Política de Protección de Datos Personales
INTRODUCCIÓN
Collpa Chuncho es una empresa del sector turístico dedicada a la venta de servicios turísticos a nivel nacional mediante la intermediación de servicios, que incluye: venta de boletos de transporte, traslados privados, servicios de alojamiento y alimentación, paquetes turísticos y días completos. La empresa está obligada a cumplir con la legislación peruana vigente sobre la protección de datos personales, Ley N.º 29733 de Protección de Datos Personales y sus disposiciones complementarias.
Por esta razón, Collpa Chuncho se compromete a: • La recopilación y uso de información personal. • Garantizar la calidad y seguridad de la información. • Respetar los derechos de las personas en lo que respecta a la información sobre ellos mismos.
Collpa Chuncho se compromete a la protección, manejo y tratamiento adecuado de los datos personales a los que tiene acceso en la operación regular de sus negocios. Dicho compromiso incluye la revisión y mejora continua de los procesos de la organización para garantizar una protección adecuada de dichos datos personales y las directrices establecidas por Collpa Chuncho para la recopilación y procesamiento de datos personales con el fin de garantizar el respeto de los derechos de sus titulares y el cumplimiento del marco regulatorio actual. La Política puede complementarse con procedimientos adicionales, regulaciones y/o directrices que desarrollen lo establecido en este documento, siempre que estén alineados con sus principios rectores.
OBJETIVO
El objetivo de este documento es establecer principios, prácticas y responsabilidades uniformes con respecto al procesamiento de datos personales en el que está involucrado Collpa Chuncho.
ÁMBITO
Este documento es aplicable a todos los procesos de Collpa Chuncho que utilizarán datos personales de los clientes destinados a ser contenidos en las diferentes bases de datos de Collpa Chuncho y su tratamiento.
La Política será conocida y cumplida en su totalidad por todos los empleados de Collpa Chuncho y proveedores. A los efectos de interpretar esta Política, son aplicables las definiciones contenidas en la Ley y especialmente las incluidas a continuación.
DEFINICIONES
Datos personales: Toda información que identifica a una persona natural o que puede ser identificada a través de medios razonablemente utilizados. Por ejemplo, el DNI, dirección física, nombre completo. Datos sensibles: Datos personales compuestos por datos biométricos que por sí mismos pueden identificar al titular; datos referentes a origen racial y étnico; ingresos económicos, opiniones o convicciones políticas, religiosas, filosóficas o morales; afiliación sindical; e información relacionada con la salud.
Procesamiento de datos personales: Cualquier operación técnica o procedimiento, automatizado o no, que permita la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, uso, bloqueo, eliminación, comunicación por transferencia o difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de datos personales. En resumen, el procesamiento de datos personales regula todas las formas posibles de uso y procesamiento de datos personales dentro de la organización, desde su entrada hasta su eventual eliminación o conservación.
Consentimiento: Autorización previa, libre, inequívoca y expresa que la persona debe otorgar para autorizar el procesamiento de sus datos personales. • Previa: Debe obtenerse antes de la recopilación. • Libre: No debe ser forzado ni condicionado. • Inequívoca y expresa: No debe haber dudas sobre su manifestación y debe registrarse en algún medio tangible. Banco de datos personales: Conjunto organizado de datos personales, automatizado o no, independientemente del soporte, ya sea físico, magnético, digital, óptico u otros, que se crean, en cualquier forma o modalidad de su creación, formación, almacenamiento, organización y acceso.
Titular del banco de datos personales: Persona natural, persona jurídica de derecho privado o entidad pública que determina el propósito y el contenido del banco de datos personales, el tratamiento de estos y las medidas de seguridad. Responsable del banco de datos personales: Cualquier persona natural, persona jurídica de derecho privado o entidad pública que, sola o actuando conjuntamente con otra, realiza el procesamiento de datos personales en nombre del titular del banco de datos personales. Procedimiento de anonimización: Procesamiento de datos personales que impide la identificación o no hace identificable al titular de los datos personales. El procedimiento es irreversible. Procedimiento de desasociación: Procesamiento de datos personales que impide la identificación o no hace identificable al titular de los datos personales.
RESPONSABLE DEL CUMPLIMIENTO
Collpa Chuncho asignará y comunicará las responsabilidades correspondientes a todo el personal y proveedores, para el cumplimiento de esta Política.
