Política de Privacidad de Protección de Datos Personales
OBJETIVO
Red Eléctrica Andina S.A.C., con RUC N° 20511261571 y domicilio en Av. Javier Prado Este 492, interior 1001, San Isidro, e Lima (en adelante, “REA”), cumple con informar a los titulares de los datos personales los aspectos del tratamiento requeridos por la Ley de Protección de Datos Personales (en adelante, la “Ley”) y su reglamento, aprobado por Decreto Supremo N° 016-2024-JUS (en adelante, el “Reglamento”).
PRINCIPIOS
REA trata los datos personales conforme a los principios establecidos en la Ley de Protección de Datos Personales y su Reglamento, incluyendo:
- Principio de legalidad: El tratamiento de los datos personales se hace conforme a lo establecido en la Ley. REA no recopila datos personales por medios fraudulentos, desleales o ilícitos.
- Principio de consentimiento: Para el tratamiento de los datos personales debe mediar el consentimiento de su titular, salvo las excepciones previstas por la Ley.
- Principio de finalidad: Los datos personales deben ser recopilados para una finalidad determinada, explícita y lícita. El tratamiento de los datos personales no debe extenderse a otra finalidad que no haya sido establecida de manera inequívoca al momento de su recopilación.
- Principio de proporcionalidad: Todo tratamiento de datos personales debe ser adecuado, relevante y no excesivo a la finalidad para la que estos hubiesen sido recopilados.
- Principio de calidad: Los datos personales que vayan a ser tratados deben ser veraces, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados respecto de la finalidad para la que fueron recopilados. Deben conservarse de forma tal que se garantice su seguridad y solo por el tiempo necesario para cumplir con la finalidad del tratamiento.
- Principio de seguridad: Se deben adoptar las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad de los datos personales. Las medidas de seguridad deben ser apropiadas y acordes con el tratamiento que se vaya a efectuar y con la categoría de datos personales de que se trate.
- Principio de disposición de recurso: Todo titular de datos personales debe contar con las vías administrativas o jurisdiccionales necesarias para reclamar y hacer valer sus derechos, cuando estos sean vulnerados por el tratamiento de sus datos personales.
- Principio de nivel de protección adecuado: Para el flujo transfronterizo de datos personales, se debe garantizar un nivel suficiente de protección para los datos personales que se vayan a tratar o, por lo menos, equiparable a lo previsto por la Ley o por los estándares internacionales en la materia.
- Principio de transparencia: El tratamiento de datos personales debe ser informado de manera permanente, clara, fácil de entender y accesible al titular de los datos personales. Este principio exige que el titular del dato personal tome conocimiento de las condiciones del tratamiento de sus datos personales, así como de los derechos que puede hacer valer respecto a aquellos y de las demás condiciones establecidas en el artículo 18 de la Ley.
- Principio de responsabilidad proactiva: En el tratamiento de datos personales se deben aplicar las medidas legales, técnicas y organizativas a fin de garantizar el cumplimiento efectivo de la normativa de datos personales.
BANCOS DE DATOS PERSONALES DE TITULARIDAD DE REA
REA es titular de los siguientes bancos de datos personales, inscritos en el Registro Nacional de Protección de Datos Personales:
- Banco de datos “Trabajadores”, inscrito con código de registro N° RNPDP-PJP 27807.
- Banco de datos “Proveedores”, inscrito con código de registro N° RNPDP-PJP 27808.
- Banco de datos “Postulantes”, inscrito con código de registro N° RNPDP-PJP 27809.
- Banco de datos “Canal de contacto”, inscrito con código de registro N° RNPDP-PJP 27810.
- Banco de datos “Videovigilancia”, inscrito con código de registro N° RNPDP-PJP 27811.
- Banco de datos “Información de propietarios y posesionarios”, inscrito con código de registro N° PJ-2026-936.
- Banco de datos “Comunidades”, inscrito con código de registro N° PJ-2026-935.
- Banco de datos “Personal de contratistas”, inscrito con código de registro N° PJ-2026-937.
