1. Objetivo

El presente aviso de privacidad de datos personales (en adelante, el “Aviso de Privacidad”), tiene por finalidad informar cómo GENDERLAB SAC en Adelante ELSA, con Registro Único de Contribuyentes Nº 20603130040, con domicilio en Avenida San Martín 605, distrito de Barranco, provincia y departamento de Lima, Perú realiza el tratamiento de los datos personales que recopila a través de su plataforma digital de prevención del hostigamiento o acoso sexual laboral ELSA (Espacios Laborales Sin Acoso) https://www.elsa.la/ (en adelante, la “Plataforma ELSA”). Estos datos se recolectan, exclusivamente, al momento del registro en la Plataforma ELSA, y se refieren a los datos de la persona representante de la organización que desea utilizar la Plataforma ELSA y su uso se limita a la ejecución del servicio contratado.

Es importante precisar que, la Plataforma ELSA tiene como uno de sus objetivos realizar una medición integral sobre hostigamiento o acoso sexual laboral, así como proporcionarles un plan de acción y una serie de herramientas de prevención. A dichos efectos, la Plataforma ELSA utiliza como una de sus entradas de información una Encuesta al Personal anónima que debe ser completada por el personal de la organización. Así, destacamos que la información recopilada a través de esta encuesta, tal como se ha mencionado es anónima y no es posible que se identifique o se haga identificable a la persona natural que aportó la referida información, manteniendo total reserva de su identidad, por lo que dicha información no es considerada como dato personal. La Plataforma ELSA tiene una segunda entrada de información, correspondiente a la Encuesta Organizacional completada por personas designadas dentro de la organización que hace uso de la referida Plataforma. Para el llenado de la Encuesta Organizacional, la persona designada por la organización debe completar la Información de Contacto en la sección “Mi cuenta” dentro de la Plataforma ELSA. Esta información de contacto involucra datos personales de la persona designada a fin de realizar las coordinaciones correspondientes a la medición ELSA. En este sentido, cuando se haga referencia a la “Persona Titular”, se deberá entender que se refiere a la persona representante de la organización frente a la Plataforma ELSA en el marco del llenado de la Encuesta Organizacional.

Cabe precisar que, únicamente son tratados los datos personales para los cuales se ha obtenido el debido consentimiento, o se aplican otras hipótesis permisivas para el tratamiento, conforme establecido en la legislación de su país.

2. Marco Normativo

Este Aviso de Privacidad se encuentra regulado por la legislación de su país, en particular, cuando se haga referencia a la “jurisdicción de su país”, “regulación aplicable” o “la legislación vigente en su país” se deberá entender como la normativa listada como Anexo 1 de este Aviso de Privacidad.

3. Plazo de conservación

Los datos personales proporcionados por la Persona Titular se conservarán en tanto sean necesarios para cumplir con la finalidad para la cual fueron recopilados y mientras la Persona Titular no revoque su consentimiento, conforme a lo regulado por la legislación aplicable en su país.

Una vez cumplida la finalidad, es posible que sus datos personales sigan siendo tratados por nosotros por los motivos que se indican a continuación:

• Si existe una obligación legal o contractual de conservarlos;
• Si es necesario para fines de investigación, auditoría y/o ejercicio regular de nuestros derechos en procedimientos judiciales, administrativos o de arbitraje.
• A causa de un mandato por parte de autoridad competente en la jurisdicción de su país.

4. Banco o base de datos personales

La información que se recolecta, según su finalidad, y de acuerdo a la jurisdicción de su país, será almacenada en el banco o base de datos denominado “Clientes”.

5. Datos recabados y Finalidades

La Plataforma ELSA permite a las organizaciones realizar una medición integral de hostigamiento o acoso sexual laboral. Para la medición, la herramienta hace uso de dos entradas de información: La Encuesta Organizacional y la Encuesta al Personal.

Para la administración y gestión de la medición ELSA, se requiere la información de contacto de la persona designada por la organización que se encuentra realizando la medición ELSA. Esta información de contacto se encuentra en la sección “Mi cuenta” dentro de la Plataforma ELSA e incluye: nombres, apellidos, correo electrónico, código país, número telefónico y cargo de la persona de contacto designada por la organización para el manejo de la Plataforma ELSA.

