Ley N° 29733 • Registro Nacional de Protección de Datos Personales

Política de Privacidad y Protección de Datos Personales

Documento normativo que establece las pautas, finalidades, medidas de seguridad y procedimientos para el tratamiento legítimo de los datos personales recopilados a través del portal trabajosenperu.net, en estricto cumplimiento del régimen legal de la República del Perú.

Versión Oficial 2.4 Última actualización: Septiembre de 2026 Lima, República del Perú

Bancos Registrados Inscritos ante la Autoridad Nacional de Protección de Datos Personales (ANPD - MINJUS).

Finalidad Transparente Datos destinados exclusivamente a la intermediación laboral y postulación legítima.

Cifrado de Extremo a Extremo Protocolo criptográfico TLS 1.3 y algoritmos bcrypt para el almacenamiento seguro de contraseñas.

Derechos ARCO Garantizados Atención formal de solicitudes de Acceso, Rectificación, Cancelación y Oposición.

Cláusulas de Privacidad

15 Secciones normativas

Ver Términos y Condiciones Canal de Atención Oficial

1. Identificación del Titular del Banco de Datos y Domicilio Legal

El titular, responsable y administrador de los bancos de datos personales en los que se almacena la información de los usuarios es trabajosenperu.net (en adelante, «la Plataforma» o «el Responsable»), con domicilio legal principal en la ciudad de Lima, República del Perú, y con canal telemático permanente de atención legal y técnica a través de la mesa oficial en Centro de Contacto.

El Responsable declara su firme compromiso ético y legal con el respeto al derecho fundamental a la protección de los datos personales, consagrado en el artículo 2, numeral 6 de la Constitución Política del Perú, velando por la confidencialidad, integridad, disponibilidad y uso legítimo de la información proporcionada por los postulantes, empleadores y visitantes del portal.

2. Marco Normativo Aplicable

La presente Política de Privacidad se rige e interpreta de conformidad con el ordenamiento jurídico de la República del Perú en materia de protección de datos personales y tecnologías de la información:

Ley N° 29733: Ley de Protección de Datos Personales del Perú.
Decreto Supremo N° 003-2013-JUS: Reglamento de la Ley N° 29733.
Directiva de Seguridad de la Información: Aprobada por Resolución Directoral N° 019-2013-JUS/DGPDP, dictada por la Autoridad Nacional de Protección de Datos Personales (ANPD).
Ley N° 29571: Código de Protección y Defensa del Consumidor (artículos relativos al tratamiento de datos del consumidor y publicidad comercial).
Ley N° 28493: Ley que regula el uso del correo electrónico comercial no solicitado (Spam).
Ley N° 30096: Ley de Delitos Informáticos y sus leyes modificatorias (Ley N° 30171).

3. Principios Rectores del Tratamiento de Datos Personales

En concordancia con el Título I de la Ley N° 29733, todo tratamiento de datos personales efectuado en la Plataforma se sustenta rigurosamente en los siguientes principios:

Principio de Legalidad: Se proscribe el acopio de datos personales por medios fraudulentos, desleales o ilícitos.

Principio de Consentimiento: El tratamiento requiere la manifestación de voluntad libre, previa, expresa, inequívoca e informada del titular.

Principio de Finalidad: Los datos se recopilan para finalidades explícitas y lícitas vinculadas al empleo, sin extenderse a fines incompatibles.

Principio de Proporcionalidad: El tratamiento debe ser adecuado, relevante y no excesivo en relación con las finalidades de intermediación.

Principio de Calidad: Los datos deben ser exactos, veraces, completos y actualizados conforme a la realidad del titular.

Principio de Seguridad: Se adoptan medidas técnicas y organizativas para impedir la alteración, pérdida, acceso o tratamiento no autorizado.

