POLÍTICA DE PRIVACIDAD DE DATOS PERSONALES
Su información personal se conserva de forma segura y se trata con el máximo cuidado, garantizando su absoluta confidencialidad y empleando los estándares de seguridad adecuados conforme a los establecido en la Ley de Protección de Datos Personales – Ley N° 29733, por su Reglamento, aprobado mediante Decreto Supremo N° 003-2013-JUS, el Decreto Legislativo 1353 y su Reglamento aprobado mediante Decreto Supremo 019-2017-JUS, y por la Directiva de Seguridad de la Información, aprobada por la Resolución Directoral N° 019-2013-JUS/DGPDP. La presente política de protección de datos regula el tratamiento de los datos personales, así como el acceso y el uso del servicio del sitio web www.grupocyc.pe (en adelante, el “sitio web”), que GRUPO C&C S.A.C., con número de RUC 20516199602 y domicilio en Av. Bolivia Nro 148 Int 626B, Lima, pone a disposición de los Usuarios (en adelante, los “Usuarios” o el “Usuario”) interesados en los productos y/o servicios ofrecidos por GRUPO C&C S.A.C. DEFINICIONES BANCO DE DATOS PERSONALES: Es aquel conjunto organizado de datos personales, automatizado o no, cualquiera fuere el soporte sobre el que se encuentre y la forma o modalidad de su creación, formación, almacenamiento, organización y acceso; cuya titularidad corresponde a una persona natural o jurídica de derecho privado. DATOS PERSONALES: Toda información sobre una persona natural que la identifica o la hace identificable a través de medios que pueden ser razonablemente utilizados. DATOS SENSIBLES: Son aquellos datos constituidos por los datos biométricos que por sí mismos pueden identificar al titular, datos referidos al origen racial y étnico, ingresos económicos, opinión política, religiosa, filosófica o moral, afiliación sindical e información referida a la salud o a la vida sexual. TITULAR DATOS PERSONALES: Persona natural a quien corresponde los datos personales en cuestión. TITULAR DEL BANCO DE DATOS PERSONALES: Persona natural o jurídica, de derecho privado o entidad pública, que determina la finalidad y contenido del banco de datos personales, el tratamiento de estos y las medidas de seguridad del mismo. Para efectos de la Ley, GRUPO C&C S.A.C. es considerado un titular de bancos de datos personales de administración privada. TRANSFERENCIA DE DATOS PERSONALES: Toda transmisión, suministro o manifestación de datos personales, de carácter nacional o internacional, ya sea a una persona jurídica de derecho privado, a una entidad pública o a una persona natural distinta del titular de los mismos. TRATAMIENTO DE DATOS PERSONALES: Cualquier operación o procedimiento técnico que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de datos personales. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES GRUPO C&C S.A.C. expone la presente política en atención a los principios rectores establecidos en la Ley Nº 29733 - Ley de Protección de Datos Personales. Por lo tanto: De acuerdo al principio de legalidad, rechaza la recopilación de los datos personales por medios fraudulentos, desleales o ilícitos. El tratamiento de datos personales se realizará amparado en el consentimiento del titular, excluyendo las excepciones dispuestas por ley. Los datos personales se recopilarán para una finalidad determinada, explícita y lícita, y no se extenderá a otra finalidad distinta a la establecida de manera inequívoca al momento de su recopilación, excluyendo los casos de actividades de valor histórico, estadístico o científico que incluyan un procedimiento de disociación o anonimización. Todo tratamiento de datos personales será adecuado, relevante y no excesivo a la finalidad para la que estos hubiesen sido recopilados. Los datos personales serán veraces y exactos, implementándose, en la medida de lo posible, procedimientos de actualización. Los datos personales se conservarán el tiempo necesario para cumplir con la finalidad del tratamiento, salvo disposiciones de almacenamiento posterior conforme a ley o autorización expresa del titular. GRUPO C&C S.A.C. y, en su caso, los encargados de tratamiento, adoptarán las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad de los datos personales. GRUPO C&C S.A.C. garantiza un nivel adecuado de seguridad en el tratamiento de datos personales, acorde con la normativa vigente o los estándares internacionales de la materia. CONSENTIMIENTO GRUPO C&C S.A.C. solicita el consentimiento previo, expreso e informado a los titulares de los datos personales sobre los que requiera realizar el tratamiento: Previo: Significa que el consentimiento debe ser otorgado por el Titular previamente a la recolección de sus datos personales. Expreso: El consentimiento del Titular debe ser explícito y concreto, son inválidas las autorizaciones abiertas o no específicas. Se requiere que el Titular manifieste su voluntad de autorizar que GRUPO C&C S.A.C. realice el tratamiento de sus datos personales. Informado: Se deberá informar al Titular de los datos personales de forma clara sobre lo siguiente: La identidad y domicilio o dirección del titular del banco de datos personales al que puede dirigirse para revocar el consentimiento o ejercer sus derechos La finalidad o finalidades del tratamiento a las que sus datos serán sometidos La identidad de los que son o pueden ser sus destinatarios, de ser el caso La existencia del banco de datos personales en que se almacenarán, cuando corresponda El carácter obligatorio o facultativo de sus respuestas al cuestionario que se le proponga, cuando sea el caso Las consecuencias de proporcionar sus datos personales y de su negativa a hacerlo y de ser aplicable, la transferencia nacional e