POLÍTICA DE PROTECCIÓN Y TRATAMIENTO DE DATOS PERSONALES
OBJETIVO DE ESTA POLÍTICA
El objetivo de la presente política es dar a conocer la forma en que PERU ANDEAN HOP protege y trata los datos personales de clientes, pasajeros, proveedores, operadores turísticos, agencias de viajes y colaboradores, desde el momento en que son recabados a través de los diferentes canales, ya sean físicos o digitales, para las finalidades debidamente comunicadas.
- INFORMACIÓN GENERAL
PERU ANDEAN HOP es una empresa que tiene por objeto la prestación de servicios relacionados con los viajes individuales y en grupo, por vía aérea, marítima o terrestre, la organización de viajes o excursiones, el alojamiento y cualquier otra actividad directamente relacionada con el turismo. Para ello, recaba, utiliza, gestiona, cede, almacena y trata información, que puede estar asociada a datos de personas físicas en el desarrollo de sus actividades. Tales como: nombre, DNI, teléfono, correo electrónico, país de residencia, entre otros, a través de diversos formatos físicos y digitales.
PERÚ ANDEAN HOP , de conformidad con la Ley Peruana N° 29733 -Ley de Protección de Datos Personales- y su Reglamento N° 003-2013-JUS; así como el Reglamento General de Protección de Datos GDPR (EU 2016/679), se compromete a garantizar y adoptar las medidas de seguridad de la información a través de las mejores prácticas internacionales, teniendo en cuenta la confidencialidad, integridad y disponibilidad de los datos personales proporcionados. .
DEFINICIONES
- Responsable del tratamiento : es la persona física o jurídica que, por sí o junto con otras, determine las finalidades y medios del tratamiento de los datos personales; es decir, PERU ANDEAN HOP será responsable de los datos personales recabados a través de sus distintos canales de recogida y proporcionados por los usuarios de PERU ANDEAN HOP , así como de las empresas que formen parte de la misma.
- Datos personales : cualquier información relativa a una persona física identificada o identificable (el usuario), como el nombre, el número de documento de identidad, el pasaporte, los datos de localización o uno o varios elementos físicos, fisiológicos, genéticos, psicológicos, económicos, culturales o sociales de una persona.
- Tratamiento : cualquier operación o conjunto de operaciones sobre datos personales o conjuntos de datos personales (sean o no automatizadas).
como la recogida, registro, organización, modificación, consulta, utilización, difusión o cualquier otra forma de acceso, conciliación o combinación, limitación, supresión o destrucción de datos personales.
- Derecho de acceso : el usuario tiene derecho a conocer qué datos son tratados por PERU ANDEAN HOP y a obtener una copia de los mismos.
- Derecho de rectificación: es el derecho del usuario a actualizar, rectificar y/o corregir sus datos personales.
- Derecho de oposición : es el derecho del usuario a oponerse en cualquier momento al tratamiento de sus datos personales por PERU ANDEAN HOP
- Derecho de supresión («derecho al olvido»): es el derecho del usuario a solicitar la supresión de sus datos de cualquier documento, fichero o lugar donde sean accesibles.
- Derecho a la limitación del tratamiento : el usuario tiene derecho a exigir la limitación del tratamiento de sus datos cuando concurra alguna de las circunstancias previstas en la legislación, como el tratamiento ilícito de los datos o el hecho de que PERU ANDEAN HOP ya no los necesite.
- Derecho a la portabilidad de los datos : es el derecho del usuario a recibir los datos personales que le conciernan y que haya facilitado a PERU ANDEAN HOP . en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que pueda impedírselo.
- Derecho a no ser objeto de decisiones individualizadas : derecho del usuario a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.
- CONSENTIMIENTO Y LEGITIMIDAD DEL TRATAMIENTO
PERU ANDEAN HOP procesa los datos de los usuarios:
- Cuando consientan expresamente el tratamiento de sus datos personales para las finalidades detalladas en este documento y/o;
- Cuando el tratamiento sea necesario para la ejecución de un contrato de prestación de servicios y productos en el que el usuario sea parte.
