Políticas de Privacidad

Q Rayo Soluciones Logísticas S.A.C. (en adelante, "Q RAYO", "la Empresa", "nosotros") es una empresa dedicada a la prestación de servicios de transporte, distribución, almacenamiento y courier de bienes y encomiendas dentro del territorio de la República del Perú. En el desarrollo de sus operaciones, Q RAYO recopila y trata datos personales de sus clientes, remitentes, destinatarios, proveedores, transportistas, colaboradores y usuarios de su plataforma web y aplicativos (en adelante, los "Titulares" o "usted").

La presente Política de Privacidad (en adelante, la "Política") tiene por objeto informar de manera clara, previa, expresa e inequívoca los términos y condiciones bajo los cuales Q RAYO trata los datos personales que recopila, en cumplimiento de lo establecido por la Ley N° 29733, Ley de Protección de Datos Personales (en adelante, la "LPDP"), su Reglamento aprobado por Decreto Supremo N° 016-2024-JUS, y demás normas conexas emitidas por la Autoridad Nacional de Protección de Datos Personales (ANPD), adscrita al Ministerio de Justicia y Derechos Humanos.

Esta Política aplica a todo tratamiento de datos personales que Q RAYO realice, ya sea a través de su página web, aplicativos móviles, formularios físicos o digitales, centros de atención, plataformas de rastreo (tracking), cámaras de videovigilancia en sus instalaciones y vehículos, y cualquier otro canal habilitado para la prestación de sus servicios logísticos.

Cuando corresponda conforme al Reglamento, Q RAYO designará a un Oficial de Protección de Datos Personales (en adelante, "DPO"), quien fungirá como punto de contacto ante la ANPD y ante los Titulares para toda consulta o solicitud vinculada al tratamiento de sus datos personales, pudiendo ser contactado a través de los canales señalados en el numeral 10 de esta Política.

Q RAYO trata los datos personales de los Titulares con sujeción a los principios rectores establecidos en la LPDP:

• Principio de legalidad: el tratamiento se realiza con estricto respeto a la ley, rechazándose la recopilación de datos por medios fraudulentos, desleales o ilícitos.
• Principio de consentimiento: salvo las excepciones previstas en la ley, todo tratamiento requiere el consentimiento libre, previo, expreso, informado e inequívoco del Titular.
• Principio de finalidad: los datos se recopilan para una finalidad determinada, explícita y lícita, y no se emplean para fines distintos e incompatibles con aquella.
• Principio de proporcionalidad: solo se tratan los datos personales que resulten adecuados, relevantes y no excesivos para las finalidades informadas.
• Principio de calidad: los datos se mantienen actualizados y son suprimidos o rectificados cuando dejen de ser necesarios o pertinentes.
• Principio de seguridad: se adoptan las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad de los datos personales.
• Principio de disposición de recurso: todo Titular puede ejercer sus derechos ante la propia Empresa y, en su defecto, ante la ANPD.
• Principio de nivel de protección adecuado: en caso de flujo transfronterizo de datos, se garantiza un nivel de protección equiparable al exigido por la LPDP.

En función del servicio o interacción, Q RAYO puede recopilar las siguientes categorías de datos personales:

Datos sensibles: Q RAYO no solicita, como regla general, datos sensibles (origen racial o étnico, ingresos económicos, opiniones o convicciones políticas, religiosas, filosóficas o morales, afiliación sindical, información vinculada a la salud o a la vida sexual). En caso, excepcionalmente, resulte necesario tratar algún dato sensible (por ejemplo, información de salud relevante para el transporte de determinadas mercancías o para atender una solicitud de accesibilidad), se solicitará el consentimiento previo, expreso, informado y por escrito del Titular, conforme al artículo 14 de la LPDP.

Los datos personales recopilados son tratados por Q RAYO para las siguientes finalidades:

• Gestionar el recojo, transporte, almacenamiento, distribución y entrega de encomiendas y mercancías.
• Identificar y validar la identidad del remitente y del destinatario, así como confirmar la entrega del envío.
• Emitir guías de remisión, comprobantes de pago y demás documentación exigida por la normativa de transporte y tributaria vigente.
• Brindar al cliente el servicio de rastreo (tracking) y atención sobre el estado de sus envíos.
• Atender consultas, reclamos y solicitudes a través de los canales de atención al cliente.
• Gestionar la facturación, cobranza y, de ser el caso, el registro de la relación contractual con el cliente.
• Cumplir con obligaciones legales, tributarias, aduaneras y regulatorias aplicables a la actividad de transporte, postal y courier.
• Garantizar la seguridad de las personas, instalaciones, vehículos y mercancías, mediante sistemas de videovigilancia.
• Prevenir y detectar fraudes, robos o actos ilícitos vinculados a la prestación del servicio.
• Remitir comunicaciones comerciales, promociones o encuestas de satisfacción, únicamente cuando el Titular haya otorgado su consentimiento para dicha finalidad.
• Gestionar procesos de selección, contratación y administración de personal, transportistas y proveedores.

