Esta Política de Privacidad se aplica al procesamiento de Datos Personales recopilados por EP DE FRANQUCIAS S.A.C (en adelante “NGR”), quien asume de manera responsable el compromiso de resguardar la privacidad de los datos personales de las personas que contactan con nosotros a través de su sitio web, aplicaciones móviles, teléfono, redes sociales y/o cual otro canal de contacto y/o contratación dispuesta por NGR.

Por ellos, a través de la Política de Privacidad (“Políticas de Privacidad”), queremos comunicar como tratamos la información de acuerdo con nuestras regulaciones actuales, así como detallar, las prácticas de recopilación, uso de los datos personales y las acciones que puedan tomarse en relación a ello. 

 

        I.            Objetivo 

 

A continuación, informamos cómo NGR identificado con RUC N°20545699126, con domicilio en: Jirón Bernardo Alcedo N°662, Lince, Lima, Perú, realiza el tratamiento de los datos personales de las personas que contactan con nosotros a través del uso de sitios web, aplicaciones móviles, teléfono, redes sociales y/o cualquier otro canal de contacto y/o contratación. 

Para estos efectos, haremos referencia al “Titular”, como aquella persona cuyos datos serán recopilados y tratados de acuerdo a los términos establecidos en este documento. Únicamente son tratados los datos personales para los cuales se ha obtenido el debido consentimiento, salvo sean aplicables las excepciones establecidas en la Ley N°29733, Ley de Protección de Datos Personales (la “Ley”).

También explica cómo hacer uso de tus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) previstos en la Normativa de Protección de Datos Personales.

 

      II.            Marco normativo 

 

Estas condiciones de tratamiento de datos se encuentran reguladas por la legislación peruana en materia de protección de datos personales (el “Marco Normativo”): 

❏ Ley No. 29733, Ley de Protección de Datos Personales 

❏ Decreto Supremo No. 016-2024-JUS, que aprueba el Reglamento de la Ley No. 29733

❏ Directiva de Seguridad de la Información, aprobada por la Resolución Directoral No. 019-2013- JUS/DGPDP.

 

    III.            Bancos de datos 

 

La información recopilada será almacenada en los siguientes bancos de datos personales inscritos en el Registro Nacional de Protección de Datos Personales de la Dirección de Protección de Datos Personales del MINJUS de titularidad de: “NGR”, inscrito bajo la denominación “Usuario Digital” con el código N°17803 del Banco de datos.

 

    IV.            Finalidad del tratamiento de sus datos personales 

 

 4.1. Banco de datos Usuario Digital

 

El banco de datos del registro “Usuario Digital” almacena los datos personales siguientes: Nombre, numero de documento de identidad, teléfono, correo electrónico, fecha de nacimiento, dirección, número de tarjeta de crédito, en el caso de las compras a través de nuestra tienda virtual e información sobre preferencias del usuario, cuando visita una página web o redes sociales tales como: Facebook, Twitter, Instagram, por el uso de cookies, direcciones IP, conexiones y sistemas de información. 

Todo ello en estricto cumplimiento de la Ley de Protección de Datos Personales. Los datos son recopilados a través de formularios electrónicos u otros formatos. 

Al ingresar tus datos, declaras y certificas que ellos corresponden a tu persona y que son verdaderos, exactos, auténticos, completos, correctos y que eres mayor de edad.

 

Finalidad Necesaria: 

 

Los datos personales proporcionados son de carácter necesario y serán tratados por NGR para lo siguiente: Gestionar las compras o solicitudes, invitarlo a completar nuestras encuestas de satisfacción luego de realizada su compra, gestión y administración interna de nuestra lista de clientes y usuarios; o, como fuente de consulta. Se podrá igualmente realizar, de manera anonimizada o disociada, análisis estadístico para la elaboración de estrategias comerciales.

Para la realización de las finalidades necesarias, se pueden incluir en el tratamiento de los datos decisiones automatizadas, cuyos resultados podrán tener un impacto en las acciones o servicios ofrecidos tales como: Brindarle descuentos personalizados sobre la base de la elaboración de su perfil de consumo, siempre garantizando el cumplimiento de las normativas aplicables y la protección de sus derechos.