- DATOS PERSONALES TRATADOS Y ÁMBITO DE APLICACIÓN
Esta política se aplica a los datos personales relativos a clientes, pasajeros, proveedores, operadores turísticos, agencias de viajes y empleados, facilitados por éstos, en uso de su libertad, de forma voluntaria y consciente. La información recogida y almacenada incluye los datos básicos introducidos en los formularios de registro, formularios de contacto o similares; tales como, por ejemplo, nombre, documento de identidad, pasaporte, sexo, edad, número de teléfono, dirección de correo electrónico, país de residencia, entre otros, los datos recogidos a través de los diferentes canales gestionados por la empresa, necesarios para la prestación de los servicios turísticos de PERU ANDEAN HOP . En todo caso, el usuario podrá comprobar qué datos son imprescindibles para la correcta prestación del servicio y cuáles tienen carácter accesorio antes de proceder al envío de sus datos personales.
El usuario es el único responsable de la veracidad y exactitud de los datos aportados. Sólo podrán ser usuarios las personas mayores de 18 años y/o con capacidad legal suficiente. Asimismo, el usuario es el único responsable de los datos facilitados por terceros, así como de asegurarse de que han sido informados de esta política de privacidad y de haber obtenido su consentimiento expreso.
PRINCIPIOS RECTORES
PERU ANDEAN HOP tendrá en cuenta los siguientes principios en el proceso de tratamiento de datos personales.
- Principio de legalidad: El tratamiento de datos personales en el marco de la Ley 29733 es una actividad regulada que debe sujetarse a las disposiciones de la citada ley, así como a las demás disposiciones que la regulen. Se prohíbe la recolección de datos personales por medios fraudulentos, desleales o ilícitos.
- Principio de consentimiento: Según el principio de consentimiento, el tratamiento de datos personales es lícito cuando el titular de los datos personales ha prestado su consentimiento libre, previo, expreso, informado e inequívoco. No se admiten fórmulas de consentimiento en las que no se exprese directamente, como aquellas en las que se pida presumir o suponer la existencia de una voluntad no expresada. Incluso el consentimiento prestado con otras declaraciones debe expresarse de forma expresa y clara.
- Principio de finalidad: Según el principio de finalidad, se considera que una finalidad está determinada cuando se ha expresado claramente, sin posibilidad de confusión, y cuando se especifica objetivamente el fin para el que se tratarán los datos personales. En el caso de bancos de datos personales que contengan datos sensibles, su creación sólo podrá justificarse si su finalidad, además de legítima, es específica y acorde con las actividades u objetivos explícitos del titular del banco de datos personales. Los profesionales que tratan datos personales, además de estar limitados por la finalidad de sus servicios, están sujetos al secreto profesional.
- Principio de calidad: Los datos personales objeto de tratamiento deben ser verdaderos, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados a la finalidad para la que se recogieron. Deben conservarse de forma que se garantice su seguridad y sólo durante el tiempo necesario para los fines del tratamiento.
- Principio de proporcionalidad: todo tratamiento de datos personales debe ser adecuado, pertinente y no excesivo en relación con los fines para los que fueron recogidos.
- Principio de seguridad: El titular del banco de datos personales y el responsable del tratamiento deben adoptar las medidas técnicas, organizativas y jurídicas necesarias para garantizar la seguridad de los datos personales. Las medidas de seguridad deben ser adecuadas y proporcionadas al tratamiento que se vaya a realizar y a la categoría de datos personales de que se trate.
- Principio de disponibilidad de recursos: Todo titular de datos personales debe contar con los medios administrativos o judiciales necesarios para hacer valer y exigir sus derechos cuando sean vulnerados por el tratamiento de sus datos personales.
- Principio de protección adecuada: Para el flujo transfronterizo de datos personales, debe garantizarse un nivel de protección adecuado para los datos personales que vayan a tratarse, o al menos comparable al previsto por la ley o las normas internacionales en la materia.
- FINALIDAD DE LOS DATOS PERSONALES
PERU ANDEAN HOP utilizará los datos personales facilitados por los usuarios para las siguientes finalidades
pasajeros
- Cumplir con el objetivo de prestar los servicios y productos turísticos contratados.
- Contacto con el cliente (agencias de viajes, empresas y particulares) durante la prestación de los servicios y productos contratados.
