PROPÓSITO:
Layseca Asociados está comprometido con la protección y privacidad / confidencialidad de los Datos Personales que las personas les conceden como parte de la relación que mantienen con nosotros, en cumplimiento con lo dispuesto en la Ley de Protección de Datos Personales – Ley N° 29733 y sus normas regulatorias. En ese sentido, esta Política de Protección de Datos Personales tiene los siguientes objetivos de privacidad:
- Establecer los lineamientos generales para el tratamiento y transferencia de Datos Personales de los grupos de interés como trabajadores, clientes y proveedores de Layseca Asociados.
- Garantizar el cumplimiento de la Ley de Protección de Datos Personales y sus normas regulatorias.
- Garantizar la atención de derechos ARCO formulados por el Titular de datos personales, así como, la atención de las solicitudes o requerimientos formulados por la Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales (DGTAIPD).
ALCANCE:
Las disposiciones contenidas en la presente Política de Protección de Datos Personales se aplicarán al tratamiento y / o transferencia de datos personales contenidos o destinatarios a ser contenidos en los bancos de datos personales de Layseca Asociados, establecido en el territorio peruano, o cuando el responsable y / o encargado se encuentra ubicado fuera del territorio peruano, en virtud de relaciones contractuales, entre otros, e independientemente del soporte en el que se encuentre.
Es aplicable para todos los bancos de datos personales que se encuentran bajo custodia de Layseca Asociados, bien sea en calidad de responsable y / o como encargado del tratamiento, ya los procesos en el que se involucre el tratamiento de datos personales.
DEFINICIONES:
Para una mejor comprensión de los términos descritos en la presente Política de Protección de Datos Personales, se detalla el significado de las terminologías utilizadas:
- ARCO: Acceso, Rectificación, Cancelación y Oposición
- DGTAIPD: Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales.
- BANCO DE DATOS PERSONALES: Conjunto organizado de datos personales automatizado o no, independientemente del soporte, sea este físico, magnético, digital u otros que se cree, cualquiera fuera de la forma o modalidad de su creación, formación, almacenamiento, organización y acceso.
- CONSENTIMIENTO: Autorización del Titular de los Datos Personales para que el Titular del Banco de Datos Personales realice el Tratamiento y / o Transferencia de estos.
- DATOS PERSONALES: Toda información sobre una persona natural que la identifica o la hace identificable a través de medios que pueden ser razonablemente utilizados. Ejemplo: nombres y apellidos, DNI / RUC, pasaporte, sexo, profesión, edad, nacionalidad, fecha de nacimiento, dirección, teléfono, correo electrónico, fotografía, firma, voz, etc.
- DATOS SENSIBLES: Datos personales constituidos por los datos biométricos que por sí mismos pueden identificar al titular; datos referidos al origen racial y étnico; ingresos económicos, opiniones o convicciones políticas, religiosas, filosóficas o morales; afiliación sindical; e información relacionada a la salud o la vida sexual.
- ENCARGADO DEL BANCO DE DATOS PERSONALES: Toda persona natural, persona jurídica de derecho privado o entidad pública que sola o actuando junto con otra realización el tratamiento de los datos personales por encargo del titular del banco de datos personales en virtud de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación. Incluye a quien realiza el tratamiento sin la existencia de un banco de datos personales.
- TITULAR DE DATOS PERSONALES: Persona natural a quien corresponde los Datos Personales.
- TITULAR DEL BANCO DE DATOS PERSONALES: Persona natural, jurídica de derecho privado que determina la finalidad y contenido del banco de datos personales, el tratamiento de sistema y las medidas de seguridad. En este caso, este rol lo desempeña Layseca Asociados.
- TRANSFERENCIA DE DATOS PERSONALES: Toda transmisión, suministro o manifestación de datos personales, de carácter nacional o pública internacional, una persona jurídica de derecho privado, una entidad a una persona natural distinta del titular de datos personales.
- TRATAMIENTO DE DATOS PERSONALES: Cualquier operación o procedimiento técnico automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales.
- USUARIOS: Personas naturales que pueden o no hacer el uso de los servicios que ofrece Layseca Asociados.
DESARROLLO:
- PRINCIPIOS RECTORES:
En todo tratamiento de datos personales realizado por Layseca Asociados se mantiene el estricto cumplimiento de los principios de protección de datos personales tales como:- Principio de legalidad: El tratamiento de los datos personales se hace conforme a lo establecido en la Ley, por lo cual, Layseca Asociados no recopila información de datos de carácter personal y / o sensible a través de medios fraudulentos, desleales o ilícitos.
- Principio de consentimiento: Layseca Asociados indica el consentimiento del Titular de datos personales, siempre y cuando, este sea de manera libre, previa, expresa, informada e inequívoca para el tratamiento de sus datos personales.
- Principio de finalidad: Layseca Asociados recopila los datos de carácter personal y / o sensibles de los titulares de los datos personales para una finalidad determinada, explícita y lícita, y no se extenderá a otra finalidad que no haya sido la establecida de manera inequívoca como tal al momento de su recopilación. El personal que realiza el tratamiento de los datos personales, además de estar limitado por la finalidad de sus servicios, se encuentra obligado a guardar el secreto profesional. Para mayor detalle de la finalidad que tiene cada banco de datos personales de titularidad de Layseca Asociados, lo podrá visualizar en el punto 4.2 de la presente publicación.
- Principio de proporcionalidad: Todo tratamiento de datos personales que se realiza es adecuado, relevante y no excesivo a la finalidad para la que estos hubiesen sido recopilados, es decir, Layseca Asociados, no solicitará más datos al Titular de datos personales de los necesarios para los fines que se le indicó.
