Política Web de Privacidad Nessus Hoteles Perú S.A.

Transcripción

1 Política Web de Privacidad Nessus Hoteles Perú S.A. Por medio de la presente Política de Privacidad, elaborada en observancia a la Ley N 29733, Ley de Protección de Datos Personales y su Reglamento, el Decreto Supremo N JUS, Nessus Hoteles Perú S.A. (en adelante, LA COMPAÑÍA) informa sobre el tratamiento de datos personales del usuario. Objetivo General LA COMPAÑÍA podrá realizar un tratamiento de los datos personales de los usuarios en cualquier oportunidad que estos entren en contacto, por medios digitales, con LA COMPAÑÍA y podrá compartir los datos obtenidos a sus empresas vinculadas y a aquellas empresas con las que mantenga relaciones comerciales, para tratarlos de acuerdo a los lineamientos desarrollados en la presente Política de Privacidad. Dichos datos personales serán almacenados en nuestro Banco de Datos. Los usuarios no se encuentran obligados a brindar sus datos personales, salvo lo establecido en normativa de la materia. De no entregar sus datos personales, LA COMPAÑÍA no podrá contactar al usuario para brindarle un servicio completo o cumplir con las finalidades establecidas en los acápites siguientes. Objetivos Específicos 1. Tratamiento de datos personales a. Tipos de datos personales recopilados Los datos personales a recopilarse pueden ser los siguientes: - Nombre - Correo electrónico - Teléfono - Documento de Identidad - Dirección - Información de pago La presente lista no es restrictiva, pudiendo recopilarse otros datos personales de acuerdo a la finalidad previamente informada. b. Métodos para la recopilación de datos personales Los datos personales se obtienen mediando siempre el consentimiento del usuario, quien llena personalmente los formularios web pertinentes. En cualquier caso, el usuario es siempre la única fuente empleada para la recopilación de datos personales. c. Transferencia de información a terceros Teniendo en cuenta las finalidades de recopilación, LA COMPAÑÍA podrá transferir los datos personales de los usuarios a terceros con los que mantengan relaciones comerciales para cumplir con los fines previstos a continuación.

2 2. Finalidades del tratamiento de los datos personales Todos los datos personales de los usuarios obtenidos por LA COMPAÑÍA serán tratados con los siguientes fines: - Envío de información promocional - Concursos - Encuestas - Boletines - Recepción de reclamaciones - Captura de Reservaciones - Captura de hojas de vida de postulantes Bajo ninguna circunstancia los datos personales recibirán tratamientos diferentes de aquellos para los que fueron obtenidos. LA COMPAÑÍA tiene como objetivo principal otorgar un buen servicio a sus usuarios. Para ello, es necesario dar tratamiento a la información proporcionada, esto nos permite diseñar nuestros servicios teniendo en cuenta las necesidades de nuestros usuarios. 3. Tratamiento de datos personales de menores de edad a. Menores de edad con menos de 14 años En el caso de los menores de catorce años, será la patria potestad o el tutor quien deba completar los formularios web de LA COMPAÑÍA. b. Menores de edad de 14 años a más Los mayores de catorce y mayores a dieciocho podrán llenar los formularios web de LA COMPAÑÍA siempre y cuando puedan entender los motivos y la finalidad del tratamiento de sus datos personales. En ningún caso, LA COMPAÑÍA podrá obtener el consentimiento de menores de edad en relación a actividades vinculadas con bienes y/o servicios restringidos a mayores de edad. 4. Consentimiento para el tratamiento de datos personales El consentimiento libre, previo, expreso, inequívoco e informado es requisito indispensable para que LA COMPAÑÍA pueda dar tratamiento a los datos personales de los usuarios. El consentimiento será obtenido por medio de uno o más formularios insertos en la página web que dejará constancia de la aceptación y consentimiento de su usuario. 5. Derechos de los usuarios Los usuarios cuentan con una serie de derechos contemplados en la legislación de la materia que pueden emplear en cualquier momento dependiendo de su voluntad. El ejercicio de estos derechos puede ser ejercido contactando a LA COMPAÑÍA en sus oficinas o vía correo electrónico y/o página web.