- Facilitar la coordinación con proveedores, agencias de viajes, líneas de cruceros y hoteles.
- Proporcionar a los clientes información sobre la naturaleza del servicio y/o los requisitos de conocimiento y cumplimiento durante el servicio, por ejemplo, términos contractuales, cumplimiento de obligaciones fiscales y/u otros términos que podrían incluir políticas internas de la empresa.
- Responder a dudas, preguntas y peticiones.
- Justificar la liquidación del Impuesto al Valor Agregado de No Residentes ante la Administración Tributaria, a través de la información del Pasaporte y la Tarjeta Andina de Migración (TAM), entre otros.
- Analizar e identificar las expectativas y preferencias de las agencias de viajes en materia de billetes y servicios.
Trabajadores y colaboradores:
- La empresa solicitará información personal de sus empleados para cumplir con los requerimientos de la normatividad laboral aplicable y/o para el desarrollo de proyectos de recursos humanos y gestión del talento tales como registro de nómina, asistencia de personal, selección de personal, pago de comisiones , entre otros.
- Seguridad en las instalaciones mediante videovigilancia.
- Cumplir la política y los procedimientos de la Política de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo.
Operadores turísticos y proveedores:
- Poder gestionar el pago de los servicios y productos solicitados.
- Para ponernos en contacto con usted en relación con la prestación de los servicios y productos contratados.
- Seguridad en las instalaciones mediante videovigilancia.
Los datos personales que nos facilite se almacenarán en las bases de datos descritas en el Anexo 2 de este documento.
- DERECHOS DE LOS PROPIETARIOS
El titular de datos personales tiene los siguientes derechos:
- Los derechos de información, acceso, rectificación, cancelación, oposición y tratamiento objetivo de datos personales sólo podrán ser ejercitados por el titular de los datos personales, sin perjuicio de las reglas de representación.
- El ejercicio de uno o algunos de los derechos no excluye la posibilidad de ejercer uno o algunos de los otros, ni puede entenderse como condición previa para el ejercicio de cualquiera de ellos.
- Conocer, actualizar y rectificar sus datos personales ante PERU ANDEAN HOP o ante el responsable del tratamiento designado. Este derecho podrá ejercerse, entre otros, frente a datos parciales, inexactos, incompletos, fragmentados, que induzcan a error o cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
- Ser informado por PERU ANDEAN HOP o por el encargado del tratamiento designado , previa solicitud, sobre el uso de sus datos personales.
- Revocar la autorización y/o solicitar la cancelación de los datos cuando el tratamiento no cumpla con los principios, derechos y garantías constitucionales y legales. La revocación y/o cancelación procederá cuando la Autoridad Nacional de Protección de Datos Personales haya determinado que PERU ANDEAN HOP o el responsable del tratamiento designado han incurrido en una conducta contraria a la Ley 29733 y a la Constitución.
- Acceso gratuito, en las condiciones definidas en el presente documento, a sus datos personales tratados.
CONDICIONES DE TRATAMIENTO DE DATOS
- Autorización del propietario:
Para que PERU ANDEAN HOP pueda llevar a cabo cualquier acción de tratamiento de datos personales, se requiere la autorización previa e informada del titular, la cual debe ser obtenida por cualquier medio que pueda ser consultado con posterioridad. Estos mecanismos pueden estar predeterminados por medios técnicos que faciliten la manifestación automatizada del titular o pueden ser escritos u orales.
PERU ANDEAN HOP adoptará los procedimientos necesarios para solicitar, a más tardar en el momento de la recolección de los datos, el consentimiento del Titular para el tratamiento de los mismos e informará sobre los datos personales que serán recolectados, así como sobre todas las finalidades específicas del tratamiento para las cuales se obtiene el consentimiento.