Q RAYO no utilizará los datos personales para finalidades distintas a las informadas en el presente documento o en el formulario de recolección correspondiente, salvo que cuente con habilitación legal o con el consentimiento adicional del Titular.

El tratamiento de los datos personales por parte de Q RAYO se sustenta, según corresponda, en:

• El consentimiento previo, libre, expreso, informado e inequívoco del Titular, otorgado al momento de contratar el servicio, registrarse en la plataforma o aceptar la presente Política.
• La ejecución de una relación contractual o de las medidas precontractuales solicitadas por el Titular (por ejemplo, la contratación de un envío).
• El cumplimiento de obligaciones legales aplicables a Q RAYO, tales como normas tributarias, de transporte y de defensa del consumidor.
• El interés legítimo de la Empresa en la seguridad de sus instalaciones, unidades vehiculares y personal, en el caso del tratamiento de imágenes de videovigilancia.

El Titular podrá retirar su consentimiento en cualquier momento, sin que dicho retiro afecte la licitud del tratamiento previamente realizado. El retiro del consentimiento respecto de finalidades esenciales para la prestación del servicio (por ejemplo, los datos necesarios para efectuar la entrega) podrá determinar la imposibilidad de continuar brindando dicho servicio.

Q RAYO podrá comunicar los datos personales de los Titulares a los siguientes destinatarios, únicamente en la medida necesaria para el cumplimiento de las finalidades informadas:

• Empresas transportistas, agentes de reparto y operadores logísticos que participen en la cadena de distribución del envío.
• Entidades bancarias y financieras, procesadores de pago y empresas de facturación electrónica, para la gestión de cobros.
• Autoridades públicas, judiciales, tributarias, aduaneras o policiales, cuando exista requerimiento legal válido.
• Proveedores de servicios tecnológicos (hosting, mensajería, soporte de plataformas de tracking) que actúan como encargados de tratamiento bajo instrucciones y acuerdos de confidencialidad suscritos con Q RAYO.
• Empresas del mismo grupo económico de Q RAYO, cuando ello resulte necesario para la prestación del servicio contratado.

En todos los casos en que Q RAYO encargue el tratamiento de datos personales a un tercero, se suscribirá el respectivo contrato o acuerdo de encargo de tratamiento, en el que dicho tercero se obligará a tratar los datos únicamente conforme a las instrucciones de Q RAYO, a implementar medidas de seguridad adecuadas y a no utilizar la información para fines distintos a los encomendados, en línea con el artículo 5 de la LPDP y su Reglamento.

En caso Q RAYO preste servicios de courier o logística internacional, o utilice proveedores tecnológicos con servidores ubicados fuera del Perú, podrá realizarse una transferencia internacional de datos personales. En dichos supuestos, Q RAYO garantiza que el país de destino cuenta con un nivel de protección adecuado, equiparable al previsto por la LPDP, o que se han adoptado las garantías correspondientes (cláusulas contractuales, acuerdos de confidencialidad y demás medidas exigidas por el Reglamento), informando de dicho flujo transfronterizo al Titular cuando corresponda.

Los datos personales serán conservados durante el tiempo que resulte necesario para cumplir con la finalidad para la cual fueron recopilados, así como durante los plazos de prescripción legal, tributaria y regulatoria aplicables (incluyendo, entre otros, las obligaciones de conservación documentaria exigidas por la SUNAT y por la normativa de transporte terrestre). Las imágenes captadas por los sistemas de videovigilancia se conservarán por un plazo razonable de seguridad, salvo que resulten necesarias como medio probatorio ante un incidente, en cuyo caso se conservarán por el tiempo que dicho procedimiento requiera. Cumplida la finalidad y los plazos legales de conservación, los datos serán eliminados, anonimizados o bloqueados, según corresponda.

