1. Marco Legal y Ámbito de Aplicación

La presente Política de Privacidad y Cookies se elabora en estricto cumplimiento de la normativa peruana de protección de datos personales:

• Ley N.º 29733: Ley de Protección de Datos Personales (LPDP).
• Decreto Supremo N.º 016-2024-JUS: Reglamento de la Ley N.º 29733, publicado en el diario oficial El Peruano y que rige las condiciones, deberes y derechos en materia de tratamiento de datos personales en el Perú.
• Directivas y Resoluciones: Emitidas por la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia y Derechos Humanos (MINJUSDH).
• Estándares Técnicos Digitales: Especificación internacional Google Consent Mode v2 para la gobernanza técnica de señales de consentimiento en entornos web.

2. Banco de Datos Personales y Naturaleza de los Datos Solicitados

Los datos personales que los usuarios suministran de manera libre y voluntaria a través de nuestro sitio web son incorporados en los bancos de datos personales de titularidad y responsabilidad de INVERSIONES MONTGALL S.A.C., denominados según corresponda: "Usuarios Web y Consultas" y/o "Clientes", los cuales se encuentran en proceso de registro o actualización ante el Registro Nacional de Protección de Datos Personales de la ANPDP.

Carácter obligatorio o facultativo de la información:

• Formulario web de contacto: El ingreso de su Nombre completo y Correo electrónico tiene carácter obligatorio a fin de poder identificar al consultante, procesar su requerimiento y emitir la respuesta técnica o comercial correspondiente. La negativa a suministrar estos datos impedirá dar curso a su solicitud de cotización. El ingreso del Asunto y Mensaje es facultativo para aportar contexto a la consulta.
• Cookies analíticas y de publicidad: La habilitación de cookies no esenciales es enteramente facultativa y voluntaria. La negativa a su instalación o su desactivación en ningún caso condicionará, limitará o restringirá la navegación en el sitio web ni la posibilidad de solicitar la emisión de certificados vehiculares por canales presenciales o directos.

3. Finalidades Determinadas, Explícitas y Lícitas

El tratamiento de datos personales realizado a través del sitio web responde a las siguientes finalidades:

• Atención y gestión comercial de servicios de certificación vehicular: Gestionar cotizaciones, absolver consultas técnicas y coordinar la prestación de servicios vinculados a certificados de modificación, montaje, fabricación nacional, conversiones a GLP y GNV (inicial y anual), certificados de bonificación, opacidad y hermeticidad vehicular autorizados por el Ministerio de Transportes y Comunicaciones (MTC).
• Cumplimiento de deberes regulatorios: Atender requerimientos de información formulados por entidades públicas y autoridades competentes en el marco de la normativa del Sistema Nacional de Transporte Terrestre.
• Análisis estadístico del portal (Finalidad accesoria — Sujeta a consentimiento): Medir métricas de navegación y rendimiento del sitio web mediante identificadores seudónimos a través de Google Analytics 4, con el fin de optimizar la estructura de contenidos y la experiencia del usuario.
• Publicidad digital y remarketing (Finalidad accesoria — Sujeta a consentimiento): Medir la efectividad de campañas publicitarias en Google Ads, limitar la frecuencia de anuncios mostrados y presentar información sobre servicios de certificación vehicular a usuarios que hayan manifestado interés previo.

4. Inventario de Cookies y Almacenamiento Local (Funcionalidades Comprobadas)

Una cookie es un pequeño archivo informático que se aloja en el dispositivo del usuario. A continuación, se detalla el inventario de tecnologías de almacenamiento y seguimiento efectivamente comprobadas en certificadoraimg.com:

5. Implementación Técnica de Google Consent Mode v2

Certificadora IMG ha implementado la arquitectura técnica Google Consent Mode v2 de forma nativa en su código fuente para asegurar que ninguna etiqueta de medición acceda al almacenamiento del usuario sin su previa autorización:

• Estado inicial estricto: Al ingresar por primera vez al sitio web, las cuatro señales técnicas se inicializan síncronamente como denied (denegadas):
  analytics_storage: 'denied', ad_storage: 'denied', ad_user_data: 'denied', ad_personalization: 'denied'.
• Redacción de datos publicitarios: Se activa el parámetro ads_data_redaction: true, el cual suprime identificadores de clics publicitarios cuando el consentimiento es denegado.
• Consentimiento afirmativo: Las señales únicamente se actualizan a granted (concedido) si el usuario hace clic expresamente en "Aceptar todas" o activa las casillas correspondientes en el panel de configuración.
• Sin aceptación tácita: El simple cierre del modal, continuar navegando o el desplazamiento (scroll) por la pantalla no constituyen consentimiento.

7. Tratamiento en Enlaces de WhatsApp y Formularios de Contacto

Canal de WhatsApp: El sitio web incluye botones y enlaces de acceso directo a la aplicación WhatsApp (operada por Meta Platforms, Inc.).

• Al hacer clic en estos enlaces, el usuario es redirigido a la infraestructura de mensajería de WhatsApp para iniciar una conversación directa con la central de atención de Certificadora IMG (+51 944 196 678).
• Los enlaces correspondientes a certificados específicos incorporan únicamente un texto sugerido predeterminado (por ejemplo, "¡Hola!, quisiera solicitar información sobre el Certificado de Modificación...").
• Garantía de privacidad: Certificadora IMG no incrusta datos personales de los usuarios en dichas URLs y ha configurado sus herramientas de seguimiento para que ninguna conversación, mensaje privado ni dato personal contenido en URLs sea transmitido a herramientas de analítica publicitaria.

