Políticas de Privacidad

Anuncio
POLÍTICA DE PRIVACIDAD
INTRODUCCIÓN
SENTINEL PERÚ S.A. (en adelante “SENTINEL”) es una Central Privada de Información de Riesgos
(CEPIR) que tiene por objeto recolectar y tratar información de riesgos de personas naturales o
jurídicas, con la finalidad de difundir reportes de créditos acerca de éstas. SENTINEL tiene su
domicilio en Av. Salaverry N° 2375, distrito de San Isidro, Provincia y Departamento de Lima y su
Central Telefónica es (01) 514-9000.
COMPROMISO
Por medio de la presente Política, SENTINEL manifiesta su compromiso con la protección de datos
personales a los que tenga acceso en el desarrollo de sus actividades.
OBJETIVO
El objetivo de la presente Política es dar a conocer los lineamientos bajo los cuales SENTINEL realiza
el tratamiento de los datos personales, la finalidad para la que lo hace, así como los procedimientos
mediante los cuales los titulares de los mismos podrán ejercer los derechos de acceso, rectificación,
cancelación y oposición (Derechos ARCO).
ALCANCE
La presente Política se aplica a todo el tratamiento y transferencia de datos personales que efectúa
SENTINEL y a aquellas personas o empresas a las que SENTINEL requiera el tratamiento de datos
personales de los cuales sea responsable.
LEGISLACIÓN
Esta política está regulada por la Legislación peruana y en particular por:
 Ley N° 27489 -Ley que regula a las Centrales Privadas de Información de Riesgos y de protección
al Titular de la Información y modificatorias.
 Ley N° 29733 -Ley de Protección de Datos Personales.
 Decreto Supremo N° 003-2013-JUS -Reglamento de la Ley N° 29733.
 Ley N° 29751 –Código de Protección y Defensa del Consumidor.
 Directiva de Seguridad de la Información administrada por los Bancos de Datos Personales,
aprobada por la Resolución Directoral N° 019-2013-JUS/DGPDP.
PRINCIPIOS RECTORES
SENTINEL se compromete a respetar los principios rectores establecidos en la Ley N° 29733- Ley de
Protección de Datos Personales, los cuales son el Principio de Legalidad, el Principio de
consentimiento, el Principio de Finalidad, el Principio de Proporcionalidad, el Principio de Calidad, el
Principio de Seguridad, el Principio de Disposición de Recurso y el Principio de Nivel de Protección
Adecuado.
FINALIDAD DE TRATAMIENTO DE LOS DATOS PERSONALES
Finalidad del tratamiento de la Información de Riesgos.
SENTINEL recolecta y trata información de riesgos relacionada con personas naturales o jurídicas con
el propósito de difundir por cualquier medio mecánico o electrónico a sus clientes o consumidores,
de manera onerosa o gratuita reportes de crédito acerca de éstas, los cuales permitirán evaluar la
capacidad de pago y trayectoria de endeudamiento de los mismos.
IBM del Perú S.A.C, con domicilio en Av. Javier Prado Este 6230, distrito de La Molina brinda
seguridad informática a la información que trata SENTINEL.
Finalidad del tratamiento de datos de sus clientes o consumidores.
SENTINEL podrá llevar a cabo el tratamiento de los datos personales de sus clientes o consumidores,
con el propósito de prestar los servicios por ellos contratados o solicitados y para mantener activa su
cuenta virtual, de ser el caso, a tiempo indefinido.
Los contratos que se celebren con los clientes o consumidores se regirán por lo dispuesto en la
presente Política, o incluirán una cláusula que regule el tratamiento de los datos personales a los
que se acceda en virtud del mismo, primando siempre esta última.
Los Clientes o consumidores autorizan a SENTINEL a contratar a IBM del Perú S.A.C, para que éste a
través de su servicio de “hosting” brinde seguridad informática a la información que SENTINEL trata.
