1.- INTRODUCCIÓN
PeruGreenLuxury o PeruGreenLuxury E.I.R.L, es una empresa del sector turismo dedicada a la venta de servicios turísticos a nivel Nacional e Internacional a través de intermediación de servicios, que comprende: venta de tickets de transporte, traslados privados, servicios de hospedaje y alimentación, paquetes turísticos, full days, asesoría de viajes, Seguros de viaje, servicio de guiado en diferentes regiones del Peru, venta de moneda extranjera y otros afines al rubro. Teniendo como dirección fiscal y oficina de atención al cliente de la Calle Oswaldo Baca J-17 de la ciudad de Cusco, además de generar ventas por medios digitales. PeruGreenLuxury. se encuentra obligada a cumplir con la legislación peruana vigente en materia de protección de datos personales, Ley No. 29733 Protección de Datos Personales y sus disposiciones complementarias.
Por lo que PeruGreenLuxury E.I.R.L. se compromete a: • La recopilación y el uso de la información personal. • Velar por la calidad y la seguridad de la información. • Respetar los derechos de las personas con respecto a la información sobre sí mismos.
PeruGreenLuxury E.I.R.L. se compromete a la protección, el manejo y tratamiento adecuado de los datos personales a los que tiene acceso en la regular operación de sus negocios. Dicho compromiso incluye la revisión y mejora continua de los procesos de la organización a fin de garantizar una adecuada protección de dichos datos personales y los lineamientos establecidos por PeruGreenLuxury E.I.R.L , para la recolección y tratamiento de datos personales a fin de asegurar el respeto de los derechos de sus titulares y el cumplimiento del marco normativo vigente. La Política podrá ser complementada con procedimientos, reglamentos y/o lineamientos adicionales que desarrollen lo establecido en el presente documento siempre que se encuentren alineadas con sus principios rectores.
2.- OBJETIVO
El presente documento tiene como objetivo establecer principios, prácticas uniformes y responsabilidades referidas al tratamiento de datos personales en los que PeruGreenLuxury E.I.R.L se encuentra involucrado.
3.- ALCANCE
El presente documento es aplicable a todos los procesos de PeruGreenLuxury E.I.R.L que utilizarán datos personales de los clientes destinados a estar contenidos en las distintas bases de datos de PeruGreenLuxury E.I.R.L y al tratamiento de éstos.
La Política será conocida y cumplida a cabalidad por todos los trabajadores de PeruGreenLuxury E.I.R.L y proveedores. A efectos de interpretar la presente Política son de aplicación las definiciones contenidas en la Ley y en especial las que se incluyen a continuación.
4.- DEFINICIONES
Dato personal: Toda información que identifica a una persona natural o la que puede identificar a través de medios razonablemente utilizados. Por ejemplo, el DNI, dirección física, nombre completo. Datos sensibles: Datos personales constituidos por los datos biométricos que por sí mismos pueden identificar al titular; datos referidos al origen racial y étnico; ingresos económicos, opiniones o convicciones políticas, religiosas, filosóficas o morales; afiliación sindical; e información relacionada a la salud.
Tratamiento de datos personales: Cualquier operación o procedimiento técnico, automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales. En síntesis, el tratamiento de datos personales regula todas las posibles formas de utilización y procesamiento de datos personales dentro de la organización desde su ingreso hasta su eventual eliminación o conservación.
Consentimiento: Autorización previa, libre, inequívoca y expresa que debe otorgar el individuo para autorizar el tratamiento de sus datos personales.
- Previa: Debe ser obtenida antes de la recopilación.
- Libre: No debe ser forzada o condicionada.
- inequívoca y expresa: No debe quedar duda de su manifestación y deberá constar en algún medio tangible. Banco de datos personales: Conjunto organizado de datos personales, automatizado o no, independientemente del soporte, sea este físico, magnético, digital, óptico u otros que se creen, cualquiera fuere la forma o modalidad de su creación, formación, almacenamiento, organización y acceso.
Titular del banco de datos personales: Persona natural, persona jurídica de derecho privado o entidad pública que determina la finalidad y contenido del banco de datos personales, el tratamiento de estos y las medidas de seguridad. Encargado del banco de datos personales: Toda persona natural, persona jurídica de derecho privado o entidad pública que sola o actuando conjuntamente con otra realiza el tratamiento de los datos personales por encargo del titular del banco de datos personales. Procedimiento de anonimización: Tratamiento de datos personales que impide la identificación o que no hace identificable al titular de los datos personales. El procedimiento es irreversible. Procedimiento de disociación: Tratamiento de datos personales que impide la identificación o que no hace identificable al titular de los datos personales. El procedimiento es reversible.
5.- RESPONSABLES DE CUMPLIMIENTO
PeruGreenLuxury E.I.R.L asignará y comunicará las responsabilidades correspondientes a todo el personal y proveedores, para el cumplimiento de la presente Política.
El área responsable de revisar anualmente esta Política y efectuar los ajustes respectivos dentro de PeruGreenLuxury E.I.R.L será la Gerencia General. Asimismo, dicha Gerencia será la encargada de absolver cualquier consulta relacionada con la aplicación y alcances de la presente Política.