3 Sobre los datos personales, los usuarios tienen derecho a: Acceso: El usuario tiene derecho a obtener la información relativa a sus datos personales objeto de tratamiento, así como la forma, motivos y condiciones de su recopilación. Rectificación: El usuario podrá solicitar la corrección de aquellos datos que se encuentren errados o resulten inexactos o falsos. Cancelación: El usuario podrá solicitar la supresión de sus datos personales de las bases de datos de LA COMPAÑÍA cuando ya no sean necesarios o pertinentes para la finalidad para los que fueron recopilados, el plazo para su tratamiento hubiere vencido, el usuario haya revocado su consentimiento o cuando no sean tratados conforme a la legislación de la materia. Oposición: El usuario tiene derecho a que no se traten sus datos personales o se cese su tratamiento cuando no haya prestado su consentimiento para el mismo o cuando estos se hubieran obtenido de una fuente de acceso público. Cuando el usuario hubiera prestado su consentimiento podrá oponerse al tratamiento de sus datos por motivos fundados y legítimos. 6. Uso de cookies a. Definición y función de cookies Las cookies son programas que se encargan de recopilar información por medio de la computadora del usuario. Estos datos son útiles puesto que permiten ofrecer un contenido personalizado de acuerdo a la ubicación de la computadora desde donde se acceda a la página de LA COMPAÑÍA y las páginas que el usuario haya visitado. La información recolectada a través de cookies será tratada bajo los mismos lineamientos de la presente Política y recibirá la misma protección que los datos personales. 7. Seguridad a. Medidas de seguridad empleadas La COMPAÑÍA para prevenir el acceso o divulgación no autorizada y asegurar el uso apropiado de la información, cuenta con medidas de seguridad de accesos, backups de información y logs que protege la información captada y procesada, acorde con lo estipulado en la Ley de Protección de Datos Personales (LPDP). b. Responsabilidad por transferencia de información de usuario a LA COMPAÑÍA. Si bien LA COMPAÑÍA mantiene un adecuado nivel de seguridad al momento de tratar los datos personales de sus usuarios, no puede garantizar que la información no sea sustraída cuando se encuentre en tránsito de la computadora o dispositivo móvil del usuario a los servidores de LA COMPAÑÍA. Ésta no se hace responsable de la sustracción y uso de la información obtenida por terceros de la manera anteriormente descrita. 8. Responsabilidad por contenido de blogs o foros LA COMPAÑÍA no se hace responsable por las publicaciones realizadas por los usuarios de sus blogs o foros. Las opiniones vertidas en los blogs o foros no reflejan la posición de LA COMPAÑÍA y son responsabilidad del usuario que las publicó.

4 LA COMPAÑÍA no se hará responsable por los daños y perjuicios que las publicaciones en sus blogs o foros pudieran ocasionar por el uso, reproducción, distribución o publicación masiva de fotos, videos o comentarios que se encuentren bajo la protección de derechos de propiedad intelectual pertenecientes a terceros, sin que el usuario que haya realizado las publicaciones haya obtenido de los titulares de tales derechos de manera previa la autorización requerida para su debido uso. El usuario responsable de haber colocado el contenido en los blogs o foros de LA COMPAÑÍA será el único responsable por cualquier reclamo que surja a partir del uso y exhibición del mismo. Los usuarios ceden en favor de LA COMPAÑÍA los derechos que tuviesen sobre los comentarios, fotos o videos cargados publicados en los blogs o foros. LA COMPAÑÍA puede emplear los mencionados comentarios, fotos y videos a su discreción para los fines que considere pertinentes. LA COMPAÑÍA se reserva el derecho de eliminar aquellas publicaciones que se hagan en sus foros, blogs y el contenido que se encuentre en su página web sin previo aviso. Puede comunicarse con respecto a alguna consulta que tenga sobre el uso de los foros y blogs o reclamo sobre el contenido de los mismos a la siguiente dirección: webmaster@casa-andina.com 9. Responsabilidad por contenido en redes sociales LA COMPAÑÍA no se hace responsable por la información contenida en las redes sociales a las que el usuario pueda acceder por medio de la página web de LA COMPAÑÍA. Las redes sociales de las que participan tanto LA COMPAÑÍA como el usuario cuentan con sus propias políticas de seguridad. LA COMPAÑÍA se libera de toda responsabilidad que pueda ocasionar el incorrecto funcionamiento y/o el inadecuado uso de las redes sociales, la falsedad del contenido y la ilicitud de la forma en que éste fue obtenido, así como de los daños y perjuicios que pudieran generar. 10. Cambios a la Política de Privacidad LA COMPAÑÍA se reserva el derecho de realizar cambios a su Política de Privacidad en cualquier momento sin aviso previo. 11. Compromiso del Usuario El ingreso de datos erróneos por parte del usuario puede impedir que LA COMPAÑÍA se contacte con él. Asimismo, el ingreso de datos de menores de edad realizados intencionalmente exime a LA COMPAÑÍA de cualquier responsabilidad en el tratamiento de sus datos personales. A fin de evitar estas situaciones, el usuario debe facilitar los datos personales de manera exacta, fidedigna y actualizarla de manera periódica. El usuario asegura que los datos personales previstos por éste no infringen derechos de terceros o disposición legal alguna. Tal información se considera como cedida a LA COMPAÑÍA, la cual se reserva el derecho de su uso y tratamiento. 12. Sobre los procesamientos de pagos online En virtud de este acuerdo, los servicios de procesamiento de pagos de bienes y / o servicios adquiridos en este sitio web son proporcionados por Nessus Hoteles UK LIMITED, en nombre de