4. Bancos de Datos Personales Inscritos y Declaración de Registro

En observancia del artículo 32 del Reglamento de la Ley N° 29733, los datos personales administrados por trabajosenperu.net son almacenados y custodiados en los siguientes bancos de datos personales:

a) Banco de Datos Personales: «Candidatos y Postulantes»

Contiene la información de las personas naturales registradas con rol de candidato: datos de filiación, documento de identidad, números telefónicos, correo electrónico, formación educativa, historial laboral cronológico, competencias técnicas y hoja de vida adjunta.

b) Banco de Datos Personales: «Empresas, Empleadores y Reclutadores»

Contiene información de personas naturales y representantes de personas jurídicas: RUC, razón social, nombre comercial, nombres del contacto corporativo, cargo, teléfono institucional, dirección de correo electrónico corporativo y registro de vacantes administradas.

c) Banco de Datos Personales: «Usuarios y Alertas de Empleo»

Contiene registros de cuentas de acceso, tokens de validación de identidad, credenciales cifradas, historial de preferencias de búsqueda y suscripciones periódicas de avisos laborales.

5. Categorías de Datos Personales Objeto de Tratamiento

Los datos personales recabados se limitan estrictamente a los requeridos para la correcta operación del servicio y se clasifican en:

Datos de Identificación y Contacto: Nombres y apellidos completos, número de Documento Nacional de Identidad (DNI), Carné de Extranjería (CE) o Pasaporte, correo electrónico, número telefónico móvil o fijo, ciudad y departamento de residencia.
Datos de Perfil Profesional y Académico: Títulos, grados académicos, universidades o institutos, cursos de posgrado, historial laboral (puestos desempeñados, empresas, periodos de empleo, funciones) y catálogo de habilidades técnicas y blandas.
Datos de Aspiración Salarial y Modalidad: Rango de remuneración mensual pretendida, disponibilidad horaria y modalidad de trabajo preferida (presencial, híbrida o remota).
Archivos Curriculares Adjuntos: Archivos digitales en formato PDF, DOC o DOCX cargados voluntariamente por el candidato como anexo de su postulación.
Datos de Tráfico y Navegación Telemática: Dirección IP de origen, fecha y hora de acceso, agente de usuario del navegador (User-Agent), identificador de sesión y cookies técnicas de navegación.

6. Finalidades del Tratamiento: Necesarias y Secundarias

En observancia de las directivas emitidas por la ANPD, se distingue de manera transparente entre las finalidades necesarias para el servicio y aquellas que revisten carácter opcional:

Finalidades Principales y Necesarias (Ejecución Contractual):

Crear, verificar y administrar la cuenta de acceso del usuario en la Plataforma.
Permitir la postulación voluntaria a las ofertas de trabajo publicadas por los empleadores.
Transmitir el CV y datos de contacto a la empresa empleadora titular de la vacante a la cual aplicó el candidato.
Verificar la veracidad del correo electrónico mediante el despacho de un token temporal cifrado.
Validar el RUC y estado tributario del empleador ante los padrones públicos de la SUNAT.
Enviar comunicaciones operativas imprescindibles (confirmación de postulación, avisos de seguridad, recuperación de contraseña).

Finalidades Secundarias y Opcionales (Consentimiento Previo y Expreso):

Despacho de alertas de empleo automáticas configuradas con periodicidad diaria o semanal.
Publicación voluntaria del perfil en el Directorio Público de Talentos (/candidatos) para contacto directo por parte de reclutadores verificados.
Cálculo de compatibilidad en el algoritmo objetivo Job Matching Score para sugerir ofertas laborales afines.
Elaboración de estadísticas de mercado laboral desprovistas de cualquier elemento que permita individualizar al usuario.

7. Consentimiento, Autonomía y Revocabilidad

El consentimiento del Usuario para el tratamiento de sus datos personales conforme a las finalidades descritas en esta Política se recaba mediante la marcación libre de las casillas de verificación (checkbox) dispuestas en el formulario de registro y en las pantallas de postulación.

Carácter Revocable del Consentimiento: El Usuario goza en todo momento del derecho de revocar de manera sencilla y gratuita su consentimiento para las finalidades secundarias:

Puede alternar su visibilidad en el Directorio de Talentos activando o desactivando el selector «Perfil Público» desde su panel de control.
Puede pausar, suprimir o cancelar sus alertas periódicas de empleo a través del enlace de desuscripción inserto en cada correo electrónico o en la sección de alertas del panel.
La revocatoria del consentimiento no afectará la validez del tratamiento efectuado con anterioridad ni impedirá el uso de las funciones esenciales de intermediación del portal.

