Política de privacidad y tratamiento de datos personales

1. Identidad del Responsable del Tratamiento y Grupo Empresarial

Responsable principal del tratamiento: Liberty Field Ingeniería S.A.

Correos de contacto: contacto@libertyfield.pe / operaciones@libertyfield.pe

Domicilio: Av. Santa Cruz 381, Piso 5, Miraflores – Lima, Perú.

Sitio web: libertyfield.pe

Liberty Field Ingeniería S.A. forma parte del Grupo Huneidie, grupo de empresas e iniciativas vinculadas bajo la dirección de Sharif Huneidie, que incluye también a sharif.broker. Todos los datos personales compartidos a través de cualquier canal de comunicación de Liberty Field Ingeniería S.A. o de cualquier empresa del Grupo Huneidie son tratados de manera integrada por el Grupo, bajo la responsabilidad y supervisión directa de Liberty Field Ingeniería S.A. como titular del banco de datos para los fines derivados de sus propias relaciones contractuales.

El usuario reconoce y acepta expresamente que, para efectos del tratamiento de sus datos, el Grupo Huneidie opera como una unidad económica y funcional, por lo que los datos podrán ser accedidos, procesados, almacenados y utilizados por cualquiera de las empresas o unidades de negocio que lo conforman, siempre dentro de las finalidades y límites establecidos en la presente Política.

2. Ámbito de Aplicación y Canales de Recopilación

La presente Política se aplica a todos los datos personales recopilados a través de los siguientes canales, sin que la enumeración sea taxativa:

• El sitio web libertyfield.pe y sus formularios de contacto.
• Comunicaciones por correo electrónico dirigidas a cualquier dirección del dominio libertyfield.pe.
• Mensajes de WhatsApp u otras aplicaciones de mensajería al número +51 983 733 529.
• Llamadas telefónicas, videollamadas o reuniones presenciales o virtuales en las que el usuario comparta información personal.
• Plataformas de contratación pública (SEACE, OECE) en las que Liberty Field Ingeniería S.A. participe como proveedor o asesor.
• Cualquier documento, contrato, propuesta técnica o económica, expediente técnico o comunicación física o digital remitida a Liberty Field Ingeniería S.A.
• Perfiles y páginas de redes sociales gestionados por Liberty Field Ingeniería S.A. o por el Grupo Huneidie.
• Eventos, seminarios, webinars o conferencias organizadas o coorganizadas por el Grupo Huneidie en los que se recaben datos de los participantes.

Al utilizar cualquiera de los canales anteriores, el usuario presta su consentimiento para el tratamiento de sus datos personales conforme a las disposiciones de la presente Política.

3. Marco Normativo Aplicable

El tratamiento de datos personales se rige por la siguiente normativa:

Normativa peruana:

• Ley N° 29733 — Ley de Protección de Datos Personales del Perú.
• D.S. N° 003-2013-JUS — Reglamento de la Ley N° 29733.
• Directivas y resoluciones emitidas por la Autoridad Nacional de Protección de Datos Personales (ANPDP), adscrita al Ministerio de Justicia y Derechos Humanos del Perú.
• Ley N° 32069 y sus disposiciones reglamentarias — Ley General de Contrataciones Públicas y normas complementarias del OECE, en lo que sea aplicable al tratamiento de datos en el contexto de la contratación pública.

Normativa europea (aplicable a usuarios con residencia en el Espacio Económico Europeo):

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD / GDPR).
• Legislaciones nacionales de los Estados miembros de la UE que complementan o desarrollan el RGPD en materias específicas.

En caso de conflicto entre la normativa peruana y la europea, se aplicará la disposición que ofrezca mayor protección al titular de los datos.

4. Datos Personales que Recopilamos

En función del canal de recopilación y de la relación establecida con el titular, podemos tratar las siguientes categorías de datos personales:

Datos de identificación:

• Nombre completo, razón social o denominación.
• Número de documento de identidad (DNI, pasaporte, carné de extranjería u equivalente).
• Número de RUC o número de registro fiscal equivalente, cuando sea proporcionado.

