POLÍTICA DE PRIVACIDAD

Transcripción

1 POLÍTICA DE PRIVACIDAD INTRODUCCIÓN SENTINEL PERÚ S.A. (en adelante SENTINEL ) es una Central Privada de Información de Riesgos (CEPIR) que tiene por objeto recolectar y tratar información de riesgos de personas naturales o jurídicas, con la finalidad de difundir reportes de créditos acerca de éstas. SENTINEL tiene su domicilio en Av. Salaverry N 2375, distrito de San Isidro, Provincia y Departamento de Lima y su Central Telefónica es (01) COMPROMISO Por medio de la presente Política, SENTINEL manifiesta su compromiso con la protección de datos personales a los que tenga acceso en el desarrollo de sus actividades. OBJETIVO El objetivo de la presente Política es dar a conocer los lineamientos bajo los cuales SENTINEL realiza el tratamiento de los datos personales, la finalidad para la que lo hace, así como los procedimientos mediante los cuales los titulares de los mismos podrán ejercer los derechos de acceso, rectificación, cancelación y oposición (Derechos ARCO). ALCANCE La presente Política se aplica a todo el tratamiento y transferencia de datos personales que efectúa SENTINEL y a aquellas personas o empresas a las que SENTINEL requiera el tratamiento de datos personales de los cuales sea responsable. LEGISLACIÓN Esta política está regulada por la Legislación peruana y en particular por: Ley N Ley que regula a las Centrales Privadas de Información de Riesgos y de protección al Titular de la Información y modificatorias. Ley N Ley de Protección de Datos Personales. Decreto Supremo N JUS -Reglamento de la Ley N Ley N Código de Protección y Defensa del Consumidor. Directiva de Seguridad de la Información administrada por los Bancos de Datos Personales, aprobada por la Resolución Directoral N JUS/DGPDP. PRINCIPIOS RECTORES SENTINEL se compromete a respetar los principios rectores establecidos en la Ley N Ley de Protección de Datos Personales, los cuales son el Principio de Legalidad, el Principio de consentimiento, el Principio de Finalidad, el Principio de Proporcionalidad, el Principio de Calidad, el Principio de Seguridad, el Principio de Disposición de Recurso y el Principio de Nivel de Protección Adecuado. FINALIDAD DE TRATAMIENTO DE LOS DATOS PERSONALES Finalidad del tratamiento de la Información de Riesgos. SENTINEL recolecta y trata información de riesgos relacionada con personas naturales o jurídicas con el propósito de difundir por cualquier medio mecánico o electrónico a sus clientes o consumidores, de manera onerosa o gratuita reportes de crédito acerca de éstas, los cuales permitirán evaluar la capacidad de pago y trayectoria de endeudamiento de los mismos. IBM del Perú S.A.C, con domicilio en Av. Javier Prado Este 6230, distrito de La Molina brinda seguridad informática a la información que trata SENTINEL. Finalidad del tratamiento de datos de sus clientes o consumidores. SENTINEL podrá llevar a cabo el tratamiento de los datos personales de sus clientes o consumidores, con el propósito de prestar los servicios por ellos contratados o solicitados y para mantener activa su cuenta virtual, de ser el caso, a tiempo indefinido.

