Política de Privacidad
1. INTRODUCCIÓN
PRAGA MG S.A.C. (en adelante, “EMPRESA”), con RUC N° 20610737588, con domicilio en Cal El Boulevard 182 URB Hogares de Monterrico Chico 501 Distrito de Santiago de Surco, Provincia y Departamento de Lima, le informa que esta Política de Privacidad se aplicará a todos los tratamientos de datos personales realizados por parte de EMPRESA, incluidos aquellos que se deriven del ingreso al sitio web (www.pragastudio.com), entre otros que se realicen en el ejercicio de nuestras actividades.
2. OBJETIVO Y FINALIDAD
En EMPRESA somos conscientes de la importancia que tiene la privacidad de los datos personales de nuestros clientes, prospectos de clientes, usuarios, colaboradores, proveedores y aliados estratégicos. Siendo consecuentes con esta consideración tenemos el compromiso de respetar su privacidad y proteger la confidencialidad de su información privada y datos personales. Por ello, el objetivo de esta Política de Privacidad es dar a conocer la manera en que se recogen, se tratan y se protegen los datos personales a los que accedemos en el ejercicio de todas nuestras actividades comerciales.
La información personal privada no incluye datos que están disponibles a través de fuentes accesibles al público. Se entiende por tales, los medios de comunicación electrónica y de otra tecnología concebidos para facilitar información al público y abiertos a la consulta general, las guías telefónicas, los diarios y revistas, los medios de comunicación social, las listas profesionales, los repertorios de jurisprudencia anonimizados, los Registros Públicos administrados por la Superintendencia Nacional de Registros Públicos así como todo otro registro o banco de datos calificado como público conforme a ley, y la información que ostentan las entidades de la Administración Pública y que deba ser entregada a los administrados en aplicación de la Ley N° 27806, Ley de Transparencia y Acceso a la Información Pública.
3. LEGISLACIÓN
Esta política de privacidad es regulada por la legislación peruana y en particular por las siguientes normas en materia de protección de datos personales:
Ley N° 29733, Ley de Protección de Datos Personales (en adelante, LPDP).
Decreto Supremo N° 003-2013-JUS, que aprueba el Reglamento de la Ley N° 29733 (en adelante, “Reglamento”).
Directiva de Seguridad de la Información, aprobada por la Resolución Directoral N° 019-2013-JUS/DGPDP.
Directiva de Tratamiento de Datos Personales mediante Sistemas de Videovigilancia, aprobada por Resolución Directoral N° 02-2020-JUS/DGTAIPD.
Guía práctica para la observancia del “Deber de informar”, aprobada mediante Resolución Directoral N° 80-2019-JUS/DGTAIPD.
De acuerdo con la LPDP y su Reglamento, se entiende por datos personales toda información numérica, alfabética, gráfica, fotográfica, acústica, sobre hábitos personales, o de cualquier otro tipo concerniente a una persona natural que la identifica o la hace identificable a través de medios que pueden ser razonablemente utilizados.
Asimismo, se entiende por tratamiento de datos personales a cualquier operación o procedimiento técnico, automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales.
EMPRESA desarrolla su política de tratamiento de datos personales en atención a los principios rectores establecidos en la LPDP y su Reglamento, y, por tanto:
De acuerdo con el principio de legalidad, EMPRESA rechaza la recopilación de los datos personales por medios fraudulentos, desleales o ilícitos (artículo 4 de la LPDP).
Conforme al principio de consentimiento, en el tratamiento de los datos personales mediará el consentimiento que otorgue el titular de los datos personales (artículo 5 de la LPDP).
Los datos personales facilitados por su titular se recopilarán para una finalidad determinada explicita y lícita, y no se extenderá a otra finalidad que no haya sido la establecida de manera inequívoca como tal al momento de su recopilación, excluyendo los casos de actividades de valor histórico, estadístico o científico cuando se utilice un procedimiento de disociación o anonimización (artículo 6 de la LPDP).
Todo tratamiento de datos personales que realice EMPRESA será adecuado, relevante y no excesivo a la finalidad para la que estos hubiesen sido recopilados (artículo 7 de la LPDP).
Los datos personales que vayan a ser tratados por EMPRESA serán veraces, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados respecto de la finalidad para la que fueron recopilados. Se conservarán de forma tal que se garantice su seguridad y solo por el tiempo necesario para cumplir con la finalidad del tratamiento (artículo 8 de la LPDP).