Datos de contacto:

• Dirección de correo electrónico personal o corporativa.
• Número de teléfono fijo o móvil (incluyendo WhatsApp).
• Dirección física o domicilio fiscal.

Datos profesionales y corporativos:

• Cargo, función o puesto de trabajo.
• Empresa u organización a la que pertenece el titular.
• Sector de actividad económica.
• Información relativa a contratos, proyectos o licitaciones en las que el titular participa o ha participado.
• Propuestas técnicas y económicas, expedientes técnicos, documentos de licitación y demás información relacionada con procesos de contratación pública o privada.
• Datos financieros vinculados a la obtención de cartas fianza o fideicomisos (historial crediticio, capacidad financiera, garantías), exclusivamente en el marco de los servicios prestados.

Datos de la interacción:

• Contenido de los mensajes, consultas, solicitudes de asesoría o cotización enviados a través de cualquier canal.
• Historial de comunicaciones (correos, chats, registros de llamadas).
• Documentos, contratos, propuestas y cualquier otro archivo compartido por el titular.

Datos de navegación (sitio web):

• Dirección IP y datos de geolocalización aproximada.
• Tipo de navegador, sistema operativo y dispositivo utilizado.
• Páginas visitadas, tiempo de permanencia y acciones realizadas dentro del sitio.
• Fuente de tráfico (referencia o enlace desde el que se accedió al sitio).

No recopilamos datos sensibles (origen racial, ideología política, creencias religiosas, salud, vida sexual u orientación sexual) salvo que el titular los proporcione voluntariamente en el contexto de una consulta específica, en cuyo caso su tratamiento quedará limitado estrictamente a la finalidad de dicha consulta. No recopilamos de forma intencionada datos de menores de 18 años.

5. Propiedad del Banco de Datos y Titularidad del Tratamiento

Los datos personales recopilados a través de cualquier canal de comunicación de Liberty Field Ingeniería S.A. se incorporan a los bancos de datos personales de titularidad de Liberty Field Ingeniería S.A., quien asume la condición de responsable del tratamiento con todos los deberes y facultades que la Ley N° 29733 y el RGPD reconocen a dicha figura.

Las demás empresas del Grupo Huneidie actúan en calidad de encargadas del tratamiento en relación con los datos personales bajo la supervisión y conforme a las instrucciones de Liberty Field Ingeniería S.A., sin perjuicio de que, en el marco de sus propias relaciones contractuales con los titulares, puedan también actuar como responsables del tratamiento autónomas.

6. Finalidades del Tratamiento

Los datos personales recopilados podrán ser tratados para las siguientes finalidades:

• Atención de consultas y solicitudes: Responder a los mensajes, consultas o solicitudes de información enviados a través de cualquier canal.
• Prestación de servicios de asesoría: Ejecutar los servicios de asesoría en contratación pública, elaboración de ofertas y licitaciones, estructuración de consorcios, administración de proyectos, supervisión, y demás servicios profesionales contratados o en proceso de contratación.
• Gestión de cartas fianza y fideicomisos: Tramitar ante el mercado bancario y asegurador la obtención de cartas fianza, y estructurar fideicomisos de adelantos, gestionando la documentación financiera necesaria y los procesos de aprobación correspondientes.
• Gestión de la relación comercial: Administrar la relación contractual, emitir cotizaciones, propuestas y reportes, gestionar pagos y cobros, y mantener el historial de la relación con el cliente.
• Comunicaciones comerciales: Enviar comunicaciones periódicas con contenido de valor sobre contratación pública, cartas fianza, fideicomisos y gestión de proyectos. La suscripción es voluntaria y puede cancelarse en cualquier momento.
• Cumplimiento de obligaciones regulatorias: Dar cumplimiento a las obligaciones legales derivadas de la normativa de contrataciones del Estado (Ley N° 32069, OECE, SEACE), tributaria (SUNAT), de prevención de lavado de activos (UIF-Perú) y demás normas aplicables.
• Mejora de servicios y análisis interno: Analizar la calidad de los servicios prestados e identificar áreas de mejora.
• Defensa de intereses legítimos: Proteger los derechos e intereses legítimos del Grupo Huneidie frente a posibles reclamaciones, litigios o procedimientos administrativos.
• Transferencias intragrupo: Compartir los datos entre las empresas del Grupo Huneidie para la coordinación interna y la prestación de servicios integrados.

