Política de tratamiento de datos personales

Marco legal y principios rectores

El marco legal en el cual está basada la presente Política de Tratamiento de Datos Personales, (en adelante, la “Política”), es el siguiente: (i) Constitución Política del Perú de 1993, (ii) Ley N° 29733, Ley de Protección de Datos Personales, (en adelante, la “Ley”) y sus modificaciones, (iii) Decreto Supremo N° 003-2013-JUS, Reglamento de la Ley , (en adelante, el “Reglamento”), y demás normativa vigente y aplicable (conjuntamente con los anteriores, “Normativa de Protección de Datos Personales).

Instituto Teleducativo los Tallanes – INTELTA – CUTIVALU identificado con R.U.C. 20113574314, con domicilio en Calle San Ignacio de Loyola 300, Miraflores, distrito de Castilla, provincia de Piura (en adelante, “CUTIVALÚ”), se compromete a respetar los principios rectores en la Normativa de Protección de Datos Personales, los cuales son:

• Principio de legalidad: el tratamiento de los datos personales se hace conforme a lo establecido en la Ley, estando prohibida la recopilación de los datos personales por medios fraudulentos, desleales o ilícitos.
• Principio de consentimiento: para el tratamiento de los datos personales debe mediar el consentimiento de su titular.
• Principio de finalidad: los datos personales deben ser recopilados para una finalidad determinada, explícita y lícita, y su tratamiento no debe extenderse a otra finalidad distinta a aquella para la cual fueron recopilados.
• Principio de proporcionalidad: el tratamiento de los datos personales debe ser adecuado, relevante y no excesivo a la finalidad para la que estos hubiesen sido recopilados.
• Principio de calidad: los datos personales que vayan a ser tratados deben ser veraces, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados respecto de la finalidad para la que fueron recopilados.
• Principio de seguridad: el titular del banco de datos personales y el encargado de su tratamiento deben adoptar las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad de los datos personales.
• Principio de disposición de recurso: el titular de los datos personales debe contar con las vías administrativas o jurisdiccionales necesarias para reclamar y hacer valer sus derechos cuando estos sean vulnerados por el tratamiento de sus datos personales.
• Principio de nivel de protección adecuado: para el flujo transfronterizo de datos personales, se debe garantizar un nivel suficiente de protección para los datos personales que se vayan a tratar o, por lo menos, equiparable a lo previsto por la Ley o por los estándares internacionales en la materia.

I. TRATAMIENTO DE DATOS PERSONALES DEL SITIO WEB Y DE LOS CANALES DE CONTACTO

1. Ámbito de aplicación

La presente Política aplica a la recopilación, registro, organización, conservación, consulta, utilización, procesamiento, almacenamiento y transferencia por medios automatizados (en adelante, “tratamiento” y/o “tratar”) que realice CUTIVALÚ, sobre los datos personales de los usuarios del (i) sitio web de CUTIVALÚ; (ii) el aplicativo digital de CUTIVALÚ, (iii) de los canales de contacto con los que cuenta CUTIVALÚ en plataformas digitales y redes sociales, como las cuentas o perfiles oficiales y chats en WhatsApp, Instagram, Facebook, LinkedIn, Twitter (ahora “X”), incluyendo el uso del correo electrónico [en adelante, cuando se haga referencia al “sitio web”, se aludirá a los puntos (i) y (ii); y, cuando se haga referencia a los canales de contacto, se aludirá al punto (iii)].

2. Datos personales materia de tratamiento:

Junto con lo mencionado en el punto 2 de los Términos y Condiciones Generales, el sitio web y, además, los canales de contacto tratan los siguientes datos personales del usuario cuando éste se registra para usar el sitio web, los canales de contacto, y/o accede a algunos servicios como, por ejemplo, juegos, programas de puntos, promociones, concursos, radio en vivo, foros, chat, newsletters, etc. operados, prestados y/o proveídos por CUTIVALÚ, así como operados, prestados y/o proveídos por terceros expresamente indicados.

