Bases legales del tratamiento de datos; autoridad de control de la ANPD.
ANPD, Ley N.º 29733 y consentimiento: marco de autorización para entregas transaccionales y comerciales en el Perú
La Autoridad Nacional de Protección de Datos Personales (ANPD), adscrita al MINJUSDH, aplica la Ley N.º 29733 de Protección de Datos Personales. El envío comercial exige consentimiento previo, libre, informado y expreso; el incumplimiento acarrea multas en UIT. 4notify registra la base legal de cada entrega y verifica el registro Gracias No Insista del OSIPTEL en el borde de la API.
Artículo 1 — Conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y a su Reglamento (D.S. 003-2013-JUS), se dicta el presente registro sobre la gestión de consentimiento en la entrega electrónica.
Consentimiento, derechos ARCO y deberes del titular del banco de datos.
Inscripción obligatoria de bancos de datos personales ante la ANPD.
Registro de base legal por entrega
Cada sobre de entrega lleva una de las bases de la Ley N.º 29733 (consentimiento, ejecución de contrato, obligación legal, interés legítimo); se determina en la plantilla.
Verificación de consentimiento comercial
En mensajes comerciales se verifica el consentimiento a nivel de sobre y el registro Gracias No Insista; los envíos sin autorización se bloquean en el borde de la API.
Derecho de supresión en 24 horas
Las solicitudes de supresión se propagan en 24 horas a través de 4notify; la lista de supresión se actualiza en los cuatro operadores y la pasarela de correo.
Webhook de notificación de brecha
Cualquier incidente a nivel de sobre genera un webhook al responsable del banco de datos dentro de 1 hora, para cumplir con los plazos de la ANPD.
json
{
"evento": "entrega.sobre_consentimiento",
"responsable_id": "PE-RESP-12345",
"base_legal": "consentimiento",
"consentimiento": {
"registro_id": "ANPD-2026-001234",
"fecha": "2025-09-14",
"enlace_baja_presente": true
},
"entrega": { "canal": "email", "plantilla": "promo_v2" },
"control_supresion": "ok"
}Estimado cliente: Hemos retirado tu autorización de marketing a partir de hoy. Ya no recibirás correos publicitarios, pero seguirás recibiendo avisos transaccionales (confirmaciones de pedido, alertas de entrega). Para ejercer tus demás derechos bajo la Ley N.º 29733: [email protected]
- Inscripción del banco de datos en el Registro Nacional vigente
- Responsable de protección de datos designado
- Consentimiento conservado por cada entrega comercial
- Webhook de notificación de brecha accesible
4notify es el único proveedor A2P que conserva el consentimiento de la Ley N.º 29733 en cada sobre, propaga la supresión en menos de 24 horas en los cuatro operadores y genera un webhook de notificación de brecha en cada incidente.
¿El consentimiento aplica también al SMS?
Sí — la Ley N.º 29733 y las normas del OSIPTEL cubren todo mensaje comercial: SMS, correo y mensajería instantánea. Todos requieren consentimiento y respeto al registro Gracias No Insista.
¿Qué pasa si el banco de datos no está inscrito en la ANPD?
4notify bloquea la entrega comercial en el borde de la API hasta que se acredite la inscripción vigente; la entrega transaccional (base contractual) permanece accesible.
Empieza gratis
14 días, sin tarjeta. Soporte en español en días hábiles.