Los clientes o consumidores se comprometen a proteger la información de riesgos a la que tenga
acceso en virtud de la relación que tengan con SENTINEL, debiendo implementar y mantener
mecanismos apropiados de seguridad contra amenazas o riesgos a la seguridad o integridad de
dicha información, así como protegerla contra el acceso no autorizado. Asimismo, los clientes o
consumidores deberán comunicar a SENTINEL de cualquier acceso no autorizado a su base de
datos, que ponga en riesgo, sustraiga o altere, la información que reciba o haya recibido de
SENTINEL, y deberá tomar las medidas correctivas del caso.
En el supuesto de que los clientes entreguen datos personales de terceros a SENTINEL, en razón o
con ocasión de la prestación de los servicios contratados, los clientes de SENTINEL se obligan a
contar con el consentimiento de los titulares de dichos datos para que SENTINEL pueda efectuar el
tratamiento de éstos para tal fin, salvo las excepciones establecidas por la Ley N° 29733 y su
Reglamento.
De igual manera, SENTINEL previa autorización otorgada de manera libre, previa, expresa,
inequívoca e informada por sus clientes o consumidores, podrá llamarlos y remitirles correos
electrónicos, mensajes de texto y/o cualquier otra comunicación, publicidad, ofrecimiento de
servicios y/o productos propios distintos a los contratados. Por tal motivo, todas las comunicaciones
efectuadas por SENTINEL no constituyen SPAM según la Ley N° 28493, su reglamento y modificatorias.
De no otorgar su consentimiento, SENTINEL no podrá comunicarle las ventajas y beneficios de todos
sus servicios o productos.
Finalidad del tratamiento de datos de sus trabajadores.
SENTINEL llevará a cabo el tratamiento de los datos personales de sus trabajadores y su núcleo
familiar, de ser el caso, con la finalidad de cumplir con las obligaciones que emanan de las
respectivas relaciones laborales. Tales obligaciones incluyen, pagos de planilla, otorgamiento de
beneficios sociales, evaluaciones de desempeño, mejoramiento de los programas de
entrenamiento, comunicaciones internas, entre otros.
En caso de cese laboral, SENTINEL podrá almacenar indefinidamente los datos personales de sus ex
trabajadores, a fin de poder expedir los certificados laborales, brindar referencias laborales y/o en
caso de procesos administrativos o judiciales.
Para el caso del tratamiento de huellas digitales o exámenes médicos de sus trabajadores, éstos
serán únicamente tratados con la finalidad de registrar su ingreso y salida del centro de trabajo y
para fines de cumplimiento de la Ley de Seguridad y Salud- Ley N° 29783.
Finalidad del tratamiento de datos de sus proveedores
SENTINEL llevará a cabo el tratamiento de los datos personales de sus proveedores, a plazo
indefinido, con la finalidad de cumplir con las obligaciones adquiridas en virtud de la respectiva
relación contractual que tenga con éstos y/o para poder ejercer acciones legales, de ser el caso.
FINALIDAD EN LA TRANSFERENCIA
SENTINEL como Central Privada de Información de Riesgos está autorizada por Ley a difundir por
medios mecánicos o electrónicos a sus clientes o consumidores, de manera gratuita u onerosa
reportes de crédito de personas naturales o jurídicas, con la finalidad de permitir evaluar la
capacidad de pago y trayectoria de endeudamiento de las mismas.
La información de riesgos brindada por SENTINEL sólo debe ser utilizada en conformidad con los
Términos y Condiciones establecidos en el siguiente link http://portal.sentinelperu.com/pdf/terminosy-condiciones03.pdf y/o en los contratos y/o convenios que se suscriban con SENTINEL, así como por
las leyes aplicables.
Los clientes podrán utilizar los datos personales obtenidos de la base de datos de SENTINEL sólo para
el desarrollo de sus operaciones internas y/o circunscritas a su objeto social o giro habitual de sus
negocios y a utilizar la información confidencialmente.
Los clientes no deben comercializar, publicar, reproducir o distribuir los datos personales obtenidos
de la base de datos de SENTINEL sin autorización expresa de este último.
PLAZO DE CONSERVACIÓN.