internacional de datos que se efectúen. GRUPO C&C S.A.C. podrá obtener dicho consentimiento mediante diversos medios, entre ellos el documento físico, electrónico, mensajes de voz, sitio web, o en cualquier otro formato que permita su obtención de manera inequívoca. TRANSFERENCIA DE DATOS PERSONALES En el caso en el que el titular de los datos lo haya autorizado expresamente, GRUPO C&C podrá transferir local e internacionalmente los datos personales a la empresa GRUPO C&C S.A.C., para enviarle publicidad, realizar encuestas, invitaciones a eventos, conocer sus preferencias de consumo, elaborar estadísticas y/o estudios de comportamiento, evaluar su capacidad de endeudamiento, comportamiento de pago de consumo y patrimonio. Asimismo, GRUPO C&C podrá transferir datos personales a entidades públicas legalmente facultadas dentro del ámbito de sus competencias, en cumplimiento de normativa vigente o futura, o por requerimiento de éstas. DERECHOS DE LOS TITULARES De acuerdo con la Ley, los titulares de datos personales tienen los siguientes derechos: Derecho de Acceso e información: El titular de datos personales tiene derecho a obtener la información que sobre sí mismo sea objeto de tratamiento en bancos de datos de titularidad de GRUPO C&C. Derecho de rectificación, actualización e inclusión: El titular de datos personales tiene derecho a la actualización, inclusión y rectificación de sus datos personales materia de tratamiento por parte de GRUPO C&C cuando estos sean parcial o totalmente inexactos, incompletos o cuando se hubiere advertido omisión, error o falsedad. Derecho de Cancelación o Supresión: El titular de datos personales podrá solicitar la cancelación o supresión de sus datos personales no relacionados o necesarios para la ejecución de las obligaciones de cargo de GRUPO C&C previstas en los contratos suscritos o las dispuestas por la normativa vigente. Derecho de Oposición: El titular de datos personales puede oponerse al tratamiento de sus datos personales en cualquier momento. La oposición procederá en la medida que el tratamiento no tenga justificación contractual o legal. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DEL TITULAR DE LOS DATOS PERSONALES La normativa vigente en protección de datos otorga al titular de los datos personales un conjunto de derechos que le garantizan el control sobre los mismos. Dentro de este grupo, existen derechos que deben ser atendidos en tiempos estrictamente estipulados por ley, estos son: Derecho de acceso. Derecho a obtener información sobre los datos personales de sí mismo que son objeto de tratamiento por parte de GRUPO C&C. Derecho de información. Derecho a ser informado en forma detallada sencilla y de manera previa a la recopilación de sus datos sobre: la finalidad para la que sus datos personales son tratados, la existencia del banco de datos en se almacenan, la identidad y domicilio del titular del banco de datos que recaba los datos personales, y en su caso del encargado del tratamiento de sus datos personales. Derecho de rectificación o actualización. Derecho a solicitar a GRUPO C&C la corrección de los datos personales objeto de tratamiento, ya sea por inexactitud u omisión. Incorpora el derecho de actualización e inclusión. Derecho de cancelación o supresión. Derecho a solicitar la eliminación de sus datos personales, anulando el tratamiento de los mismos. Derecho de oposición. Derecho a oponerse al tratamiento de sus datos personales atendiendo a motivos fundados y legítimos. Para poder ejercer estos derechos, GRUPO C&C pone a disposición el canal de atención: Envío de correo electrónico dirigido a teresadonayre@grupocyc.pe, con la referencia “Protección de Datos Personales”, acreditando su identidad, especificando el tipo de solicitud y sus motivos. De requerir información adicional, se le comunicará oportunamente por el mismo medio. PLAZO DEL TRATAMIENTO DE DATOS PERSONALES Los datos personales solicitados serán adecuados, pertinentes y no excesivos en relación con la finalidad para los que se recogen. Estos deben ser exactos y correctos de forma que respondan con veracidad a su situación actual. Los datos personales serán cancelados cuando hayan dejado de ser necesarios para las finalidades asociadas a su recopilación. Sin embargo, se conservarán durante el tiempo en que pueda exigirse algún tipo de responsabilidad de GRUPO C&C S.A.C derivada de esta relación o fruto de alguna disposición acorde a ley, pudiéndose tomar como plazo máximo de 5 años, de acuerdo a lo señalado por el artículo 5 del Decreto Ley 25988.; salvo exista alguna obligación legal o el Usuario lo autorice por más tiempo. SEGURIDAD DE LOS DATOS PERSONALES En cumplimiento de la normativa vigente, GRUPO C&C adopta las medidas jurídicas, organizativas y técnicas apropiadas para garantizar la seguridad de los datos personales, evitando su alteración, pérdida, tratamiento indebido o acceso no autorizado. Para este propósito, pone a disposición todos los recursos humanos y tecnológicos necesarios, aplicándolos en proporción a la naturaleza de los datos almacenados y los riesgos a los que se encuentran expuestos. GRUPO C&C sólo realizará tratamiento sobre datos personales que estén almacenados en repositorios que reúnan las condiciones de seguridad exigidas por la normativa vigente en protección de datos personales. MODIFICACIONES La presente Política ha sido actualizada al 06 de abril del 2021 y podrá ser modificada por GRUPO C&C. De producirse cualquier cambio o modificación de la presente Política, el texto vigente de la misma será publicado en nuestro portal web: (www.grupocyc.pe) en la sección Políticas de Privacidad de Datos. |
