Información Legal

1. Finalidad

SCAV es la adjudicataria para el diseño, financiamiento, construcción, operación, explotación y mantenimiento del Proyecto Anillo Vial Periférico de Lima y Callao, con la visión de consolidarse como una empresa líder en infraestructura sostenible en el país, y como tal, apuesta por un modelo de gestión que logre un equilibrio entre la creación de valor para sus grupos de interés y la sostenibilidad del negocio.

El compromiso y liderazgo de SCAV para garantizar la continuidad del negocio se sustentan en una gestión integral de la información que genera, recopila, almacena y administra. Para ello, establece lineamientos que deben cumplirse a fin de asegurar una adecuada protección y privacidad de los datos personales, incluidos aquellos relativos a empleados, candidatos o postulantes, accionistas, proveedores, contratistas, contactos profesionales, grupos de interés y las comunidades donde desarrolla sus actividades, entre otros.

2. Ámbito de aplicación

La presente Política aplica para la información en papel, así como la información almacenada electrónicamente y/o transmitida por medio electrónico. Únicamente son tratados los datos personales para los cuales se ha obtenido el debido consentimiento, salvo sean aplicables las excepciones establecidas en la Ley N°29733, Ley de Protección de Datos Personales, su reglamento, directivas y guías prácticas en sus versiones vigentes en la República del Perú.

En tal sentido, es aplicable a todo el personal de Sociedad Concesionaria Anillo Vial S.A.C. identificada con RUC N°20612731404, considerada como Titular de Banco de Datos Personales, que en el ejercicio de sus funciones accedan directa o indirectamente con dicha información.

3. Principios Generales

SCAV trata los datos personales conforme a los principios establecidos en la Ley de Protección de Datos Personales y su Reglamento, incluyendo:

1. Principio de legalidad: El tratamiento de los datos personales se hace conforme a lo establecido en la Ley. SCAV no recopila datos personales por medios fraudulentos, desleales o ilícitos.
2. Principio de consentimiento: Para el tratamiento de los datos personales debe mediar el consentimiento de su titular, salvo las excepciones previstas por la Ley.
3. Principio de finalidad: Los datos personales deben ser recopilados para una finalidad determinada, explícita y lícita. El tratamiento de los datos personales no debe extenderse a otra finalidad que no haya sido establecida de manera inequívoca al momento de su recopilación.
4. Principio de proporcionalidad: Todo tratamiento de datos personales debe ser adecuado, relevante y no excesivo a la finalidad para la que estos hubiesen sido recopilados.
5. Principio de calidad: Los datos personales que vayan a ser tratados deben ser veraces, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados respecto de la finalidad para la que fueron recopilados. Deben conservarse de forma tal que se garantice su seguridad y solo por el tiempo necesario para cumplir con la finalidad del tratamiento.
6. Principio de seguridad: Se deben adoptar las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad de los datos personales. Las medidas de seguridad deben ser apropiadas y acordes con el tratamiento que se vaya a efectuar y con la categoría de datos personales de que se trate.
7. Principio de disposición de recurso: Todo titular de datos personales debe contar con las vías administrativas o jurisdiccionales necesarias para reclamar y hacer valer sus derechos, cuando estos sean vulnerados por el tratamiento de sus datos personales.
8. Principio de nivel de protección adecuado: Para el flujo transfronterizo de datos personales, se debe garantizar un nivel suficiente de protección para los datos personales que se vayan a tratar o, por lo menos, equiparable a lo previsto por la Ley o por los estándares internacionales en la materia.
9. Principio de transparencia: El tratamiento de datos personales debe ser informado de manera permanente, clara, fácil de entender y accesible al titular de los datos personales. Este principio exige que el titular del dato personal tome conocimiento de las condiciones del tratamiento de sus datos personales, así como de los derechos que puede hacer valer respecto a aquellos y de las demás condiciones establecidas en el artículo 18 de la Ley.
10. Principio de responsabilidad proactiva: En el tratamiento de datos personales se deben aplicar las medidas legales, técnicas y organizativas a fin de garantizar el cumplimiento efectivo de la normativa de datos personales.