Para el caso de los datos personales que sean considerados como “Información de riesgos” (datos
referidos a la solvencia patrimonial y de crédito), sólo los mantenemos en nuestra base de datos por
el periodo permitido por ley. Sólo divulgamos los datos personales de nuestra base de datos por el
período permitido por ley. Con relación, a los datos personales de clientes, proveedores,
trabajadores o consumidores, éstos serán tratados en conformidad al plazo previsto en la presente
Política, sin perjuicio del plazo que se pudiera establecer en la relación contractual con cada uno
de ellos.
DERECHOS DE LOS TITULARES
Derecho de Acceso e Información:
El titular de datos personales tiene derecho a obtener la información que sobre sí mismo sea objeto
de tratamiento en los bancos de datos de SENTINEL. Cuando el titular tenga la calidad de
consumidor, de acuerdo a lo previsto en la Ley N° 29751, y siempre que los datos personales que se
traten o transfieran estén relacionados a “Información de Riesgos”, el titular tendrá derecho a
solicitar su reporte de crédito en forma gratuita mediante la visualización en pantalla cuando lo
considere necesario mediante el ingreso a nuestro portal web www.sentinelperu.com; y si desea
obtener su reporte de crédito en forma impresa, podrá solicitarlo de manera gratuita
semestralmente en nuestro domicilio señalado al inicio del presente documento.
Derecho de actualización, rectificación, inclusión, supresión o cancelación:
El titular de datos personales tiene derecho a la actualización, rectificación, inclusión, supresión o
cancelación de sus datos personales materia de tratamiento, cuando éstos sean parcial o
totalmente inexactos, incompletos, cuando se hubiere advertido omisión, error o falsedad, cuando
hayan dejado de ser necesarios o pertinentes a la finalidad para la cual hayan sido recopilados o
cuando hubiera vencido el plazo establecido para su tratamiento.
Si sus datos personales hubieran sido transferidos previamente, SENTINEL comunicará la
actualización, rectificación, inclusión, supresión o cancelación a quienes se hayan transferido, en el
caso que se mantenga el tratamiento por este último, quién debe también proceder a la
actualización, inclusión, rectificación o supresión, según corresponda.
Durante el proceso de actualización, rectificación, inclusión, supresión o cancelación de datos
personales, SENTINEL dispondrá su bloqueo, quedando impedido de permitir que terceros accedan
a ellos.
No procederá la cancelación o supresión cuando los datos personales deban ser conservados en
atención a razones históricas, estadísticas o científicas, o en su caso, en las relaciones contractuales
entre el responsable y el titular de los datos personales que justifiquen el tratamiento de los mismos.
Oposición e impedir el suministro:
El titular de datos personales tiene derecho a impedir que éstos sean suministrados, especialmente
cuando ello afecte sus derechos fundamentales. El derecho a impedir el suministro no aplica para la
relación entre SENTINEL y el encargado del banco de datos personales, que pudiera designarse,
para los efectos del tratamiento de éstos.
Asimismo, siempre que, por ley, no se disponga lo contrario y cuando el titular no hubiera prestado
consentimiento para su recopilación por haber sido tomados de fuente de acceso público, o aun
cuando hubiera prestado su consentimiento, el titular de datos personales puede oponerse a su
tratamiento cuando existan motivos fundados y legítimos relativos a una concreta situación personal
que justifiquen el ejercicio de este derecho.
Revocatoria del consentimiento
El titular de datos personales podrá revocar el consentimiento que hubiere otorgado ingresando al
siguiente link
http://misentinel.sentinelperu.com/misentinel/misentinelkey.aspx?z1RFgJ1ICkMH1L0J1YIovSmwsq2t3
CqYWLXD81PGlXM= o presentando una solicitud escrita a SENTINEL a la Av. Salaverry N° 2375, distrito
de San Isidro, provincia y departamento de Lima.
PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DEL TITULAR DE LOS DATOS PERSONALES
Para que los Titulares puedan ejercer los derechos previstos en la Ley N° 29733 y en la presente
Política, deberán presentar una solicitud escrita a SENTINEL a la Av. Salaverry N° 2375, distrito de San
Isidro, Provincia y Departamento de Lima, la cual deberá cumplir con los requisitos que se detallan a
continuación:
REQUISITOS DE SOLICITUD:








Nombres y apellidos del titular del derecho.