3. Finalidades, condiciones y plazo del tratamiento de datos personales:

CUTIVALÚ tratará los datos personales para las siguientes finalidades necesarias, que se encuentran exceptuadas de obtener consentimiento del usuario conforme al artículo 14º de la Ley: a) para la atención e identificación del usuario en los canales de contacto, así como la ulterior prestación de los SERVICIOS; b) análisis estadísticos sobre el uso del sitio web y canales de contacto, incluyendo los SERVICIOS; c) mejorar las características y contenidos del sitio web y los canales de contacto, incluyendo la mejora de los SERVICIOS accedidos por el usuario en el sitio web y los canales de contacto; d) gestión de listas de usuarios de este sitio web y los canales de contacto; y, e) demás obligaciones legales aplicables a CUTIVALÚ en virtud del acceso al sitio web, canales de contacto y de los SERVICIOS brindados a los usuarios. En caso CUTIVALÚ requiera utilizar los datos personales del usuario para finalidades adicionales a las detalladas anteriormente, deberá contar con el consentimiento previo, expreso, informado e inequívoco del usuario para dichos efectos.

El usuario declara que todos los datos solicitados son considerados necesarios por CUTIVALÚ, por lo que de no ser éstos proporcionados, podría imposibilitar una adecuada atención por parte de CUTIVALÚ para las finalidades del tratamiento señaladas anteriormente.

4. Seguridad y confidencialidad:

En cumplimiento de la normativa vigente, CUTIVALÚ adopta las medidas jurídicas, organizativas y técnicas apropiadas para garantizar la seguridad de los datos personales, evitando su alteración, pérdida, tratamiento indebido o acceso no autorizado. Para este propósito, pone a disposición todos los recursos humanos y tecnológicos necesarios, aplicándolos en proporción a la naturaleza de los datos almacenados y los riesgos a los que se encuentran expuestos.

CUTIVALÚ sólo realizará tratamiento sobre datos personales que estén almacenados en repositorios que reúnan las condiciones de seguridad exigidas por la Normativa de Protección de Datos Personales vigente.

5. Transferencia de datos personales y flujo transfronterizo:

CUTIVALÚ informa que podrá: (a) transferir los datos personales a entidades públicas legalmente facultadas dentro del ámbito de sus competencias, ya sea ante el requerimiento de éstas, o en cumplimiento de la normativa vigente o futura; o a entidades privadas que sean necesarias para el cumplimiento de las finalidades descritas en esta Política, tales como sistemas de acceso a Internet, con anunciantes, asociados, patrocinadores, proveedores de nube, desarrollo y diseño de software u otras soluciones, entre otros servicios que fueran necesarios para el sitio web; y, (b) encargar el tratamiento de los datos personales a empresas privadas, también para el cumplimiento de las finalidades descritas en esta Política, siendo que estas deberán cumplir con las medidas de seguridad, organizativas y de confidencialidad aplicables según la Normativa de Protección de Datos Personales.

6. Derechos ARCO e información de contacto:

Los derechos ARCO con los que cuentan los titulares de los datos personales, conforme a la Ley y el Reglamento, son los siguientes:

• Acceso: derecho a obtener la información que sobre él tenga otro en un Banco de Datos.
• Rectificación: derecho a que se modifiquen los datos que resulten ser parcial o totalmente inexactos, incompletos, erróneos, desactualizados o falsos.
• Cancelación: posibilidad de solicitar la supresión o cancelación de sus Datos Personales de un banco de datos personales cuando éstos hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hayan sido recopilados, o en los casos en los que no están siendo tratados conforme a la Ley y al Reglamento.
• Oposición: posibilidad de oponerse, por un motivo legítimo y fundado, referido a una situación personal concreta, a figurar en un Banco de Datos o al tratamiento de sus Datos Personales, siempre que por ley no se disponga lo contrario.

El ejercicio de estos derechos será de carácter gratuito y podrán ser ejercidos por el titular de los datos personales Siendo así, en cualquier momento, los titulares de los datos personales podrán ejercer sus derechos enviando una solicitud de ejercicio de derechos “ARCO”, conteniendo los requisitos legales estipulados en el Reglamento, al correo electrónico [email protected] o en su defecto, enviando una correspondencia a la siguiente dirección física Calle San Ignacio de Loyola 300, Miraflores, distrito de Castilla, provincia de Piura.

