POLÍTICA WEB
DE PROTECCIÓN DE DATOS PERSONALES
Machen Perú S.A.C. utiliza y da tratamiento
a datos personales, incluyendo los suministrados por los usuarios, a través de
nuestro portal web https://www.machenperu.com.
El tratamiento y protección de estos datos se realiza conforme con lo dispuesto
en la Ley 29733 – Ley de Protección de Datos Personales, su Reglamento, su
Directiva de Seguridad y otras normativas relacionadas.
ALCANCE
Esta Política se aplicará
a todos los bancos de datos personales que sean objeto de tratamiento por parte
de Machen Perú S.A.C.,
en adelante “LA EMPRESA”
En
concordancia con lo dispuesto en la Ley N° 29733 - Ley de Protección de Datos
Personales, LA EMPRESA:
Ø
Protege los datos
personales y respeta los principios de protección de datos personales señalados
en la legislación vigente.
Ø
Implementa
controles de seguridad adecuados de acuerdo con la categoría de tratamiento de
datos personales asignada.
Ø
Incorpora la
protección de datos personales dentro de su Gestión de Seguridad de la
Información, alineándose a
los requisitos de la normativa vigente e
incorporando los datos personales dentro del alcance de su gestión; asimismo
adopta un enfoque que permite una gestión adecuada de los riesgos asociados a
los datos personales.
FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES
LA
EMPRESA, actuando en calidad de Responsable del Tratamiento de Datos
Personales, para el adecuado desarrollo de sus actividades comerciales, así
como para el fortalecimiento de sus relaciones con terceros, recolecta,
almacena, usa, circula y suprime Datos Personales correspondientes a personas
naturales con quienes tiene o ha tenido relación, tales como, sin que la
enumeración signifique limitación, trabajadores, postulantes, clientes y
proveedores para los siguientes propósitos o finalidades:
Finalidades generales para el tratamiento de Datos Personales
-
Gestión de la información de los datos personales de personal de LA EMPRESA
para fines del cumplimiento contractual, comunicación del programa de
beneficios, entre otras actividades y comunicaciones propias de la
administración de los recursos humanos de LA EMPRESA.
-
Gestión de la información de los postulantes a trabajador en LA EMPRESA para
fines de selección y reclutamiento de personal o cualquier actividad que se
derive de atender la solicitud de empleo.
-
Gestión de la información de otros terceros, proveedores y/o
contratistas de LA EMPRESA para fines del control, administración, cumplimiento
y relación contractual de los servicios prestados.
-
Dar respuesta a consultas, peticiones, quejas y reclamos que sean
realizadas por los Titulares y organismos de control y trasmitir los Datos
Personales a las demás autoridades que en virtud de la ley aplicable deban
recibir los Datos Personales;
-
Gestión de las comunicaciones, consultas y reclamos realizados a través
del presente portal web o de los datos de contacto que se proporcionen en el
mismo.
-
Gestión de las solicitudes de los usuarios vía mesa de partes para fines
de atención y respuesta.
-
Controlar el acceso a las oficinas de LA EMPRESA y establecer medidas de
seguridad, incluyendo el establecimiento de zonas video-vigiladas;
-
Para eventualmente contactar, vía correo electrónico, o por cualquier
otro medio, a personas naturales con quienes tiene o ha tenido relación, tales
como, sin que la enumeración signifique limitación, trabajadores, postulantes,
clientes y proveedores para las finalidades antes mencionadas.
-
Para la atención de requerimientos judiciales o administrativos y el
cumplimiento de mandatos judiciales o legales;
-
Cualquier otra actividad de naturaleza similar a las anteriormente
descritas que sean necesarias para desarrollar el objeto social de LA EMPRESA.
Respecto a los datos personales de nuestros Clientes:
-
Para cumplir las obligaciones contraídas por LA EMPRESA con sus Clientes
al momento de adquirir nuestros productos o servicios;
-
Enviar información sobre cambios en las condiciones de los productos o
servicios ofrecidos por LA EMPRESA;
-
Enviar información sobre ofertas relacionadas con nuestros productos y
servicios que ofrece LA EMPRESA y sus compañías vinculadas;
-
Para el fortalecimiento de las relaciones con sus Clientes, mediante el
envío de información relevante, la toma de pedidos y evaluación de la calidad
del servicio;
-
Para la determinación de obligaciones pendientes.