2 Los contratos que se celebren con los clientes o consumidores se regirán por lo dispuesto en la presente Política, o incluirán una cláusula que regule el tratamiento de los datos personales a los que se acceda en virtud del mismo, primando siempre esta última. Los Clientes o consumidores autorizan a SENTINEL a contratar a IBM del Perú S.A.C, para que éste a través de su servicio de hosting brinde seguridad informática a la información que SENTINEL trata. Los clientes o consumidores se comprometen a proteger la información de riesgos a la que tenga acceso en virtud de la relación que tengan con SENTINEL, debiendo implementar y mantener mecanismos apropiados de seguridad contra amenazas o riesgos a la seguridad o integridad de dicha información, así como protegerla contra el acceso no autorizado. Asimismo, los clientes o consumidores deberán comunicar a SENTINEL de cualquier acceso no autorizado a su base de datos, que ponga en riesgo, sustraiga o altere, la información que reciba o haya recibido de SENTINEL, y deberá tomar las medidas correctivas del caso. En el supuesto de que los clientes entreguen datos personales de terceros a SENTINEL, en razón o con ocasión de la prestación de los servicios contratados, los clientes de SENTINEL se obligan a contar con el consentimiento de los titulares de dichos datos para que SENTINEL pueda efectuar el tratamiento de éstos para tal fin, salvo las excepciones establecidas por la Ley N y su Reglamento. De igual manera, SENTINEL previa autorización otorgada de manera libre, previa, expresa, inequívoca e informada por sus clientes o consumidores, podrá llamarlos y remitirles correos electrónicos, mensajes de texto y/o cualquier otra comunicación, publicidad, ofrecimiento de servicios y/o productos propios distintos a los contratados. Por tal motivo, todas las comunicaciones efectuadas por SENTINEL no constituyen SPAM según la Ley N 28493, su reglamento y modificatorias. De no otorgar su consentimiento, SENTINEL no podrá comunicarle las ventajas y beneficios de todos sus servicios o productos. Finalidad del tratamiento de datos de sus trabajadores. SENTINEL llevará a cabo el tratamiento de los datos personales de sus trabajadores y su núcleo familiar, de ser el caso, con la finalidad de cumplir con las obligaciones que emanan de las respectivas relaciones laborales. Tales obligaciones incluyen, pagos de planilla, otorgamiento de beneficios sociales, evaluaciones de desempeño, mejoramiento de los programas de entrenamiento, comunicaciones internas, entre otros. En caso de cese laboral, SENTINEL podrá almacenar indefinidamente los datos personales de sus ex trabajadores, a fin de poder expedir los certificados laborales, brindar referencias laborales y/o en caso de procesos administrativos o judiciales. Para el caso del tratamiento de huellas digitales o exámenes médicos de sus trabajadores, éstos serán únicamente tratados con la finalidad de registrar su ingreso y salida del centro de trabajo y para fines de cumplimiento de la Ley de Seguridad y Salud- Ley N Finalidad del tratamiento de datos de sus proveedores SENTINEL llevará a cabo el tratamiento de los datos personales de sus proveedores, a plazo indefinido, con la finalidad de cumplir con las obligaciones adquiridas en virtud de la respectiva relación contractual que tenga con éstos y/o para poder ejercer acciones legales, de ser el caso. FINALIDAD EN LA TRANSFERENCIA SENTINEL como Central Privada de Información de Riesgos está autorizada por Ley a difundir por medios mecánicos o electrónicos a sus clientes o consumidores, de manera gratuita u onerosa reportes de crédito de personas naturales o jurídicas, con la finalidad de permitir evaluar la capacidad de pago y trayectoria de endeudamiento de las mismas. La información de riesgos brindada por SENTINEL sólo debe ser utilizada en conformidad con los Términos y Condiciones establecidos en el siguiente link y/o en los contratos y/o convenios que se suscriban con SENTINEL, así como por las leyes aplicables.

3 Los clientes podrán utilizar los datos personales obtenidos de la base de datos de SENTINEL sólo para el desarrollo de sus operaciones internas y/o circunscritas a su objeto social o giro habitual de sus negocios y a utilizar la información confidencialmente. Los clientes no deben comercializar, publicar, reproducir o distribuir los datos personales obtenidos de la base de datos de SENTINEL sin autorización expresa de este último. PLAZO DE CONSERVACIÓN. Para el caso de los datos personales que sean considerados como Información de riesgos (datos referidos a la solvencia patrimonial y de crédito), sólo los mantenemos en nuestra base de datos por el periodo permitido por ley. Sólo divulgamos los datos personales de nuestra base de datos por el período permitido por ley. Con relación, a los datos personales de clientes, proveedores, trabajadores o consumidores, éstos serán tratados en conformidad al plazo previsto en la presente Política, sin perjuicio del plazo que se pudiera establecer en la relación contractual con cada uno de ellos. DERECHOS DE LOS TITULARES Derecho de Acceso e Información: El titular de datos personales tiene derecho a obtener la información que sobre sí mismo sea objeto de tratamiento en los bancos de datos de SENTINEL. Cuando el titular tenga la calidad de consumidor, de acuerdo a lo previsto en la Ley N 29751, y siempre que los datos personales que se traten o transfieran estén relacionados a Información de Riesgos, el titular tendrá derecho a solicitar su reporte de crédito en forma gratuita mediante la visualización en pantalla cuando lo considere necesario mediante el ingreso a nuestro portal web y si desea obtener su reporte de crédito en forma impresa, podrá solicitarlo de manera gratuita semestralmente en nuestro domicilio señalado al inicio del presente documento. Derecho de actualización, rectificación, inclusión, supresión o cancelación: El titular de datos personales tiene derecho a la actualización, rectificación, inclusión, supresión o cancelación de sus datos personales materia de tratamiento, cuando éstos sean parcial o totalmente inexactos, incompletos, cuando se hubiere advertido omisión, error o falsedad, cuando hayan dejado de ser necesarios o pertinentes a la finalidad para la cual hayan sido recopilados o cuando hubiera vencido el plazo establecido para su tratamiento. Si sus datos personales hubieran sido transferidos previamente, SENTINEL comunicará la actualización, rectificación, inclusión, supresión o cancelación a quienes se hayan transferido, en el caso que se mantenga el tratamiento por este último, quién debe también proceder a la actualización, inclusión, rectificación o supresión, según corresponda. Durante el proceso de actualización, rectificación, inclusión, supresión o cancelación de datos personales, SENTINEL dispondrá su bloqueo, quedando impedido de permitir que terceros accedan a ellos. No procederá la cancelación o supresión cuando los datos personales deban ser conservados en atención a razones históricas, estadísticas o científicas, o en su caso, en las relaciones contractuales entre el responsable y el titular de los datos personales que justifiquen el tratamiento de los mismos. Oposición e impedir el suministro: El titular de datos personales tiene derecho a impedir que éstos sean suministrados, especialmente cuando ello afecte sus derechos fundamentales. El derecho a impedir el suministro no aplica para la relación entre SENTINEL y el encargado del banco de datos personales, que pudiera designarse, para los efectos del tratamiento de éstos. Asimismo, siempre que, por ley, no se disponga lo contrario y cuando el titular no hubiera prestado consentimiento para su recopilación por haber sido tomados de fuente de acceso público, o aun cuando hubiera prestado su consentimiento, el titular de datos personales puede oponerse a su tratamiento cuando existan motivos fundados y legítimos relativos a una concreta situación personal que justifiquen el ejercicio de este derecho.