Los titulares de los datos personales podrán ejercer sus derechos ARCO conforme a lo establecido en el procedimiento ARCO, establecido en el apartado III del presente documento. El titular del banco de datos personales o responsable del tratamiento deberá dar respuesta conforme a los procedimientos y plazos establecidos en la Ley, Reglamento y Directiva.

7. Medidas especiales para el tratamiento de los datos personales de los niños y de los adolescentes

CUTIVALÚ no recopila datos personales de menores de 14 años, por lo que en caso de tener constancia sobre un supuesto en que dichos datos habrían sido “recopilados” sin el expreso consentimiento de los titulares de la patria potestad o tutores del menor, CUTIVALÚ le solicita informar de manera inmediata mediante las vías de contacto mencionadas anteriormente para proceder a eliminar dichos datos personales.

II. TRATAMIENTO DE DATOS PERSONALES PARA CONCURSOS PROMOCIONES Y SORTEOS

1. Ámbito de aplicación

CUTIVALÚ, como parte del desarrollo de sus actividades, podrá realizar concursos, promociones y sorteos a los usuarios del Sitio Web o de los Canales de Contacto, siendo que cada uno de los concursos, sorteos y promociones se realizarán siguiendo los lineamientos establecidos por sus propios términos y condiciones y en cumplimiento de la Normativa de Protección de Datos Personales así como la normativa que fuera aplicable relacionada a Derecho al Consumidor (la “Promoción”).

2. Datos Personales materia de tratamiento:

Para los casos antes señalados, los datos personales materia de tratamiento serán los siguientes: nombre, DNI, teléfono, imágenes, voz, firma y demás que pudieran ser otorgados en virtud del Sitio Web, el canal de contacto empleado en redes sociales u otras plataformas desde las que se cada usuario se hubiera suscrito la Promoción. En ningún caso CUTIVALÚ tratará los datos personales de los usuarios para envío o participación de estos en promociones, sorteos o concursos sin que los usuarios hubieran aceptado la participación en los mismos.

3. Finalidades, condiciones y plazo del Tratamiento de los Datos Personales:

CUTIVALÚ tratará los datos personales antes detallados para las finalidades de: (i) realizar las gestiones, coordinaciones y demás manejo necesario para llevar a cabo la Promoción, la determinación del o los ganador(es) y la entrega del premio o premios respectivos; (ii) la publicidad y difusión comercial por distintos medios digitales y físicos en lo concerniente a la participación y determinación del o los ganador(es) de la Promoción respectiva; (iii) demás obligaciones que legalmente resulten aplicables a CUTIVALÚ. Por ello, salvo que se indique expresamente lo contrario, todos los datos personales solicitados son considerados necesarios por CUTIVALÚ para el cumplimiento de las finalidades anteriores siempre que cada usuario hubiera aceptado su participación en la Promoción; por lo que de no ser éstos proporcionados, podría imposibilitar una adecuada atención, realización de la Promoción, la entrega del premio respectivo al ganador, así como del cumplimiento de las demás obligaciones legales aplicables.

Los datos personales relativos a la imagen y voz por parte de CUTIVALÚ, incluirá los siguientes tratamientos específicos: (i) recopilación y/o captación de la figura humana y/o voz, mediante un procedimiento técnico-fotográfico, videográfico o una grabación; (ii) reproducción en cualquier soporte de las grabaciones, fotografías y/o videos realizados; (iii) publicación, exhibición, comunicación pública, difusión y distribución a terceros de las grabaciones, fotografías y/o videos realizados en el marco de la Promoción.

Los datos personales serán almacenados en el banco de datos personales de titularidad y domicilio antes señalado de CUTIVALÚ, por un plazo máximo de diez (10) años para cumplir con las finalidades necesarias y legales antes descritas que pudieran resultar aplicables a CUTIVALÚ en virtud de la Promoción.