7. Bases Legales del Tratamiento

• Consentimiento (Art. 13 Ley 29733 / Art. 6.1.a RGPD): El titular otorga su consentimiento libre, informado y expreso al aceptar la presente Política al momento de utilizar cualquier canal de comunicación del responsable.
• Ejecución de un contrato (Art. 13 Ley 29733 / Art. 6.1.b RGPD): Cuando el tratamiento es necesario para la prestación del servicio solicitado o para la ejecución de medidas precontractuales adoptadas a petición del titular.
• Cumplimiento de obligación legal (Art. 13 Ley 29733 / Art. 6.1.c RGPD): Cuando el tratamiento es necesario para cumplir con las obligaciones impuestas por la normativa de contrataciones del Estado, tributaria (SUNAT), de prevención de lavado de activos (UIF-Perú) u otras normas aplicables.
• Interés legítimo (Art. 6.1.f RGPD / aplicable a usuarios del EEE): Cuando el tratamiento sea necesario para satisfacer intereses legítimos del responsable, incluyendo la mejora de servicios, la seguridad de los sistemas y la defensa jurídica ante reclamaciones.

8. Transferencias de Datos dentro del Grupo Huneidie

Los datos personales podrán ser compartidos entre las empresas y unidades de negocio que conforman el Grupo Huneidie. Estas transferencias se producen con la finalidad de prestar servicios integrados y gestionar centralizadamente la relación con el cliente. Actualmente, el Grupo Huneidie incluye:

• Liberty Field Ingeniería S.A. — Asesoría en proyectos de contratación pública · libertyfield.pe
• Sharif Huneidie — Corredor de Seguros Persona Natural (SBS N-5825) · sharif.broker

El Grupo Huneidie podrá incorporar nuevas empresas o unidades de negocio en el futuro.

9. Destinatarios y Terceros Encargados del Tratamiento

Con excepción de las transferencias intragrupo descritas anteriormente, los datos personales no serán vendidos, cedidos ni transferidos a terceros con fines comerciales. Únicamente se podrán realizar comunicaciones de datos a terceros en los siguientes supuestos:

• Entidades financieras y del mercado asegurador: Para la tramitación de cartas fianza y la estructuración de fideicomisos, en el marco de los servicios prestados al cliente.
• Organismos de contratación pública (OECE, SEACE): Para la participación en procesos de licitación y la presentación de documentación en cumplimiento de la Ley N° 32069.
• Proveedores de servicios tecnológicos (encargados del tratamiento): Plataformas de alojamiento web, servicios de correo electrónico, herramientas de gestión y otras soluciones tecnológicas necesarias para la operación del negocio. Estos proveedores actúan exclusivamente como encargados del tratamiento, sin autorización para utilizar los datos para finalidades propias.
• Obligación legal o requerimiento de autoridad competente: Cuando el tratamiento sea exigido por ley, resolución judicial o requerimiento de SUNAT, UIF-Perú, OECE, ANPDP u otra autoridad competente.
• Asesoramiento jurídico o defensa de derechos: Cuando la comunicación sea necesaria para la defensa jurídica del responsable ante reclamaciones, litigios o procedimientos arbitrales.
• Operaciones corporativas: En el marco de fusiones, adquisiciones u otras operaciones corporativas que afecten a las empresas del Grupo Huneidie.

