1. INTRODUCCIÓN
- En Super Tour Cusco E.I.R.L es una empresa del sector de turismo que se dedica a la comercialización de servicios turísticos en todo el país a través de intermediación de servicios, que incluye: venta de pasajes de transporte, traslados privados, servicios de hospedaje y alimentación, paquetes turísticos y días completos localizada en la Av. Venezuela p-6. distrito, provincia y departamento de Cusco. Super Tour Cusco E.I.R.L, está obligada a cumplir la legislación peruana vigente sobre protección de datos personales, Ley N° 29.733 Protección de Datos Personales y sus disposiciones complementarias.
- Por lo tanto, Super Tour Cusco E.I.R.L, está comprometida con:
- La recolección y uso de información personal.
- Garantizar la calidad y seguridad de la información.
- Respetar los derechos de las personas en relación con la información sobre sí mismas.
- Super Tour Cusco E.I.R.Lestá comprometida con la protección, gestión y tratamiento adecuado de los datos personales a los que tiene acceso en el funcionamiento regular de sus negocios. Este compromiso incluye la revisión y mejora continua de los procesos de la organización, a fin de garantizar la protección adecuada de dichos datos personales y las directrices establecidas por Super Tour Cusco E.I.R.L. por la recolección y tratamiento de datos personales de forma a garantizar el respeto por los derechos de sus titulares y el cumplimiento del marco regulatorio en vigor. La Política podrá ser complementada con procedimientos, reglamentos y/o directrices adicionales que desarrollen lo establecido en este documento, siempre que alineados a sus principios rectores.
2.-OBJETIVO
El objetivo de este documento es establecer principios, prácticas uniformes y responsabilidades relacionadas con el tratamiento de datos personales en que Super Tour Cusco E.I.R.L. está involucrado.
3.-ALCANCE
Este documento es aplicable a todos los procesos de Super Tour Cusco E.I.R.Lque utilizarán datos personales de clientes destinados a ser contenidos en las diferentes bases de datos de Super Tour Cusco E.I.R.L. y al tratamiento de estos. La Política será conocida e integralmente cumplida por todos los trabajadores Super Tour Cusco E.I.R.L. y proveedores. Para fines de interpretación de esta Política, son aplicables las definiciones contenidas en la Ley y especialmente las abajo incluidas.
4.-DEFINICIONES
- Datos personales: Cualquier información que identifique a una persona física o que pueda ser identificada a través de medios razonablemente utilizados. Por ejemplo, ID, dirección física, nombre completo.
- Datos sensibles: Datos personales constituidos por datos biométricos que por sí solos pueden identificar al titular; datos referentes al origen racial y étnico; rendimiento económico, opiniones o convicciones políticas, religiosas, filosóficas o morales; filiación sindical; e informaciones relacionadas a la salud.
- Tratamiento de datos personales: Cualquier operación o procedimiento técnico, automatizado o no, que permita la recolección, registro, organización, almacenamiento, conservación, tratamiento, modificación, extracción, consulta, utilización, bloqueo, eliminación, comunicación por transferencia o difusión o cualquier otra forma de tratamiento que facilite el acceso, correlación o interligación de datos personales. En síntesis, el tratamiento de datos personales regula todas las formas posibles de utilización y tratamiento de datos personales dentro de la organización desde su entrada hasta su eventual eliminación o conservación.
- Consentimiento: Autorización previa, libre, inequívoca y expresa que el individuo debe conceder para autorizar el tratamiento de sus datos personales.
- Anterior: Debe ser obtenido antes de la colecta.
- Gratuito: No debe ser forzado o condicionado.
- inequívoca y expresa: no debe haber duda sobre su manifestación y debe ser registrada en algún medio tangible.
- Banco de datos personales: Conjunto organizado de datos personales, automatizados o no, independientemente del soporte, sea físico, magnético, digital, óptico u otro que sea creado, cualquiera que sea la forma o modalidad de su creación, formación, almacenamiento, organización y acceso.
- Titular del banco de datos personales: Persona física, jurídica de derecho privado o entidad pública que determina la finalidad y el contenido del banco de datos personales, su tratamiento y las medidas de seguridad.
- Responsable del banco de datos personales: Cualquier persona singular, persona colectiva de derecho privado o entidad pública que, aisladamente o actuando en conjunto con otra, efectúe el tratamiento de datos personales por cuenta del titular del banco de datos personales.
- Procedimiento de anonimización: Tratamiento de datos personales que impida la identificación o no torne identificable al titular de los datos personales. El procedimiento es irreversible.
- Procedimiento de disociación: Tratamiento de datos personales que impida la identificación o no identifique al titular de los datos personales. El procedimiento es reversible.