De conformidad con la LPDP y su Reglamento, todo Titular de datos personales puede ejercer, de manera gratuita, los siguientes derechos frente a Q RAYO:

• Derecho de acceso: conocer qué datos personales suyos son objeto de tratamiento, su origen y las comunicaciones realizadas o previstas.
• Derecho de rectificación: solicitar la corrección de datos personales inexactos, incompletos o desactualizados.
• Derecho de cancelación (supresión): solicitar la eliminación de sus datos personales cuando su tratamiento no se ajuste a la ley o cuando ya no resulten necesarios para la finalidad que motivó su recopilación.
• Derecho de oposición: oponerse al tratamiento de sus datos personales por motivos fundados y legítimos, salvo disposición legal en contrario.
• Derecho a la portabilidad: solicitar la entrega de sus datos personales en un formato estructurado y de uso común, cuando dicho derecho resulte aplicable conforme al Reglamento.
• Derecho a impedir el suministro de datos: oponerse a que sus datos sean comunicados a terceros para fines distintos a los informados.
• Derecho a la revocatoria del consentimiento: retirar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos.

Estos derechos podrán ser ejercidos por el propio Titular, o por su representante legal debidamente acreditado, mediante solicitud dirigida a Q RAYO a través del correo electrónico privacidad@qrayo.pe o del formulario que la Empresa habilite para dicho fin, adjuntando copia de su documento de identidad. Q RAYO atenderá la solicitud dentro del plazo máximo establecido por la LPDP y su Reglamento, contado desde su recepción.

En caso el Titular considere que su solicitud no ha sido atendida de forma satisfactoria, podrá presentar su reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD), órgano especializado adscrito al Ministerio de Justicia y Derechos Humanos, encargado de velar por el cumplimiento de la LPDP en el Perú.

Q RAYO adopta medidas de seguridad técnicas, organizativas y legales razonables para proteger los datos personales bajo su tratamiento frente a su alteración, pérdida, tratamiento o acceso no autorizado, entre las que se incluyen, de manera enunciativa y no limitativa:

• Control de acceso a los sistemas de información y bases de datos, mediante perfiles y credenciales individuales.
• Cifrado y protocolos seguros de transmisión de información en la página web y aplicativos de la Empresa.
• Políticas internas de confidencialidad y capacitación del personal en materia de protección de datos personales.
• Procedimientos de respaldo (backup) y recuperación de información.
• Protocolo de gestión y notificación de incidentes de seguridad que afecten datos personales, conforme al Reglamento de la LPDP.

Ante la ocurrencia de un incidente de seguridad que comprometa datos personales, Q RAYO adoptará las acciones correctivas correspondientes y, de resultar aplicable, comunicará dicho incidente a la ANPD y a los Titulares afectados, dentro de los plazos y bajo las condiciones que establece la normativa vigente.

El sitio web y los aplicativos de Q RAYO pueden emplear cookies y tecnologías similares para facilitar la navegación, recordar preferencias del usuario, elaborar estadísticas de uso y, de ser el caso, mostrar contenido personalizado. El usuario puede configurar su navegador para restringir o bloquear el uso de cookies; sin embargo, ello podría afectar el correcto funcionamiento de algunas funcionalidades del sitio, incluyendo el servicio de rastreo de envíos.

Los servicios de Q RAYO están dirigidos a personas mayores de edad. La Empresa no recopila intencionalmente datos personales de menores de edad sin la autorización de sus padres, madres o tutores legales. En caso se detecte que se ha recopilado información de un menor sin dicha autorización, Q RAYO adoptará las medidas necesarias para eliminar dicha información a la brevedad posible.

Q RAYO podrá modificar la presente Política de Privacidad para adecuarla a cambios normativos, jurisprudenciales, operativos o comerciales. Toda modificación será publicada en la página web y/o aplicativos de la Empresa, indicando la fecha de su última actualización. Se recomienda a los Titulares revisar periódicamente este documento. En caso las modificaciones impliquen un cambio sustancial en las finalidades del tratamiento, se solicitará el consentimiento del Titular cuando la ley así lo exija.

Para el ejercicio de sus derechos, consultas o reclamos relacionados con el tratamiento de sus datos personales, el Titular puede comunicarse a través de los siguientes canales:

• Correo electrónico: privacidad@qrayo.pe
• Teléfono / WhatsApp de atención al cliente: 933 669 559
• Formulario web de ejercicio de derechos ARCO: www.qrayo.pe
• Dirección física: Av. Martin de Murua 150, of. 501, San Miguel, Lima

Asimismo, el Titular puede acudir a la Autoridad Nacional de Protección de Datos Personales (ANPD) para presentar reclamos, consultas o denuncias relacionadas con el tratamiento de sus datos personales, a través de los canales que dicha entidad tenga habilitados.