4 Revocatoria del consentimiento El titular de datos personales podrá revocar el consentimiento que hubiere otorgado ingresando al siguiente link CqYWLXD81PGlXM= o presentando una solicitud escrita a SENTINEL a la Av. Salaverry N 2375, distrito de San Isidro, provincia y departamento de Lima. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DEL TITULAR DE LOS DATOS PERSONALES Para que los Titulares puedan ejercer los derechos previstos en la Ley N y en la presente Política, deberán presentar una solicitud escrita a SENTINEL a la Av. Salaverry N 2375, distrito de San Isidro, Provincia y Departamento de Lima, la cual deberá cumplir con los requisitos que se detallan a continuación: REQUISITOS DE SOLICITUD: Nombres y apellidos del titular del derecho. Petición concreta que da lugar a la solicitud. Domicilio del Titular donde podemos dirigir la respuesta a su solicitud. Correo electrónico y/o celular del titular. Fecha de presentación de la solicitud. Firma del titular. Adjuntar copia legible de D.N.I o documento equivalente del titular. Adjuntar documentos que acrediten o sustenten la solicitud. En caso el titular ejerza sus derechos mediante un Representante o Apoderado, deberá cumplir con presentar los siguientes documentos: Poder en original y copia, con firma del titular, donde indique literalmente; "que se autoriza al tercero a ejercer este derecho y copia legible del documento de identidad del titular poderdante y del tercero autorizado (no se aceptan fichas emitidas por RENIEC). Si cuenta con poder inscrito en SUNARP, deberá presentar constancia de vigencia de poder actualizada emitida por SUNARP, donde conste el nombre del apoderado con sus respectivas facultades, copia del documento de identidad del apoderado y copia legible del documento de identidad del titular poderdante. Sin perjuicio de lo señalado anteriormente, el titular deberá seguir los procedimientos que se detallan a continuación: Acceso e Información Cuando el Titular desee hacer efectivo su Derecho de Acceso e Información, deberá formular su solicitud por escrito cumpliendo con los requisitos señalados en el cuadro precedente. La solicitud deberá ser concreta, específica y deberá indicar claramente la petición, caso contrario no será atendida. SENTINEL podrá solicitar la aclaración de ésta o información adicional en caso la solicitud sea insuficiente o errónea, dentro de los (7) días hábiles siguientes de recibida la solicitud, otorgando al titular el plazo de diez (10) días hábiles para la subsanación, contado desde el día siguiente de la recepción del requerimiento. Transcurrido dicho plazo y no subsanado el requerimiento, la solicitud se tendrá por no presentada. Una vez recibida la solicitud respectiva, SENTINEL tendrá veinte (20) días hábiles contados desde el día siguiente de la presentación de la solicitud del titular para atender la solicitud de acceso u ocho (8) días hábiles contados desde el día siguiente de la presentación de la solicitud del titular para atender la solicitud de información. Los plazos antes señalados podrán ser ampliados por igual término y una sola vez, siempre que las circunstancias lo justifiquen. Dicha ampliación será comunicada al titular dentro del plazo que se pretenda ampliar.

