el tratamiento de mis datos personales

Política de Protección de Datos Personales

1. INTRODUCCIÓN

• Bloody Bueno Perú es una empresa del sector turístico dedicada a la venta de servicios turísticos a nivel nacional a través de la intermediación de servicios, la cual incluye: venta de tiquetes de transporte, traslados privados, servicios de hospedaje y alimentación, paquetes turísticos y días completos ubicado en  Av El Sol # 102 Int 2do Piso – Cusco, está obligada a cumplir con la legislación peruana vigente en materia de protección de datos personales,  Ley N° 29733 de Protección de Datos Personales y sus disposiciones complementarias.
• Por esta razón, Bloody Bueno Perú se compromete a: • La recopilación y uso de información personal. • Garantizar la calidad y seguridad de la información. • Respetar los derechos de las personas con respecto a la información sobre sí mismas.
• Bloody Bueno Perú está comprometida con la protección, manejo y tratamiento adecuado de los datos personales a los que tenga acceso en el funcionamiento regular de sus negocios. Dicho compromiso incluye la revisión y mejora continua de los procesos de la organización con el fin de garantizar una adecuada protección de dichos datos personales y los lineamientos establecidos por Bloody Bueno Perú para la recolección y tratamiento de datos personales con el fin de asegurar el respeto de los derechos de sus titulares y el cumplimiento del marco normativo vigente. La Política podrá complementarse con procedimientos, reglamentos y/o lineamientos adicionales que desarrollen lo establecido en este documento, siempre que estén alineados con sus principios rectores.

2. OBJETIVO

• El objetivo de este documento es establecer principios, prácticas y responsabilidades uniformes con respecto al procesamiento de datos personales en los que Bloody Bueno Perú está involucrado.

3. ALCANCE

• El presente documento es aplicable a todos los procesos de Bloody Bueno Perú  que utilizarán datos personales de los clientes destinados a ser contenidos en las diferentes bases de datos de Bloody Bueno Perú y su tratamiento.
• La Política será plenamente conocida y cumplida por todos los empleados de Bloody Bueno Perú y proveedores. A los efectos de la interpretación de la presente Política, son aplicables las definiciones contenidas en la Ley y especialmente las que se incluyen a continuación.

4. DEFINICIONES

• Datos personales: Toda información que identifique a una persona física o la que pueda ser identificada a través de medios razonablemente utilizados. Por ejemplo, el DNI, dirección física, nombre completo. Datos sensibles: Datos personales conformados por datos biométricos que por sí mismos pueden identificar al titular; datos relativos al origen racial y étnico; ingresos económicos, opiniones o convicciones políticas, religiosas, filosóficas o morales; afiliación sindical; e información relacionada con la salud.
• Tratamiento de datos personales: Cualquier operación o procedimiento técnico, automatizado o no, que permita la recogida, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, uso, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de tratamiento que facilite el acceso, correlación o interconexión de los datos personales. En resumen, el tratamiento de datos personales regula todas las formas posibles de uso y tratamiento de datos personales dentro de la organización desde su entrada hasta su eventual eliminación o conservación.
• Consentimiento: Autorización previa, libre, inequívoca y expresa que el particular debe otorgar para autorizar el tratamiento de sus datos personales. • Anterior: Debe obtenerse antes de la recogida. • Gratis: No debe ser forzado ni condicionado. • inequívoco y expreso: No debe haber ninguna duda sobre su manifestación y debe ser registrado en algún medio tangible. Banco de datos personales: Conjunto organizado de datos personales, automatizados o no, independientemente del soporte, ya sean físicos, magnéticos, digitales, ópticos u otros que se creen, cualquiera que sea la forma o modalidad de su creación, formación, almacenamiento, organización y acceso.
• Titular del banco de datos personales: Persona natural, persona jurídica de derecho privado o entidad pública que determine la finalidad y contenido del banco de datos personales, el tratamiento de estos y las medidas de seguridad. Responsable del banco de datos personales: Cualquier persona natural, jurídica de derecho privado o entidad pública que sola o actuando conjuntamente con otra realice el tratamiento de datos personales por cuenta del titular del banco de datos personales. Procedimiento de anonimización: Tratamiento de datos personales que impide la identificación o no hace identificable al titular de los datos personales. El procedimiento es irreversible. Procedimiento de disociación: Tratamiento de datos personales que impide la identificación o no hace identificable al titular de los datos personales.