Los datos de carácter personal que se encuentren en fuentes accesibles al público podrán ser tratados por PERU ANDEAN HOP en la medida en que sean datos públicos por naturaleza. En el evento en que se produzcan cambios sustanciales en el contenido de las políticas de tratamiento de datos de PERU ANDEAN HOP en relación con la identificación del responsable y la finalidad del tratamiento de los datos personales, que afecten el contenido de la autorización, PERU ANDEAN HOP comunicará dichos cambios a los titulares, antes o a más tardar al momento de la implementación de las nuevas políticas, así como recabará una nueva autorización del titular cuando el cambio se refiera a la finalidad del tratamiento. Para la comunicación de los cambios y la autorización, se podrán utilizar medios técnicos que faciliten esta actividad.
- Casos en los que no se requiere autorización
- Información requerida por un organismo público o administrativo en el ejercicio de sus funciones legales o por decisión judicial.
- Datos públicos.
- Urgencias médicas o sanitarias.
- Tratamiento de información permitido por la ley con fines históricos, estadísticos o científicos.
- Datos del registro civil de las personas.
- Información
La información solicitada por el titular será proporcionada por PERU ANDEAN HOP en la misma forma en que se realizó la solicitud.
- Obligación de informar al solicitante de registro
PERU ANDEAN HOP , Al momento de solicitar autorización al titular, le informa de manera clara y expresa lo siguiente:
- El tratamiento al que se someterán sus datos personales y la finalidad de dicho tratamiento.
- El carácter facultativo de la respuesta a las preguntas formuladas, en el caso de datos sensibles o de datos de niños y adolescentes.
- Los derechos que tienes como propietario.
- La identificación, la dirección física o electrónica y el número de teléfono del responsable del tratamiento.
- Revocación de la autorización y/o supresión de datos:
Los Titulares podrán solicitar en cualquier momento a PERU ANDEAN HOP . la supresión de sus datos personales y/o revocar la autorización otorgada para el tratamiento de los mismos, mediante la presentación de una solicitud, de conformidad con lo establecido en la Ley 29733 del 2011 y el Reglamento del DS Nº 003-2013-JUS del 2013.
La solicitud de supresión de datos o la revocación de la autorización no serán tramitadas cuando el titular tenga una obligación contractual de permanencia en la base de datos de PERU ANDEAN HOP.
- Personas a las que se puede facilitar la información:
La información sobre los datos personales tratados por PERU ANDEAN HOP puede facilitarse a las siguientes personas:
- A los propietarios, sus herederos o sus representantes legales.
- A organismos públicos o administrativos en el ejercicio de sus funciones legales o por orden judicial.
- a terceros autorizados por el titular o por la ley.
SEGURIDAD DE LOS DATOS PERSONALES
PERU ANDEAN HOP cumple con las medidas de protección de datos de carácter personal legalmente requeridas, y ha adoptado los niveles de seguridad razonablemente exigibles, según los conocimientos técnicos actuales y las buenas prácticas de gestión y custodia de la información, para evitar la pérdida, mal uso, alteración, intrusión ilegítima y robo de los datos personales facilitados por los usuarios.
PROCEDIMIENTOS
El titular o sus causahabientes tienen derecho a presentar ante PERÚ ANDEAN HOP . consultas y/o reclamaciones, previa comprobación de su identidad, dirigiéndose por escrito a la siguiente dirección en cualquier momento, retirar su consentimiento al tratamiento de sus datos personales y/o podrá ejercitar sus derechos de acceso, información, rectificación, oposición, cancelación, limitación, olvido, portabilidad y a no ser objeto de decisiones individualizadas, dirigiéndose por escrito a PERÚ ANDEAN HOP «DATOS PERSONALES» a las siguientes direcciones
- Dirección física/legal: Urb. Santa Teresa Chico, B – 7, Wanchaq Cusco
- Correo electrónico: info@peruandeanhop.com
PERU ANDEAN HOP dará respuesta a la solicitud y/o reclamación en la misma forma en que fue formulada:
Consultas (Acceso / Información)
Los responsables del tratamiento o sus causahabientes podrán consultar la información personal del responsable del tratamiento contenida en la base de datos PERU ANDEAN HOP, la cual proporcionará al solicitante toda la información contenida en sus bases de datos, relacionada con la identificación del responsable del tratamiento.