5 SENTINEL enviará la respuesta respectiva al correo electrónico o a la dirección que se señale en la comunicación. Toda comunicación que carezca de dirección física o electrónica para responder no podrá ser atendida. No obstante lo señalado anteriormente, las personas podrán acceder a su reporte de crédito gratuito en cualquier momento que lo consideren necesario, ingresando a nuestro portal web y en forma impresa dos veces al año. Solicitudes de actualización, rectificación, inclusión, supresión o cancelación La solicitud para ejercer cualquiera de los presentes derechos deberá ser por escrito cumpliendo los requisitos señalados en el cuadro precedente. Cuando se solicite la actualización, rectificación o inclusión de información, el Titular deberá declarar que la nueva información que está entregando a SENTINEL es cierta, exacta y lícita. La solicitud deberá ser concreta, específica e indicar claramente la petición, caso contrario no será atendida. El plazo para que SENTINEL brinde respuesta será el previsto en la Ley, sin perjuicio de la prórroga a la que hubiera lugar. SENTINEL enviará la respuesta respectiva al correo electrónico o a la dirección que se señale en la comunicación. Toda comunicación que carezca de dirección física o electrónica para responder no podrá ser atendida. Oposición e impedir el suministro Cuando el Titular solicite impedir el suministro de sus datos personales del banco de datos de SENTINEL o se oponga a su tratamiento o transferencia, deberá enviar una solicitud escrita cumpliendo los requisitos señalados en el cuadro precedente. Para el caso del ejercicio del derecho de oposición, la solicitud deberá contar los datos cuya oposición se plantea, la descripción de los hechos que dan lugar a la solicitud, los fundamentos de la misma, así como la indicación del derecho fundamental lesionado o los motivos fundados y legítimos que dan lugar a oposición. La solicitud deberá ser concreta, específica e indicar claramente la petición, caso contrario no será atendida. SENTINEL podrá solicitar la aclaración de la solicitud o información adicional en caso ésta sea insuficiente o errónea, dentro del plazo de siete (7) días hábiles siguientes de recibida la solicitud, otorgando al titular el plazo de diez (10) días hábiles, contado desde el día siguiente de la recepción del requerimiento para la subsanación. Transcurrido dicho plazo y no subsanado el requerimiento, la solicitud se tendrá por no presentada. Una vez recibida la solicitud respectiva, SENTINEL tendrá diez (10) días hábiles contados desde el día siguiente de la presentación de la solicitud del titular para atender la misma. El plazo antes señalado podrá ser ampliado una sola vez, y por un plazo igual, como máximo, siempre que las circunstancias lo justifiquen. La justificación de la ampliación del plazo deberá comunicarse al titular del dato personal dentro del plazo que se pretenda ampliar. SENTINEL enviará la respuesta respectiva al correo electrónico o a la dirección que se señale en la comunicación. Toda comunicación que carezca de dirección física o electrónica para responder no podrá ser atendida. Revocatoria del consentimiento El titular podrá revocar en cualquier momento el consentimiento que hubiere otorgado para el tratamiento y/o transferencia de sus datos personales, ingresando al siguiente link CqYWLXD81PGlXM= o mediante una solicitud por escrito a SENTINEL a la Av. Salaverry N 2375, distrito de San Isidro, provincia y departamento de Lima. Esta solicitud será atendida dentro de los cinco (5) días hábiles de presentada.

6 SEGURIDAD SENTINEL se compromete a adoptar las instrucciones que imparta la Autoridad Nacional de Protección de Datos Personales. No obstante lo anterior, SENTINEL declara que posee procedimientos de seguridad de la información y una infraestructura tecnológica que protege de manera razonable los datos personales almacenados en sus bancos de datos, limitando el acceso a terceros en la medida de lo posible. Sin embargo, SENTINEL realizará esfuerzos continuos para mejorar los estándares de seguridad que protegen los datos personales recolectados. Asimismo, SENTINEL se compromete a instruir a sus trabajadores y/o colaboradores a guardar confidencialidad respecto de los datos personales a los que tuvieran acceso. CUESTIONARIOS Y FORMULARIOS La página web podrá contener diversos cuestionarios de carácter obligatorio y voluntario, según la indicación que conste en los mismos. Las preguntas son de carácter obligatorio, salvo que en el propio formulario conste expresamente lo contrario. Estos formularios también se podrán presentar en formato físico, siéndoles de aplicación la misma regla que a los formatos virtuales. Al rellenar un cuestionario, se entiende otorgado el consentimiento para que SENTINEL trate sus datos personales, salvo que se especifique en el mismo lo contrario. MEJORA CONTINUA SENTINEL con la finalidad de brindar una adecuada protección a los datos personales que trata y proteger los derechos de sus titulares se compromete a llevar a cabo mejoras continuas que permitan mantener un estándar de protección adecuada. VIGENCIA Y MODIFICACIÓN La Política de Privacidad de SENTINEL ha sido actualizada el mes de junio de SENTINEL se reserva el derecho de modificar su Política cuando lo considere necesario. Si se introdujera algún cambio en esta Política, el nuevo texto se publicará en el portal web de SENTINEL. ÚLTIMA ACTUALIZACIÓN 25 de junio de 2015