4. Bancos de datos personales de titularidad de SCAV

SCAV es titular de los siguientes bancos de datos personales, inscritos en el Registro Nacional de Protección de Datos Personales:

1. Banco de datos "Información de propietarios y posesionarios", inscrito con código de registro PJ-2025-1944.
2. Banco de datos "Talleres de participación ciudadana", inscrito con código de registro PJ-2025-1934.
3. Banco de datos "Trabajadores", inscrito con código de registro PJ-2025-1933.
4. Banco de datos "Postulantes", inscrito con código de registro PJ-2025-1937.
5. Banco de datos "Personal de contratistas", inscrito con código de registro PJ-2025-1942.
6. Banco de datos "Proveedores", inscrito con código de registro PJ-2025-1935.
7. Banco de datos "Comunicaciones e imagen institucional", inscrito con código de registro PJ-2025-1945.
8. Banco de datos "Plataforma de transparencia", inscrito con código de registro PJ-2025-1938.
9. Banco de datos "Canal de denuncias", inscrito con código de registro PJ-2025-1947.
10. Banco de datos "Plataforma de productividad y colaboración (Microsoft 365)", inscrito con código de registro PJ-2025-1940.

5. Finalidades

SCAV trata los datos personales con las siguientes finalidades:

5.1. Banco de datos "Información de propietarios y posesionarios"

SCAV utiliza los datos personales de este banco para gestionar el impacto social del proyecto de concesión y el levantamiento físico y legal de los predios dentro de su área de influencia, así como para atender las quejas que los propietarios y posesionarios puedan tener.

5.2. Banco de datos "Talleres de participación ciudadana"

SCAV utiliza los datos personales de este banco para ejecutar talleres a fin de informar a la ciudadanía las características del proyecto de concesión (lo que incluye gestionar el listado de representantes de los grupos de interés), dentro del marco de la evaluación de impacto ambiental.

5.3. Banco de datos "Trabajadores"

SCAV utiliza los datos personales de este banco para tomar decisiones vinculadas al puesto de trabajo y ejecutar la relación laboral.

5.4. Banco de datos "Postulantes"

SCAV utiliza los datos personales de este banco para evaluar aptitudes del postulante para iniciar una relación laboral con SCAV.

5.5. Banco de datos "Personal de contratistas"

SCAV utiliza los datos personales de este banco para gestionar la información del personal de contratistas y ejecutar la relación contractual con contratistas.

5.6. Banco de datos "Proveedores"

SCAV utiliza los datos personales de este banco para gestionar la relación contractual y comercial con los proveedores de SCAV.

5.7. Banco de datos "Comunicaciones e imagen institucional"

SCAV utiliza los datos personales de este banco para gestionar y promover la imagen de SCAV en medios de comunicación y redes sociales.

5.8. Banco de datos "Plataforma de transparencia"

SCAV utiliza los datos personales de este banco para registrar y atender las solicitudes de acceso a la información pública que puedan realizarse por medio de la plataforma de transparencia en la página web de SCAV.

5.9. Banco de datos "Canal de denuncias"

SCAV utiliza los datos personales de este banco para registrar y atender las denuncias que puedan realizarse por medio del canal de denuncias de SCAV.

5.10. Banco de datos "Plataforma de productividad y colaboración (Microsoft 365)"

SCAV utiliza los datos personales de este banco para gestionar la información contenida en la plataforma Microsoft 365 a fin de optimizar la productividad y colaboración interna.

6. Consecuencias de proporcionar sus datos personales y de su negativa de hacerlo

6.1. Banco de datos "Información de propietarios y posesionarios"

Si el titular de los datos personales no otorga el consentimiento para el tratamiento de los datos personales y/o no proporciona los datos personales requeridos por SCAV con carácter obligatorio, SCAV no realizará tratamiento de datos personales.

6.2. Banco de datos "Talleres de participación ciudadana"

Si el titular de los datos personales no otorga el consentimiento para el tratamiento de los datos personales y/o no proporciona los datos personales requeridos por SCAV con carácter obligatorio, SCAV no realizará tratamiento de datos personales y el titular de los datos personales no podrá participar en los talleres de participación ciudadana que ejecute SCAV.

6.3. Banco de datos "Trabajadores"

Si el titular de los datos personales no proporciona los datos personales requeridos por SCAV con carácter obligatorio, SCAV no podrá contratar al titular de los datos personales como trabajador de la empresa.

6.4. Banco de datos "Postulantes"

Si el titular de los datos personales no otorga el consentimiento para el tratamiento de los datos personales y/o no proporciona los datos personales requeridos por SCAV con carácter obligatorio, SCAV no podrá evaluar la aptitud del postulante.

6.5. Banco de datos "Personal de contratistas"

No aplica. Si el contratista no obtuviera el consentimiento del titular de los datos personales para transferir sus datos a SCAV, SCAV no recibirá tales datos personales.