Sin perjuicio de ello, todos los empleados de PeruGreenLuxury E.I.R.L así como todos los proveedores y terceros con quienes PeruGreenLuxury E.I.R.L se vincule en el ejercicio regular de su negocio y tengan acceso o realicen tratamiento de datos personales se encuentran sujetos al cumplimiento de la Política. Finalmente, ningún empleado de PeruGreenLuxury E.I.R.L deberá realizar en nombre de la Empresa. acciones o incurrir en omisiones que supongan un incumplimiento con la Ley.
6.- CONFIDENCIALIDAD
La presente Política será de uso interno y exclusivo de PeruGreenLuxury E.I.R.L y por tanto, tiene carácter confidencial. Cualquier uso distinto al señalado se encuentra prohibido y deberá ser autorizado de manera expresa y por escrito por la Gerencia General.
Los datos personales a los que tanto los trabajadores de PeruGreenLuxury E.I.R.L como terceros relacionados tengan acceso o participen de su tratamiento no podrán ser tratados ni utilizados de manera alguna sin el previo consentimiento del titular de los datos personales aún luego de la terminación de su relación con PeruGreenLuxury E.I.R.L, salvo las excepciones reguladas en Ley.
En el caso de trabajadores que por la naturaleza de sus funciones tengan acceso a información personal confidencial y sensible, PeruGreenLuxury E.I.R.L procurará desarrollar capacitaciones y acciones de sensibilización específicas. Las personas que intervengan en el tratamiento de datos personales están obligadas a guardar el secreto profesional y a mantener la confidencialidad respecto de los mismos. Dicha obligación se mantendrá aún luego de finalizada su relación con PeruGreenLuxury E.I.R.L.
7.- TRANSFERENCIAS DE DATOS PERSONALES
Los datos personales objeto de tratamiento por PeruGreenLuxury E.I.R.L sólo podrán ser cedidos o transferidos a terceros para el cumplimiento de los fines relacionados con el interés legítimo del cedente y del cesionario y con el consentimiento previo, expreso, libre, inequívoco e informado del titular de los datos personales. Dicho consentimiento no será requerido en los supuestos permitidos por la Ley.
8.- RECOPILACIÓN DE DATOS SENSIBLES
PeruGreenLuxury E.I.R.L únicamente recopilará datos personales y/o datos sensibles cuando sea estrictamente necesario y en respeto de los principios de finalidad y proporcionalidad. Cuando la recopilación y tratamiento de dichos datos se derive del cumplimiento de una obligación legal, PeruGreenLuxury E.I.R.L informará de tal situación al titular de los datos de manera previa a su recopilación.
9.- DIVULGACION DE DATOS PERSONALES
PeruGreenLuxury E.I.R.L no divulgará datos personales a terceros salvo cuando:
- a) Sea necesaria para la finalidad para la que los datos personales fueron recopilados; como en la prestación de servicios a través de terceros y proveedores.
- b) Se le informe al titular de los datos personales antes de la divulgación o al momento de la recopilación de los datos personales.
- c) El titular de los datos personales preste su consentimiento previo y expreso.
- d) El consentimiento no sea exigido por la Ley.
- e) Los datos personales sean requeridos por entidades públicas en el ámbito de sus competencias y atribuciones legales.
- f) Los datos personales sean necesarios para satisfacer legítimos requerimientos de alguna compañía interesada en adquirir alguna de las operaciones de PeruGreenLuxury E.I.R.L, previo consentimiento de su titular.
- g) El acceso a datos personales sea por parte de auditores y abogados y demás profesionales obligados a guardar el secreto profesional.
10.- ELIMINACIÓN DE LOS DATOS PERSONALES
Una vez finalizado el tratamiento de los datos personales y se haya cumplido con el principio de finalidad, y siempre que no exista mandato legal o razón que justifique la conservación de los datos personales, PeruGreenLuxury E.I.R.L procederá a eliminarlos de sus registros. Alternativamente PeruGreenLuxury E.I.R.L podrá aplicar procesos de disociación, o equivalentes cuando por alguna razón comercial, de estadística o de análisis de mercado justifiquen la conveniencia de conservar tales datos. PeruGreenLuxury E.I.R.L definirá oportunamente los procedimientos respectivos que resulten necesarios para la eliminación de datos personales.
Será considerada una falta grave y susceptible de sanción el empleado que cometiera alguna infracción a las previsiones establecidas en la presente Política. PeruGreenLuxury E.I.R.L, tomará las medidas disciplinarias que considere pertinentes en los casos de incumplimiento de las obligaciones aquí estipuladas por parte de los empleados.
11.- DIFUSIÓN Y CUMPLIMIENTO DE LA POLÍTICA
PeruGreenLuxury E.I.R.L procurará:
- Que se cumpla lo dispuesto en la presente Política;
- Hacer conocer, observar y respetar la presente Política por cada empleado;
- Publicar la presente Política en lugares de fácil acceso;
- Suscribir obligaciones de confidencialidad con los empleados, usuarios, contratistas y terceros que accedan a los datos personales incluidos en los bancos de datos.