5. RESPONSABLE DEL CUMPLIMIENTO

• Bloody Bueno Perú asignará y comunicará las responsabilidades correspondientes a todo el personal y proveedores, para el cumplimiento de esta Política.
• El área responsable de revisar anualmente esta Política y realizar los ajustes respectivos dentro de Bloody Bueno Perú será la Gerencia General. Asimismo, dicha Dirección será la encargada de atender cualquier duda relacionada con la aplicación y alcance de la presente Política.
• Sin perjuicio de ello, todos los empleados de Bloody Bueno Perú  así como todos los proveedores y terceros con los que Bloody Bueno Perú  esté vinculado en el ejercicio regular de su actividad y tengan acceso o lleven a cabo el tratamiento de datos personales están sujetos al cumplimiento de la Política. Finalmente, ningún empleado de  Bloody Bueno Perú realizará en nombre de la Compañía. acciones u omisiones que impliquen un incumplimiento de la Ley.

6. CONFIDENCIALIDAD

• Esta Política será para uso interno y exclusivo de Bloody Bueno Perú y, por lo tanto, es confidencial. Cualquier uso distinto al indicado está prohibido y debe ser expresamente autorizado por escrito por la Dirección General.
• Los datos personales a los que tanto los trabajadores de Bloody Bueno Perú  como terceros relacionados tengan acceso o participen en su tratamiento no podrán ser tratados ni utilizados de ninguna manera sin el previo consentimiento del titular de los datos personales incluso después de la terminación de su relación con Bloody Bueno Perú, salvo las excepciones reguladas por la Ley.
• En el caso de trabajadores que, por la naturaleza de sus funciones, tengan acceso a información personal confidencial y sensible, Bloody Bueno Perú procurará desarrollar acciones específicas de capacitación y sensibilización. Las personas involucradas en el procesamiento de datos personales están obligadas a guardar secreto profesional y mantener confidencialidad con respecto a ellos. Esta obligación continuará incluso después del final de su relación con Bloody Bueno Perú.

7. PRINCIPIOS

• Todos los empleados de Bloody Bueno Perú deberán cumplir permanentemente con los principios establecidos en la Ley que se detallan a continuación: a. Legalidad. El tratamiento de los datos personales que lleve a cabo Bloody Bueno Perú se realizará de conformidad con lo establecido en la Ley. Se prohíbe la recopilación de datos personales por medios fraudulentos, desleales o ilegales.
• Consentimiento. Bloody Bueno Perú no  podrá tratar datos personales que no cuenten con el consentimiento previo, expreso, inequívoco y libre del titular según sea necesario, salvo las excepciones previstas por la ley.
• Finalidad Bloody Bueno Perú recabará los datos personales indicando claramente la finalidad para la que se está recabando, la cual deberá ser determinada, explícita y lícita. Los datos personales que se procesan no pueden ser utilizados para fines distintos o incompatibles con aquellos para los que se obtuvieron, excepto con el consentimiento del titular. En este sentido, Bloody Bueno Perú cumplirá con medidas de  implementación que garanticen: • La recopilación, almacenamiento y conservación de datos personales cumplen con los principios de proporcionalidad y finalidad. • La adecuada protección de los datos personales cumpliendo con las medidas de seguridad técnicas y legales adecuadas. Cabe destacar que Inversiones Bloody Bueno Perú.
• Proporcionalidad Todo tratamiento de datos personales que realice Bloody Bueno Perú deberá ser adecuado, pertinente y no excesivo para la finalidad para la que fueron recabados.
• Calidad. Los datos personales que serán tratados por Bloody Bueno Perú deberán ser veraces, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados respecto a la finalidad para la que fueron recabados. Deben conservarse de tal manera que se garantice su seguridad y solo durante el tiempo necesario para cumplir con el propósito del tratamiento, respetando los términos legales de conservación de los documentos e información aplicables.
• Seguridad. Bloody Bueno Perú y los  terceros que encomienda el tratamiento de datos personales deberán adoptar las medidas técnicas, organizativas y legales necesarias y adecuadas para garantizar la seguridad de los datos personales frente a diferentes riesgos, tales como la pérdida o destrucción accidental por acceso siniestro, no autorizado, uso encubierto o infección de malware o virus informáticos. Estas medidas serán establecidas, comunicadas y, en su caso, actualizadas por Bloody Bueno Perú.
• Nivel adecuado de protección. En caso de que Bloody Bueno Perú realice transferencias internacionales de datos personales,  deberá garantizar un nivel de protección suficiente para los datos personales que se vayan a tratar o, al menos, equiparables a lo dispuesto en la Ley.
• Derechos de los titulares de datos personales. Bloody Bueno Perú contará con un procedimiento sencillo y gratuito para atender los derechos de los titulares de datos personales contemplados en la Ley: (i) información, (ii) acceso, (iii) actualización, (iv) inclusión, (v) rectificación, (vi) supresión, (vii) impedir el suministro, (viii) oposición y (ix) tratamiento objetivo.
• Por ello Bloody Bueno Perú: • Tomará las medidas necesarias para informar al titular de los datos personales sobre los derechos conferidos por la Ley. • Adoptará las medidas que permitan al titular de los datos personales mantenerlos actualizados. • Cumplirá con responder en tiempo y forma y en los términos de la ley,  los requerimientos y solicitudes relacionados con los derechos de los mencionados titulares de datos personales; En los procesos de atención a los derechos de los titulares de datos personales, se aplicarán los siguientes lineamientos. • No procederá la supresión o rectificación de los datos personales cuando ello afecte los derechos o intereses legítimos de Bloody Bueno Perú, sus accionistas, empleados o directivos o terceros o cuando exista una obligación legal de conservar los datos personales. •  Bloody Bueno Perú puede rechazar ciertos requisitos cuando la divulgación de datos personales pueda comprometer u obstaculizar acciones judiciales o administrativas en curso.

