POLÍTICA DE PROTECCIÓN Y TRATAMIENTO DE DATOS PERSONALES

I. OBJETIVO DE LA PRESENTE POLÍTICA

La presente política tiene por objeto dar a conocer los lineamientos bajo los cuales SURTIDORES S.A.C. (en adelante “SURTIDORES”), se compromete a la protección del tratamiento de datos personales de los clientes, proveedores, y trabajadores, desde su recolección a través de los distintos canales, sean éstos físico o digitales, para los fines debidamente comunicados, así como los procedimientos para que los titulares de los mismos puedan ejercer los derechos de acceso, rectificación, cancelación y oposición previstos en la Ley N°29733 – Ley de Protección de Datos Personales , su Reglamento, aprobado por Decreto Supremo 003-2013-JUS, y sus normas complementarias y modificatorias (todas éstas en adelante definidas como la “Normativa de Protección de Datos Personales”).

II. INFORMACIÓN GENERAL

SURTIDORES tiene como objeto servicios de mantenimiento, reparación, ventas de equipos y accesorios para Estaciones de Servicio y la Industria del Petróleo. Para tal fin se recolecta, utiliza, administra, transfiere, almacena y procesa información, que puede asociarse a información perteneciente a personas naturales en el desarrollo de sus actividades.

SURTIDORES, de conformidad con la Normativa de Protección de Datos Personales, se compromete a garantizar y adoptar medidas para la seguridad de la información a través de las mejores prácticas, en atención a la confidencialidad, integridad y disponibilidad de los datos personales facilitados.

III. DEFINICIONES:

• Datos Personales: Toda información sobre una persona natural que la identifica o la hace identificable a través de medios que pueden ser razonablemente utilizados. Por ejemplo, nombres, documentos de identidad, números telefónicos, entre otros, que identifican o pueden identificar a un individuo.

• Tratamiento de datos personales: Cualquier operación o procedimiento técnico, automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales.

IV. PRINCIPIOS RECTORES

SURTIDORES se compromete a respetar los principios rectores establecidos en la Normativa de Protección de Datos Personales. Estos son:
Principio de legalidad: El tratamiento de los datos personales se hace conforme a lo establecido en la ley, estando prohibida la recopilación de los datos personales por medios fraudulentos, desleales o ilícitos.
Principio de consentimiento: Para el tratamiento de los datos personales debe mediar el consentimiento de su titular.
Principio de finalidad: Los datos personales deben ser recopilados para una finalidad determinada, explícita y lícita, y su tratamiento no debe extenderse a otra finalidad distinta a aquella para la cual fueron recopilados.
Principio de proporcionalidad: El tratamiento de datos personales debe ser adecuado, relevante y no excesivo a la finalidad para la que estos hubiesen sido recopilados.
Principio de calidad: Los datos personales que vayan a ser tratados deben ser veraces, exactos y, en la medida de lo posible, actualizada, necesaria, pertinente y adecuada respecto de la finalidad para la que fueron recopilados.
Principio de seguridad: El titular del banco de datos personales y el encargado de su tratamiento deben adoptar las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad de los datos personales.
Principio de disposición de recurso: El titular de datos personales debe contar con las vías administrativas o jurisdiccionales necesarias para reclamar y hacer valer sus derechos, cuando estos sean vulnerados por el tratamiento de sus datos personales.
Principio de nivel de protección adecuado: Para el flujo transfronterizo de datos personales, se debe garantizar un nivel suficiente de protección para los datos personales que se vayan a tratar o, por lo menos, equiparable a lo previsto por la Ley de Protección de Datos Personales o por los estándares internacionales en la materia.

V. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES

SURTIDORES realiza tratamiento de datos personales de clientes y potenciales clientes, trabajadores y con quienes tienen alguna relación jurídica o comercial con nuestra empresa, con la finalidad de cumplir con la legislación vigente y ejecutar la relación jurídica que los titulares de los datos personales mantengan con nuestra empresa.

El tratamiento de datos personales para cualquier otra finalidad lícita distinta a las antes mencionadas es debidamente informada a los dichos titulares de datos personales, requiriéndoles una autorización específica.

