POLITICA DE PROTECCIÓN DE DATOS PERSONALES
1. OBJETIVOS PRINCIPALES :
WILDLIFE TOURS PERU E.I.R.L., Operador turístico, con número de RUC 20605997288, domiciliado en Calle José Bernardo Alcedo 227, San Juan Bautista, Loreto, está comprometida con la protección y privacidad de los Datos Personales de los Usuarios en cumplimiento de la Ley de Protección de Datos Personales , Ley N° 29733, En consecuencia, esta Política de protección de datos personales tiene como objetivos:
-Establecer los lineamientos generales para el Tratamiento y Transferencia de Datos Personales de grupos de interés tales como colaboradores, Usuarios, clientes y proveedores de WILDLIFE TOURS PERU E.I.R.L.
-Asegurar que WILDLIFE TOURS PERU E.I.R.L.cumpla las Normas de Protección de Datos Personales.
-Hacer de conocimiento de todos los colaboradores de WILDLIFE TOURS PERU E.I.R.L. el impacto del incumplimiento de las Normas de Protección de Datos Personales.
2. PRINCIPIOS PARA EL USO DE DATOS PERSONALES:
Legalidad: El tratamiento de datos personales debe realizarse conforme a los requisitos y disposiciones establecidas en la ley.
Consentimiento: Se requiere autorización del titular para realizar el tratamiento de sus datos personales.
Finalidad: Los datos personales deben ser recopilados y tratados solo para una finalidad determinada y lícita.
Proporcionalidad: El tratamiento de datos personales debe ser conforme a su finalidad, evitando cualquier exceso.
Calidad: Los datos personales que vayan a ser tratados deben ser veraces, exactos y actualizados.
Disposición de recurso: Deben existir vías administrativas y jurisdiccionales para que los titulares de los datos personales puedan reclamar frente a algún tratamiento irregular.
Nivel de protección adecuado: En el flujo transfronterizo de datos personales se debe garantizar un mínimo nivel de protección.
Seguridad: El titular del banco de datos personales y el encargado del tratamiento deben brindar seguridad y protección a los datos que administran y tratan.
3. DEFINICIONES:
Encargado del banco de datos personales: es la persona física o jurídica que, solo o junto con otros, determina los fines y medios del tratamiento de datos de carácter personal; es decir, WILDLIFE TOURS PERU E.I.R.L. será el responsable de los datos personales obtenidos a través de sus diversos canales de recolección, así como de las empresas que forman parte.
Datos de carácter personal:es toda aquella información sobre una persona física identificada o identificable (el usuario), como por ejemplo el nombre, DNI, pasaporte, datos de localización o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de una persona.
Tratamiento: sería cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales (automatizados o no) como Última actualización: 2019-1 pueden ser la recogida, el registro, organización, modificación, consulta, utilización, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción de datos de carácter personal.
Derecho de acceso: es el derecho del Usuario de conocer qué datos está tratando WILDLIFE TOURS PERU E.I.R.L.y obtener una copia de los mismos.
Derecho de rectificación: es el derecho del usuario de actualizar, rectificar y/o corregir sus datos personales.
Derecho de oposición: es el derecho del usuario de oponerse en todo momento al tratamiento de sus datos personales.
Derecho de cancelación: es el derecho del usuario de solicitar la supresión de sus datos en cualquier documento, archivo o lugar en el que éstos estén accesibles.
Derecho de limitación del tratamiento: es el derecho del usuario de exigir que se limite el tratamiento de sus datos cuando se produzca alguna de las circunstancias establecidas en la legislación, como pueden ser el tratamiento ilícito de los datos o que WILDLIFE TOURS PERU E.I.R.L. ya no los necesite.
Derecho a la portabilidad de los datos: es el derecho del usuario de recibir los datos personales que le incumban, que haya facilitado a WILDLIFE TOURS PERU E.I.R.L., en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que pueda impedirlo.
Derecho a no ser objeto de decisiones individualizadas: es el derecho del usuario a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.
4. CONSENTIMIENTO DEL TITULAR DE DATOS PERSONALES
WILDLIFE TOURS PERU E.I.R.L., en su calidad de Titular de los Bancos de Datos Personales, tiene la obligación de obtener el Consentimiento del Titular de los Datos Personales para poder realizar el Tratamiento y Transferencia de sus Datos Personales, teniendo en cuenta las disposiciones de las Normas de Protección de Datos Personales y los lineamientos establecidos por el área Legal de WILDLIFE TOURS PERU E.I.R.L.. El Consentimiento debe ser:
Libre:sin que medie error, mala fe, violencia o dolo que pueda afectar la manifestación de voluntad del Titular de Datos Personales, la cual debe ser voluntaria.
Previo:debe ser pedido antes de la recopilación y Tratamiento de los Datos Personales.