EMPRESA y, en su caso, los encargados de tratamiento adoptan las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad y confidencialidad de los datos personales. EMPRESA cuenta con las medidas de seguridad apropiadas, acorde con el tratamiento que se vaya a efectuar y con la categoría de datos personales de que se trate (artículo 9 de la LPDP).
EMPRESA informa a los titulares de datos personales que pueden ejercer sus derechos contenidos en el derecho constitucional a la protección de datos personales en sede administrativa ante la Autoridad Nacional de Protección de Datos y en sede jurisdiccional ante el Poder Judicial a los efectos del inicio del correspondiente proceso de habeas data.
EMPRESA garantiza el nivel adecuado de protección de los datos personales para el flujo transfronterizo de datos personales, con un mínimo de protección equiparable a lo previsto por la LPDP o por los estándares internacionales de la materia (artículo 11 de la LPDP).
4. CONSENTIMIENTO
En cumplimiento de lo dispuesto en el numeral 13.5 del artículo 13 de la LPDP, la publicación de la presente Política de Privacidad debe entenderse como una forma de cumplimiento del deber de información que no exonera del requisito de obtener el consentimiento del titular de los datos personales, EMPRESA solicita el consentimiento previo, expreso e informado al titular de los datos personales sobre los que requiera realizar el tratamiento:
Libre.- Denota que no debe mediar error, mala fe, violencia o dolo que puedan afectar la manifestación de voluntad del titular de los datos personales. De este modo, el condicionamiento de la prestación de un servicio sí afecta la libertad de quien otorga consentimiento para el tratamiento de sus datos personales si los datos solicitados no son indispensables para la prestación de los beneficios o servicios.
Previo.- Significa que el consentimiento debe ser otorgado por el titular, a más tardar en el momento de la recolección de los datos Personales.
Expreso.- Refiere que el consentimiento del titular debe ser explícito y concreto, no son válidas las autorizaciones abiertas y no específicas. Se requiere que el Titular manifieste su voluntad de autorizar que EMPRESA realice el tratamiento de sus datos personales.
Informado.- Cuando al titular de los datos personales se le informa de forma clara, expresa e indubitable, con lenguaje sencillo, sobre lo siguiente: (i) la identidad y domicilio o dirección del titular del banco de datos personales o del responsable del tratamiento al que puede dirigirse para revocar el consentimiento o ejercer sus derechos; (ii) la finalidad o finalidades del tratamiento a las que sus datos serán sometidos; (iii) la identidad de los que son o pueden ser sus destinatarios, de ser el caso; (iv) la existencia del banco de datos personales en que se almacenarán, cuando corresponda; (v) el carácter obligatorio o facultativo de sus respuestas al cuestionario que se le proponga, cuando sea el caso; (vi) las consecuencias de proporcionar sus datos personales y de su negativa a hacerlo y (vii) en su caso, la transferencia nacional e internacional de datos que se efectúen.
5. FINALIDAD DEL TRATAMIENTO DE DATOS PERSONALES.
Los datos personales que recopila EMPRESA estarán relacionados con una finalidad determinada, explícita y lícita. El tratamiento de los datos personales realizado por EMPRESA no se extenderá a otra finalidad que no haya sido la establecida de manera inequívoca como tal al momento de su recopilación, excluyendo los casos de actividades de valor histórico, estadístico o científico cuando se utilice un procedimiento de disociación o anonimización.
6. CALIDAD DE LOS DATOS PERSONALES
Los datos personales solicitados son datos son adecuados, pertinentes y no excesivos en relación con la finalidad para los que se recogen.
Los datos personales facilitados tienen que ser exactos y correctos de forma que respondan con veracidad a su situación actual. En caso contrario estos datos serán cancelados.
Los datos personales facilitados son recopilados para el cumplimiento de las finalidades expuestas en este documento y no se usarán para otras finalidades incompatibles con las especificadas.
Los datos personales serán cancelados cuando hayan dejado de ser necesarios para las finalidades para las cuales han sido recopilados. Sin embargo, se conservarán durante el tiempo en qué pueda exigirse algún tipo de responsabilidad a EMPRESA derivada de esta relación con los clientes, prospecto de clientes, usuarios, colaboradores y aliados estratégicos.