8. TRANSFERENCIAS DE DATOS PERSONALES

• Los datos personales objeto de tratamiento por parte de Bloody Bueno Perú sólo podrán ser cedidos o cedidos a terceros para el cumplimiento de las finalidades relacionadas con el interés legítimo del cedente y del cesionario y con el consentimiento previo, expreso, libre, inequívoco e informado del titular de los datos personales. Dicho consentimiento no será requerido en los casos permitidos por la ley.

9. RECOPILACIÓN DE DATOS SENSIBLES

• Informará al titular de los datos de esta situación con carácter previo a su recogida.Sólo recabará datos personales y/o datos sensibles cuando sea estrictamente necesario y en cumplimiento de los principios de finalidad y proporcionalidad. Cuando la recogida y tratamiento de dichos datos derive del cumplimiento de una obligación legal, Bloody Bueno Perú informará al titular de los datos de esta situación con carácter previo a su recogida.

10. DIVULGACIÓN DE DATOS PERSONALES

Bloody Bueno Perú no revelará datos personales a terceros excepto cuando:

• a) Es necesario para el propósito para el cual se recopilaron los datos personales; como en la prestación de servicios a través de terceros y proveedores.
• b) El titular de los datos personales es informado antes de la divulgación o en el momento de la recopilación de los datos personales.
• c) El titular de los datos personales presta su consentimiento previo y expreso.
• d) El consentimiento no es requerido por la ley.
• e) Los datos personales son requeridos por las entidades públicas en el ámbito de sus poderes legales y atribuciones.
• f) Los datos personales sean necesarios para satisfacer requerimientos legítimos de una empresa interesada en adquirir cualquiera de las operaciones de Bloody Bueno Perú, previo consentimiento del titular; o,
• g) El acceso a los datos personales es por parte de auditores y abogados y otros profesionales obligados a guardar secreto profesional.

11. ELIMINACIÓN DE DATOS PERSONALES

• Una vez finalizado el tratamiento de los datos personales y cumplido el principio de finalidad, y siempre que no exista mandato legal o motivo que justifique la conservación de los datos personales, Bloody Bueno Perú procederá a eliminarlos de sus registros. Alternativamente, Bloody Bueno Perú podrá aplicar procesos de disociación, o equivalentes cuando por cualquier razón comercial, estadística o de análisis de mercado justifique la conveniencia de conservar dichos datos. Bloody Bueno Perú definirá oportunamente los respectivos procedimientos que sean necesarios para la eliminación de datos personales.

12. CALENDARIO DE SANCIONES

• El empleado que cometa una infracción a las disposiciones establecidas en esta Política será considerado un delito grave y punible. Bloody Bueno Perú tomará las medidas disciplinarias que estime pertinentes en los casos de incumplimiento de las obligaciones aquí estipuladas por los empleados.

13. DIFUSIÓN Y CUMPLIMIENTO DE LA POLÍTICA

Bloody Bueno Perú se esforzará por:

• i) para cumplir con las disposiciones de esta Política;
• ii) dar a conocer, observar y respetar esta Política para cada empleado;
• iii) publicar esta Política en lugares de fácil acceso; y
• iv) suscribir obligaciones de confidencialidad con empleados, usuarios, contratistas y terceros que accedan a los datos personales incluidos en los bancos de datos.