El titular podrá consultar gratuitamente sus datos personales cuando se produzcan cambios sustanciales en las políticas de tratamiento de datos de PERU ANDEAN HOP
Todas las solicitudes serán tramitadas por el mismo medio que fueron presentadas en un plazo de 5 días hábiles desde su presentación. Para ejercer este derecho, el interesado o sus causahabientes deberán presentar el formulario de acceso, que se incluye en el anexo de esta política.
Reclamaciones (solicitudes / peticiones)
El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de rectificación, cancelación u oposición, o cuando adviertan la presunta infracción de alguno de los deberes contenidos en la Ley 29733 de 2011, podrán presentar una solicitud al Titular del Banco de Datos Personales o al Encargado del Tratamiento PERÚ ANDINO HOP Para dar cumplimiento a estos derechos, el Titular del dato o sus causahabientes deberán presentar el formulario respectivo, el cual se encuentra en el anexo de la presente política.
Si la solicitud no reúne los requisitos establecidos, el solicitante está obligado, en el plazo de cinco (5) días desde la recepción de la solicitud, a subsanar los defectos. Transcurrido dicho plazo sin que se haya efectuado la subsanación, la solicitud se tendrá por no presentada.
En caso de que la información proporcionada en la solicitud sea insuficiente o errónea de tal forma que no permita su atención, PERU ANDEAN HOP podrá requerir, en un plazo de siete (7) días contados a partir de la recepción de la solicitud, documentación adicional al titular de los datos personales para dar respuesta a la misma.
Dentro de los diez (10) días siguientes a la recepción de la solicitud, contados a partir del día siguiente a su recepción, el titular de los datos personales deberá adjuntar los documentos adicionales que considere pertinentes para fundamentar su solicitud. En caso contrario, la solicitud se tendrá por no presentada.
Los plazos máximos para responder a las reclamaciones, de conformidad con lo dispuesto en la ley, son los siguientes:
- El derecho a la información es de cinco (05) días contados a partir del día siguiente a la presentación de la solicitud correspondiente.
- El derecho de acceso es de veinte (20) días a partir del día siguiente a la presentación de la solicitud por el titular de los datos personales.
- Derechos de rectificación, cancelación u oposición, el plazo máximo de respuesta por parte del titular del banco de datos personales o del responsable del tratamiento será de diez (10) días contados a partir del día siguiente a la presentación de la solicitud correspondiente.
Con excepción del plazo establecido para el ejercicio del derecho de información, los plazos correspondientes a la respuesta o atención de los demás derechos podrán ser ampliados por una sola vez, y como máximo por un periodo igual, siempre que las circunstancias lo justifiquen. La justificación de la ampliación del plazo deberá ser comunicada al titular de los datos personales dentro del plazo a ampliar.
requisito de procedimiento
El interesado o el cesionario sólo podrán presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Carácter Personal después de haber agotado el trámite de consulta o reclamación ante PERU ANDEAN HOP
PERU ANDEAN HOP FUNCIONES EN PROCESAMIENTO DE DATOS
- Garantizar al interesado, en todo momento, el pleno y efectivo ejercicio del derecho de habeas data.
- Solicitar y conservar, de conformidad con la ley, copia de la respectiva autorización otorgada por la Concesionaria.
- Informar debidamente al interesado de la finalidad de la recogida y de los derechos que le asisten en virtud de la autorización concedida.
- Tomar medidas para mantener la información en condiciones seguras para evitar su alteración, pérdida, uso o acceso no autorizado o fraudulento.
- Tomar medidas para garantizar que la información facilitada al responsable del tratamiento sea veraz, completa, exacta, actualizada, verificable y comprensible.
- Actualizar la información, comunicando puntualmente al responsable del tratamiento cualquier novedad respecto a los datos previamente facilitados y adoptar otras medidas necesarias para garantizar la actualización de la información que se haya facilitado.
- Rectificar la información cuando sea incorrecta y comunicar la información pertinente al responsable del tratamiento.
- Facilitar al Responsable del Tratamiento, en su caso, únicamente los datos cuyo Tratamiento esté previamente autorizado conforme a lo dispuesto en la Ley.
- Exigir al responsable del tratamiento que respete en todo momento la seguridad y confidencialidad de la información del interesado.
- Atender las consultas y reclamaciones formuladas de conformidad con la ley.
