Acuerdo de Tratamiento de Datos (DPA)
Versión 1.0 — 20 de July de 2026
1. Partes
Responsable del tratamiento: La empresa cliente que contrata los servicios de NICCOM Verify.
Encargado del tratamiento: NICCOM S.A.C., con RUC [RUC por completar], Lima, Perú.
2. Objeto y ámbito
Este DPA regula el tratamiento de datos personales de usuarios finales (titulares) que NICCOM realiza por cuenta del cliente, en el marco de la prestación de los servicios de verificación, notificación y autenticación.
3. Naturaleza y finalidad del tratamiento
- Datos tratados: números de teléfono, correos electrónicos, identificadores de usuario, direcciones IP, user agents, resultados de verificación y señales de riesgo.
- Finalidad: exclusivamente la necesaria para prestar los servicios contratados (envío de OTPs, notificaciones, evaluación de riesgo, sesiones de confianza, lookup de números).
- Duración: mientras esté vigente el contrato de servicio y durante el período de conservación indicado en la Política de Privacidad.
4. Obligaciones de NICCOM (encargado)
NICCOM se compromete a:
- Tratar los datos únicamente según las instrucciones documentadas del cliente.
- Garantizar la confidencialidad del personal con acceso a los datos.
- Implementar medidas de seguridad técnicas y organizativas apropiadas (cifrado TLS, hashing de tokens, control de acceso).
- No subcontratar subencargados sin notificación previa al cliente con al menos 15 días de anticipación.
- Notificar al cliente sin demora indebida (máximo 72 horas) cualquier violación de seguridad que afecte datos personales.
- Colaborar en auditorías de cumplimiento solicitadas por el cliente con aviso previo de 10 días hábiles.
- Suprimir o devolver los datos al término del contrato, según instrucción del cliente.
5. Obligaciones del cliente (responsable)
El cliente se compromete a:
- Contar con base legal válida para el tratamiento de los datos de sus usuarios finales.
- Informar a sus usuarios finales sobre el tratamiento según la Ley N° 29733.
- No instruir a NICCOM a realizar tratamientos contrarios a la normativa aplicable.
- Notificar a NICCOM cualquier solicitud de derechos ARCO que afecte datos tratados por NICCOM.
6. Subencargados autorizados
NICCOM puede utilizar los siguientes subencargados para la prestación del servicio:
- Proveedores de infraestructura cloud (servidores en territorio peruano o con garantías equivalentes).
- Proveedores de mensajería SMS y WhatsApp Business (comunicados al cliente en el momento de la contratación).
- Proveedor de correo transaccional.
7. Transferencias internacionales
El tratamiento se realiza preferentemente en territorio peruano. Cuando sea necesaria una transferencia internacional (ej. proveedor de mensajería global), NICCOM asegurará la existencia de garantías adecuadas conforme al art. 15 de la Ley N° 29733.
8. Derechos ARCO
Ante solicitudes de titulares dirigidas al cliente que involucren datos tratados por NICCOM, el cliente podrá solicitar asistencia a privacidad@niccom.pe. NICCOM responderá en un plazo máximo de 5 días hábiles.
9. Vigencia y resolución
Este DPA tiene la misma vigencia que el contrato de servicio. Su resolución no exime a ninguna de las partes de las obligaciones de confidencialidad y seguridad respecto a los datos ya tratados.