- Banco de datos “Salud ocupacional”, inscrito con código de registro N° PJ-2026-939.
- Banco de datos “Visitantes”, inscrito con código de registro N° PJ-2026-934.
- Banco de datos “Comunicaciones”, inscrito con código de registro N° PJ-2026-933.
- Banco de datos “Plataforma de productividad y colaboración (Microsoft 365)”, inscrito con código de registro N° PJ-2026-938.
FINALIDADES
REA trata los datos personales con las siguientes finalidades:
Banco de datos “Trabajadores”
REA utiliza los datos personales de este banco para ejecutar la relación laboral, evaluar el rendimiento y realizar la gestión de recursos humanos.
Banco de datos “Proveedores”
REA utiliza los datos personales de este banco para gestionar la relación contractual y comercial.
Banco de datos “Postulantes”
REA utiliza los datos personales de este banco para gestionar los procesos de selección y evaluar aptitudes.
Banco de datos “Canal de contacto”
REA utiliza los datos personales de este banco para brindar atención a las comunicaciones realizadas a través del canal de contacto de REA.
Banco de datos “Videovigilancia”
REA utiliza los datos personales de este banco para recopilar los datos de las personas que ingresan a las instalaciones de REA por medidas de seguridad.
Banco de datos “Información de propietarios y posesionarios”
REA utiliza los datos personales de este banco para gestionar el levantamiento físico y legal de los predios dentro del área de influencia, así como la obtención de derechos superficiales.
Banco de datos “Comunidades”
REA utiliza los datos personales de este banco para gestionar el impacto social de los proyectos correspondientes e implementar los planes de relacionamiento con las comunidades de la zona de influencia.
Banco de datos “Personal de contratistas”
REA utiliza los datos personales de este banco para gestionar la información del personal de contratistas y ejecutar la relación contractual con ellos.
Banco de datos “Salud ocupacional”
REA utiliza los datos personales de estos bancos para gestionar accidentes e incidentes laborales, así como para realizar la vigilancia médica de sus trabajadores y personal de contratistas.
Banco de datos “Visitantes”
REA utiliza los datos personales de este banco para gestionar las visitas a las instalaciones de la empresa.
Banco de datos “Comunicaciones”
REA utiliza los datos personales de este banco para gestionar y promover la imagen de REA en medios de comunicación.
Banco de datos “Plataforma de productividad y colaboración (Microsoft 365)”
REA utiliza los datos personales de este banco para gestionar la información contenida en la plataforma Microsoft 365 a fin de optimizar la productividad y colaboración interna.
CONSECUENCIAS DE PROPORCIONAR SUS DATOS PERSONALES Y DE SU NEGATIVA DE HACERLO
El suministro de los datos personales solicitados por REA podrá ser obligatorio u opcional, según el banco de datos y la finalidad correspondiente. La negativa a proporcionar datos personales obligatorios y/o a otorgar el consentimiento, cuando este sea exigible conforme a la normativa aplicable, tendrá las siguientes consecuencias:
Banco de datos “Trabajadores”
Si el titular de los datos personales no proporciona los datos personales requeridos por REA con carácter obligatorio, REA no podrá iniciar ni ejecutar la relación laboral con el titular de los datos personales.
Banco de datos “Proveedores”
Si el titular de los datos personales no proporciona los datos personales requeridos por REA con carácter obligatorio, REA no podrá gestionar ni ejecutar la relación contractual y/o comercial con el titular de los datos personales como proveedor de la empresa.
Banco de datos “Postulantes”
Si el titular de los datos personales no otorga el consentimiento para el tratamiento de los datos personales y/o no proporciona los datos personales requeridos por REA con carácter obligatorio, REA no podrá evaluar su postulación ni considerar su candidatura dentro de los procesos de selección.
Banco de datos “Canal de contacto”
Si el titular de los datos personales no otorga el consentimiento para el tratamiento de los datos personales y/o no proporciona los datos personales requeridos por REA con carácter obligatorio, REA no podrá atender ni gestionar adecuadamente la comunicación remitida a través de su canal de contacto.