6.6. Banco de datos "Proveedores"

Si el titular de los datos personales no proporciona los datos personales requeridos por SCAV con carácter obligatorio, SCAV no podrá contratar al titular de los datos personales como proveedor de la empresa.

6.7. Banco de datos "Comunicaciones e imagen institucional"

Si el titular de los datos personales no otorga el consentimiento para el tratamiento de los datos personales y/o no autoriza el uso de su voz e imagen, SCAV no realizará tratamiento de datos personales.

6.8. Banco de datos "Plataforma de transparencia"

Si el titular de los datos personales no otorga el consentimiento para el tratamiento de los datos personales y/o no proporciona los datos personales requeridos por SCAV con carácter obligatorio, SCAV no realizará tratamiento de datos personales y el titular de los datos personales no podrá presentar la solicitud de acceso a la información pública respectiva.

6.9. Banco de datos "Canal de denuncias"

Si el titular de los datos personales no otorga el consentimiento para el tratamiento de los datos personales y/o no proporciona los datos personales requeridos por SCAV con carácter obligatorio, SCAV no realizará tratamiento de datos personales y el titular de los datos personales no podrá presentar la denuncia respectiva.

6.10. Banco de datos "Plataforma de productividad y colaboración (Microsoft 365)"

Si el titular de los datos personales no otorga el consentimiento para el tratamiento de los datos personales y/o no proporciona los datos personales requeridos por SCAV con carácter obligatorio, SCAV procederá conforme a lo establecido para cada categoría de titular de banco de datos, según lo descrito en los numerales anteriores.

7. Encargo de datos personales

SCAV, como titular del banco de datos personales, podrá entregar los datos personales a empresas proveedoras de servicios que involucren tratamiento de datos personales, ubicadas en el Perú o en el extranjero, quienes actuarán en calidad de encargados del tratamiento de dichos datos personales cumpliendo con lo establecido en la Ley y su Reglamento. A su vez, estas empresas podrán subcontratar a otros encargados de tratamiento, de conformidad con la Ley. Las empresas realizarán el tratamiento de los datos personales con las finalidades indicadas en la sección 5 anterior.

Los encargados de tratamiento de sus datos personales podrán ser aquellos proveedores listados en el Anexo 1. Estos encargados podrán ejecutar el tratamiento de los datos personales que reciban con las finalidades contenidas en la sección 4 anterior.

SCAV podrá designar y contratar en cualquier momento a otros encargados de tratamiento, ubicados en el Perú o en el extranjero. La designación de cualquier otro encargado del tratamiento será informada al titular de los datos personales a través de cualquier medio de comunicación disponible, incluyendo correo electrónico, página web o aviso verbal.

8. Transferencia de datos personales

SCAV podrá transferir los datos personales a los receptores mencionados en el Anexo 2, así como a las entidades públicas que así lo requieran para el ejercicio de sus funciones.

En caso de que SCAV realice un flujo transfronterizo de los datos personales, el país de destino deberá tener niveles de protección adecuados. En caso contrario, SCAV garantizará que los datos personales se tratarán en el país de destino de conformidad con la legislación aplicable.

9. Derechos de los titulares de datos personales

Los titulares de datos personales tienen los siguientes derechos, entre otros:

1. Derecho a la información: El titular de datos personales tiene derecho, en vía de acceso, a que se le brinde toda la información señalada en el artículo 18 de la Ley.
2. Derecho de acceso: El titular de datos personales tiene derecho a que se le comunique de forma clara, expresa e indubitablemente con lenguaje sencillo: (i) sus datos personales objeto de tratamiento; (ii) la forma en que sus datos personales fueron recopilados; (iii) las razones que motivaron la recopilación de los datos personales; (iv) la indicación de la solicitud de quién se realizó la recopilación; y, (v) las transferencias realizadas o que se prevén hacer con los datos personales.
3. Derecho de actualización: Es derecho del titular de datos personales, en vía de rectificación, actualizar aquellos datos que han sido modificados a la fecha del ejercicio del derecho.
4. Derecho de rectificación: Es derecho del titular de datos personales que se modifiquen los datos que resulten ser inexactos, erróneos o falsos.
5. Derecho de inclusión: Es derecho del titular de datos personales que, en vía de rectificación, sus datos sean incorporados a un banco de datos personales, así como que al tratamiento de sus datos personales se incorpore aquella información faltante que la hace incompleta, omitida o eliminada en atención a su relevancia para dicho tratamiento.
6. Derecho de supresión o cancelación: El titular de los datos personales puede solicitar la supresión o cancelación de sus datos personales cuando estos hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hayan sido recopilados, cuando hubiere vencido el plazo establecido para su tratamiento, cuando ha revocado su consentimiento para el tratamiento y en los demás casos en los que no están siendo tratados conforme a la Ley.
7. Derecho de oposición: El titular de datos personales tiene derecho a oponerse en cualquier momento, a efectos de que no se lleve a cabo el tratamiento de sus datos personales o se cese en el mismo, cuando no hubiere prestado su consentimiento para su recopilación por haber sido tomados de fuente de acceso al público.
8. Derecho al tratamiento objetivo de datos personales: El titular del dato personal tiene derecho a no ser objeto de decisiones, automatizadas o no, que le produzcan efectos jurídicos, discriminación o le afecten de manera significativa, incluyendo aquellas que se basen únicamente en tratamientos automatizados destinados a evaluar, analizar o predecir, sin intervención humana, determinados aspectos personales del mismo, en particular su rendimiento profesional, situación económica, estado de salud, orientación o identidad sexual, fiabilidad o comportamiento, entre otros.