Cabe precisar que para cumplir con las finalidades necesarias es posible, que se trasfieran datos personales a los detallados en el Anexo 1 del presente documento.

En caso el Titular no proporcione sus datos personales obligatorios para las finalidades necesarias, NGR no podrá realizar la finalidad antes descrita.

 

Finalidades opcionales:

De manera opcional, sus datos personales: Nombre, numero de documento de identidad, teléfono, correo electrónico, fecha de nacimiento y dirección, podrán ser utilizados por NGR con fines comerciales, previo consentimiento expreso de su parte. Estas finalidades opcionales incluyen:

• Realizar estudios de mercado, obtención de información a través de fuentes públicas y privadas, perfiles de compra y envío de publicidad, promociones y ofertas de productos y/o servicios y/o de otras empresas con ocasión de alianzas comerciales, mediante correo electrónico, llamadas telefónicas, mensajería instantánea u otros canales que se haya habilitado para dicho fin. 
• Compartir con las empresas del Grupo Intercorp y/o sus socios comerciales sus datos personales, con la finalidad de realizar estudios de mercado, perfiles de compra, envío de publicidad, promociones y ofertas de sus productos y/o servicios que estas ofrecen.

Es importante mencionar que, para las finalidades opcionales, NGR podrá compartir sus datos personales con socios comerciales y empresas pertenecientes al Grupo Intercorp en los rubros de retail, restaurantes, entretenimiento, hoteles e inmobiliarias, salud, seguros, educación y financieras. La lista actualizada de estas empresas se encuentra detallada en el siguiente enlace:  https://empresas-intercorp.azurewebsites.net/ , denominado "Lista de Empresas del Grupo Intercorp y Socios Estratégicos". En caso sea necesario, esta lista será actualizada de manera oportuna por esta vía. La negativa de otorgar su consentimiento para estas finalidades opcionales de tratamiento no afecta el cumplimiento de las obligaciones contractuales ni impide el tratamiento para las finalidades necesarias precisadas previamente en esta Política de Privacidad. 

Para la realización de la finalidad opcional, se podrán realizar decisiones automatizadas, incluida la elaboración de perfiles, cuyos resultados podrán tener un impacto en las acciones ofrecidas, tales como brindarle descuentos personalizados sobre la base de la elaboración de su perfil de consumo, siempre garantizando el cumplimiento de las normativas aplicables y la protección de sus derechos. 

No obstante, queremos asegurarle de que tiene la opción y libertad de otorgarnos su consentimiento y autorización para utilizar sus datos personales con fines opcionales, distintos a los necesarios.

 

      V.            EJERCICIO DE SUS DERECHOS ARCO

 

El Titular podrá ejercer sus derechos de Acceso, portabilidad, rectificación, cancelación y oposición de sus datos personales; así como revocar el consentimiento para las finalidades opcionales y no necesarias para la ejecución de la relación que lo vincule con NGR, a través del portal web https://www.popeyes.com.pe/popeyes-derechos-arco/ o en nuestras oficinas ubicadas en la dirección señalada líneas arriba. 

De considerar que no ha sido atendido en el ejercicio de los derechos de manera adecuada puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales, dirigiéndose a la Mesa de Partes del Ministerio de Justicia y Derechos Humanos: Calle Scipión Llona 350, Miraflores, Lima, Perú o llenando el Formulario N° 011 - Procedimiento trilateral de tutela (por denegatoria de ejercicio de los derechos de acceso, rectificación, cancelación y oposición como titular de datos personales), que figura en la página web del Ministerio de Justicia y Derechos Humanos.

 

    VI.            Plazo de conservación 

 

Conservaremos sus datos personales por diez (10) años contados desde su última transacción, sin perjuicio de sus derechos especificados en el punto V de la presente política. NGR tiene implementadas las medidas técnicas, organizativas y legales que garantizan la seguridad y confidencialidad de tus datos personales.

 

  VII.            Transferencia y destinatarios 

 

Para cumplir con las finalidades necesarias y, de ser el caso, las opcionales, NGR podrá tratar datos de manera directa o a través de proveedores (encargados de tratamiento) o requerir comunicar los datos personales a otras empresas o entidades. Estos terceros se encuentran obligados a brindar el servicio de acuerdo con nuestras directrices de protección de datos y/o con la normativa peruana aplicable.