El área responsable de revisar anualmente esta Política y realizar los ajustes respectivos dentro de Collpa Chuncho será la Gerencia General. Asimismo, dicha Gerencia estará a cargo de responder cualquier pregunta relacionada con la aplicación y alcance de esta Política.
No obstante, todos los empleados de Collpa Chuncho, así como todos los proveedores y terceros con los que Collpa Chuncho se relaciona en el ejercicio regular de sus negocios y que tienen acceso o realizan el procesamiento de datos personales, están sujetos al cumplimiento de la Política. Finalmente, ningún empleado de Collpa Chuncho deberá realizar en nombre de la empresa acciones o incurrir en omisiones que impliquen un incumplimiento de la Ley.CONFIDENCIALIDAD
Esta Política será de uso interno y exclusivo de Collpa Chuncho y, por lo tanto, es confidencial. Cualquier uso distinto al indicado está prohibido y debe ser expresamente autorizado por escrito por la Gerencia General.
Los datos personales a los que tanto los trabajadores de Collpa Chuncho como los terceros relacionados tienen acceso o participan en su tratamiento no pueden ser tratados o utilizados de ninguna manera sin el consentimiento previo del titular de los datos personales, incluso después de la terminación de su relación con Collpa Chuncho, excepto en los casos regulados por la ley.
En el caso de los trabajadores que, debido a la naturaleza de sus funciones, tengan acceso a información personal confidencial y sensible, Collpa Chuncho se esforzará por desarrollar acciones de capacitación y concientización específicas. Las personas involucradas en el procesamiento de datos personales están obligadas a mantener el secreto profesional y la confidencialidad con respecto a los mismos. Esta obligación continuará incluso después de la terminación de su relación con Collpa Chuncho.PRINCIPIOS
Todos los empleados de Collpa Chuncho deben cumplir permanentemente con los principios establecidos en la Ley que se detallan a continuación:
a. Legalidad. El procesamiento de datos personales realizado por Collpa Chuncho se realizará de acuerdo con lo establecido por la Ley. Está prohibida la recopilación de datos personales mediante medios fraudulentos, injustos o ilegales. Collpa Chuncho no podrá procesar datos personales que no cuenten con el consentimiento previo, expreso, inequívoco y libre del titular, salvo las excepciones previstas por la ley.
b. Finalidad. Collpa Chuncho recopilará datos personales indicando claramente la finalidad para la cual se están recopilando, la cual debe ser determinada, explícita y lícita. Los datos personales en proceso no pueden utilizarse para fines distintos o incompatibles con aquellos para los cuales fueron obtenidos, salvo con el consentimiento del titular. En este sentido, Collpa Chuncho cumplirá con medidas de implementación que garanticen: • La recopilación, almacenamiento y conservación de datos personales conforme a los principios de proporcionalidad y finalidad. • La protección adecuada de datos personales cumpliendo con medidas de seguridad técnicas y legales adecuadas. Cabe señalar que Inversiones Collpa Chuncho.
c. Proporcionalidad. Todo procesamiento de datos personales realizado por Collpa Chuncho debe ser adecuado, relevante y no excesivo para el propósito para el cual fueron recopilados. Los datos personales que procesará Collpa Chuncho deben ser verídicos, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados con respecto al propósito para el cual fueron recopilados. Deben mantenerse de manera que garantice su seguridad y solo durante el tiempo necesario para cumplir el propósito del tratamiento, respetando los plazos legales de conservación de documentos e información aplicables. Collpa Chuncho y los terceros a quienes encomienda el procesamiento de datos personales deben adoptar las medidas técnicas, organizativas y legales necesarias y apropiadas para garantizar la seguridad de los datos personales frente a diferentes riesgos, como pérdida accidental o destrucción por siniestro, acceso no autorizado, uso encubierto o la infección de malware o virus informático. Estas medidas serán establecidas, comunicadas y, si corresponde, actualizadas por Collpa Chuncho.
d. Nivel adecuado de protección. En caso de que Collpa Chuncho realice transferencias internacionales de datos personales, debe garantizar un nivel suficiente de protección para los datos personales que se van a procesar o, al menos, comparable a las disposiciones de la Ley.