Banco de datos “Videovigilancia”
La negativa a ser captado por los sistemas de videovigilancia podrá restringir el ingreso del titular de los datos personales a las instalaciones de REA, en tanto el tratamiento de dichos datos resulta necesario para garantizar la seguridad de las personas y los bienes.
Banco de datos “Información de propietarios y posesionarios”
Si el titular de los datos personales no proporciona los datos personales requeridos por REA con carácter obligatorio y/o no otorga el consentimiento correspondiente, REA no podrá gestionar el levantamiento físico y legal de los predios involucrados ni la obtención de los derechos superficiales necesarios.
Banco de datos “Comunidades”
Si el titular de los datos personales no proporciona los datos personales requeridos por REA con carácter obligatorio y/o no otorga el consentimiento correspondiente, REA no podrá incluirlo en los procesos de gestión del impacto social ni en la implementación de los planes de relacionamiento con comunidades.
Banco de datos “Personal de contratistas”
La entrega de los datos personales a este banco de datos es realizada por el contratista respectivo. En caso de que el contratista no obtenga el consentimiento del titular de los datos personales para la transferencia de sus datos a REA, REA no recibirá dichos datos personales, lo que podría impedir o limitar la ejecución de la relación contractual aplicable.
Banco de datos “Salud ocupacional”
Si el titular de los datos personales no proporciona los datos personales requeridos con carácter obligatorio, REA no podrá gestionar adecuadamente accidentes, incidentes laborales ni realizar la vigilancia médica correspondiente, lo que podría impedir el desarrollo de determinadas actividades laborales.
Banco de datos “Visitantes”
Si el titular de los datos personales no proporciona los datos personales requeridos por REA con carácter obligatorio y/o no otorga el consentimiento correspondiente, REA no podrá autorizar ni gestionar el ingreso del titular a sus instalaciones.
Banco de datos “Comunicaciones”
Si el titular de los datos personales no otorga el consentimiento para el tratamiento de sus datos personales y/o para el uso de su voz o imagen, según corresponda, REA no realizará el tratamiento de dichos datos para fines de comunicación o promoción de su imagen institucional.
Banco de datos “Plataforma de productividad y colaboración (Microsoft 365)”
Si el titular de los datos personales no proporciona los datos personales requeridos con carácter obligatorio y/o no otorga el consentimiento correspondiente, REA procederá conforme a lo establecido para cada categoría de titular de datos personales, según lo descrito en los numerales precedentes, pudiendo ello limitar el acceso o uso de las herramientas internas de colaboración y productividad.
ENCARGO DE DATOS PERSONALES
REA, como titular del banco de datos personales, podrá entregar los datos personales a empresas proveedoras de servicios que involucren tratamiento de datos personales, ubicadas en el Perú o en el extranjero, quienes actuarán en calidad de encargados del tratamiento de dichos datos personales cumpliendo con lo establecido en la Ley y su Reglamento. A su vez, estas empresas podrán subcontratar a otros encargados de tratamiento, de conformidad con la Ley. Las empresas realizarán el tratamiento de los datos personales con las finalidades indicadas en la sección 4 anterior.
Los encargados de tratamiento de sus datos personales podrán ser aquellos proveedores listados en el Anexo 1. Estos encargados podrán ejecutar el tratamiento de los datos personales que reciban con las finalidades contenidas en la sección 4 anterior.
En particular, REA podrá entregar los datos personales de trabajadores a Red Eléctrica Internacional, S.A.U., en calidad de encargado del tratamiento, y a Redeia Corporación SA, en calidad de subencargado del tratamiento, para la prestación de servicios de apoyo. Dichos servicios incluyen la realización de evaluaciones de desempeño y la evaluación de bandas salariales.
REA podrá designar y contratar en cualquier momento a otros encargados de tratamiento, ubicados en el Perú o en el extranjero. La designación de cualquier otro encargado del tratamiento será informada al titular de los datos personales a través de cualquier medio de comunicación disponible, incluyendo correo electrónico, página web o aviso verbal.