- Adoptar un manual de políticas y procedimientos internos para garantizar el correcto cumplimiento de esta ley y, en particular, para la gestión de consultas y reclamaciones.
- Informar al responsable del fichero cuando determinada información esté siendo discutida por el interesado, una vez presentada la reclamación y no haya finalizado el trámite correspondiente.
- Informar, a petición del interesado, del uso que se hace de sus datos.
- Informar a la Autoridad Nacional de Protección de Datos Personales cuando se produzcan violaciones de las políticas de seguridad y riesgos en la administración de la información de los responsables del tratamiento.
- Cumplir con las instrucciones y requerimientos emitidos por la Autoridad Nacional de Protección de Datos Personales.
OBLIGACIONES DEL RESPONSABLE DEL TRATAMIENTO DE DATOS
Los responsables del tratamiento de datos están obligados al cumplimiento de las siguientes obligaciones, sin perjuicio de lo dispuesto en las demás disposiciones legales y demás disposiciones que regulen su actividad:
- Garantizar al interesado, en todo momento, el pleno y efectivo ejercicio del derecho de habeas data.
- Adoptar las medidas para mantener la información en las condiciones de seguridad necesarias para evitar su falsificación, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Actualizar, rectificar o suprimir los datos en tiempo y forma, de conformidad con lo dispuesto en esta ley.
- Actualizar la información facilitada por los responsables del tratamiento en un plazo de cinco (5) días laborables a partir de su recepción.
- Atender las peticiones y reclamaciones de los propietarios conforme a la ley.
- Adoptar una política interna y un manual de procedimientos para garantizar el cumplimiento de la ley y, en particular, para responder a las preguntas y reclamaciones de los interesados.
- Abstenerse de difundir información impugnada por el interesado y cuyo bloqueo haya sido ordenado por la Autoridad Nacional de Protección de Datos de Carácter Personal.
- Permitir el acceso a la información sólo a quienes puedan acceder a ella.
- Informar a la Autoridad Nacional de Protección de Datos Personales cuando se produzcan violaciones de las políticas de seguridad y riesgos en la administración de la información de los responsables del tratamiento.
- Cumplir con las instrucciones y requerimientos emitidos por la Autoridad Nacional de Protección de Datos Personales.
- Garantizar la seguridad de las bases de datos que contengan datos personales.
- Respetar la confidencialidad en el tratamiento de los datos personales.
MEDIDAS DE SEGURIDAD
PERU ANDEAN HOP adopta todas las precauciones y medidas razonables de índole técnica, administrativa y organizativa para garantizar la seguridad de los datos de carácter personal de los Titulares, principalmente las encaminadas a evitar su alteración, pérdida y tratamiento o acceso no autorizado.
La aplicación de medidas de seguridad tiene por objeto garantizar la conservación, confidencialidad, integridad y disponibilidad de los datos.
Las directrices de seguridad de PERÚ ANDEAN HOP se basan en las políticas de seguridad de la información de PERÚ ANDEAN HOP, que han sido elaboradas de acuerdo con las mejores prácticas y estándares de seguridad existentes y en cumplimiento de la normativa vigente.
Estas políticas son estrictamente respetadas por los empleados directos e indirectos que trabajan en PERU ANDEAN HOP .
CONSERVACIÓN DE DATOS
PERU ANDEAN HOP conservará los datos personales de los usuarios durante diferentes plazos en función de la finalidad del tratamiento, así los datos se conservarán mientras esté vigente una relación contractual de suministro de productos y servicios entre PERU ANDEAN HOP y los usuarios y/o mientras los usuarios no soliciten la cancelación de los datos personales a PERU ANDEAN HOP . Asimismo, los usuarios entienden y aceptan que algunos datos personales deben ser conservados por PERU ANDEAN HOP en virtud de las disposiciones legales y en los términos establecidos por la ley.
CAMBIOS EN LA POLÍTICA
PERU ANDEAN HOP podrá modificar y actualizar esta política en función de novedades o exigencias legislativas y jurisprudenciales y/o de las necesidades de la empresa.
Por ello, se recomienda a los usuarios que consulten esta política periódicamente y/o cada vez que accedan al sitio web de la empresa.PERU ANDEAN HOP