Se informa al Titular que sus datos personales son compartidos con terceros, cuyo detalle se encuentra en el Anexo 1.

Contamos con proveedores de servicios y socios estratégicos que tienen presencia en el extranjero. En estos casos, algunas actividades o procesamiento de datos personales pueden llevarse a cabo fuera de Perú. 

Queremos asegurarle que hemos implementado los procedimientos necesarios para garantizar que estas empresas también cumplan con las normas de protección de datos personales peruana y la legislación aplicable en el país donde se realiza el tratamiento. Además, nos comprometemos a informar oportunamente a la Autoridad de Protección de Datos Personales aquellos flujos transfronterizos conforme lo exige nuestra normativa vigente.

 

   VIII.            Resguardo de la información 

 

NGR ha adoptado las medidas de seguridad necesarias para garantizar la protección de los datos personales proporcionados por el Titular a fin de evitar su alteración, pérdida, acceso o procesamiento no autorizado por parte de terceros que puedan afectar la información de carácter personal.

 

    IX.            Divulgación 

 

NGR puede revelar los datos personales cuando estos sean requeridos en virtud de disposiciones legales y/o por autoridades judiciales, administrativas u otras, en el debido ejercicio de sus funciones, a efectos de colaborar con las investigaciones o procedimientos llevados a cabo por dichas autoridades gubernamentales.

 

      X.            Cookies 

 

En caso el Titular utilice nuestra página web, informamos que esta utiliza cookies necesarias y esenciales para que se utilice la página web y se permita un libre movimiento, utilizar áreas seguras u opciones personalizadas. Asimismo, las cookies se utilizan para analizar la experiencia de los usuarios de Internet y poder brindarles mejores servicios y mostrar contenido personalizado. 

El Titular puede revisar la Política de Cookies a través del siguiente enlace: https://www.popeyes.com.pe/popeyes-politicas-de-cookies

En el supuesto que en la página web se coloquen enlaces o hipervínculos que redireccionen a otros lugares de Internet, que son de propiedad de terceros que utilicen cookies, la EMPRESA no se hace responsable del uso de cookies por parte de dichos terceros.

 

    XI.            Modificaciones de la Política de Privacidad 

 

NGR se reserva expresamente el derecho a modificar, actualizar o completar esta Política de Privacidad en cualquier momento. Cualquier modificación, actualización o ampliación producida en las condiciones de tratamiento entrará en vigencia y tendrá efectos frente a los terceros desde su publicación en la Página Web.

 

 

ANEXO 1

 

ENCARGADOS DEL TRATAMIENTO

 

• BRANDLIVE PERU S.A.C, identificado con RUC N° 20608239945, con domicilio en Calle Andrés Reyes N°360 Int. 201, B Urb. Jardín, distrito de San Isidro Provincia y Departamento de Lima, quien se encarga de la implementación y soporte de nuestras páginas web
• ADOBE SYSTEMS SOFTWARE IRELAND LTD, con domicilio en 4-6 Riverwalk City West Business Campus Saggart, Dublin 24 Ireland, quien nos provee el servidor de comercio electrónico para gestionar nuestros sitios web y app. dicho servidor se encuentra situado físicamente en los Estados Unidos de Norteamérica, por lo que en caso nos proporciones tus datos personales éstos serán objeto de una transferencia internacional.
• CONCEPTO MOVIL PERU S.A.C., con domicilio en AV. Ricardo Angulo Nro. 724 San Isidro Lima, con quien manejamos el envío de SMS de promociones.
• AMAZON WEB SERVICES, INC. con domicilio en 410 Terry Ave North Seattle, WA98109-5210, USA, quien nos provee el servidor informático donde se encuentra alojado nuestro banco de datos; dicho servidor se encuentra situado físicamente en los Estados Unidos de Norteamérica, por lo que en caso nos proporciones tus datos personales éstos serán objeto de una transferencia internacional.
• CUSTOMER SCOOPS SPA con domicilio en Av. Apoquindo 2930, Of. 201, Comuna de las Condes, Santiago, República de Chile. Quien se encarga de realizar encuestas de satisfacción. Dicho proveedor se encuentra situado físicamente en la Republica de Chile, por lo que en caso nos proporciones tus datos personales éstos serán objeto de una transferencia internacional.

