações de atualização dos Dados Pessoais, solicitações de comprovação da Autorização concedida, quando ela tiver sido processada de acordo com a Lei. b) Dar resposta aos Titulares dos Dados Pessoais sobre as solicitações que não procedem de acordo com a Lei. Os dados de contato são:

• Direção física: Calle Fuente de Andalucía N° 157 - Urb. Las Lomas de la Molina, distrito de la Molina, Lima - Perú.
• Direção eletrônica: legal@edgeuno.com
• Teléfono: +51 1 707 6495
• Cargo de la persona de contacto: Departamento Jurídico

ARTÍCULO DÉCIMO TERCERO. PERIODO DE VIGENCIA DEL BANCO DE DATOS

O tratamento dos dados tende a um período de vigência igual ao estabelecido para a relação contratual. EDGEUNO S.A.C. procederá a su destrucción o devolución, según el caso, o bien a conservarlos según lo dispuesto en la ley, adoptando las medidas técnicas que impidan un tratamiento inadecuado.

ARTÍCULO DÉCIMO CUARTO. MEDIDAS DE SEGURIDAD.

No tratamento dos dados pessoais objeto de regulamentação nesta Norma, EDGEUNO S.A.C. adotará medidas de segurança físicas, lógicas e administrativas, as cuales se clasifican en nivel alto, medio y bajo, conforme o riesgo que pueda derivar de la criticidad de los datos personales tratados. No desenvolvimento do princípio de segurança dos dados pessoais, EDGEUNO S.A.C. adotará uma diretriz geral sobre estas medidas, que será de obrigatoriedade acatamiento por parte dos destinatários desta norma.

ARTÍCULO DÉCIMO QUINTO. SANCIONES.

O regime de sanções aplicado aos destinatários desta Norma está previsto pela Ley 29733, Ley de protección de Datos Personales, modificada pelo Decreto Supremo N. 003-2013-JUS, que materializa os riscos que se assumem por um tratamento indevido de dados pessoais. A notificação de qualquer procedimento de investigação por parte de qualquer autoridade, relacionado com o tratamento de dados pessoais, deverá ser comunicada de forma imediata com o objetivo de tomar as medidas tendentes a defender a ação da entidade e evitar a imposição das sanções previstas na legislação peruana. Em decorrência dos riscos que a EDGEUNO S.A.C. assume, mesmo na qualidade de responsável e/ou encarregado do tratamento dos dados pessoais, o descumprimento desta norma por parte de seus destinatários dará lugar às sanções e/ou medidas contempladas nas normas aplicáveis.

ARTÍCULO DÉCIMO SEXTO. MODIFICACIONES

EDGEUNO S.A.C. se reserva o direito de modificar estas Políticas de Tratamento da Informação, em sua totalidade ou parcialmente. Em caso de cambios sustanciales en las Políticas del Tratamiento referidos a la identificación de EDGEUNO S.A.C. y a la finalidad del Tratamiento de los datos personales, los cuales puedan afectar el contenido la autorización, EDGEUNO S.A.C. comunicará estos cambios al titular a más tardar al momento de implementar las nuevas políticas.

ARTÍCULO DÉCIMO SÉPTIMO. INFORMAÇÃO ADICIONAL

Para exercer os direitos mencionados anteriormente, os titulares de dados pessoais podem enviar sua solicitação por correio legal@edgeuno.com com os documentos que permitam confirmar sua identidade. Após o envio das solicitações por escrito, os procedimentos necessários serão realizados para garantir que a solicitação seja concluída o mais rápido possível, de acordo com o artigo noveno desta política. Para garantir a segurança dos dados, a empresa poderá solicitar informações para determinar se o solicitante é o titular dos dados pessoais solicitados. A EdgeUno também pode fazer perguntas sobre o aplicativo para garantir que o processo seja concluído de acordo com o propósito da solicitação do titular dos dados. Para obter mais informações, pode comunicar para o mesmo endereço de contato indicado.