Bloody Bueno Perú
es una empresa del sector turístico dedicada a la venta de servicios
turísticos a nivel nacional a través de la intermediación de servicios, la cual incluye:
venta de tiquetes de transporte, traslados privados, servicios de
hospedaje y alimentación, paquetes turísticos y días completos ubicado en Av El Sol
# 102 Int 2do Piso – Cusco, está obligada a cumplir con la legislación
peruana vigente en materia de protección de datos personales, Ley N° 29733 de Protección de Datos
Personales y sus disposiciones complementarias.
Por esta razón, Bloody Bueno
Perú se compromete a: • La recopilación y uso de información personal.
• Garantizar la calidad y seguridad de la información. • Respetar los
derechos de las personas con respecto a la información sobre sí mismas.
Bloody Bueno Perú está
comprometida con la protección, manejo y tratamiento adecuado de los datos
personales a los que tenga acceso en el funcionamiento regular de sus
negocios. Dicho compromiso incluye la revisión y mejora continua de los
procesos de la organización con el fin de garantizar una adecuada
protección de dichos datos personales y los lineamientos establecidos por Bloody Bueno Perú para la
recolección y tratamiento de datos personales con el fin de asegurar el
respeto de los derechos de sus titulares y el cumplimiento del marco
normativo vigente. La Política podrá complementarse con
procedimientos, reglamentos y/o lineamientos adicionales que desarrollen
lo establecido en este documento, siempre que estén alineados con sus principios
rectores.
OBJETIVO
El objetivo de este documento es establecer principios, prácticas y
responsabilidades uniformes con respecto al procesamiento de datos
personales en los que Bloody Bueno
Perú está involucrado.
ALCANCE
El presente documento es aplicable a todos los procesos de Bloody
Bueno Perú que utilizarán datos
personales de los clientes destinados a ser contenidos en las diferentes
bases de datos de Bloody Bueno Perú
y su tratamiento.
La Política será plenamente conocida y cumplida por todos los
empleados de Bloody Bueno Perú
y proveedores. A los efectos de la interpretación de la presente
Política, son aplicables las definiciones contenidas en la Ley y
especialmente las que se incluyen a continuación.
DEFINICIONES
Datos personales: Toda información que identifique a una persona
física o la que pueda ser identificada a través de medios razonablemente
utilizados. Por ejemplo, el DNI, dirección física, nombre
completo. Datos sensibles: Datos personales conformados por datos
biométricos que por sí mismos pueden identificar al titular; datos
relativos al origen racial y étnico; ingresos económicos, opiniones o
convicciones políticas, religiosas, filosóficas o morales; afiliación
sindical; e información relacionada con la salud.
Tratamiento de datos personales: Cualquier operación o
procedimiento técnico, automatizado o no, que permita la recogida,
registro, organización, almacenamiento, conservación, elaboración,
modificación, extracción, consulta, uso, bloqueo, supresión, comunicación
por transferencia o por difusión o cualquier otra forma de tratamiento que
facilite el acceso, correlación o interconexión de los datos
personales. En resumen, el tratamiento de datos personales regula
todas las formas posibles de uso y tratamiento de datos personales dentro
de la organización desde su entrada hasta su eventual eliminación o
conservación.
Consentimiento: Autorización previa, libre, inequívoca y expresa
que el particular debe otorgar para autorizar el tratamiento de sus datos
personales. • Anterior: Debe obtenerse antes de la recogida. •
Gratis: No debe ser forzado ni condicionado. • inequívoco y expreso:
No debe haber ninguna duda sobre su manifestación y debe ser registrado en
algún medio tangible. Banco de datos personales: Conjunto organizado
de datos personales, automatizados o no, independientemente del soporte,
ya sean físicos, magnéticos, digitales, ópticos u otros que se creen,
cualquiera que sea la forma o modalidad de su creación, formación,
almacenamiento, organización y acceso.
Titular del banco de datos personales: Persona natural, persona
jurídica de derecho privado o entidad pública que determine la finalidad y
contenido del banco de datos personales, el tratamiento de estos y las
medidas de seguridad. Responsable del banco de datos personales:
Cualquier persona natural, jurídica de derecho privado o entidad pública
que sola o actuando conjuntamente con otra realice el tratamiento de datos
personales por cuenta del titular del banco de datos
personales. Procedimiento de anonimización: Tratamiento de datos
personales que impide la identificación o no hace identificable al titular
de los datos personales. El procedimiento es
irreversible. Procedimiento de disociación: Tratamiento de datos
personales que impide la identificación o no hace identificable al titular
de los datos personales.