 

 

 

Esta Política de Privacidad se aplica al procesamiento de Datos Personales recopilados por EP DE FRANQUICIAS S.A.C. (en adelante “NGR”) a través de su sitio web y aplicaciones digitales, de conformidad con lo dispuesto por la Ley N° 29733, Ley de Protección de Datos Personales, y su reglamento aprobado por Decreto Supremo N° 003-2013-JUS (“Reglamento”).

El titular del banco de datos en el que se almacenarán los datos personales que nos proporcionarás es NGR con RUC N° 20545699126, con domicilio en Calle Camino Real N° 1801, Mz. B, Lt. 17, Santiago de Surco, Lima. La existencia de este banco de datos personales ha sido declarada a la Autoridad Nacional de Protección de Datos Personales, mediante su inscripción en el Registro Nacional de Protección de Datos Personales, bajo la denominación “QUEJAS Y RECLAMOS” y el código N° 14986.

 

1. OBJETIVO

La presente Política de Tratamiento de datos personales expresa cómo recolectamos, utilizamos y/o transferimos su información personal. También explica cómo hacer uso de tus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) previstos en la Normativa de Protección de Datos Personales.

 

2. CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD

Con motivo de la mejora continua de nuestros procesos, NGR podrá realizar mejoras continuas y modificaciones y esta Política de Privacidad, a las cuales usted da su conformidad. Por favor, verifique estos términos regularmente para consultar los cambios que puedan haber existido.

 

3. INFORMACIÓN

Solo recolectamos los datos personales que usted desee proporcionar para los fines que se describen en el punto 4 de la presente Política. Nosotros recolectamos información personal directa como nombre, teléfono, correo electrónico, fecha de nacimiento, dirección, a través de formularios electrónicos u otros formatos; todo ello en estricto cumplimiento de la Ley de Protección de Datos Personales.

Al ingresar tus datos, declaras y certificas que ellos corresponden a ti y que son verdaderos, exactos, auténticos, completos, y correctos; y que eres mayor de edad. NGR no recopilará información de menores de edad, así proporcionen sus datos.

 

4. FINALIDADES DEL TRATAMIENTO DE SUS DATOS PERSONALES

Los datos personales que usted libremente proporciona a través del sitio web, grabaciones telefónicas u otros medios, serán tratados para los siguientes fines: atender consultas, quejas o reclamos. NGR podrá valerse de terceros (encargados de tratamiento) detallados en el Anexo 1, algunos de los terceros se encuentran situados fuera del Perú, por lo que se producirá una transferencia internacional de datos. Si bien la entrega de sus datos personales es libre y voluntaria, podría ocurrir que usted no cubra los requisitos para que se procesen sus quejas, reclamos o consultas.

 

5. EJERCICIO DE SUS DERECHOS ARCO

Usted puede revocar su consentimiento o ejercer sus derechos que como titular de datos personales le asisten (acceso, rectificación, cancelación, oposición, información o revocación), de manera gratuita. Podrá ejercitar estos derechos a través del portal web www.popeyes.com.pe/arco

 

6. PLAZO DE CONSERVACIÓN DE LOS DATOS Y MEDIDAS DE SEGURIDAD

Conservaremos sus datos personales por diez (10) años contados desde la última queja, reclamo o consulta, sin perjuicio de sus derechos especificados en el punto 5 de la presente política. NGR tiene implementadas las medidas técnicas, organizativas y legales que garantizan la seguridad y confidencialidad de tus datos personales.

 

ANEXO 1

ENCARGADOS DEL TRATAMIENTO

• Amazon Web Services, Inc. con domicilio en 410 Terry Ave North Seattle, WA98109-5210, USA, quien nos provee el servidor informático donde se encuentra alojado nuestro banco de datos; dicho servidor se encuentra situado físicamente en los Estados Unidos de Norteamérica, por lo que en caso nos proporciones tus datos personales éstos serán objeto de una transferencia internacional.