La recopilación de los datos antes mencionados tiene la finalidad de identificar a la persona de contacto para la gestión de la medición de la organización (comunicación para poder implementar el servicio y cada uno de sus componentes). Del mismo modo, estos datos de contacto pueden ser utilizados para el envío de información de los servicios relacionados a la Plataforma ELSA tales como mailings con información del blog o contenido de redes sociales, u otros servicios.

En caso la Persona Titular no proporcione los datos antes referidos o éstos sean erróneos o inexactos, ELSA no podrá realizar a cabalidad la finalidad para la cual está destinada la Plataforma ELSA, ni podrá brindar los servicios a su cargo.

Adicionalmente, la Persona Titular, podrá ejercer los derechos de protección de datos personales, según la jurisdicción de su país, en cuanto corresponda.

ELSA se reserva el derecho de realizar cualquier forma de decisiones automatizadas respecto a sus datos personales, conforme a lo regulado por la legislación vigente de su país.

6. Transferencia y destinatarios

Al aceptar este Aviso de Privacidad, la Persona Titular autoriza a que sus datos personales sean compartidos con proveedores de servicios, los cuales podrán estar en otros países y que habilitan el cumplimiento de las finalidades descritas en este Aviso de Privacidad. Estos destinatarios han sido identificados conforme al siguiente cuadro:

Destinatario	País donde están ubicados sus servidores	Finalidad
Google LLC	EEUU	Alojamiento de archivos e información en la nube / Publicidad
Amazon Web Services, Inc	EEUU	Alojamiento de archivos e información en la nube / Publicidad

Si usted no desea que sus datos personales sean transferidos, le pedimos que envíe un correo electrónico a: admin@elsa.la. Se evaluará caso por caso si procede su oposición a la transferencia.

Siempre que se produzca una transferencia internacional de datos personales bajo nuestra responsabilidad, nos aseguraremos de que dicha transferencia se realice únicamente a países que ofrezcan un grado de protección similar al proporcionado por las leyes del país de su jurisdicción y/o que se establezcan acuerdos privados que aseguren dicha protección.

7. Medidas de seguridad

ELSA adopta las medidas de seguridad necesarias para garantizar la protección de la información de la Persona Titular a fin de evitar su alteración, pérdida, destrucción, daños, tratamiento, divulgación, y/o acceso no autorizado o ilegal, tomando en consideración la naturaleza de la información y los riesgos a los que se encuentran expuestos. Para proteger los datos de la Persona Titular, se han implementado medidas que involucran como mínimo:

• Control y registro de accesos y privilegios, así como su verificación periódica.
• Registro de eventos, interacciones lógicas,
• Identificación y autenticación de usuarios por medio de la gestión y uso de contraseñas.
• Copias y respaldos de la información de forma controlada y autorizada.
• Seguridad en los ambientes de procesamiento de datos personales.

8. Confidencialidad

ELSA se compromete a utilizar los datos de la Persona Titular de acuerdo con la finalidad expresada en esta política y a no divulgar o compartir los datos proporcionados, con una finalidad distinta, con excepción de los siguientes casos:

• Solicitudes de información de autoridades públicas en ejercicio de sus funciones y el ámbito de sus competencias.
• Solicitudes de información en virtud de órdenes judiciales.
• Solicitudes de información en virtud de disposiciones legales.
• Cuando sea necesario para la finalidad para la que la información fue recopilada.
• Cuando el consentimiento no sea exigido por la legislación de su país.
• Cuando sea requerida por entidades públicas en el ámbito de sus competencias y en el ejercicio de sus funciones y atribuciones.
• Cuando se trate de acceso por parte de auditores, abogados y demás profesionales en ejercicio de sus funciones, obligados a guardar el secreto profesional.
• En otras situaciones previstas y autorizadas por la legislación de su país.