TRANSFERENCIA DE DATOS PERSONALES
REA podrá transferir los datos personales a los receptores mencionados en el Anexo 2, así como a las entidades públicas que así lo requieran para el ejercicio de sus funciones.
En caso de que REA realice un flujo transfronterizo de los datos personales, el país de destino deberá tener niveles de protección adecuados. En caso contrario, REA garantizará que los datos personales se tratarán en el país de destino de conformidad con la legislación aplicable.
DERECHOS DE LOS TITULARES DE DATOS PERSONALES
Los titulares de datos personales tienen los siguientes derechos, entre otros:
- Derecho a la información: El titular de datos personales tiene derecho, en vía de acceso, a que se le brinde toda la información señalada en el artículo 18 de la Ley.
- Derecho de acceso: El titular de datos personales tiene derecho a que se le comunique de forma clara, expresa e indubitablemente con lenguaje sencillo: (i) sus datos personales objeto de tratamiento; (ii) la forma en que sus datos personales fueron recopilados; (iii) las razones que motivaron la recopilación de los datos personales; (iv) la indicación de a solicitud de quién se realizó la recopilación; y, (v) las transferencias realizadas o que se prevén hacer con los datos personales.
- Derecho de actualización: Es derecho del titular de datos personales, en vía de rectificación, actualizar aquellos datos que han sido modificados a la fecha del ejercicio del derecho.
- Derecho de rectificación: Es derecho del titular de datos personales que se modifiquen los datos que resulten ser inexactos, erróneos o falsos.
- Derecho de inclusión: Es derecho del titular de datos personales que, en vía de rectificación, sus datos sean incorporados a un banco de datos personales, así como que al tratamiento de sus datos personales se incorpore aquella información faltante que la hace incompleta, omitida o eliminada en atención a su relevancia para dicho tratamiento.
- Derecho de supresión o cancelación: El titular de los datos personales puede solicitar la supresión o cancelación de sus datos personales cuando estos hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hayan sido recopilados, cuando hubiere vencido el plazo establecido para su tratamiento, cuando ha revocado su consentimiento para el tratamiento y en los demás casos en los que no están siendo tratados conforme a la Ley.
- Derecho de oposición: El titular de datos personales tiene derecho a oponerse en cualquier momento, a efectos de que no se lleve a cabo el tratamiento de sus datos personales o se cese en el mismo, cuando no hubiere prestado su consentimiento para su recopilación por haber sido tomados de fuente de acceso al público.
- Derecho al tratamiento objetivo de datos personales: El titular del dato personal tiene derecho a no ser objeto de decisiones, automatizadas o no, que le produzcan efectos jurídicos, discriminación o le afecten de manera significativa, incluyendo aquellas que se basen únicamente en tratamientos automatizados destinados a evaluar, analizar o predecir, sin intervención humana, determinados aspectos personales del mismo, en particular su rendimiento profesional, situación económica, estado de salud, orientación o identidad sexual, fiabilidad o comportamiento, entre otros.
PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DEL TITULAR DE LOS DATOS PERSONALES
Los titulares de los datos personales podrán ejercer sus derechos enviando su solicitud y/o consultas a:
- Correo electrónico: digame.peru@redinter.company
- Dirección física: Av. Javier Prado Este 492, interior 1001, San Isidro, Lima
- Teléfono: 242-6622
Al fin de ejercer los derechos antes mencionados, el titular de los datos personales deberá enviar a la dirección o correo electrónico señalados previamente la solicitud respectiva en los términos que establece el Reglamento (incluyendo: nombre del titular del dato personal y domicilio u otro medio para recibir respuesta; documentos que acrediten su identidad o la representación legal; descripción clara y precisa de los datos respecto de los que busca ejercer sus derechos y otros elementos o documentos que faciliten la localización de los datos).