5.-RESPONSABLE DE LA CONFORMIDAD
Super Tour Cusco E.I.R.L. atribuirá y comunicará las correspondientes responsabilidades a todos los empleados y proveedores, para el cumplimiento de esta Política. El área responsable de revisar anualmente esta Política y realizar los respectivos ajustes dentro de Super Tour Cusco E.I.R.L será la Dirección General. De la misma forma, dicha Administración será responsable de responder a cualquier duda relacionada a la aplicación y alcance de esta Política. Sin perjuicio de esto, todos los empleados de Super Tour Cusco E.I.R.L, así como todos los proveedores y terceros con los cuales Super Tour Cusco E.I.R.Lesté vinculada en el ejercicio regular de sus negocios y tengan acceso o procesen datos personales están sujetos al cumplimiento de la política. Finalmente, ningún empleado de Perú Destination Cusco E.I.R.L. debe realizar en nombre de la Empresa. acciones o incurrir en omisiones que constituyan una violación de la ley.
6.-CONFIDENCIALIDAD
Esta Política será de uso interno y exclusivo de Super Tour Cusco E.I.R.Ly, por lo tanto, es confidencial. Cualquier utilización diferente de la indicada es prohibida y deberá ser expresamente autorizada por escrito por la Dirección General. Los datos personales a los cuales tanto los trabajadores de Super Tour Cusco E.I.R.L, como terceros relacionados tienen acceso o participan en su procesamiento no podrán ser procesados o utilizados de cualquier forma sin el consentimiento previo del titular de los datos personales, incluso después del término del contrato su relación con Super Tour Cusco E.I.R.L, salvo las excepciones reguladas por ley. En el caso de trabajadores que, por la naturaleza de sus funciones, tengan acceso a informaciones personales confidenciales y sensibles, Super Tour Cusco E.I.R.L, procurará desarrollar acciones específicas de formación y sensibilización. Las personas involucradas en el tratamiento de datos personales están obligadas a guardar sigilo profesional y a mantener confidencialidad relativamente a los mismos. Esta obligación continuará incluso después del término de su relacionamiento con Perú Destination Cusco E.I.R.L.
7.-PRINCIPIOS
a. Todos los empleados de Super Tour Cusco E.I.R.L. Deberán cumplir permanentemente, en el ejercicio de sus funciones, los principios establecidos en la Ley detallada a continuación: * a. Legalidad. El tratamiento de datos personales realizado por Super Tour Cusco E.I.R.L, se realizará de acuerdo con lo dispuesto en la Ley. Está prohibida la recolección de datos personales por medios fraudulentos, injustos o ilícitos. b. Consentimiento. Super Tour Cusco E.I.R.L. no podrá tratar datos personales que no cuenten con el consentimiento previo, expreso, inequívoco y libre de su titular según sea necesario, salvo las excepciones previstas en la Ley. c. Propósito. Super Tour Cusco E.I.R.L, recolectará datos personales, indicando claramente la finalidad para la cual dicha recolección es realizada, la cual debe ser determinada, explícita y lícita. Los datos personales objeto de tratamiento no podrán ser utilizados para fines diferentes o incompatibles con aquellos para los cuales fueron obtenidos, salvo consentimiento del titular. En este sentido, Super Tour Cusco E.I.R.L, cumplirá medidas de implementación que garanticen: * La recolección, almacenamiento y conservación de datos personales obedecen a los principios de proporcionalidad y finalidad. * La protección adecuada de los datos personales, cumpliendo las medidas de seguridad técnicas y legales adecuadas. * Se resalta que Super Tour Cusco E.I.R.L, no podrá revelar datos personales a menos que sea ordenado por orden fundamentada del juez o con autorización de su titular, con las garantías previstas en la ley. De la misma forma, Super Tour Cusco E.I.R.L, no podrá rechazar la entrega a una entidad información pública conteniendo datos personales, siempre que tal exigencia sea hecha para el estricto cumplimiento de las competencias de dichas entidades atribuidas por la legislación vigente. d. Proporcionalidad. Todo el tratamiento de datos personales realizado por Super Tour Cusco E.I.R.L, debe ser adecuado, relevante y no excesivo a la finalidad para la cual fueron recolectados. e. Calidad. Los datos personales que serán tratados por Super Tour Cusco E.I.R.L, deberán ser verdaderos, exactos y, en la medida de lo posible, actualizados, necesarios, relevantes y adecuados en relación con la finalidad para la cual fueron recolectados. Deben ser conservados de forma que garantice su seguridad y apenas por el tiempo necesario al cumplimiento de la finalidad del tratamiento, respetados los plazos legales para la conservación de los documentos e informaciones aplicables. f. Seguridad. Super Tour Cusco E.I.R.L. y los terceros a quien confía el tratamiento de datos personales deben adoptar las medidas técnicas, organizativas y jurídicas necesarias y adecuadas para garantizar la seguridad de los datos personales contra diversos riesgos, tales como pérdida accidental o destrucción debido a accidente, acceso no autorizado, el uso secreto o infección de malware o virus de