En caso la jurisdicción de su país restrinja alguno de estos supuestos, ELSA cumplirá con las disposiciones establecidas en dicha legislación.

9. Uso de cookies en la Página Web

Las cookies son pequeños archivos de texto que los sitios web almacenan en su computadora, celular inteligente (Smartphone), Tablet o cualquier otro dispositivo de acceso a Internet, a fin de recopilar cierta información sobre su experiencia de navegación y sobre sus preferencias. Las cookies no pueden dañar su dispositivo y además son muy útiles, puesto que nos ayudan a identificar y resolver errores.

La Plataforma ELSA utiliza cookies propias y de terceros, las cuales pueden agruparse de la siguiente manera y para las siguientes finalidades:

Necesarias

• Ayudan a hacer una página web utilizable activando funciones básicas como la navegación en la página y el acceso a áreas seguras de la página web.

Estadísticas

• Nos ayudan a comprender cómo interactúan los visitantes con nuestra plataforma, ayudándonos a mejorar su estructura y contenido, reuniendo y proporcionando información de forma anónima.

Marketing

• Se utilizan para rastrear a los visitantes en las páginas web. La intención es mostrar anuncios relevantes y atractivos para el usuario individual.

En el supuesto que en la Plataforma ELSA se coloquen enlaces o hipervínculos que redireccionen a otros lugares de Internet, que son de propiedad de terceros que utilicen cookies, ELSA no se hace responsable del uso de cookies por parte de dichos terceros.

A continuación, detallamos las características de cada una de las cookies que utilizamos:

Necesarias

Nombre	Propia / Terceros	Dominio	Descripción	Duración
CONSENT	Terceros	youtube.com	Utilizada para detectar si el visitante ha aceptado la categoría de marketing en el banner de cookies.	2 años

Estadísticas

Nombre	Propia / Terceros	Dominio	Descripción	Duración
ugid	Terceros	unsplash.com	Necesaria para la implementación de contenido de video en la web.	1 año

Marketing

Nombre	Propia / Terceros	Dominio	Descripción	Duración
VISITOR_INFO1_LIVE	Terceros	youtube.com	Intenta calcular el ancho de banda del usuario en páginas con vídeos de YouTube integrados.	179 días
YSC	Terceros	youtube.com	Registra una identificación única para mantener estadísticas de qué vídeos de YouTube ha visto el usuario.	Sesión
ytidb::LAST_RESULT_ENTRY_KEY	Terceros	youtube.com	Registra las preferencias del reproductor de vídeo del usuario al ver vídeos incrustados de YouTube.	Permanente
yt-remote-cast-available	Terceros	youtube.com	Registra las preferencias del reproductor de vídeo del usuario al ver vídeos incrustados de YouTube.	Sesión
yt-remote-cast-installed	Terceros	youtube.com	Registra las preferencias del reproductor de vídeo del usuario al ver vídeos incrustados de YouTube.	Sesión
yt-remote-connected-devices	Terceros	youtube.com	Registra las preferencias del reproductor de vídeo del usuario al ver vídeos incrustados de YouTube.	Permanente
yt-remote-device-id	Terceros	youtube.com	Registra las preferencias del reproductor de vídeo del usuario al ver vídeos incrustados de YouTube.	Permanente
yt-remote-fast-check-period	Terceros	youtube.com	Registra las preferencias del reproductor de vídeo del usuario al ver vídeos incrustados de YouTube.	Sesión
yt-remote-session-app	Terceros	youtube.com	Registra las preferencias del reproductor de vídeo del usuario al ver vídeos incrustados de YouTube.	Sesión
yt-remote-session-name	Terceros	youtube.com	Registra las preferencias del reproductor de vídeo del usuario al ver vídeos incrustados de YouTube.	Sesión

Puede aceptar o rechazar el uso de cookies que no sean necesarias a través del mensaje sobre cookies que aparece al visitar la Plataforma ELSA por primera vez. Si se aceptan las cookies de terceros, deberá eliminarlas, si así lo desea, directamente a través de las opciones de gestión de cookies de su navegador.