RESPONSABLE DEL
CUMPLIMIENTO
Bloody Bueno Perú asignará y
comunicará las responsabilidades correspondientes a todo el personal y
proveedores, para el cumplimiento de esta Política.
El área responsable de revisar anualmente esta Política y realizar
los ajustes respectivos dentro de
Bloody Bueno Perú será la Gerencia General. Asimismo, dicha
Dirección será la encargada de atender cualquier duda relacionada con la
aplicación y alcance de la presente Política.
Sin perjuicio de ello, todos los empleados de Bloody Bueno
Perú así como todos los proveedores
y terceros con los que Bloody Bueno
Perú esté vinculado en el
ejercicio regular de su actividad y tengan acceso o lleven a cabo el
tratamiento de datos personales están sujetos al cumplimiento de la
Política. Finalmente, ningún empleado de Bloody
Bueno Perú realizará en nombre de la Compañía. acciones u omisiones que
impliquen un incumplimiento de la Ley.
CONFIDENCIALIDAD
Esta Política será para uso interno y exclusivo de Bloody Bueno Perú y, por lo
tanto, es confidencial. Cualquier uso distinto al indicado está
prohibido y debe ser expresamente autorizado por escrito por la Dirección
General.
Los datos personales a los que tanto los trabajadores de Bloody
Bueno Perú como terceros
relacionados tengan acceso o participen en su tratamiento no podrán ser
tratados ni utilizados de ninguna manera sin el previo consentimiento del
titular de los datos personales incluso después de la terminación de su
relación con Bloody Bueno Perú,
salvo las excepciones reguladas por la Ley.
En el caso de trabajadores que, por la naturaleza de sus funciones,
tengan acceso a información personal confidencial y sensible, Bloody Bueno Perú procurará
desarrollar acciones específicas de capacitación y sensibilización. Las
personas involucradas en el procesamiento de datos personales están
obligadas a guardar secreto profesional y mantener confidencialidad con
respecto a ellos. Esta obligación continuará incluso después del final de
su relación con Bloody Bueno Perú.
PRINCIPIOS
Todos los empleados de
Bloody Bueno Perú deberán cumplir permanentemente con los principios
establecidos en la Ley que se detallan a continuación: a.
Legalidad. El tratamiento de los datos personales que lleve a cabo
Bloody Bueno Perú se realizará
de conformidad con lo establecido en la Ley. Se prohíbe la recopilación de
datos personales por medios fraudulentos, desleales o ilegales.
Consentimiento. Bloody
Bueno Perú no podrá tratar datos
personales que no cuenten con el consentimiento previo, expreso, inequívoco
y libre del titular según sea necesario, salvo las excepciones previstas
por la ley.
Finalidad Bloody Bueno Perú
recabará los datos personales indicando claramente la finalidad para la
que se está recabando, la cual deberá ser determinada, explícita y lícita.
Los datos personales que se procesan no pueden ser utilizados para fines
distintos o incompatibles con aquellos para los que se obtuvieron, excepto
con el consentimiento del titular. En este sentido, Bloody Bueno Perú cumplirá con medidas de implementación que garanticen: • La
recopilación, almacenamiento y conservación de datos personales cumplen
con los principios de proporcionalidad y finalidad. • La adecuada
protección de los datos personales cumpliendo con las medidas de seguridad
técnicas y legales adecuadas. Cabe destacar que Inversiones Bloody Bueno Perú.
Proporcionalidad Todo tratamiento de datos personales que realice Bloody Bueno Perú deberá ser
adecuado, pertinente y no excesivo para la finalidad para la que fueron
recabados.
Calidad. Los datos personales que serán tratados por Bloody Bueno Perú deberán ser
veraces, exactos y, en la medida de lo posible, actualizados, necesarios,
pertinentes y adecuados respecto a la finalidad para la que fueron
recabados. Deben conservarse de tal manera que se garantice su
seguridad y solo durante el tiempo necesario para cumplir con el propósito
del tratamiento, respetando los términos legales de conservación de los
documentos e información aplicables.
Seguridad. Bloody Bueno
Perú y los terceros que encomienda el
tratamiento de datos personales deberán adoptar las medidas técnicas,
organizativas y legales necesarias y adecuadas para garantizar la
seguridad de los datos personales frente a diferentes riesgos, tales como
la pérdida o destrucción accidental por acceso siniestro, no autorizado,
uso encubierto o infección de malware o virus informáticos. Estas
medidas serán establecidas, comunicadas y, en su caso, actualizadas por Bloody Bueno Perú.
Nivel adecuado de protección. En caso de que Bloody Bueno Perú realice transferencias internacionales de datos
personales, deberá garantizar un nivel
de protección suficiente para los datos personales que se vayan a tratar
o, al menos, equiparables a lo dispuesto en la Ley.