Petición concreta que da lugar a la solicitud.
Domicilio del Titular donde podemos dirigir la respuesta a su solicitud.
Correo electrónico y/o celular del titular.
Fecha de presentación de la solicitud.
Firma del titular.
Adjuntar copia legible de D.N.I o documento equivalente del titular.
Adjuntar documentos que acrediten o sustenten la solicitud.
En caso el titular ejerza sus derechos mediante un Representante o Apoderado, deberá cumplir
con presentar los siguientes documentos:
 Poder en original y copia, con firma del titular, donde indique literalmente; "que se autoriza al
tercero a ejercer este derecho” y copia legible del documento de identidad del titular
poderdante y del tercero autorizado (no se aceptan fichas emitidas por RENIEC).
 Si cuenta con poder inscrito en SUNARP, deberá presentar constancia de vigencia de poder
actualizada emitida por SUNARP, donde conste el nombre del apoderado con sus
respectivas facultades, copia del documento de identidad del apoderado y copia legible
del documento de identidad del titular poderdante.
Sin perjuicio de lo señalado anteriormente, el titular deberá seguir los procedimientos que se
detallan a continuación:
Acceso e Información
Cuando el Titular desee hacer efectivo su Derecho de Acceso e Información, deberá formular su
solicitud por escrito cumpliendo con los requisitos señalados en el cuadro precedente.
La solicitud deberá ser concreta, específica y deberá indicar claramente la petición, caso contrario
no será atendida. SENTINEL podrá solicitar la aclaración de ésta o información adicional en caso la
solicitud sea insuficiente o errónea, dentro de los (7) días hábiles siguientes de recibida la solicitud,
otorgando al titular el plazo de diez (10) días hábiles para la subsanación, contado desde el día
siguiente de la recepción del requerimiento. Transcurrido dicho plazo y no subsanado el
requerimiento, la solicitud se tendrá por no presentada.
Una vez recibida la solicitud respectiva, SENTINEL tendrá veinte (20) días hábiles contados desde el
día siguiente de la presentación de la solicitud del titular para atender la solicitud de acceso u ocho
(8) días hábiles contados desde el día siguiente de la presentación de la solicitud del titular para
atender la solicitud de información. Los plazos antes señalados podrán ser ampliados por igual
término y una sola vez, siempre que las circunstancias lo justifiquen. Dicha ampliación será
comunicada al titular dentro del plazo que se pretenda ampliar.
SENTINEL enviará la respuesta respectiva al correo electrónico o a la dirección que se señale en la
comunicación. Toda comunicación que carezca de dirección física o electrónica para responder
no podrá ser atendida.
No obstante lo señalado anteriormente, las personas podrán acceder a su reporte de crédito
gratuito en cualquier momento que lo consideren necesario, ingresando a nuestro portal web
www.sentinelperu.com y en forma impresa dos veces al año.
Solicitudes de actualización, rectificación, inclusión, supresión o cancelación
La solicitud para ejercer cualquiera de los presentes derechos deberá ser por escrito cumpliendo los
requisitos señalados en el cuadro precedente.
Cuando se solicite la actualización, rectificación o inclusión de información, el Titular deberá
declarar que la nueva información que está entregando a SENTINEL es cierta, exacta y lícita.
La solicitud deberá ser concreta, específica e indicar claramente la petición, caso contrario no será
atendida.
El plazo para que SENTINEL brinde respuesta será el previsto en la Ley, sin perjuicio de la prórroga a
la que hubiera lugar.
SENTINEL enviará la respuesta respectiva al correo electrónico o a la dirección que se señale en la
comunicación. Toda comunicación que carezca de dirección física o electrónica para responder
no podrá ser atendida.
Oposición e impedir el suministro
Cuando el Titular solicite impedir el suministro de sus datos personales del banco de datos de
SENTINEL o se oponga a su tratamiento o transferencia, deberá enviar una solicitud escrita
cumpliendo los requisitos señalados en el cuadro precedente.