En caso de respuesta negativa a la solicitud de ejercicio de los derechos del titular de datos personales, este puede recurrir ante la Dirección de Protección de Datos Personales en vía de reclamación o al Poder Judicial para los efectos de la acción de habeas data.
PLAZO DE CONSERVACIÓN
Banco de datos “Trabajadores”
REA conservará los datos personales por el plazo de vigencia de la relación laboral y, después de este, por el plazo de prescripción correspondiente. En caso de información contenida en registros obligatorios establecidos por la normatividad laboral aplicable, estos serán conservados por el plazo indicado en la ley o reglamento correspondiente.
Banco de datos “Proveedores”
REA conservará los datos personales por el plazo de vigencia de la relación contractual y, después de este, por el plazo de prescripción correspondiente.
Banco de datos “Postulantes”
REA conservará los datos personales por un plazo de 2 años, contados desde el término del proceso de selección respectivo.
Banco de datos “Canal de contacto”
REA conservará los datos personales por un plazo de 2 años, contados desde el envío de la comunicación respectiva.
Banco de datos “Videovigilancia”
REA conservará los datos personales por un plazo de entre 30 y 60 días hábiles.
Banco de datos “Información de propietarios y posesionarios”
REA conservará los datos personales por un plazo de 4 años, en caso de que no sea necesario proceder a la obtención de derechos superficiales y/o no se celebre el contrato respectivo.
En caso de que se proceda a la obtención de los derechos superficiales y se celebre el contrato respectivo, REA conservará los datos personales por el plazo que resulte mayor entre: (i) el plazo de vigencia de la relación contractual más el plazo de prescripción correspondiente; o, (ii) el plazo del contrato de concesión, que es de 30 años desde la puesta en operación comercial del proyecto.
Banco de datos “Comunidades”
REA conservará los datos personales por un plazo de 4 años, contados desde el término de del proyecto respectivo.
Banco de datos “Personal de contratistas”
REA conservará los datos personales por el plazo de vigencia del vínculo contractual con el contratista y, después de este, por el plazo de prescripción correspondiente. En caso de información contenida en registros obligatorios establecidos por la normatividad laboral aplicable, estos serán conservados por el plazo indicado en la ley o reglamento correspondiente.
Banco de datos “Salud ocupacional”
REA conservará los datos personales por el plazo de vigencia de la relación laboral y, después de este, por el plazo de prescripción correspondiente. En caso de información contenida en registros obligatorios establecidos por la normatividad laboral aplicable, estos serán conservados por el plazo indicado en la ley o reglamento correspondiente.
Banco de datos “Visitantes”
REA conservará los datos personales por un plazo de 90 días, contados desde la visita respectiva.
Banco de datos “Comunicaciones”
REA conservará los datos personales por un plazo de 2 años, contados desde la finalización de la campaña de comunicación.
Banco de datos “Plataforma de productividad y colaboración (Microsoft 365)”
REA conservará los datos personales, según lo descrito en los numerales anteriores.
DECISIONES AUTOMATIZADAS
REA no tomará decisiones automatizadas respecto al tratamiento que realice sobre los datos personales recopilados, ni elaborará perfiles de los titulares de los datos personales sobre la base de dicha información, que le produzcan al titular de los datos personales efectos jurídicos, discriminación o le afecten de manera significativa.
