1.- INTRODUCCIÓN
NAOVIRU TOUR OPERADOR Y DMC S.A.C. es una empresa del sector turismo dedicada a la venta de servicios turísticos a nivel nacional a través de intermediación de servicios, que comprende: venta de tickets de transporte, traslados privados, servicios de hospedaje y alimentación, paquetes turísticos y full days ubicada en la Calle Huáscar Z1-3A Pueblo Tradicional de Tiabaya, Arequipa, Perú. NAOVIRU TOUR OPERADOR Y DMC S.A.C. se encuentra obligada a cumplir con la legislación peruana vigente en materia de protección de datos personales, Ley No. 29733 Protección de Datos Personales y sus disposiciones complementarias. Por lo que NAOVIRU TOUR OPERADOR Y DMC S.A.C. se compromete a:
NAOVIRU TOUR OPERADOR Y DMC S.A.C. se compromete a la protección, el manejo y tratamiento adecuado de los datos personales a los que tiene acceso en la regular operación de sus negocios. Dicho compromiso incluye la revisión y mejora continua de los procesos de la organización a fin de garantizar una adecuada protección de dichos datos personales y los lineamientos establecidos por NAOVIRU TOUR OPERADOR Y DMC S.A.C. para la recolección y tratamiento de datos personales a fin de asegurar el respeto de los derechos de sus titulares y el cumplimiento del marco normativo vigente. La Política podrá ser complementada con procedimientos, reglamentos y/o lineamientos adicionales que desarrollen lo establecido en el presente documento siempre que se encuentren alineadas con sus principios rectores.
2. OBJETIVO
El presente documento tiene como objetivo establecer principios, prácticas uniformes y responsabilidades referidas al tratamiento de datos personales en los que NAOVIRU TOUR OPERADOR Y DMC S.A.C. se encuentra involucrado.
3. ALCANCE
El presente documento es aplicable a todos los procesos de NAOVIRU TOUR OPERADOR Y DMC S.A.C. que utilizarán datos personales de los clientes destinados a estar contenidos en las distintas bases de datos de NAOVIRU TOUR OPERADOR Y DMC S.A.C. y al tratamiento de éstos.
La Política será conocida y cumplida a cabalidad por todos los trabajadores de NAOVIRU TOUR OPERADOR Y DMC S.A.C. y proveedores. A efectos de interpretar la presente Política son de aplicación las definiciones contenidas en la Ley y en especial las que se incluyen a continuación.
4. DEFINICIONES
5. RESPONSABLES DE CUMPLIMIENTO
6. CONFIDENCIALIDAD
7. PRINCIPIOS
Todos los empleados de NAOVIRU TOUR OPERADOR Y DMC S.A.C. deberán cumplir de forma permanente en el ejercicio de sus funciones los principios establecidos en la Ley que detallamos a continuación:
a. Legalidad. El tratamiento de datos personales realizado por NAOVIRU TOUR OPERADOR Y DMC
S.A.C. se hará conforme a lo dispuesto en la Ley. Se encuentra prohibida la recopilación de datos personales por medios fraudulentos, desleales o ilícitos.
b. Consentimiento. NAOVIRU TOUR OPERADOR Y DMC S.A.C. no podrá tratar datos personales que no cuenten con el consentimiento previo, expreso, inequívoco y libre de su titular según sea necesario, salvo las excepciones previstas por la Ley.
c. Finalidad. NAOVIRU TOUR OPERADOR Y DMC S.A.C. recopilará datos personales señalando claramente la finalidad para la cual realiza dicha recopilación, misma que deberá ser determinada, explícita y lícita. Los datos personales objeto de tratamiento no podrán ser utilizados para fines distintos o incompatibles con aquellos que motivaron su obtención, salvo consentimiento de su titular. En tal sentido, NAOVIRU TOUR OPERADOR Y DMC S.A.C. cumplirá con implementar medidas que garanticen:
d. Proporcionalidad. Todo tratamiento de datos personales realizado por NAOVIRU TOUR OPERADOR Y DMC S.A.C. deberá ser adecuado, relevante y no excesivo a la finalidad para la que estos hubiesen sido recopilados.
e. Calidad. Los datos personales que vayan a ser tratados por NAOVIRU TOUR OPERADOR Y DMC S.A.C. deben ser veraces, exactos y en la medida de lo posible actualizados, necesarios, pertinentes y adecuados respecto de la finalidad para la que fueron recopilados. Deben conservarse de forma tal que se garantice su seguridad y solo por el tiempo necesario para cumplir con la finalidad del tratamiento respetando los plazos legales de conservación de documentos e información aplicables.