8. Comunicaciones, Cesión de Datos a Empleadores y Destinatarios

trabajosenperu.net no vende, no comercializa, no alquila ni cede bases de datos personales a terceros para fines de publicidad masiva o monetización externa ajena al servicio de empleo.

Cesión Necesaria al Empleador: La única cesión de datos prevista se produce de forma indispensable cuando el Candidato postula voluntariamente a una vacante laboral o habilita expresamente la visibilidad pública de su perfil en el Directorio de Talentos:

Al recibir el currículum vitae y datos de contacto del postulante, la Empresa Empleadora adquiere de manera inmediata la calidad de Titular y Responsable Autónomo de su propio banco de datos respecto de esa postulación, quedando sujeta de pleno derecho a cumplir con la Ley N° 29733, custodiar la información con reserva profesional y utilizarla exclusivamente en el marco del proceso de selección de personal respectivo.

9. Flujo Transfronterizo de Datos Personales (Infraestructura Cloud)

Conforme al artículo 15 de la Ley N° 29733 y los artículos 34 y siguientes del D.S. N° 003-2013-JUS, se declara formalmente que la Plataforma realiza flujo transfronterizo de datos personales hacia centros de cómputo internacionales de proveedores líderes de infraestructura tecnológica en la nube:

Proveedores de Hosting y Almacenamiento: Servicios de computación y repositorios de bases de datos operados por proveedores de clase mundial (Amazon Web Services, Google Cloud o DigitalOcean), con servidores ubicados en los Estados Unidos de América.
Finalidad Exclusiva: La transferencia internacional tiene como único objeto el alojamiento técnico seguro, la replicación de copias de seguridad (backups), la redundancia operativa y la protección contra contingencias catastróficas.
Nivel de Protección Adecuado: Los centros de datos de destino cuentan con certificaciones internacionales de seguridad de primer nivel (ISO/IEC 27001, SOC 1, SOC 2 y SOC 3), implementando cifrado de comunicaciones mediante TLS 1.3 y cifrado en reposo AES-256, garantizando salvaguardas de protección equiparables a las exigidas por el ordenamiento peruano.

10. Medidas de Seguridad Técnicas, Organizativas y Legales

En estricta observancia de la Directiva de Seguridad de la Información (R.D. N° 019-2013-JUS/DGPDP), trabajosenperu.net implementa controles exhaustivos para mitigar riesgos de alteración, fuga o acceso no autorizado:

Medidas Técnicas: Cifrado irreversible de claves mediante bcrypt con salt dinámico; canales de transmisión seguros cifrados bajo HTTPS/TLS; tokens criptográficos obligatorios anti-falsificación de peticiones en sitios cruzados (CSRF); y controles de limitación de tasa (Rate Limiter) contra ataques de fuerza bruta.

Medidas Organizativas: Aislamiento estricto de accesos mediante perfiles de autorización basados en roles (RBAC); restricción de acceso a bases de datos únicamente a personal técnico indispensable; y acuerdos de confidencialidad suscritos por los desarrolladores y administradores de sistemas.

Protección contra Vulnerabilidades IDOR: Todo endpoint de consulta, edición o borrado verifica forzosamente en el backend que el recurso pertenezca de forma unívoca al ID del usuario autenticado en la sesión activa, impidiendo que un usuario acceda o manipule datos de terceros.

11. Plazos de Conservación y Criterios de Supresión

Los datos personales recopilados se conservarán mientras subsista la relación jurídica derivada del registro de la cuenta del Usuario en la Plataforma y en tanto no se solicite formalmente su supresión o cancelación:

En el supuesto de inactividad continuada superior a veinticuatro (24) meses, la Plataforma podrá notificar al usuario para la confirmación de vigencia de su cuenta o proceder a su bloqueo cautelar preventivo.
Una vez solicitada la cancelación de la cuenta, los datos personales serán suprimidos de los servidores activos, manteniéndose bloqueados de forma anonimizada exclusivamente durante los plazos de prescripción legal establecidos en el Código Civil para la atención de posibles responsabilidades administrativas o judiciales.