Derechos de los titulares de datos personales. Bloody Bueno Perú contará con un
procedimiento sencillo y gratuito para atender los derechos de los
titulares de datos personales contemplados en la Ley: (i) información,
(ii) acceso, (iii) actualización, (iv) inclusión, (v) rectificación, (vi)
supresión, (vii) impedir el suministro, (viii) oposición y (ix)
tratamiento objetivo.
Por ello Bloody Bueno Perú: • Tomará las
medidas necesarias para informar al titular de los datos personales sobre los
derechos conferidos por la Ley. • Adoptará las medidas que permitan al
titular de los datos personales mantenerlos actualizados. • Cumplirá con
responder en tiempo y forma y en los términos de la ley, los requerimientos y solicitudes
relacionados con los derechos de los mencionados titulares de datos personales;
En los procesos de atención a los derechos de los titulares de datos
personales, se aplicarán los siguientes lineamientos. • No procederá la
supresión o rectificación de los datos personales cuando ello afecte los
derechos o intereses legítimos de Bloody Bueno Perú, sus accionistas,
empleados o directivos o terceros o cuando exista una obligación legal de
conservar los datos personales. • Bloody Bueno Perú puede rechazar
ciertos requisitos cuando la divulgación de datos personales pueda
comprometer u obstaculizar acciones judiciales o administrativas en curso.
TRANSFERENCIAS DE
DATOS PERSONALES
Los datos personales objeto de tratamiento por parte de Bloody Bueno Perú sólo podrán ser cedidos o cedidos
a terceros para el cumplimiento de las finalidades relacionadas con el
interés legítimo del cedente y del cesionario y con el consentimiento
previo, expreso, libre, inequívoco e informado del titular de los datos
personales. Dicho consentimiento no será requerido en los casos
permitidos por la ley.
RECOPILACIÓN DE
DATOS SENSIBLES
Informará al titular de los datos de esta situación con carácter
previo a su recogida.Sólo recabará datos personales y/o datos sensibles
cuando sea estrictamente necesario y en cumplimiento de los principios de
finalidad y proporcionalidad. Cuando la recogida y tratamiento de dichos
datos derive del cumplimiento de una obligación legal, Bloody Bueno Perú informará al
titular de los datos de esta situación con carácter previo a su recogida.
DIVULGACIÓN DE
DATOS PERSONALES
Bloody
Bueno Perú no revelará datos personales a terceros excepto
cuando:
a) Es necesario para el propósito para el cual se recopilaron los
datos personales; como en la prestación de servicios a través de
terceros y proveedores.
b) El titular de los datos personales es informado antes de la
divulgación o en el momento de la recopilación de los datos personales.
c) El titular de los datos personales presta su consentimiento
previo y expreso.
d) El consentimiento no es requerido por la ley.
e) Los datos personales son requeridos por las entidades públicas
en el ámbito de sus poderes legales y atribuciones.
f) Los datos personales sean necesarios para satisfacer
requerimientos legítimos de una empresa interesada en adquirir cualquiera
de las operaciones de Bloody Bueno
Perú, previo consentimiento del titular; o,
g) El acceso a los datos personales es por parte de auditores y
abogados y otros profesionales obligados a guardar secreto profesional.
ELIMINACIÓN DE
DATOS PERSONALES
Una vez finalizado el tratamiento de los datos personales y
cumplido el principio de finalidad, y siempre que no exista mandato legal
o motivo que justifique la conservación de los datos personales, Bloody Bueno Perú procederá a
eliminarlos de sus registros. Alternativamente, Bloody Bueno Perú podrá aplicar procesos
de disociación, o equivalentes cuando por cualquier razón comercial,
estadística o de análisis de mercado justifique la conveniencia de
conservar dichos datos. Bloody
Bueno Perú definirá oportunamente los respectivos procedimientos que
sean necesarios para la eliminación de datos personales.
CALENDARIO DE
SANCIONES
El empleado que cometa una infracción a las disposiciones
establecidas en esta Política será considerado un delito grave y
punible. Bloody Bueno Perú
tomará las medidas disciplinarias que estime pertinentes en los casos de
incumplimiento de las obligaciones aquí estipuladas por los empleados.
DIFUSIÓN Y
CUMPLIMIENTO DE LA POLÍTICA
Bloody
Bueno Perú se esforzará por:
i) para cumplir con las disposiciones de esta Política;
ii) dar a conocer, observar y respetar esta Política para cada
empleado;
iii) publicar esta Política en lugares de fácil acceso; y
iv) suscribir obligaciones de confidencialidad con empleados,
usuarios, contratistas y terceros que accedan a los datos personales
incluidos en los bancos de datos.