-
Implementar capacitaciones en aspectos básicos de productos y servicios
ofrecidos por LA EMPRESA;
-
Controlar el acceso a las oficinas de LA EMPRESA y establecer medidas de
seguridad, incluyendo el establecimiento de zonas video-vigiladas;
-
Utilizar los distintos servicios a través de los sitios web de LA EMPRESA,
incluyendo descargas de contenidos y formatos;
Respecto a los datos personales de nuestros empleados y postulantes a
trabajador:
-
Administrar y operar, directamente o por conducto de terceros, los
procesos de selección y vinculación de personal, incluyendo la evaluación y
calificación de los participantes y la verificación de referencias laborales y
personales, y la realización de estudios de seguridad;
-
Desarrollar las actividades propias de la gestión de Recursos Humanos
dentro de LA EMPRESA, tales como nómina, afiliaciones a entidades del sistema
general de seguridad social, actividades de bienestar y salud ocupacional,
ejercicio de la potestad sancionatoria del empleador, entre otras;
-
Realizar los pagos necesarios derivados de la ejecución del contrato de
trabajo y/o su terminación, y las demás prestaciones sociales a que haya lugar
de conformidad con la ley aplicable;
-
Contratar beneficios laborales con terceros, tales como seguros de vida,
gastos médicos, entre otros;
-
Notificar a contactos autorizados en caso de emergencias durante el
horario de trabajo o con ocasión del desarrollo del mismo;
-
Coordinar el desarrollo profesional de los empleados, el acceso de los
empleados a los recursos informáticos del empleador y dar soporte para su
utilización;
-
Planificar actividades empresariales;
Respecto a los Datos de Proveedores:
-
Para invitarlos a participar en procesos de selección
-
Para la evaluación del cumplimiento de sus obligaciones;
-
Para procesar sus pagos y verificar saldos pendientes;
EJERCICIO DE LOS DERECHOS DEL TITULAR DE LOS DATOS
PERSONALES
El titular de los datos personales tiene una serie
de derechos sobre sus datos personales, los cuales son los siguientes:
-
Derecho
de información
-
Derecho
de acceso
-
Derecho
de rectificación, actualización o inclusión
-
Derecho
de cancelación o supresión
-
Derecho
de oposición
El ejercicio de estos derechos, denominados Derechos
ARCO, puede ser ejecutado por el titular del dato personal o a través de un representante.
Este representante deberá presentar el correspondiente poder legalizado
notarialmente. Cabe resaltar que el ejercicio de estos derechos es
gratuito.
Usted, como titular del
dato personal o su representante, podrá
ejercer en cualquier momento sus derechos de información, acceso,
rectificación, cancelación y oposición de sus datos o revocar su consentimiento
de acuerdo a lo dispuesto por la Ley de Protección de Datos Personales vigente
y su reglamento. Para ello, podrá efectuar su solicitud a través de la mesa de
partes ubicada en CALLE Lambda 288, Callao, Perú o por correo electrónico al
buzón info@machenperu.com.
DEBERES DE LA EMPRESA COMO TITULAR DE BANCO DE DATOS
PERSONALES
LA EMPRESA tiene presente que los Datos Personales son
de titularidad y propiedad de las personas a las que se refieren y solamente
ellas pueden decidir sobre los mismos. En ese sentido, LA EMPRESA hará uso de
los Datos Personales recolectados únicamente para las finalidades para las que
se encuentra debidamente facultada y respetando la normatividad vigente sobre
la Protección de Datos Personales. En ese sentido, LA EMPRESA atenderá los
deberes previstos para los Titulares de Banco de Datos Personales según la Ley
29733 de Protección de Datos Personales y las demás normas que la reglamenten,
modifiquen o sustituyan.