computadora. Estas medidas serán establecidas, comunicadas y, si fuere el caso, actualizadas por Super Tour Cusco E.I.R.L. g. Nivel de protección adecuado. En caso de que Super Tour Cusco E.I.R.L, realice transferencias internacionales de datos personales, deberá garantizar un nivel de protección suficiente para los datos personales a ser tratados o, por lo menos, comparable al previsto en la Ley. h. Derechos de los titulares de datos personales. Super Tour Cusco E.I.R.L Tendrá un procedimiento simple y gratuito para tratar los derechos de los titulares de datos personales previstos en la Ley: (i) información, (ii) acceso, (iii) actualización, (iv) inclusión, (v) rectificación, (vi) exclusión , (vii) impedir el suministro, (viii) oposición y (ix) tratamiento objetivo. Por lo tanto, Perú Destination Cusco E.I.R.L: * Tomará las medidas necesarias para informar al titular de los datos personales sobre los derechos conferidos por la Ley. * Adoptará las medidas que permitan al titular de los datos personales mantenerlos actualizados. * Cumplirá con responder puntualmente y en los plazos legales a las exigencias y solicitudes relacionadas con los derechos de dichos titulares de datos personales. * En los procesos de atención a los derechos de los titulares de datos personales, se aplicarán las siguientes orientaciones. * La eliminación o rectificación de datos personales no ocurrirá cuando afecte los derechos o intereses legítimos de Super Tour Cusco E.I.R.L, de sus accionistas, empleados o directores o de terceros o cuando hubiere una obligación legal de preservar los datos personales. * Super Tour Cusco E.I.R.L. podrá rechazar determinados requisitos cuando la divulgación de datos personales pueda comprometer o dificultar procesos judiciales o administrativos en curso.
8.-TRANSFERENCIAS DE DATOS PERSONALES
- Los datos personales tratados por Super Tour Cusco E.I.R.L, solo podrán ser cedidos o transferidos a terceros para el cumplimiento de finalidades relacionadas con el interés legítimo del cedente y del cesionario y con el consentimiento previo, expreso, libre, inequívoco e informado del propietario de los datos personales. Dicho consentimiento no será exigido en los casos permitidos por ley.
9.-RECOLECCIÓN DE DATOS SENSIBLES
Super Tour Cusco E.I.R.L, solamente recolectará datos personales y/o datos sensibles cuando estrictamente necesario y respetando los principios de finalidad y proporcionalidad. Cuando la recolección y tratamiento de tales datos derive del cumplimiento de una obligación legal, Super Tour Cusco E.I.R.L, informará al titular de los datos de tal situación antes de su recolección.
10.-DIVULGACIÓN DE DATOS PERSONALES
Super Tour Cusco E.I.R.L. no divulgará datos personales a terceros, excepto cuando:
- a) Fuere necesario para la finalidad para la cual los datos personales fueron recolectados; como en la prestación de servicios a través de terceros y proveedores.
- b) El titular de los datos personales es informado antes de la divulgación o en el momento de la recolección de los datos personales.
- c) El titular de los datos personales presta su consentimiento previo y expreso.
- d) El consentimiento no es exigido por Ley
- e) Los datos personales son requeridos por las entidades públicas en el ámbito de sus atribuciones y atribuciones legales.
- f) Los datos personales son necesarios para satisfacer exigencias legítimas de una empresa interesada en adquirir cualquier una de las operaciones de Perú Destination Cusco E.I.R.L. o,
- g) El acceso a los datos personales es hecho por auditores y abogados y otros profesionales obligados a guardar sigilo profesional.
11.-EXCLUSIÓN DE DATOS PERSONALES
Una vez concluido el tratamiento de los datos personales y cumplido el principio de la finalidad, y siempre que no exista mandato legal o motivo que justifique la conservación de los datos personales Super Tour Cusco E.I.R.L. procederá a la exclusión de los mismos de sus registros. Alternativamente Super Tour Cusco E.I.R.L podrá aplicar procesos de disociación, o equivalentes, cuando por algún motivo comercial, estadístico o de análisis de mercado que justifique la conveniencia de conservar tales datos. Super Tour Cusco E.I.R.Ldefinirá prontamente los respectivos procedimientos necesarios para la eliminación de los datos personales.
12.-RÉGIMEN DE SANCIONES
Cualquier colaborador que cometa cualquier violación de las disposiciones establecidas en esta Política será considerado infracción grave y sujeto a sanciones. Super Tour Cusco E.I.R.L. tomará las medidas disciplinarias que juzgue oportunas en los casos de incumplimiento de las obligaciones aquí estipuladas por parte de los colaboradores.
13.-DIVULGACIÓN Y CUMPLIMIENTO DE LA POLÍTICA Super Tour Cusco E.I.R.Lgarantizará:
- i) que las disposiciones de esta Política sean cumplidas;
- ii) concientizar a cada colaborador, observar y respetar esta Política;
- iii) publicar esta Política en lugares de fácil acceso; y
- iv) suscribir obligaciones de confidencialidad con colaboradores, usuarios, prestadores de servicios y terceros que accedan a los datos personales constantes de los bancos de datos.