VI. TRATAMIENTO POR ENCARGO

SURTIDORES puede encargar todo o parte del tratamiento de datos personales de los cuales es responsable del tratamiento o que forman parte de los bancos de datos personales de los cuales es titular, a proveedores legítimos para el cumplimiento de sus actividades empresariales, incluyendo las siguientes empresas: SURTIDORES COMERCIALES SAC y ABG SAC.

VII. CONSENTIMIENTO

SURTIDORES requerirá del consentimiento libre, previo, expreso, inequívoco e informado del titular de los datos personales para el tratamiento de los mismos, salvo en los casos de excepción expresamente establecidos por Ley. SURTIDORES no requerirá consentimiento para tratar sus datos personales obtenidos de fuentes accesibles al público, gratuitas o no; así mismo, podrá tratar sus datos personales o de fuentes no públicas, siempre que dichas fuentes cuenten con su consentimiento para tratar y transferir dichos datos personales.

VIII. DERECHOS DE LOS TITULARES

El titular de los datos personales tendrá los siguientes derechos:

a. Los derechos de información, acceso, rectificación, cancelación, oposición y tratamiento objetivo de datos personales sólo pueden ser ejercidos por el titular de datos personales, sin perjuicio de las normas que regulan la representación.

• Derecho de Acceso e información:
El titular de datos personales tiene derecho a obtener la información que sobre sí mismo sea objeto de tratamiento en bancos de datos de titularidad de SURTIDORES.

• Derecho de rectificación, actualización e inclusión:
El titular de datos personales tiene derecho a la actualización, inclusión y rectificación de sus datos personales materia de tratamiento por parte de SURTIDORES cuando estos sean parcial o totalmente inexactos, incompletos o cuando se hubiere advertido omisión, error o falsedad.

• Derecho de Cancelación o Supresión:
El titular de datos personales podrá solicitar la cancelación o supresión de sus datos personales no relacionados o necesarios para la ejecución de las obligaciones de cargo de SURTIDORES previstas en los contratos suscritos o las dispuestas por la normativa vigente.

• Derecho de Oposición:
El titular de datos personales puede oponerse al tratamiento de sus datos personales en cualquier momento. La oposición procederá en la medida que el tratamiento no tenga justificación contractual o legal.

b. El ejercicio de alguno o algunos de los derechos no excluye la posibilidad de ejercer alguno o algunos de los otros, ni puede ser entendido como requisito previo para el ejercicio de cualquiera de ellos.
c. Conocer, actualizar y rectificar sus datos personales frente a SURTIDORES o frente al encargado del tratamiento designado. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
d. Ser informado por parte de SURTIDORES o por parte del encargado del tratamiento designado, previa solicitud, respecto del uso que les ha dado a sus datos personales.
e. Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Autoridad Nacional de Protección de Datos Personales haya determinado que en el tratamiento SURTIDORES o el encargado del tratamiento designado, han incurrido en conductas contrarias a la Ley 29733 y la Constitución.
f. Acceder en forma gratuita en las condiciones definidas en este documento, a sus datos personales que hayan sido objeto de tratamiento.

IX. SEGURIDAD DE LOS DATOS PERSONALES

En cumplimiento de la normativa vigente, SURTIDORES adopta las medidas jurídicas, organizativas y técnicas apropiadas para garantizar la seguridad de los datos personales, evitando su alteración, pérdida, tratamiento indebido o acceso no autorizado. Para este propósito, pone a disposición todos los recursos humanos y tecnológicos necesarios, aplicándolos en proporción a la naturaleza de los datos almacenados y los riesgos a los que se encuentran expuestos.

X. PROCEDIMIENTOS

El titular tienen derecho a presentar ante SURTIDORES, consultas y/o reclamaciones, previamente identificándose (indicando su nombre completo y DNI), a través de un medio escrito dirigido a la siguiente dirección en cualquier momento, retirar su consentimiento para el tratamiento de los datos personales y/o podrá ejercer sus derechos de acceso, información, rectificación, oposición y supresión, dirigiéndose mediante un escrito dirigido al SURTIDORES con la referencia “DATOS PERSONALES” a las siguientes direcciones:

• Dirección Física /Legal: Av. Angamos Oeste Nro. 1420, Miraflores, Lima, Perú.
• Email: sursa@surtidores.com.pe

En caso que el titular del dato personal requiera ejercer sus derechos mediante un representante, éste deberá enviar una carta poder legalizada por notario público que lo faculte como tal y su documento de identidad.