12. Política Integral de Cookies y Tecnologías de Rastreo y Sesión

trabajosenperu.net utiliza cookies técnicas y tecnologías de almacenamiento local en el navegador web del usuario estrictamente diseñadas para posibilitar el funcionamiento del portal:

Cookies de Sesión (`guspe_session`): Mantiene la sesión de usuario activa entre navegaciones sucesivas y preserva la integridad de la cuenta.

Estrictamente Necesaria

Cookies de Validación CSRF (`_token`): Impide ataques de manipulación o ejecución forzada de solicitudes en sitios cruzados.

Seguridad Crítica

Almacenamiento Local (`localStorage`): Conserva de forma no invasiva los filtros de búsqueda geográfica y categorías seleccionadas recientemente para mejorar la velocidad de carga.

Funcional / UX

13. Ejercicio de Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

En concordancia con el artículo 18 y siguientes de la Ley N° 29733, los Usuarios pueden ejercer en todo momento sus derechos ARCO de forma libre y gratuita:

Derecho de Acceso: Conocer si sus datos personales son tratados, la procedencia de los mismos, las finalidades del tratamiento y las transferencias efectuadas.

Derecho de Rectificación: Solicitar la modificación, actualización o subsanación de aquellos datos personales que resulten inexactos, desactualizados o incompletos.

Derecho de Cancelación: Solicitar la supresión de sus datos personales cuando hayan dejado de ser pertinentes o se haya extinguido el plazo legal de conservación.

Derecho de Oposición: Oponerse al tratamiento de sus datos cuando existan motivos legítimos relativos a su situación o para finalidades publicitarias directas.

Procedimiento Formal para Tramitar la Solicitud ARCO:

Para iniciar formalmente su trámite, el titular o su apoderado debidamente acreditado deberá enviar una comunicación al correo electrónico institucional precisando:

Nombres y apellidos completos del titular y número de documento oficial de identidad (DNI, Carné de Extranjería o Pasaporte).
Copia digitalizada legible de dicho documento de identidad (y poder notarial con firma legalizada en caso de actuar mediante apoderado).
Petición concreta y fundamentada, especificando el derecho que solicita ejercer (Acceso, Rectificación, Cancelación u Oposición).
Documentos que acrediten su petición, de ser el caso (ej. partidas o constancias que sustenten una rectificación).
Dirección de correo electrónico a la cual se le cursarán las respuestas y notificaciones formales.

Canal Oficial de Atención de Solicitudes ARCO: Oficina de Privacidad y Cumplimiento Normativo • Lunes a viernes de 9:00 a 18:00 (Hora de Lima)

Mesa de Trámite ARCO

14. Plazos Legales Obligatorios de Atención (D.S. N° 003-2013-JUS)

En concordancia con el artículo 55 del Reglamento de la Ley N° 29733, la Plataforma dará respuesta formal a las solicitudes en los siguientes plazos perentorios máximos, contados a partir del día siguiente de la recepción válida de la solicitud:

Para el Derecho de Acceso / Información: Veinte (20) días hábiles Prorrogable por diez (10) días hábiles adicionales por razones fundadas y comunicadas previamente al solicitante.

Para Rectificación, Cancelación u Oposición: Diez (10) días hábiles Prorrogable excepcionalmente por diez (10) días hábiles adicionales con justificación previa al solicitante.

15. Reclamación Administrativa ante la Autoridad Nacional (MINJUS)

Si el titular considera que su solicitud para el ejercicio de sus derechos ARCO ha sido desestimada indebidamente, no ha sido contestada en los plazos legales o que la respuesta recibida resulta insatisfactoria, tiene expedito el derecho de acudir en vía de reclamación ante la:

Dirección General de Protección de Datos Personales (ANPD) Ministerio de Justicia y Derechos Humanos (MINJUS)
Sede Central: Calle Scipión Llona 350, Miraflores, Lima, Perú.
Mesa de Partes Virtual y Portal Oficial: www.gob.pe/minjus

Cualquier controversia no resuelta en la sede administrativa se sujetará a la jurisdicción de los jueces y tribunales civiles del Distrito Judicial de Lima Cercado, República del Perú.