5 Nessus Hoteles Perú SA o por Nessus Hoteles Perú Selva SA, en función del tipo de método de pago utilizado para la compra de los bienes y / o servicios. En el caso de que usted decida pagar con tarjeta de crédito y el pago sea procesado a través de un comprador europeo, estos términos son un contrato entre usted y Nessus Hoteles UK LIMITED. Para cualquier otro tipo de compras, estos términos son un contrato entre usted y Nessus Hoteles Perú SA o Nessus Hoteles Perú Selva SA y los bienes y / o servicios serán entregados por Nessus Hoteles Perú SA o Nessus Hoteles Perú Selva SA directamente. La empresa que finalmente facture y brinde el servició dependerá de la propiedad reservada: Hotel Casa Andina Classic Nasca Casa Andina Private Collection Valle Sagrado Casa Andina Classic Miraflores San Antonio Casa Andina Classic Miraflores Centro Casa Andina Private Collection Miraflores Casa Andina Classic Cusco Catedral Casa Andina Classic Arequipa Jerusalen Casa Andina Classic Cusco San Blas Casa Andina Classic Cusco Koricancha Casa Andina Private Collection Cusco Casa Andina Classic Puno Tikarani Casa Andina Private Collection Arequipa Casa Andina Classic Cusco Plaza Casa Andina Select Chiclayo Casa Andina Select Miraflores Casa Andina Classic Chincha Sausal Casa Andina Select Tumbes Casa Andina Classic Colca Casa Andina Private Collection Puno Casa Andina Private Collection Trujillo Casa Andina Select Tacna Casa Andina Select Arequipa Casa Andina Select Moquegua Casa Andina Classic Machu Pichu Casa Andina Select Pucallpa Compañía Nessus Hoteles Peru S.A Nessus Hoteles Peru Selva S.A

6 Anexo 1: a) Banco de datos personales: Conjunto organizado de datos personales. b) Consentimiento del usuario: Toda manifestación de voluntad, libre, inequívoca, expresa e informada, mediante la que el interesado consienta el tratamiento de datos personales que le conciernen. c) Datos personales: Toda información sobre una persona natural que la identifica o la hace identificable a través de medios que pueden ser razonablemente utilizados. d) Datos sensibles: Aquella información que afecta la intimidad de su titular, tales como datos biométricos (identifican por sí mismos al titular), el origen racial o étnico, la orientación política, las convicciones religiosas, filosóficas o morales, la pertenencia a sindicatos e información relacionada a la salud o a la vida sexual. e) Transferencia de datos personales: Toda transmisión, suministro o manifestación de datos personales por parte del encargado o responsable su tratamiento, ubicado en Perú, a una persona jurídica de derecho privado, a una entidad pública o a una persona natural distinta del usuario, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país. f) Tratamiento de información: Toda operación o procedimiento sobre datos personales, automatizado o no, tales como la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión, u otras que permitan el acceso, correlación o interconexión de datos personales. g) Titular de datos personales: Persona natural a quien corresponden los datos personales. h) Usuario: Es el titular de los datos personales a efectos de la presente Política. Puede tratarse o no de un cliente.