7. TRATAMIENTO DE DATOS PERSONALES
Los datos personales facilitados se almacenarán en los bancos de datos que forman parte del sistema de información de EMPRESA y serán tratados para poder llevar a cabo las finalidades expuestas anteriormente.
Los datos personales almacenados solo podrán ser conocidos y manejados por el personal de EMPRESA que necesite conocer dicha información para poder contestar las solicitudes del titular de los datos personales. Estos datos personales serán tratados de forma leal y lícita y no serán utilizados para otras finalidades incompatibles con las especificadas.
8. COMUNICACIÓN DE DATOS PERSONALES
EMPRESA respeta la privacidad de sus clientes, usuarios, colaboradores y aliados estratégicos; no compartiremos su información con terceros si usted no desea expresamente que lo hagamos.
EMPRESA como titular del banco de datos personales podrá transferir los datos personales de sus clientes, usuarios, colaboradores y aliados estratégicos a terceros, quienes actuarán en calidad de encargados de tratamiento de dichos datos personales y actuarán en observancia de la normativa de protección de datos personales.
Asimismo, se informa que los datos de sus clientes, usuarios, colaboradores y aliados estratégicos que sus datos personales podrán ser comunicados a las entidades administrativas, autoridades judiciales y/o policiales, siempre y cuando esté establecido por Ley.
9. FLUJO TRANSFRONTERIZO DE DATOS PERSONALES
Con la finalidad de ejecutar las prestaciones que correspondan y que están relacionadas con el servicio ofrecido por EMPRESA y previa declaración ante la Autoridad Nacional de Protección de Datos Personales, EMPRESA transfiere fuera de territorio peruano los datos personales de sus clientes, usuarios, colaboradores y aliados estratégicos.
Es importante resaltar que la única finalidad de dicha transferencia fuera de territorio peruano es el almacenamiento, conservación y mantenimiento de los datos personales.
10. CONFIDENCIALIDAD DE LOS DATOS PERSONALES
EMPRESA, de conformidad con lo establecido en la LPDP, tratará los datos personales facilitados con total confidencialidad; se compromete a guardar secreto profesional indefinidamente respecto de los mismos; y, garantiza el deber de guardarlos adoptando todas las medidas de seguridad necesarias.
11. SEGURIDAD DE LOS DATOS PERSONALES
En cumplimiento de la normativa vigente, en EMPRESA hemos adoptado las medidas técnicas de seguridad apropiadas a la categoría de los datos personales necesarias para mantener el nivel de seguridad requerido, con el objetivo de evitar la alteración, pérdida o el tratamiento o accesos no autorizados que puedan afectar a la integridad, confidencialidad y disponibilidad de la información.
En EMPRESA tenemos implementadas todas las medidas de índole legal, técnica y organizativa necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida y tratamiento y/o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya sea que provengan de la acción humana, del medio físico o natural, tal y como establece la legislación peruana vigente de protección de datos personales, Directiva de Seguridad, emitida por la Autoridad Nacional de Protección de Datos Personales, aprobada por Resolución Directoral N° 019-2013-JUS/DGPDP.
En EMPRESA también tenemos implementadas medidas de seguridad adicionales para reforzar la confidencialidad e integridad de la información y continuamente mantenemos la supervisión, control y evaluación de los procesos para asegurar la privacidad de los datos personales.
12. EJERCICIO DE DERECHOS ARCO
Las personas que hayan facilitado sus datos personales a EMPRESA pueden dirigirse a esta, con el fin de poder ejercer sus derechos de información, de acceso, de actualización, inclusión, rectificación y supresión, de impedir el suministro de sus datos personales, de oposición al tratamiento o de tratamiento objetivo de los datos, en los términos recogidos en la legislación peruana vigente.
Para poder ejercer estos derechos, los clientes, prospectos de clientes, usuarios, colaboradores y aliados estratégicos, pueden dirigirse por cualquier medio que permita acreditar el envío y la recepción de la solicitud a la dirección de domicilio de EMPRESA ubicado en: en Cal El Boulevard 182 URB Hogares de Monterrico Chico 501 Distrito de Santiago de Surco provincia y departamento de Lima, Perú y/o al correo electrónico: [email protected] con la referencia “Protección de Datos Personales”, especificando sus datos, acreditando su identidad y los motivos de su solicitud, de ser necesario.