10. Transferencias Internacionales de Datos

Algunos proveedores de servicios tecnológicos utilizados por Liberty Field Ingeniería S.A. pueden estar ubicados fuera del Perú o del Espacio Económico Europeo. En tales casos, el responsable garantiza que dichas transferencias se realizan bajo las siguientes salvaguardas:

• Contratos que incorporan las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, cuando sean aplicables.
• Adhesión del destinatario a marcos reconocidos de adecuación (v.g., EU-US Data Privacy Framework u equivalentes vigentes).
• Garantías contractuales equivalentes exigidas por la normativa peruana a los destinatarios extranjeros de datos.
• Consentimiento expreso del titular cuando ninguna de las salvaguardas anteriores resulte aplicable.

11. Plazo de Conservación de los Datos

• Datos de clientes activos: Durante toda la vigencia de la relación comercial y hasta la extinción de todas las obligaciones derivadas de los servicios prestados.
• Datos de ex-clientes y registros de asesoría: Un mínimo de cinco (5) años contados desde la finalización de la relación, en cumplimiento de las obligaciones de archivo impuestas por la normativa de contrataciones del Estado y de prevención de lavado de activos.
• Datos de contacto y consultas sin derivación a contrato: Hasta veinticuatro (24) meses desde la última interacción, salvo que el titular solicite su eliminación anticipada.
• Datos de suscriptores a comunicaciones: Mientras la suscripción se encuentre activa. Tras la cancelación, los datos serán eliminados en un plazo máximo de treinta (30) días hábiles.
• Registros de navegación: Hasta doce (12) meses desde la visita.
• Documentos y contratos: Durante los plazos de prescripción de acciones civiles y comerciales vigentes en el Perú (hasta diez años, conforme al Código Civil) o los plazos mayores exigidos por normativa especial.

12. Derechos del Titular de los Datos

De conformidad con la Ley N° 29733 y su Reglamento, y con el RGPD para usuarios del EEE, el titular tiene reconocidos los siguientes derechos:

• Acceso: Solicitar información sobre qué datos personales se conservan, con qué finalidad y a quiénes han sido comunicados.
• Rectificación: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación / Supresión: Solicitar la eliminación de los datos cuando ya no sean necesarios o cuando se haya retirado el consentimiento. Este derecho podrá verse limitado cuando existan obligaciones legales de conservación.
• Oposición: Oponerse al tratamiento en determinados supuestos, en particular cuando se base en el interés legítimo del responsable o tenga fines de marketing directo.
• Portabilidad (RGPD): Recibir, en formato estructurado y de uso común, los datos personales proporcionados al responsable.
• Limitación del tratamiento (RGPD): Solicitar la suspensión temporal del tratamiento mientras se verifica la exactitud de los datos o se resuelve una reclamación.
• No ser objeto de decisiones automatizadas.
• Revocación del consentimiento: Retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Para ejercer cualquiera de estos derechos, el titular debe dirigir su solicitud por escrito a contacto@libertyfield.pe, indicando su nombre completo, el derecho que desea ejercer y, cuando sea necesario, adjuntando copia de su documento de identidad. El responsable dará respuesta en un plazo máximo de treinta (30) días hábiles.

Sin perjuicio de lo anterior, el titular tiene derecho a presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia y Derechos Humanos del Perú, o ante la autoridad de control de protección de datos competente en su país de residencia si este se encuentra en el EEE.

13. Seguridad de los Datos

Liberty Field Ingeniería S.A. adopta medidas técnicas, organizativas y jurídicas razonables y proporcionales al riesgo, orientadas a garantizar la confidencialidad, integridad y disponibilidad de los datos personales:

• Transmisión de datos bajo protocolo de cifrado HTTPS/TLS en todos los formularios y comunicaciones digitales del sitio web.
• Control de acceso basado en roles: solo el personal autorizado accede a los datos personales, en función de la estricta necesidad de su labor.
• Uso de contraseñas robustas y autenticación multifactor en los sistemas que contienen datos de clientes.
• Revisión periódica de los sistemas de información y de las políticas de seguridad internas.
• Suscripción de acuerdos de confidencialidad con el personal y los encargados del tratamiento que acceden a datos personales.
• Procedimiento de notificación de brechas de seguridad: en caso de detectarse una violación que afecte a datos personales, el responsable notificará a las autoridades competentes y, cuando proceda, a los titulares afectados, dentro de los plazos establecidos por la normativa aplicable.