Adicionalmente, puede usted permitir, bloquear o eliminar las cookies instaladas en su equipo mediante la configuración de las opciones del navegador instalado en su equipo.

Sin embargo, se advierte que el uso de las cookies nos permite darle una mejor experiencia en nuestros servicios. En caso de realizar modificaciones en la configuración de las cookies, es posible que su experiencia de navegación no sea óptima.

10. Ejercicio de derechos

La Persona Titular puede ejercer los derechos de confirmación de existencia de tratamiento, acceso, rectificación, corrección de datos incompletos, inexactos o anticuados, oposición, cancelación, anonimización, bloqueo o eliminación de datos innecesarios o excesivos, revocación, portabilidad, información sobre el tratamiento, supresión, eliminación, actualización, inclusión, anulación, limitación del tratamiento, a no ser objeto de una decisión basada únicamente en valoraciones automatizadas, limitación del uso, divulgación de los datos personales, y demás derechos consagrados en la legislación aplicable, mediante una solicitud que puede ser remitida a la siguiente dirección de correo electrónico: admin@elsa.la.

ELSA cuenta con un procedimiento sencillo y gratuito de atención de los derechos de la Persona Titular conforme a los establecido en la legislación de su país.

Sin perjuicio de lo anterior, ELSA podrá conservar determinada información de la Persona Titular que solicita la baja, a fin de que sirva de prueba ante una eventual reclamación. La duración de dicha conservación no será superior al plazo de prescripción legal de dichas responsabilidades. En caso de que la información sobre interacciones lógicas del usuario con la Plataforma ELSA no pueda ser eliminada por limitaciones técnicas, estos datos serán anonimizados para que no puedan servir para identificar o hacer identificable a la Persona Titular.

11. Portabilidad de datos personales

A solicitud expresa de la Persona Titular, ELSA podrá devolver los datos personales recabados de este, en un formato compatible, actualizado, estructurado, común, inter-operable y de lectura mecánica, preservando sus características, o entregarlos a otro responsable definido por la Persona Titular.

ELSA realizará esta transferencia o comunicación de manera económica y financieramente eficiente, expedita y sin trabas.

No tendrá lugar la portabilidad de la información para el caso de la información inferida, derivada, creada, generada u obtenida a partir del análisis o tratamientos efectuados por ELSA.

12. Delegado de protección de datos personales

ELSA ha designado un responsable para el cumplimiento de las políticas de protección de datos personales a quien se podrá dirigir, cuyos datos de contacto pueden ser solicitados contactando a admin@elsa.la.

13. Modificaciones del Aviso de Privacidad

ELSA podrá introducir modificaciones, actualizaciones o completar en cualquier momento el presente documento. Cualquier modificación, actualización o ampliación producida en el presente aviso será inmediatamente comunicada a través de la Plataforma ELSA y otros canales que se definan, solicitando la correspondiente autorización a las nuevas condiciones cuando corresponda.

Fecha de última actualización: 28/08/20

Anexo 1: Legislación aplicable

País	Normativa aplicable
Argentina	Ley 25.326, Ley de protección de datos personales
Brasil	Ley 13.709/2018, Ley general de protección de datos
Chile	Ley 19.628 sobre la protección a la vida privada
Colombia	Ley 1581 de 2012, Ley de protección de datos personales y su Decreto Reglamentario 1377 de 2013
Costa Rica	Ley Nº 8968, Ley de protección de la persona frente al tratamiento de sus datos personales y su reglamento
Ecuador	Registro oficial Suplemento 459, Ley orgánica de protección de datos personales
México	Ley federal de protección de datos personales en posesión de los particulares
Panamá	Ley 81 de 2019, sobre protección de datos personales y su reglamentación
Perú	Ley 29733, Ley de protección de datos personales y su reglamento, aprobado por Decreto Supremo N° 003-2013-JUS
Uruguay	Ley Nº 18.331, Ley de protección de datos personales y acción de "habeas data", Decreto Reglamentario No. 414/009; Ley No. 19.670 y Decreto Reglamentario No. 64/020
Venezuela	Constitución de la República Bolivariana de Venezuela