- Principio de calidad: Los datos personales que vayan a ser tratados por el Layseca Asociados serán veraces, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados respecto de la finalidad para la que fueron recopilados. Se conservarán de forma tal que se garantice su seguridad y sólo por el tiempo necesario para cumplir con la finalidad del tratamiento. En tal sentido, se presume que aquellos datos facilitados directamente por el Titular de estos son exactos.
- Principio de seguridad: Layseca Asociados adoptará las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad y confidencialidad de los datos personales, a fin de evitar su alteración, pérdida, tratamiento o acceso no autorizado, las desviaciones de información, intencionales o no, ya sea que los riesgos provengan de la acción humana o del medio tecnológico utilizado.
- Principio de disposición de recurso: Todo Titular de Datos Personales debe contar con las vías administrativas o jurisdiccionales necesarias para reclamar y hacer valer sus derechos, cuando estos sean vulnerables por el tratamiento de sus datos personales. El detalle de los canales y el procedimiento de realización de esta, lo podrá visualizar en el punto 4.9 de la publicación actual.
- Principio de nivel de protección adecuado: Para el flujo transfronterizo de datos personales, se debe garantizar un nivel suficiente de protección para los datos personales que se vayan a tratar o por lo menos, equiparable a lo previsto por las normas de Protección de Datos Personales o por lo estándares internacionales en la materia.
- FINALIDAD DEL TRATAMIENTO DE DATOS PERSONALES
A continuación, se detalla la finalidad del tratamiento de los datos personales por cada banco de datos personales de titularidad de Layseca Asociados:- Banco de Datos Personales de Clientes: Se recopila la información de los datos personales de sus clientes a fin de brindar la adecuada atención solicitada, además, de los fines administrativos, comerciales, publicitarios, contractuales y otros propios del desarrollo del negocio.
- Banco de Datos Personales de Trabajadores: Se recopila la información de los datos personales de los trabajadores para el ejercicio de las actividades propias de la gestión de recursos humanos de la empresa y en el cumplimiento de las obligaciones laborales de la normatividad vigente.
- Banco de Datos Personales de Proveedores: Se recopila la información de datos personales de proveedores de la empresa, tanto personal natural como jurídica, como parte de las actividades que se efectúa en la gestión de compras de la empresa (adquisición de bienes o servicios).
- Banco de Datos Personales de Reclamaciones: Se recopila la información de datos personales de personas que han presentado un reclamo sobre la atención de Layseca Asociados.
- CONSENTIMIENTO DEL TITULAR DE DATOS PERSONALES
- Al aceptar esta Política de Protección de Datos Personales, los titulares de los datos están de acuerdo con todos los aspectos expuestos en el documento presente y nos autorizan a tratar y / o transferir sus datos personales para las finalidades expuestas anteriormente.
- EXCEPCIONES AL CONSENTIMIENTO DEL TITULAR DE DATOS PERSONALES
- No necesitará obtener el consentimiento del Titular de los Datos Personales para el tratamiento de sus datos cuando se encuentre en los supuestos casos descritos en el artículo 14 ° de la Ley de Protección de Datos Personales u otros establecidos por la Ley.
- TEMPORALIDAD DEL TRATAMIENTO DE DATOS PERSONALES
- Cuando la finalidad para lo cual han sido recopilados los datos personales haya culminado, el tratamiento de los datos personales será cancelado; sin embargo, se conservarán durante el tiempo en que pueda exigirse algún tipo de responsabilidad a Layseca Asociados derivada de la relación a mantener con los Titulares de los Datos y/o cuando por mandato legal así lo requiera.
- TRANSFERENCIA DE DATOS PERSONALES
- Cuando Layseca Asociados deba suministrar datos personales a terceros (a nivel local o internacional), como parte de la realización del servicio contratado, se efectúan en base a los procedimientos determinados para tal fin. Por Otro Lado, se pone en conocimiento que Layseca Asociados no compartirá aquellos datos personales con terceros sin el consentimiento respectivo, salvo en aquellos casos que por mandato legal lo requiera.
- CONTRATACIÓN DE PROVEEDORES
- Las contrataciones que efectúa Layseca Asociados con aquellos proveedores, que como parte de sus servicios efectúan el tratamiento de datos personales de los bancos que administran, cuentan con cláusulas de confidencialidad, protección de datos personales y resguardo de la información en las que se acuerden las condiciones de seguridad y privacidad de la información del titular del dato personal.
- CONFIDENCIALIDAD DE LOS DATOS PERSONALES
- Los datos personales proporcionados por los titulares de los datos serán tratados con total confidencialidad, por lo que, Layseca Asociados tiene el compromiso de guardar secreto profesional indefinidamente respecto de estos y garantiza el deber de guardarlos adoptando todas las medidas de seguridad que se requiera para tal fin.
- EJERCICIO DE DERECHOS ARCO
- Layseca Asociados pone a disposición de los usuarios los canales de atención, procedimientos e información para atender las solicitudes en los plazos establecidos por la Ley N ° 29733 – Ley de Protección de Datos Personales. Para más información sobre el ejercicio de sus derechos ARCO por favor sírvase a descargue el documento: “Procedimiento de Ejercicio de Derechos ARCO” de nuestro sitio web (checksalud.com). Para la debida atención de las solicitudes de derecho ARCO deberá completar el formato “Solicitud de Derechos ARCO” también disponible en nuestro sitio web.
- En el caso de que la solicitud presentada fue denegada, o no este conforme con la respuesta, o no se haya atendido la solicitud dentro de los plazos previstos, el solicitante tiene derecho a recurrir ante la DGTAIDP y solicitar la tutela de sus derechos, conforme a lo dispuesto por la Ley.