El usuario reconoce que ningún sistema de transmisión o almacenamiento de datos es completamente seguro y exonera al responsable de responsabilidad por brechas de seguridad imputables a terceros, fuerza mayor o caso fortuito.

14. Uso de Cookies y Tecnologías de Seguimiento

El sitio web libertyfield.pe puede utilizar las siguientes tecnologías de recopilación de datos de navegación:

• Cookies técnicas o estrictamente necesarias: Imprescindibles para el funcionamiento del sitio web. No requieren consentimiento previo.
• Cookies analíticas o de rendimiento: Permiten analizar el uso del sitio y mejorar su funcionamiento. Se instalan únicamente con el consentimiento del usuario.
• Cookies de preferencias o personalización: Recuerdan las preferencias del usuario para mejorar su experiencia.

El sitio web no utiliza cookies publicitarias, de perfilado ni de seguimiento con fines comerciales de terceros. El usuario puede configurar su navegador para bloquear o eliminar las cookies en cualquier momento.

15. Perfilado y Decisiones Automatizadas

Liberty Field Ingeniería S.A. podrá elaborar perfiles de los titulares basados en sus datos personales con el fin de personalizar las comunicaciones e identificar necesidades en materia de contratación pública, cartas fianza o fideicomisos. Dicho perfilado no produce efectos jurídicos sobre el titular ni le afecta de manera significativa sin intervención humana.

No se aplicarán decisiones basadas exclusivamente en tratamiento automatizado que produzcan efectos jurídicos relevantes para el titular, salvo con su consentimiento previo y expreso.

16. Limitación de Responsabilidad

El responsable del tratamiento no será responsable por:

• Los daños derivados del uso de información proporcionada voluntariamente por el titular a través de canales no seguros o no controlados por el Grupo Huneidie.
• El tratamiento de datos realizado por terceros cuyos sitios web estén enlazados desde el sitio web del responsable.
• Las consecuencias derivadas de que el titular proporcione datos personales de terceros sin contar con la autorización de estos.
• Los daños derivados de ataques informáticos, accesos no autorizados u otros eventos de fuerza mayor que escapen al control razonable del responsable, siempre que este haya adoptado las medidas de seguridad descritas en la presente Política.

17. Menores de Edad

Los servicios ofrecidos a través de los canales del Grupo Huneidie están dirigidos exclusivamente a personas mayores de dieciocho (18) años con plena capacidad civil. No recopilamos ni tratamos de manera intencionada datos personales de menores. Si el responsable tuviera conocimiento de haber recabado datos de un menor sin el consentimiento verificado de sus padres o tutores, eliminará dichos datos de forma inmediata.

18. Modificaciones a esta Política

El responsable se reserva el derecho de actualizar, modificar o ampliar la presente Política en cualquier momento, especialmente para adaptarla a cambios normativos, criterios interpretativos de las autoridades de protección de datos, o a modificaciones en los servicios o estructura del Grupo Huneidie. Cualquier modificación será publicada en esta misma página con indicación de la versión y la fecha de actualización. Se considerará que el usuario ha aceptado la Política actualizada si continúa utilizando el sitio web o cualquier canal de comunicación del responsable con posterioridad a la publicación de los cambios.

19. Contacto y Ejercicio de Derechos

Para cualquier consulta relacionada con el tratamiento de datos personales, el ejercicio de derechos o la presentación de reclamaciones:

• Correo principal: contacto@libertyfield.pe
• Correo alternativo: operaciones@libertyfield.pe
• WhatsApp: +51 983 086 561
• Domicilio: Av. Santa Cruz 381, Piso 5, Miraflores – Lima, Perú.

El responsable del tratamiento responderá a todas las solicitudes en el menor tiempo posible y, en todo caso, dentro del plazo máximo establecido por la normativa aplicable.