Formulario de contacto: Los datos ingresados a través del formulario web son remitidos de forma cifrada (HTTPS) mediante el procesador técnico Formspree hacia la casilla de correo oficial de la empresa (consultas@certificadoraimg.com), siendo utilizados exclusivamente para absolver la consulta planteada.

8. Destinatarios y Transferencia Internacional de Datos Personales (Flujo Transfronterizo)

Los datos personales tratados por Certificadora IMG no se comercializan ni ceden a terceros con fines ajenos a los expresados. Sus datos podrán ser comunicados a los siguientes destinatarios:

• Autoridades públicas y entidades regulatorias en el Perú: Ministerio de Transportes y Comunicaciones (MTC), Superintendencia de Transporte Terrestre de Personas, Carga y Mercancías (SUTRAN), Superintendencia Nacional de los Registros Públicos (SUNARP), Policía Nacional del Perú (PNP), Superintendencia Nacional de Aduanas y de Administración Tributaria (SUNAT), en cumplimiento de mandatos legales imperativos propios de la actividad de inspección y certificación vehicular.
• Proveedores tecnológicos encargados del tratamiento (Flujo Transfronterizo):
  • Google LLC: Domiciliada en Estados Unidos de América. Presta servicios de infraestructura, gestión de etiquetas (Google Tag Manager), analítica seudónima (Google Analytics 4) y publicidad digital (Google Ads), bajo estándares de seguridad y cláusulas contractuales adecuadas.
  • Formspree, Inc.: Domiciliada en Estados Unidos de América. Presta el servicio técnico de enrutamiento y procesamiento seguro de los formularios web de contacto.
  • Meta Platforms, Inc.: Domiciliada en Estados Unidos de América e Irlanda. Proveedor del servicio de mensajería WhatsApp cuando el usuario opta por contactar voluntariamente por este canal.

9. Ejercicio de los Derechos ARCO y Tutela Administrativa

Conforme a la Ley N.º 29733 y al Decreto Supremo N.º 016-2024-JUS, el titular de los datos personales (o su representante legal debidamente acreditado) puede ejercer de forma gratuita los siguientes derechos:

• Derecho de Acceso / Información: Obtener información sobre sus datos personales objeto de tratamiento, la forma en que fueron recopilados, las finalidades y las transferencias realizadas o previstas.
• Derecho de Rectificación (Actualización / Inclusión): Modificar o actualizar los datos que resulten inexactos, erróneos, incompletos o desactualizados.
• Derecho de Cancelación (Supresión): Solicitar la supresión de sus datos personales cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recopilados, o cuando haya vencido el plazo legal de conservación.
• Derecho de Oposición: Oponerse al tratamiento de sus datos personales cuando existan motivos fundados y legítimos relativos a una situación personal concreta, o cuando el tratamiento tenga fines publicitarios.
• Derecho de Revocación: Retirar el consentimiento otorgado previamente para finalidades accesorias o potestativas en cualquier momento.

Procedimiento y Requisitos para el Ejercicio de Derechos ARCO:

Para ejercer cualquiera de estos derechos, el titular de los datos personales debe remitir una solicitud escrita a través de los siguientes canales oficiales de atención:

La solicitud debe contener los siguientes requisitos mínimos exigidos por la normativa:

1. Nombres y apellidos completos del titular del derecho y, de ser el caso, de su representante legal.
2. Copia legible del Documento Nacional de Identidad (DNI), Carné de Extranjería o Pasaporte del titular (y del representante, acompañada del poder o documento que acredite fehacientemente dicha representación).
3. Petición concreta, clara y precisa que da lugar a la solicitud (indicando el derecho que desea ejercer).
4. Documentos que sustenten la solicitud, de ser aplicable (por ejemplo, en caso de rectificación o actualización de datos).
5. Domicilio físico o dirección de correo electrónico al cual se remitirá la respuesta formal.
6. Fecha y firma del solicitante (física o digital según el medio empleado).

Plazos legales de atención y respuesta (D. S. N.º 016-2024-JUS):

• Derecho de Acceso / Información: Plazo máximo de veinte (20) días hábiles, contados desde el día siguiente de la presentación de la solicitud (prorrogable por causa justificada).
• Derechos de Rectificación, Cancelación y Oposición: Plazo máximo de diez (10) días hábiles, contados desde el día siguiente de la presentación de la solicitud.

Tutela administrativa ante la ANPDP: Si la solicitud no es atendida dentro de los plazos indicados o si el usuario no se encuentra conforme con la respuesta emitida, tiene el derecho expedito de acudir en vía de reclamación ante la Dirección de Protección de Datos Personales de la Autoridad Nacional de Protección de Datos Personales (ANPDP), órgano adscrito al Ministerio de Justicia y Derechos Humanos (MINJUSDH).

10. Medidas de Seguridad de la Información

INVERSIONES MONTGALL S.A.C. adopta medidas de seguridad técnicas, organizativas y legales adecuadas para proteger los datos personales contra el acceso no autorizado, alteración, pérdida, destrucción o uso indebido. Las transferencias de datos en nuestro portal web se realizan bajo protocolos de comunicación cifrada mediante certificados de seguridad SSL/TLS (HTTPS).

11. Modificaciones y Actualizaciones

INVERSIONES MONTGALL S.A.C. se reserva el derecho de modificar o actualizar la presente Política de Privacidad y Cookies cuando resulte necesario para adecuarse a reformas legislativas peruanas, resoluciones de la ANPDP o mejoras tecnológicas en el sitio web. Toda modificación sustancial será informada a través del sitio web con la fecha de última actualización.