4. Transferencia de datos personales y flujo transfronterizo:

CUTIVALÚ informa que podrá: (a) transferir los datos personales a entidades públicas legalmente facultadas dentro del ámbito de sus competencias, ya sea ante el requerimiento de éstas, o en cumplimiento de la normativa vigente o futura; o, a entidades privadas que sean necesarias para el cumplimiento de las obligaciones de la Promoción detalladas en los términos y condiciones que sean de aplicación para cada Promoción, tales como empresas de seguro, entidades bancarias, personal de CUTIVALU, clientes, proveedores, entre otros que fueran necesarios; y, (ii) encargar el tratamiento de los datos personales a empresas privadas, las mismas que deberán cumplir con las medidas de seguridad, organizativas y de confidencialidad detalladas en la Normativa de Protección de Datos Personales.

5. Regulación adicional

Será de aplicación para la presente sección denominada “Tratamiento de datos personales para concursos, promociones y sorteos”, únicamente, las secciones 1.4, 1.6 y 1.7 del literal I. de la presente Política relacionadas a: (i) ejercicio de derecho ARCO, (ii) seguridad y confidencialidad y (iii) tratamiento de datos personales de niños y adolescentes.

III. PROCEDIMIENTO DE DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN (“ARCO”)

1. OBJETIVO Y ALCANCE

Según la Ley, todo titular de datos personales deberá contar con las vías administrativas o jurisdiccionales necesarias para reclamar y hacer valer sus derechos, cuando estos sean vulnerados por el tratamiento de sus datos personales.
El derecho a la protección de los datos personales permite que las personas puedan controlar su información personal. Para ello, la Ley prevé derechos que permiten a las personas exigir que sus datos personales sean tratados adecuadamente.

2. ¿COMO EJERCER LOS DERECHOS ARCO?

El titular de los datos personales deberá dirigirse ante el titular del banco de datos escribiendo a la siguiente dirección de correo electrónico: [email protected] o en su defecto, enviando una correspondencia a la siguiente dirección física Calle San Ignacio de Loyola 300, Miraflores, distrito de Castilla, provincia de Piura.

La comunicación que remita el titular de los datos personales deberá contener al menos lo siguiente:

1. Nombre y apellido del titular del derecho.
2. Petición concreta que da lugar a la solicitud, la cual deberá incluir una descripción clara y precisa de los datos personales respecto de los que se solicita ejercer alguno de los derechos ARCO, así como la manifestación expresa del derecho ARCO que se quiere ejercer.
3. Documentos que sustenten la petición.
4. Domicilio en el departamento de Piura o dirección electrónica para realizar las notificaciones que correspondan.
5. Fecha y firma del solicitante.

El titular de los datos personales deberá acreditar su identidad presentando copia del Documento Nacional de Identidad o documento equivalente. En caso que el ejercicio de estos derechos se haga a través de un representante, se debe acreditar esta situación adjuntando la carta poder con firma legalizada.

3. PLAZOS DE RESPUESTA

1. El plazo para atender el derecho de acceso es de máximo veinte (20) días hábiles.
2. Si la solicitud de acceso fue estimada y el titular del banco de datos personales o responsable del tratamiento no acompañase a su respuesta la información solicitada, el acceso se hará efectivo dentro de los diez (10) días hábiles siguientes a dicha respuesta.
3. El plazo para atender el derecho de rectificación, cancelación y oposición es de diez (10) días hábiles.
4. Los plazos de respuesta pueden ser ampliados una sola vez, y por un periodo igual, como máximo, siempre que las circunstancias lo justifiquen.
5. Estos derechos son independientes, es decir, el ejercicio de alguno no excluye la posibilidad de ejercer algunos de los otros, ni puede ser entendido como requisito previo para el ejercicio de cualquiera de ellos.

4. ¿QUE SUCEDE SI LOS DERECHOS ARCO NO SON ATENDIDOS O NO SE ESTA CONFORME CON LA RESPUESTA?

Si el derecho de acceso, rectificación, cancelación u oposición no es atendido dentro del plazo establecido o es denegado, el titular de los datos personales podrá acercarse a las oficinas de la Autoridad Nacional de Protección de Datos Personales, solicitando la tutela de sus derechos.