CONSENTIMIENTO
LA EMPRESA solicitará consentimiento libre, previo,
expreso, inequívoco e informado a los Titulares de los Datos Personales sobre
los que requiera realizar el Tratamiento. Esta manifestación de voluntad del
Titular puede darse a través de diferentes mecanismos puestos a disposición por
LA EMPRESA, tales como:
-
Por escrito, completando un
formato de autorización para el tratamiento de datos personales determinado por
LA EMPRESA.
-
De forma oral, a través de
una conversación telefónica grabada.
-
Mediante portal web, a
través (clic) de la aceptación del texto de consentimiento de tratamiento de
datos personales.
Esta autorización o consentimiento estará vigente
mientras el titular del dato no comunique su cancelación.
SEGURIDAD DE LOS DATOS PERSONALES
LA EMPRESA, en estricta
aplicación del Principio de Seguridad en el Tratamiento de Datos Personales,
proporcionará de forma razonable las medidas de seguridad organizativas,
técnicas y legales para otorgar seguridad a los bancos de datos personales
evitando, de forma razonable, su adulteración, pérdida, consulta, uso o acceso
no autorizado o fraudulento. La obligación y responsabilidad de LA EMPRESA se
limita a disponer razonablemente de los medios adecuados para este fin. LA EMPRESA
exigirá a los proveedores de servicios que contrata, la adopción y cumplimiento
de las medidas de seguridad organizativas, técnicas y legales adecuadas para la
protección de los Datos Personales en relación con los cuales dichos
proveedores actúen como Encargados de Tratamiento.
TRANSFERENCIA Y TRANSMISIÓN DE DATOS PERSONALES
LA EMPRESA podrá entregar
los Datos Personales a terceros no vinculados a LA EMPRESA cuando:
-
Se trate de contratistas en ejecución de contratos
para el desarrollo de las actividades de LA EMPRESA;
-
Por transferencia a cualquier título de cualquier
línea de negocio con la que se relaciona la información.
-
En todo caso, cuando LA EMPRESA desee enviar o
transmitir datos a uno o varios Encargados ubicados dentro o fuera del
territorio de Perú, establecerá cláusulas contractuales o celebrará un contrato
de transmisión de datos personales en el que, entre otros, se pacte lo
siguiente:
o
Los alcances y finalidades del tratamiento.
o
Las actividades que el Encargado realizará en
nombre de LA EMPRESA.
o
Las obligaciones que debe cumplir el Encargado
respecto del Titular del dato y LA EMPRESA.
o
El deber del Encargado de tratar los datos de
acuerdo con la finalidad autorizada para el mismo y observando los principios
establecidos en la Ley 29733 y la presente política.
o
La obligación del Encargado de proteger
adecuadamente los datos personales y las bases de datos, así como de guardar
confidencialidad respecto del tratamiento de los datos transmitidos.
o
Una descripción de las medidas de seguridad
concretas que van a ser adoptadas tanto por LA EMPRESA como por el Encargado de
los datos en su lugar de destino.
Usted podrá revisar los terceros o proveedores que de
forma autorizada cuentan con acceso a sus datos personales, de forma
restringida a una finalidad contratada por LA EMPRESA para ofrecer sus
servicios, en el siguiente enlace: https://www.machenperu.com
Por otro lado, cabe
resaltar que LA EMPRESA no solicitará el consentimiento por parte del titular
del dato cuando la transferencia nacional o internacional de datos se encuentre
amparada en alguna de las excepciones previstas en la Ley 29733 y sus normas
conexas.
LEGISLACIÓN APLICABLE
La presente política se
rige por lo dispuesto en la legislación vigente sobre protección de los Datos
Personales, Ley 29733, y demás normas que las modifiquen, deroguen o
sustituyan.
VIGENCIA
Esta Política de Privacidad
y Protección de Datos Personales (web) está vigente desde el 01 de Febrero
2018.
CAMBIOS Y ACTUALIZACIONES
LA EMPRESA se reserva el
derecho a modificar la presente Política de Privacidad y Protección de Datos
Personales (web) con el objeto de adaptarla a cambios legislativos o jurídicos
dentro del marco de la Ley de Protección de Datos. Es responsabilidad del
usuario mantenerse informado acerca de la Política de Privacidad y Protección
de Datos Personales vigente cada vez que hace uso de este portal.