OFICIAL DE DATOS PERSONALES
REA ha designado un Oficial de Datos Personales conforme a lo dispuesto en la legislación aplicable. Sus datos de contacto son los siguientes:
- Nombre completo: Sr. Jorge Luis Hurtado Andaluz
- Correo electrónico: jorge.hurtado@redinter.company
ANEXO 1
LISTADO DE ENCARGADOS DE TRATAMIENTO
Banco de datos “Trabajadores”
Entidad Domicilio Finalidad Microsoft Corporation One Microsoft Way, Redmond, Washington 98052-6399, USA Prestación de servicios de almacenamiento en la nube BDO Outsoursing S.A.C. Av. Camino Real 456, Torre Real, Piso 12, San Isidro, Lima, Perú Prestación de servicios de planilla Pluxee Perú S.A.C. Jr. Doménico Morelli 110, Piso 7, San Borja, Lima, Perú Prestación de servicios de tarjeta de alimentos Redcol S.A.C. Calle Monte Rosa 171, Santiago de Surco, Lima, Perú Prestación de servicios de tarjeta de combustible Red Eléctrica Internacional, S.A.U. Paseo del Conde de los Gaitanes 177–179, 28109 Alcobendas, Madrid, España Prestación de servicios de apoyo Redeia Corporación SA Paseo del Conde de los Gaitanes 177–179, 28109 Alcobendas, Madrid, España Prestación de servicios de apoyo Banco de datos “Proveedores”
Entidad Domicilio Finalidad Microsoft Corporation One Microsoft Way, Redmond, Washington 98052-6399, USA Prestación de servicios de almacenamiento en la nube CBN Technologies Av. San Borja Sur 115, Int. 601, San Borja, Lima, Perú Prestación de servicios de gestión de compras Banco de datos “Postulantes”
Entidad Domicilio Finalidad Microsoft Corporation One Microsoft Way, Redmond, Washington 98052-6399, USA Prestación de servicios de almacenamiento en la nube Banco de datos “Canal de contacto”
Entidad Domicilio Finalidad Microsoft Corporation One Microsoft Way, Redmond, Washington 98052-6399, USA Prestación de servicios de almacenamiento en la nube Banco de datos “Videovigilancia”
Entidad Domicilio Finalidad Microsoft Corporation One Microsoft Way, Redmond, Washington 98052-6399, USA Prestación de servicios de almacenamiento en la nube Banco de datos “Información de propietarios y posesionarios”
Entidad Domicilio Finalidad Microsoft Corporation One Microsoft Way, Redmond, Washington 98052-6399, USA Prestación de servicios de almacenamiento en la nube Banco de datos “Comunidades”
Entidad Domicilio Finalidad Microsoft Corporation One Microsoft Way, Redmond, Washington 98052-6399, USA Prestación de servicios de almacenamiento en la nube Banco de datos “Personal de contratistas”
Entidad Domicilio Finalidad Microsoft Corporation One Microsoft Way, Redmond, Washington 98052-6399, USA Prestación de servicios de almacenamiento en la nube Banco de datos “Salud ocupacional”
Entidad Domicilio Finalidad Microsoft Corporation One Microsoft Way, Redmond, Washington 98052-6399, USA Prestación de servicios de almacenamiento en la nube Banco de datos “Visitantes”
Entidad Domicilio Finalidad Microsoft Corporation One Microsoft Way, Redmond, Washington 98052-6399, USA Prestación de servicios de almacenamiento en la nube Banco de datos “Comunicaciones”
Entidad Domicilio Finalidad Microsoft Corporation One Microsoft Way, Redmond, Washington 98052-6399, USA Prestación de servicios de almacenamiento en la nube Burson Cohn & Wolfe Perú S.A.C. Av. Alfredo Benavides 1944. Piso 8 Miraflores, Lima, Perú Prestación de servicios para la realización de eventos y campañas Banco de datos “Plataforma de productividad y colaboración (Microsoft 365)”
Entidad Domicilio Finalidad Microsoft Corporation One Microsoft Way, Redmond, Washington 98052-6399, USA Prestación de servicios de almacenamiento en la nube
ANEXO 2
LISTADO DE RECEPTORES
Banco de datos “Trabajadores”
REA podrá transferir los datos personales a Entidades Prestadoras de Salud (EPS), Asociaciones Administradoras de Fondo de Pensiones (AFP), Oficina de Normalización Previsional (ONP) y, en general, a entidades públicas que los requieran.
Banco de datos “Información de propietarios y posesionarios”
REA podrá transferir los datos personales a sus sociedades concesionarias.
Banco de datos “Comunidades”
REA podrá transferir los datos personales a sus sociedades concesionarias.
Banco de datos “Personal de contratistas”
REA podrá transferir los datos personales a sus sociedades concesionarias.