10. Procedimiento para el ejercicio de los derechos del titular de los datos personales

Los titulares de los datos personales podrán ejercer sus derechos enviando su solicitud y/o consultas a:

Al fin de ejercer los derechos antes mencionados, el titular de los datos personales deberá enviar a la dirección o correo electrónico señalados previamente la solicitud respectiva en los términos que establece el Reglamento (incluyendo: nombre del titular del dato personal y domicilio u otro medio para recibir respuesta; documentos que acrediten su identidad o la representación legal; descripción clara y precisa de los datos respecto de los que busca ejercer sus derechos y otros elementos o documentos que faciliten la localización de los datos).

En caso de respuesta negativa a la solicitud de ejercicio de los derechos del titular de datos personales, este puede recurrir ante la Dirección de Protección de Datos Personales en vía de reclamación o al Poder Judicial para los efectos de la acción de habeas data.

11. Plazo de conservación

11.1. Banco de datos "Información de propietarios y posesionarios"

SCAV conservará los datos personales por un plazo equivalente al contrato de concesión, que es de 30 años.

11.2. Banco de datos "Talleres de participación ciudadana"

SCAV conservará los datos personales por un plazo de 10 años.

11.3. Banco de datos "Trabajadores"

SCAV conservará los datos personales por el plazo de vigencia de la relación laboral y, después de este, por el plazo de prescripción correspondiente. En caso de información contenida en registros obligatorios establecidos por la normatividad laboral aplicable, estos serán conservados por el plazo indicado en la ley o reglamento correspondiente.

11.4. Banco de datos "Postulantes"

SCAV conservará los datos personales por un plazo de 5 años.

11.5. Banco de datos "Personal de contratistas"

SCAV conservará los datos personales por el plazo de vigencia de la relación contractual con el contratista y, después de este, por el plazo de prescripción correspondiente. En caso de información contenida en registros obligatorios establecidos por la legislación laboral aplicable, estos serán conservados por el plazo indicado en la ley o reglamento correspondiente.

11.6. Banco de datos "Proveedores"

SCAV conservará los datos personales por el plazo de vigencia de la relación contractual y, después de este, por el plazo de prescripción correspondiente.

11.7. Banco de datos "Comunicaciones e imagen institucional"

SCAV conservará los datos personales por un plazo de 30 años.

11.8. Banco de datos "Plataforma de transparencia"

SCAV conservará los datos personales de forma indefinida o hasta que la información deje de tener utilidad pública.

11.9. Banco de datos "Canal de denuncias"

SCAV conservará los datos personales por un plazo de 10 años.

11.10. Banco de datos "Plataforma de productividad y colaboración (Microsoft 365)"

SCAV conservará los datos personales por el plazo determinado para cada categoría de titular de banco de datos, según lo descrito en los numerales anteriores.

12. Decisiones automatizadas

SCAV no tomará decisiones automatizadas respecto al tratamiento que realice sobre los datos personales recopilados, ni elaborará perfiles de los titulares de los datos personales sobre la base de dicha información, que le produzcan al titular de los datos personales efectos jurídicos, discriminación o le afecten de manera significativa.

13. Oficial de datos personales

SCAV ha designado un Oficial de Datos Personales conforme a lo dispuesto en la legislación aplicable. Sus datos de contacto son: