1. Información General
En TAL S.A. (en adelante “TALSA”) nos preocupamos por la protección y privacidad de los datos personales de nuestros usuarios. Como parte de nuestras actividades, usamos y tratamos datos personales en cumplimiento con lo dispuesto en:
- Ley N° 29733 - Ley de Protección de Datos Personales.
- Reglamento de la Ley N° 29733, aprobado por Decreto Supremo N° 003-2013-JUS.
- Directiva de Seguridad de la Información administrada por los Bancos de Datos Personales, aprobada por Resolución Directoral N° 019-2013-JUS/DGPDP.
- Normas complementarias y modificatorias de las anteriores.
2. Compromiso de seguridad
Por medio de la presente Política de Protección de Datos Personales (en adelante “Política”), TALSA asegura el tratamiento adecuado de los datos personales, a través de controles apropiados para garantizar la seguridad de la información que administra y que son respaldadas por las Políticas de Seguridad de la Información de la Empresa.
3. Objetivo
La presente Política hace de conocimiento del público los lineamientos bajo los cuales TALSA realiza el tratamiento de datos personales, la finalidad para la que lo hace, así como los procedimientos para que los titulares de los mismos puedan ejercer los derechos de acceso, rectificación, cancelación y oposición (Derechos ARCO), previstos en la Normativa de Protección de Datos Personales.
4. Principios rectores
TALSA se compromete a respetar los principios rectores establecidos en la Normativa de Protección de Datos Personales. Estos son: el principio de legalidad, el principio de consentimiento, el principio de finalidad, el principio de proporcionalidad, el principio de seguridad y mejora continua, el principio de disposición de recurso y el principio de calidad.
- Principio de Legalidad: En TALSA cumplimos con todas las disposiciones de la Ley y demás normas de protección de datos personales, así como con los requerimientos que plantee la autoridad competente.
- Principio de Consentimiento: Cuando ello resulte necesario, en TALSA nos preocupamos de obtener la autorización de todos los titulares de los datos personales que tratamos. En ese caso, deben saber que TALSA ha asumido, como política institucional, informar a cada persona natural, de manera previa, expresa e inequívoca sobre la finalidad para la cual recopilamos su información y los usos que daremos a sus datos, la cual se dará al inicio de la vinculación del trabajador con la empresa a través de la Autorización para el tratamiento de datos personales – Contrato de trabajo (formulario TAL-R-GG-01.01), Acuerdo de confidencialidad – Accionistas (formulario TAL-R-GG-01.02), Acuerdo de confidencialidad - Trabajadores (formulario TAL-R-GG-01.03), Autorización para el tratamiento de datos personales – Accionistas (formulario TAL-R-GG-01.04), Autorización para el tratamiento de datos personales – Trabajadores (formulario TAL-R-GG-01.05), Autorización para el tratamiento de datos personales – Clientes (formulario TAL-R-GG-01.06), Autorización para el tratamiento de datos personales – Proveedores (formulario TAL-R-GG-01.07).
- Principio de Finalidad: Los datos personales son tratados únicamente para las finalidades comunicadas o, de ser el caso, para cumplir con fines exigidos por la normativa o que sean necesarios para cumplir con obligaciones establecidas en contratos de los cuales los titulares de información son parte o beneficiarios.
- Principio de Proporcionalidad: Procesamos la información de manera adecuada y relevante. Por ello, todos nuestros colaboradores reconocen que deben evitar utilizar los datos personales a su disposición para fines ajenos a los autorizados.
- Principio de Seguridad y Mejora Continua: TALSA se encuentra en un proceso constante de mejora continua de las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad, confidencialidad e integridad de los datos personales almacenados. Asimismo, tratamos que cualquier tercero al que TALSA transfiera autorizadamente información, cumpla con observar un compromiso de confidencialidad, finalidad, proporcionalidad y calidad respecto de los datos recibidos.
- Principio de Disposición de Recurso: TALSA ha implementado las vías para que cada titular de datos personales pueda ejercer solicitudes respecto de sus derechos. Asimismo, TALSA no restringe el derecho que tiene cada titular de acudir a las vías administrativas y judiciales cuando ello sea necesario.
- Principio de Calidad: TALSA procura que los datos personales a su disposición sean exactos y veraces. De esta forma, facilita los canales adecuados y eficaces para que los titulares de la información los mantengan permanentemente actualizados, y puedan plantear cualquier requerimiento relacionado a su información.
5. Alcance
La presente Política se aplica a toda actividad de almacenamiento y tratamiento de datos personales por parte de TALSA. Será también de aplicación para aquellas personas o empresas a las que TALSA requiera el tratamiento de datos personales de los cuales sea responsable.
6. Finalidad del tratamiento de los datos personales
- Enviar invitaciones de actividades asociativas, culturales, recreativas y deportivas convocadas por TALSA o empresas del Grupo Rocío.
- Dar cumplimiento a las obligaciones establecidas por las entidades normativas, reguladoras y/o certificadoras que rigen nuestras operaciones.
- Obtener y gestionar los datos relacionados a la toma de exámenes médicos.
- Garantizar el cumplimiento de los protocolos de seguridad, acceso a instalaciones y video vigilancia.
- Realizar actividades de reclutamiento y selección de personal de manera directa o a través de terceros.
- Elaborar estadísticas y análisis de perfiles.
- Analizar y monitorear los casos de conflicto de intereses y de línea ética reportados en la Empresa.
- Gestionar capacitaciones.
- Gestionar la actividad económica y contable de las operaciones.
- Evaluar la capacidad de endeudamiento, comportamiento de pago y de consumo, patrimonio, gustos y preferencias de consumo del titular de los datos personales.