e. Derechos de los titulares de datos personales. Collpa Chuncho contará con un procedimiento simple y gratuito para atender los derechos de los titulares de datos personales contemplados en la Ley: (i) información, (ii) acceso, (iii) actualización, (iv) inclusión, (v) rectificación, (vi) eliminación, (vii) oponerse al suministro, (viii) oposición y (ix) tratamiento objetivo. Por lo tanto, Collpa Chuncho: • Tomará las medidas necesarias para informar al titular de los datos personales sobre los derechos conferidos por la Ley. • Adoptará las medidas que permitan al titular de los datos personales mantenerlos actualizados. • Cumplirá con responder de manera oportuna y dentro de los plazos de la ley, los requerimientos y solicitudes relacionados con los derechos de los mencionados titulares de datos personales. En los procesos de atención a los derechos de los titulares de datos personales, se aplicarán las siguientes pautas. • No procederá la eliminación o rectificación de datos personales cuando esto afecte los derechos o intereses legítimos de Collpa Chuncho, sus accionistas, empleados o directivos o terceros o cuando exista una obligación legal de preservar los datos personales. • Collpa Chuncho podrá rechazar ciertos requerimientos cuando la divulgación de datos personales pueda comprometer u obstaculizar acciones judiciales o administrativas en curso.
TRANSFERENCIAS DE DATOS PERSONALES
Los datos personales objeto de tratamiento por Collpa Chuncho solo podrán ser cedidos o transferidos a terceros para el cumplimiento de los fines relacionados con el interés legítimo del cedente y el cesionario y con el consentimiento previo, expreso, libre, inequívoco e informado del titular de los datos personales. Dicho consentimiento no será necesario en los casos permitidos por la ley.RECOLECCIÓN DE DATOS SENSIBLES
Informará al titular de los datos de esta situación antes de su recolección. Solo recopilará datos personales y/o datos sensibles cuando sea estrictamente necesario y en cumplimiento de los principios de finalidad y proporcionalidad. Cuando la recopilación y procesamiento de dichos datos se deriven del cumplimiento de una obligación legal, Collpa Chuncho informará al titular de los datos de esta situación antes de su recolección.DIVULGACIÓN DE DATOS PERSONALES
Collpa Chuncho no divulgará datos personales a terceros, excepto cuando:a) Sea necesario para el propósito para el cual se recopilaron los datos personales; como en la prestación de servicios a través de terceros y proveedores.
b) Se informe al titular de datos personales antes de la divulgación o en el momento de la recopilación de datos personales.
c) El titular de los datos personales dé su consentimiento previo y expreso.
d) No se requiera el consentimiento por ley.
e) Los datos personales sean requeridos por entidades públicas en el ámbito de sus facultades y atribuciones legales.
f) Los datos personales sean necesarios para satisfacer requerimientos legítimos de una empresa interesada en adquirir alguna de las operaciones de Collpa Chuncho, previo consentimiento del titular; o,
g) El acceso a los datos personales sea realizado por auditores y abogados y otros profesionales obligados a mantener el secreto profesional.ELIMINACIÓN DE DATOS PERSONALES
Una vez completado el procesamiento de datos personales y cumplido el principio de finalidad, y siempre que no exista un mandato legal o razón que justifique la conservación de los datos personales, Collpa Chuncho procederá a eliminarlos de sus registros. Alternativamente, Collpa Chuncho podrá aplicar procesos de desasociación, o equivalentes cuando por alguna razón comercial, estadística o de análisis de mercado justifique la conveniencia de conservar dichos datos. Collpa Chuncho definirá de manera oportuna los procedimientos respectivos que sean necesarios para la eliminación de datos personales.CALENDARIO DE SANCIONES
Un empleado que cometa una infracción a lo establecido en esta Política será considerado como una falta grave y sancionable. Collpa Chuncho tomará las medidas disciplinarias que considere pertinentes en casos de incumplimiento de las obligaciones estipuladas en este documento por parte de los empleados.DIFUSIÓN Y CUMPLIMIENTO DE LA POLÍTICA
Collpa Chuncho se esforzará en:i) cumplir con lo establecido en esta Política;
ii) dar a conocer, observar y respetar esta Política por cada empleado;
iii) publicar esta Política en lugares de fácil acceso; y
iv) suscribir obligaciones de confidencialidad con empleados, usuarios, contratistas y terceros que acceden a los datos personales incluidos en las bases de datos.