Expreso e inequívoco: debe ser manifestado en condiciones que no admitan dudas de su otorgamiento. La manifestación de voluntad del titular de datos personales puede ser verbal cuando ésta es exteriorizada oralmente de manera presencial o mediante el uso de cualquier tecnología que permita la interlocución oral; o escrita mediante documento con firma autógrafa, huella dactilar u otro autorizado por el ordenamiento jurídico que queda o pueda ser impreso en una superficie de papel o similar (ej. “hacer clic” es una manifestación escrita válida a través de un medio digital), en el caso de los Datos Sensibles, el Consentimiento manifestado debe ser por escrito.
Informado: el Titular de Datos Personales debe ser informado por el Titular del Banco de Datos Personales de manera clara, expresa, sencilla y de manera previa a su recopilación, sobre la finalidad para la cual sus Datos Personales serán tratados, quiénes son o pueden ser sus destinatarios, la existencia del Banco de Datos Personales en que se almacenarán, así como la identidad y domicilio del Titular del Banco, y de ser el caso, del Encargado del Banco de Datos Personales, el carácter obligatorio y facultativo de sus respuestas al cuestionario que se le proponga, las consecuencias de proporcionar sus Datos Personales y de su negativa a hacerlo, el tiempo durante el cual se conserven los Datos Personales, la Transferencia de sus Datos Personales y la posibilidad de ejercer los derechos que la Ley de Protección de Datos Personales y los medios previstos para ello.
5. FINALIDADES DE LOS DATOS PERSONALES.
WILDLIFE TOURS PERU E.I.R.L.utilizará los datos personales proporcionados por los usuarios para las siguientes finalidades:
Pasajeros
• Cumplir con el objetivo de la prestación de los servicios y productos turísticos contratados.
• Contactar con el cliente (agencias de viaje, empresas y persona natural) durante la prestación de los servicios y productos contratados.
• Facilitar la coordinación con proveedores, agencias de viaje, cruceros y hoteles.
• Remitir a los clientes información relativa a la naturaleza del servicio y/o disposiciones de obligatorio conocimiento y cumplimiento durante el servicio, por ejemplo, las condiciones de contratación, cumplimientos tributarios y/u otras condiciones dentro de las que podrían incluirse políticas internas de la empresa.
• Para responder a las dudas, consultas y solicitudes.
• Sustentar las liquidaciones del Impuesto al Valor Agregado No Domiciliado ante las Autoridades Tributarias, a través de la información de Pasaporte y Tarjeta Andina de Migraciones (TAM), entre otros.
• Publicidad digital de promociones.
• Analizar e identificar las expectativas y preferencias de las agencias de viajes para adquirir boletos y servicios.
Trabajadores y colaboradores:
• La empresa, solicitará a sus trabajadores información personal para cumplir con los requerimientos normativos laborales vigentes y/o el desarrollo de proyectos relacionados a Recursos Humanos y Gestión del Talento como registro de nóminas, asistencia de personal, selección de personal, pago de comisiones, entre otros.
• Seguridad en las instalaciones a través de la videovigilancia.
• Cumplir con la política y los procedimientos de la Política de Prevención de Lavado de Activos y Financiamiento del Terrorismo. Última actualización: 2019-1
Operadores de Turismo y Proveedores:
• Poder gestionar el pago de los servicios y productos solicitados.
• Para contactar sobre la prestación de los servicios y productos contratados.
• Seguridad en las instalaciones a través de la videovigilancia.
6. DEBERES DEL ENCARGADO DEL TRATAMIENTO DE DATOS.
Los Encargados del Tratamiento deberán cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la Ley y en otras que rijan su actividad:
• Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
• Tomar las medidas para conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la presente ley.
• Actualizar la información reportada por los responsables del Tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo.
• Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en la Ley.
• Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la Ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares.
• Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Autoridad Nacional de Protección de Datos Personales.
• Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
• Informar a la Autoridad Nacional de Protección de Datos Personales cuando se presenten violaciones a las políticas de seguridad y existan riesgos en la administración de la información de los Titulares.
• Cumplir las instrucciones y requerimientos que imparta la Autoridad Nacional de Protección de Datos Personales.
• Salvaguardar la seguridad de las bases de datos en los que se contengan datos Personales.
• Guardar confidencialidad respecto del Tratamiento de los datos personales.
7. INFRACCIONES Y SANCIONES ADMINISTRATIVAS.
Tipificación de infracciones Las infracciones se clasifican en leves, graves y muy graves, las cuales son tipificadas vía reglamentaria, de acuerdo a lo establecido en el numeral 4) del artículo 230 de la Ley Nº 27444, Ley del Procedimiento Administrativo General, mediante Decreto Supremo con el voto aprobatorio del Consejo de Ministros. Sin perjuicio de las sanciones que en el marco de su competencia imponga la autoridad competente, esta puede ordenar la implementación de una o más medidas correctivas, con el objetivo de corregir o revertir los efectos que la conducta infractora hubiere ocasionado o evitar que ésta se produzca nuevamente. Los administrados son responsables objetivamente por el incumplimiento de obligaciones derivadas de las normas sobre protección de datos perso