De considerar que no ha sido atendido en el ejercicio de sus derechos, los clientes, prospectos de clientes, usuarios, colaboradores y aliados estratégicos, pueden presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales, dirigiéndose a la Mesa de Partes del Ministerio de Justicia y Derechos Humanos: calle Scipión Llona 350, Miraflores, Lima, Perú.
13. MENORES DE EDAD
EMPRESA, en el marco de la prestación de sus servicios, puede conocer datos personales de menores de edad, los cuales son tratados de acuerdo con lo dispuesto en el Reglamento de la LPDP. En el supuesto de que se tenga conocimiento que los datos personales recogidos corresponden a un menor de edad sin autorización de los padres o tutor responsable, se adoptarán las medidas oportunas para eliminar estos datos tan pronto como sea posible.
14. TRATAMIENTO DE DATOS PERSONALES PROPORCIONADOS POR LA WEB DE EMPRESA
Se informa a las personas que los datos personales que introduzcan en los sitios web www.empresa.com serán tratados por EMPRESA, con la finalidad de poder identificarlos y contactarlos para así poder gestionar la “Atención al Cliente”, lo cual incluye brindar información referida a la facturación de los servicios que ofrece y la atención de los reclamos presentados.
Asimismo, los datos personales proporcionados por los usuarios a través de los diferentes formularios de los sitios web de EMPRESA serán tratados para efectos de dar contestación a las consultas, peticiones, reclamos y otro tipo de información que nos realicen a través de estos y poder facilitar a posteriori cualquier información que EMPRESA crea que puede ser de su interés.
En adición a ello, EMPRESA informa que realiza tratamiento de los datos personales que se introduzcan en el sitio web empresa.com, con la finalidad de realizar la gestión comercial de los productos ofrecidos mediante dichos sitios web.
El tratamiento de los datos personales recopilados se regirá por lo expuesto en esta Política de Privacidad.
15. TIEMPO DE CONSERVACIÓN DE SUS DATOS PERSONALES
Los datos personales de los titulares de los datos personales serán conservados mientras sea necesario para ejecutar la relación contractual.
EMPRESA, como de titular del banco de datos, se abstendrá de conservar datos personales en los siguientes eventos:
Cuando tenga conocimiento de su carácter inexacto o incompleto.
Cuando los datos personales objeto de tratamiento hayan dejado de ser necesarios o pertinentes para el cumplimiento de las finalidades previstas en la presente Política de Privacidad, salvo medie procedimiento de disociación o anonimización.
La supresión no procede cuando los datos personales deban ser conservados en virtud de un mandato legal o en virtud de razones históricas, estadísticas o científicas de acuerdo con la legislación aplicable o, en su caso, en las relaciones contractuales entre el responsable y el titular de los datos personales, que justifiquen el tratamiento de los mismos, tal como lo dispone el Reglamento de LPDP.
16. LAS CONSECUENCIAS DE PROPORCIONAR DATOS PERSONALES
El suministro de los datos personales identificados en la presente Política de Privacidad y la obtención expresa e inequívoca del consentimiento contenido en la misma, conducirá al tratamiento de los datos personales suministrados por el titular de datos personales, según las finalidades determinadas.
El titular de los datos personales puede negarse a proporcionar sus datos personales a EMPRESA, por lo que este último se abstendrá de realizar el tratamiento de sus datos personales. En este sentido, como consecuencia de dicha acción, el titular de los datos personales no podrá acceder al servicio proporcionado por EMPRESA toda vez que para el desarrollo del servicio resulta imprescindible contar con los datos personales del titular.
17. VIGENCIA Y MODIFICACIÓN DE LA PRESENTE POLÍTICA DE PRIVACIDAD
La Política de Privacidad ha sido actualizada en el mes de marzo de 2021. EMPRESA se reserva el derecho a modificarla en el supuesto que exista un cambio en la legislación vigente, doctrinal, jurisprudencial o por criterios propios empresariales. Si se introdujera algún cambio en esta Política de Privacidad, el nuevo texto se publicará en esta misma página web, por lo que, se recomienda revisar periódicamente esta Política de Privacidad.
18. OTROS.
Para realizar cualquier tipo de consulta respecto a esta Política de Privacidad puede dirigirse a la siguiente dirección de correo electrónico: [email protected].
Fecha de última actualización: 17 de octubre de 2023