Para el caso del ejercicio del derecho de oposición, la solicitud deberá contar los datos cuya
oposición se plantea, la descripción de los hechos que dan lugar a la solicitud, los fundamentos de
la misma, así como la indicación del derecho fundamental lesionado o los motivos fundados y
legítimos que dan lugar a oposición. La solicitud deberá ser concreta, específica e indicar
claramente la petición, caso contrario no será atendida.
SENTINEL podrá solicitar la aclaración de la solicitud o información adicional en caso ésta sea
insuficiente o errónea, dentro del plazo de siete (7) días hábiles siguientes de recibida la solicitud,
otorgando al titular el plazo de diez (10) días hábiles, contado desde el día siguiente de la
recepción del requerimiento para la subsanación. Transcurrido dicho plazo y no subsanado el
requerimiento, la solicitud se tendrá por no presentada.
Una vez recibida la solicitud respectiva, SENTINEL tendrá diez (10) días hábiles contados desde el día
siguiente de la presentación de la solicitud del titular para atender la misma.
El plazo antes señalado podrá ser ampliado una sola vez, y por un plazo igual, como máximo,
siempre que las circunstancias lo justifiquen. La justificación de la ampliación del plazo deberá
comunicarse al titular del dato personal dentro del plazo que se pretenda ampliar.
SENTINEL enviará la respuesta respectiva al correo electrónico o a la dirección que se señale en la
comunicación. Toda comunicación que carezca de dirección física o electrónica para responder
no podrá ser atendida.
Revocatoria del consentimiento
El titular podrá revocar en cualquier momento el consentimiento que hubiere otorgado para el
tratamiento y/o transferencia de sus datos personales, ingresando al siguiente link
http://misentinel.sentinelperu.com/misentinel/misentinelkey.aspx?z1RFgJ1ICkMH1L0J1YIovSmwsq2t3
CqYWLXD81PGlXM= o mediante una solicitud por escrito a SENTINEL a la Av. Salaverry N° 2375,
distrito de San Isidro, provincia y departamento de Lima. Esta solicitud será atendida dentro de los
cinco (5) días hábiles de presentada.
SEGURIDAD
SENTINEL se compromete a adoptar las instrucciones que imparta la Autoridad Nacional de
Protección de Datos Personales. No obstante lo anterior, SENTINEL declara que posee
procedimientos de seguridad de la información y una infraestructura tecnológica que protege de
manera razonable los datos personales almacenados en sus bancos de datos, limitando el acceso a
terceros en la medida de lo posible. Sin embargo, SENTINEL realizará esfuerzos continuos para
mejorar los estándares de seguridad que protegen los datos personales recolectados.
Asimismo, SENTINEL se compromete a instruir a sus trabajadores y/o colaboradores a guardar
confidencialidad respecto de los datos personales a los que tuvieran acceso.
CUESTIONARIOS Y FORMULARIOS
La página web podrá contener diversos cuestionarios de carácter obligatorio y voluntario, según la
indicación que conste en los mismos. Las preguntas son de carácter obligatorio, salvo que en el
propio formulario conste expresamente lo contrario. Estos formularios también se podrán presentar
en formato físico, siéndoles de aplicación la misma regla que a los formatos virtuales.
Al rellenar un cuestionario, se entiende otorgado el consentimiento para que SENTINEL trate sus
datos personales, salvo que se especifique en el mismo lo contrario.
MEJORA CONTINUA
SENTINEL con la finalidad de brindar una adecuada protección a los datos personales que trata y
proteger los derechos de sus titulares se compromete a llevar a cabo mejoras continuas que
permitan mantener un estándar de protección adecuada.
VIGENCIA Y MODIFICACIÓN
La Política de Privacidad de SENTINEL ha sido actualizada el mes de junio de 2015. SENTINEL se
reserva el derecho de modificar su Política cuando lo considere necesario. Si se introdujera algún
cambio en esta Política, el nuevo texto se publicará en el portal web de SENTINEL.
ÚLTIMA ACTUALIZACIÓN
25 de junio de 2015
Descargar