7 Web Privacy Policy - Nessus Hotels Peru SA Through this Privacy Policy, prepared in compliance with Law No , Law on Protection of Personal Data and its Regulations, Supreme Decree No JUS, Nessus Hotels Peru SA (Hereinafter the Company) informs about the processing of personal data of the user. General objective The Company may perform processing of personal data of users at any opportunity they enter into contact, digitally, with the company and can share the data and its related companies and those companies with which it has business relations, treat according to the guidelines developed in this Privacy Policy. Such personal data will be stored in our database. Users are not required to provide personal information, except as provided in regulations of matter. Not to provide their personal data, the company can not contact the user to provide a full service or fulfill the aims set out in the following paragraphs. Specific objectives 1. Processing of personal data a. Types of personal data collected The personal data collected may include the following: - Name - - Phone - Identification document - Street address - Payment info This list is not exhaustive, other personal data may be collected according to the previously reported order. b. Methods for the collection of personal data Personal data obtained always mediating the user's consent, relevant person who fills web forms. In any case, the user is always the only source used for the collection of personal data. c. Transfer of information to third parties

8 Given the purpose of collection, the Company may transfer the personal data of users to third parties with whom they have business relations to fulfill the purposes specified below. 2. Purposes of the processing of personal data All personal data of users obtained by the Company will be treated for the following purposes: - Sending promotional information - Competitions - Surveys - Newsletters - Receipt of complaints - Capture Reservations - Capture resumes of applicants Under no circumstances the personal data will receive different treatments than those for which they were obtained. The company has as main objective provide good service to its users. It is therefore necessary to give treatment to the information provided, this allows us to design our services taking into account the needs of our users. 3. Processing of personal data from minors a. Children aged under 14 years In the case of children under fourteen, is parental or guardian who must complete web forms from the company. b. Children age 14 more Those aged fourteen to eighteen and older may fill COMPANY web forms if they can understand the motives and purpose of the processing of personal data. In any case, the company will obtain the consent of minors in relation to activities involving goods and / or restricted to adults services. 4. Consent to the processing of personal data Free, prior, express, unequivocal and informed consent is a prerequisite for the company to provide treatment to the personal data of users. The consent shall be obtained through one or more inserts forms on the website which will record the acceptance and consent of the user. 5. Rights of users Users have certain rights under the laws of matter that can be used at any time depending on your will. The exercise of these rights can be exercised by contacting the company at their offices or via and / or website. About personal data, users are entitled to:

9 Access: You have the right to obtain information about their personal data being processed, and how, reasons and conditions of their collection. Correction: The user may request the correction of data that are wrong or are inaccurate or false. Cancellation: You may request deletion of your personal data from the databases of the company when they are no longer necessary or relevant to the purpose for which they were collected, the time for treatment had expired, the user has revoked his consent or when they are not treated under the laws of matter. Opposition: The user has the right to have their personal data is not treated or treatment cessation when you have not consented to it or when they would have obtained from a publicly accessible source. When the user has consented may object to the processing of data for legitimate reasons and grounds. 6. Use of cookies a. Definition and function of cookies Cookies are programs that are responsible for collecting information through the user's computer. These data are useful because they allow providing personalized content according to the location of the computer from which you access the company website and pages the user has visited. The information collected through cookies will be treated under the same guidelines of this policy and receive the same protection as personal data. 7. Security a. Security measures employed The company to prevent unauthorized access or disclosure and ensure the appropriate use of information, security measures have access, backups and logs information that protects the captured and processed information in accordance with the provisions of the Law on Protection of Personal Data (LPDP). b. Transfer responsibility for user information to the company. While the company maintains an adequate level of security when processing personal data of its users, you can not guarantee that the information is not stolen when you are in transit from your computer or mobile device user to company servers. It is not responsible for the theft and use of information obtained by third parties as described above. 8. Responsibility for the content of blogs or forums The Company is not liable for publications made by users of your blogs or forums. The opinions expressed in the blogs or forums do not reflect the position of the company and are the responsibility of the user who posted them. The Company shall not be liable for damages that publications on their blogs or forums could be caused by the use, reproduction, distribution or publication massive photos, videos or comments that are under the protection of intellectual property rights belonging to third parties, without the user who has made publications obtained from the holders of such rights so prior authorization