- Utilizar los datos personales que hubieran sido proporcionados directamente a TALSA, aquellos que pudieran encontrarse en fuentes accesibles para el público o los que hayan sido obtenidos de las empresas del Grupo Rocío, para tratamientos que supongan desarrollo de acciones comerciales.
- Actualizar y consultar datos de contacto y otra información relevante.
- Dar cumplimiento a las políticas, procedimiento y protocolos de ventas.
- Dar cumplimiento a las políticas, procedimiento y protocolos de contratación y gestión de contratistas y/o proveedores.
- Elaborar estadísticas y/o estudios de comportamiento y/o tendencias de mercado.
- Dar cumplimiento a las obligaciones dinerarias establecidas por la normativa que rige la actividad empresarial en el país.
- Control de la base de datos.
- Las demás finalidades que se informen de manera previa y expresa a los titulares de datos personales previo a su tratamiento.
7. Transferencia de datos personales
TALSA podrá transferir localmente datos personales a sus proveedores y a terceros con los que tenga alianzas comerciales para cualquiera de las finalidades indicadas en el punto VI.
Así también, TALSA podrá transferir datos personales a entidades públicas legalmente facultadas dentro del ámbito de sus competencias.
8. Autorización para la obtención y actualización de datos personales de fuentes públicas y/o autorizadas
El titular de los datos personales autoriza a TALSA a tratar sus datos personales obtenidos de fuentes públicas, gratuitas o no, o de fuentes no públicas, siempre que dichas fuentes cuenten con su autorización para tratar y transferir dichos datos personales. Los datos personales recabados podrán ser tratados y transferidos cumpliendo los fines enumerados en la presente Política.
9. Derechos de los titulares
De acuerdo con la Ley, los Titulares de Datos Personales tienen los siguientes derechos: Derecho de acceso e información, derecho de rectificación, actualización e inclusión, Derecho de cancelación o supresión y derecho de oposición.
- Derecho de Revocación del Consentimiento:
El titular, en cualquier momento y sin justificación previa (a menos que el tratamiento sea requerido legalmente o se derive de un contrato en el que la persona es parte), tiene el derecho para que todo o parte de sus datos personales dejen de ser utilizados para finalidades autorizadas a TALSA.
- Derecho de Acceso e Información:
El titular de datos personales tiene derecho a obtener la información que sobre sí mismo sea objeto de tratamiento en bancos de datos de titularidad de TALSA.
- Derecho de rectificación, actualización e inclusión:
El titular de datos personales tiene derecho a la actualización, inclusión y rectificación de sus datos personales materia de tratamiento por parte de TALSA cuando estos sean parcial o totalmente inexactos, incompletos o cuando se hubiere advertido omisión, error o falsedad.
- Derecho de Cancelación o Supresión:
El titular de datos personales podrá solicitar la cancelación o supresión de sus datos personales no relacionados o necesarios para la ejecución de las obligaciones a cargo de TALSA previstas en los contratos suscritos o las dispuestas por la normativa vigente.
- Derecho de Oposición:
El titular de datos personales puede oponerse al tratamiento de sus datos personales en cualquier momento. La oposición procederá en la medida que el tratamiento no tenga justificación contractual o legal.
10. Procedimiento para el ejercicio de los derechos del titular de los datos personales
Los Titulares podrán ejercer sus derechos de Ley establecidos en este documento, cumpliendo los siguientes pasos:
- Llenado del formulario para el ejercicio de los derechos de los titulares de información personal (formulario TAL-F-GG-01).
- Presentación de una copia de su documento identidad (D.N.I., Pasaporte, Carné de Extranjería, según sea el caso).
- En caso actúe en representación de un tercero, incluya adicionalmente la copia del Documento de identidad de representante (D.N.I., Pasaporte, Carné de Extranjería) y del documento que acredite la representación del interesado.
- Envío de Documentos: Podrá hacerse mediante la presentación de un sobre cerrado en la dirección del TALSA o por correo electrónico a la dirección [email protected]
- Si se comprueba que la solicitud ha omitido alguno de los requisitos antes señalados, deberá subsanarlo. Usted será informado de ello en un plazo máximo de cinco (5) días hábiles, luego de lo cual contará también con un plazo de cinco (5) días hábiles para la subsanación, bajo apercibimiento de tener por no presentada su solicitud. Cabe precisar que, al margen del control del cumplimiento de los requisitos señalados, en paralelo TALSA podría requerir aquella información adicional que fuera necesaria para atender adecuadamente su solicitud. Este requerimiento se planteará dentro del plazo de siete (7) días hábiles de recibida la solicitud, luego de lo cual usted contará con un plazo de diez (10) hábiles para remitir dicha información.
- La atención de su solicitud será efectuada dentro de los plazos descritos en el formulario para el ejercicio de los derechos de los titulares de información personal. En caso de enviarse una respuesta, esta será remitida en sobre cerrado o, en su caso, al correo electrónico de uso personal que haya autorizado en el formulario.
11. Consentimiento
Con la aceptación de la presente Política usted manifiesta su consentimiento y conformidad con todos los términos expuestos en la misma y nos autoriza a tratar sus datos personales para los fines expuestos anteriormente.
12. Vigencia
Los Datos Personales que sean almacenados, utilizados o transmitidos permanecerán en las Bases de Datos de TALSA durante el tiempo que sea necesario para cumplir los fines previstos en la presente Política. En el caso de clientes y exclientes, trabajadores, contratistas y proveedores, sus datos personales relacionados al cumplimiento o ejecución de su relación comercial serán en principio mantenidos por el plazo que disponga la normativa vigente.
13. Modificaciones
La presente Política ha sido actualizada al 04 de Setiembre del 2020 y podrá ser modificada por TALSA.
De producirse cualquier cambio o modificación de la presente Política, el texto vigente de la misma será publicado en los periódicos murales de nuestras instalaciones.