SURTIDORES responderá la consulta y/o reclamación por el mismo medio que fue formulada:

a) Consultas (Acceso / Información)

Los Titulares podrán consultar la información personal del Titular que se encuentre en la base de datos de SURTIDORES, quien suministrará al solicitante toda la información contenida en sus bases de datos, vinculada con la identificación del Titular.
El titular podrá consultar de forma gratuita sus datos personales cada vez que existan modificaciones sustanciales a las Políticas de Tratamiento de Datos de SURTIDORES.
Toda consulta se responderá por el mismo medio que fue formulada dentro de los 05 días hábiles siguientes a su presentación. Para el cumplimiento de este derecho, el Titular deberá de presentar el formulario de Acceso, solicitado previamente al email brindado en la presente Política.

b) Reclamos (Solicitudes / Peticiones)

El Titular que considere que la información contenida en una base de datos debe ser objeto de rectificación, cancelación u oposición, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 29733, podrán presentar una solicitud al responsable del Tratamiento de SURTIDORES. Para el cumplimiento de estos derechos, el Titular o sus causahabientes deberán de presentar el formulario respectivo, solicitado previamente al email brindado en la presente Política.

En un plazo de diez (10) días de recibido el requerimiento, contado desde el día siguiente de la recepción del mismo, el titular de datos personales acompañará la documentación adicional que estime pertinente para fundamentar su solicitud. En caso contrario, se tendrá por no presentada dicha solicitud.

Los tiempos máximos de respuesta ante los reclamos de acuerdo al reglamento de la ley son:

• Derecho de información será de cinco (08) días contados desde el día siguiente de la presentación de la solicitud correspondiente.
• Derecho de acceso será de veinte (20) días contados desde el día siguiente de la presentación de la solicitud por el titular de datos personales.
• Derechos de rectificación, cancelación u oposición, el plazo máximo de respuesta del titular del banco de datos personales o responsable del tratamiento será de diez (10) días contados desde el día siguiente de la presentación de la solicitud correspondiente.

Salvo el plazo establecido para el ejercicio del derecho de información, los plazos que correspondan para la respuesta o la atención de los demás derechos, podrán ser ampliados una sola vez, y por un plazo igual, como máximo, siempre y cuando las circunstancias lo justifiquen. La justificación de la ampliación del plazo deberá comunicarse al titular del dato personal dentro del plazo que se pretenda ampliar.

c) Requisito de Procedibilidad

El Titular sólo podrán elevar queja ante la Autoridad Nacional de Protección de Datos Personales una vez hayan agotado el trámite de consulta o reclamo ante SURTIDORES.

XI. MEDIDAS DE SEGURIDAD

SURTIDORES toma las precauciones razonables y medidas de índole técnico, administrativo y organizacional a fin de garantizar la seguridad de los datos personales de los Titulares, principalmente aquellos destinados a impedir su alteración, perdida y tratamiento o acceso no autorizado.

La aplicación de las medidas de seguridad tiene como fin procurar la conservación, confidencialidad, integridad, y disponibilidad de los datos.

Los lineamientos de seguridad de SURTIDORES se encuentran respaldados por las políticas de seguridad de la información construidas bajo prácticas y estándares de seguridad existentes y dando cumplimiento a las regulaciones vigentes.

XII. MODIFICACIONES EN LA POLÍTICA

SURTIDORES podrá realizar cambios y actualizar la presente política en función de novedades o exigencias legislativas, jurisprudenciales y/o por necesidades de la institución, entre otras; por ello se recomienda a los usuarios que revisen esta política regularmente y/o cada vez que accedan al sitio web de la empresa.

XIII. CONSERVACIÓN DE LOS DATOS PERSONALES

Los datos personales tratados por SURTIDORES serán almacenados indeterminadamente, sin perjuicio de que el titular de los datos pueda ejercer en cualquier momento los derechos mencionados en el numeral VIII de esta política.