f. Seguridad. NAOVIRU TOUR OPERADOR Y DMC S.A.C. y los terceros a los que encargue el tratamiento de datos personales deben adoptar las medidas técnicas, organizativas y legales necesarias y apropiadas para garantizar la seguridad de los datos personales contra diferentes riesgos, como la pérdida accidental o la destrucción por siniestro, el acceso no autorizado, la utilización encubierta o la infección de malware o virus informáticos. Estas medidas serán establecidas, comunicadas y de ser el caso actualizadas por NAOVIRU TOUR OPERADOR Y DMC S.A.C.
g. Nivel de protección adecuado. En caso NAOVIRU TOUR OPERADOR Y DMC S.A.C. realice transferencias internacionales de datos personales deberá garantizar un nivel suficiente de protección para los datos personales que se vayan a tratar o, por lo menos, equiparable a lo previsto por la Ley.
h. Derechos de los titulares de datos personales. NAOVIRU TOUR OPERADOR Y DMC S.A.C. contará con un procedimiento sencillo y gratuito de atención de los derechos de titulares de datos personales contemplados en la Ley: Información, acceso, actualización, inclusión, rectificación, supresión, impedir el suministro, oposición y tratamiento objetivo.
Por lo tanto, NAOVIRU TOUR OPERADOR Y DMC S.A.C.:
8. TRANSFERENCIAS DE DATOS PERSONALES
Los datos personales objeto de tratamiento por NAOVIRU TOUR OPERADOR Y DMC S.A.C. sólo podrán ser cedidos o transferidos a terceros para el cumplimiento de los fines relacionados con el interés legítimo del cedente y del cesionario y con el consentimiento previo, expreso, libre, inequívoco e informado del titular de los datos personales. Dicho consentimiento no será requerido en los supuestos permitidos por la Ley.
9. RECOPILACIÓN DE DATOS SENSIBLES
NAOVIRU TOUR OPERADOR Y DMC S.A.C. únicamente recopilará datos personales y/o datos sensibles cuando sea estrictamente necesario y en respeto de los principios de finalidad y proporcionalidad. Cuando la recopilación y tratamiento de dichos datos se derive del cumplimiento de una obligación NAOVIRU TOUR OPERADOR Y DMC S.A.C. informará de tal situación al titular de los datos de manera previa a su recopilación.
10. DIVULGACION DE DATOS PERSONALES
NAOVIRU TOUR OPERADOR Y DMC S.A.C. no divulgará datos personales a terceros salvo cuando:
11. ELIMINACIÓN DE LOS DATOS PERSONALES
Una vez finalizado el tratamiento de los datos personales y se haya cumplido con el principio de finalidad, y siempre que no exista mandato legal o razón que justifique la conservación de los datos personales NAOVIRU TOUR OPERADOR Y DMC S.A.C. procederá a eliminarlos de sus registros. Alternativamente NAOVIRU TOUR OPERADOR Y DMC S.A.C. podrá aplicar procesos de disociación, o equivalentes cuando por alguna razón comercial, de estadística o de análisis de mercado justifiquen la conveniencia de conservar tales datos. NAOVIRU TOUR OPERADOR Y DMC S.A.C. definirá oportunamente los procedimientos respectivos que resulten necesarios para la eliminación de datos personales.
12. RÉGIMEN DE SANCIONES
Será considerada una falta grave y susceptible de sanción el empleado que cometiera alguna infracción a las previsiones establecidas en la presente Política. NAOVIRU TOUR OPERADOR Y DMC S.A.C. tomará las medidas disciplinarias que considere pertinentes en los casos de incumplimiento de las obligaciones aquí estipuladas por parte de los empleados.
13. DIFUSIÓN Y CUMPLIMIENTO DE LA POLÍTICA
NAOVIRU TOUR OPERADOR Y DMC S.A.C. procurará: que se cumpla lo dispuesto en la presente Política, hacer conocer, observar y respetar la presente Política por cada empleado, publicar la presente Política en lugares de fácil acceso y suscribir obligaciones de confidencialidad con los empleados, usuarios, contratistas y terceros que accedan a los datos personales incluidos en los bancos de datos.
Le responderemos en el más breve tiempo.