10 required for its proper use. The user responsible for planting the content on blogs or forums of the company will be solely responsible for any claims arising from the use and display of the same. Users give up in favor of the Company the rights they had on comments, upload photos or videos posted on blogs or forums. The company may use the above comments, photos and videos to your discretion for the purposes it deems appropriate. The Company reserves the right to remove those publications that are made on their forums, blogs and content found on its website without notice. You can contact regarding any questions you have about the use of forums and blogs or complaint about the content thereof to the following address: 9. Responsibility for content in social networks The Company is not responsible for the information contained in social networks to which the user can access through the website of the company. Social networks involving both the company and the user have their own security policies. The company disclaims any liability that may result in malfunction and / or misuse of social networks, the falsity of the content and the illegality of the way it was obtained, as well as damages that could generate. 10. Changes to Privacy Policy The Company reserves the right to make changes to its Privacy Policy at any time without notice. 11. User Engagement The entry of erroneous data by the user may prevent the company contact with him. Also, the data entry minors intentionally made exempt the company from any responsibility in the handling of their personal data. To avoid these situations, the user must provide personal data accurately, reliably and update it periodically. The user ensures that the personal data provided for therein do not infringe third party rights or legal provision. Such information is considered to be transferred to the company, which reserves the right to use and treatment. 12. On the online payment processing Under this agreement, the payment processing services for goods and / or services purchased on this website are provided by Nessus Hotels UK Limited, on behalf of Nessus hotels or Nessus Peru SA Peru Hotels Selva SA, depending on the type payment method used to purchase goods and / or services. If you decide to pay by credit card and the payment is processed through a European buyer, these terms are an agreement between you and Nessus Hotels UK LIMITED. For all other purchases, these terms are an agreement between you and Nessus and Nessus Hotels Peru SA Peru Hotels Selva SA and the goods and / or services will be delivered by Nessus and Nessus Hotels Peru SA Peru Hotels Selva SA directly. The company that eventually bill and provide the service depend on the preserve:

11 Hotel Company Casa Andina Classic Nasca Peru Hotels Nessus S.A Casa Andina Private Collection Sacred Valley Casa Andina Classic Miraflores San Antonio Casa Andina Classic Miraflores Centro Casa Andina Private Collection Miraflores Casa Andina Classic Cusco Catedral Casa Andina Classic Arequipa Jerusalen Casa Andina Classic Cusco San Blas Casa Andina Classic Cusco Koricancha Casa Andina Private Collection Cusco Casa Andina Private Collection Puno Casa Andina Private Collection Arequipa Casa Andina Classic Cusco Plaza Casa Andina Select Chiclayo Casa Andina Select Miraflores Casa Andina Classic Chincha Sausal Casa Andina Select Tumbes Casa Andina Classic Colca Casa Andina Private Collection Puno Casa Andina Private Collection Trujillo Casa Andina Select Tacna Arequipa Casa Andina Select Casa Andina Select Moquegua Casa Andina Classic Machu Pichu Casa Andina Select Nessus Pucallpa Peru Hotels Selva SA

12 Appendix 1: a) Bank of personal data: organized set of personal data. b) User Consent: Any expression of will, freely given, express and informed by the data subject consents to the processing of personal data concerning him. c) Personal data: Any information about an individual that identifies or made identifiable by means that can be reasonably used. d) Sensitive data: Information that affects the privacy of the owner, such as biometrics (identify themselves to the holder), racial or ethnic origin, political orientation, religious, philosophical or moral beliefs, trade union membership and information related to health or sex life. e) Transfer of personal data: Any transmission, supply or manifestation of personal data by the responsible manager or treatment, located in Peru, a legal entity of private law, a public entity or a natural person different from the user, in turn he is responsible for the treatment and within or outside the country. f) Treatment of data: Any operation or procedure on personal, automated or not, data such as collection, recording, organization, storage, preservation, processing, modification, retrieval, consultation, use, blocking, erasure, transfer or communication dissemination, or other to allow access, or interconnection correlation of personal data. g) Personal data holder: natural person to whom personal data relate. h) User: The owner of the personal purposes of this Policy data. It may be a client or not.