I. INFORMACIÓN GENERAL
En VIRÚ S.A. nos preocupamos por la protección y privacidad de los datos personales de todos nuestros colaboradores. Como parte de estas actividades, usamos y tratamos datos personales reglamentados en lo siguiente: Ley 29733 - Ley de Protección de Datos Personales. Reglamento de la Ley N° 29733, aprobado por Decreto Supremo N° 003-2013-JUS. Directiva de Seguridad de la Información administrada por los Bancos de Datos. Personales, aprobada por Resolución Directoral N° 019-2013-JUS/DGPDP.
II. COMPROMISO DE SEGURIDAD
Por medio de la presente Política de Protección de Datos Personales (en adelante la “Política”), VIRÚ asegura el tratamiento adecuado de los datos personales, a través de controles apropiados para garantizar la privacidad y seguridad de la información que administra, y que son respaldadas por las Políticas de Seguridad de la Información de la Empresa.
III. OBJETIVO
La presente Política hace de conocimiento del público los lineamientos bajo los cuales VIRÚ realiza el tratamiento de datos personales, la finalidad para la que lo hace, así como los procedimientos para que los titulares de los mismos puedan ejercer los derechos de acceso, rectificación, cancelación y oposición (Derechos ARCO), previstos en la Normativa de Protección de Datos Personales.
IV. PRINCIPIOS RECTORES
VIRÚ se compromete a respetar los principios rectores establecidos en la Normativa de Protección de Datos Personales. Estos son: el principio de legalidad, el principio de consentimiento, el principio de finalidad, el principio de proporcionalidad, el principio de seguridad y mejora continua, el principio de disposición de recurso y el principio de calidad.
Principio de Legalidad: En VIRÚ cumplimos con todas las disposiciones de la Ley y demás normas de protección de datos personales, así como con los requerimientos que plantee la autoridad competente.
Principio de Consentimiento: Cuando ello resulte necesario, en VIRÚ nos preocupamos de obtener la autorización de todos los titulares de los datos personales que tratamos. En ese caso, deben saber que VIRÚ ha asumido, como política institucional, informar a cada persona natural, de manera previa, expresa e inequívoca sobre la finalidad para la cual recopilamos su información y los usos que daremos a sus datos.
Principio de Finalidad: Los datos personales son tratados únicamente para las finalidades comunicadas o, de ser el caso, para cumplir con fines exigidos por la normativa o que sean necesarios para cumplir con obligaciones establecidas en contratos de los cuales los titulares de información son parte o beneficiarios.
Principio de Proporcionalidad: Procesamos la información de manera adecuada y relevante. Por ello, todos nuestros colaboradores reconocen que deben evitar utilizar los datos personales a su disposición para fines ajenos a los autorizados.
Principio de Seguridad y Mejora Continua: VIRÚ se encuentra en un proceso constante de mejora continua de las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad, confidencialidad e integridad de los datos personales almacenados. Asimismo, tratamos que cualquier tercero al que VIRÚ transfiera autorizadamente información, cumpla con observar un compromiso de confidencialidad, finalidad, proporcionalidad y calidad respecto de los datos recibidos.
Principio de Disposición de Recurso: VIRÚ ha implementado las vías para que cada titular de datos personales pueda ejercer solicitudes respecto de sus derechos. Asimismo, VIRÚ no restringe el derecho que tiene cada titular de acudir a las vías administrativas y judiciales cuando ello sea necesario.
Principio de Calidad: VIRÚ procura que los datos personales a su disposición sean exactos y veraces. De esta forma, facilita los canales adecuados y eficaces para que los titulares de la información los mantengan permanentemente actualizados, y puedan plantear cualquier requerimiento relacionado a su información.
V. ALCANCE
La presente Política es de aplicación a todas las actividades de almacenamiento y tratamiento de datos personales por parte de VIRÚ. Será también de aplicación para aquellas personas o empresas a las que VIRÚ requiera el tratamiento de datos personales de los cuales sea responsable.
VI. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES
A fin de realizar las actividades propias de su objeto social, y con el objeto de establecer o cumplir los contratos celebrados con sus trabajadores, clientes, proveedores, socios comerciales y contrapartes contractuales, así como de dar cumplimiento a la normativa tributaria, laboral y previsional, entre otra aplicable. VIRÚ realiza tratamiento de datos personales, entre otros para los siguientes fines:
Preparar y entregar al titular del dato personal publicidad de sus productos y/o servicios y ofertas masivas o personalizadas de productos de VIRÚ.
Evaluar la capacidad de endeudamiento, comportamiento de pago y de consumo, patrimonio, preferencias de consumo del titular de los datos personales.
Dar cumplimiento a obligaciones establecidas en la regulación aplicable a VIRÚ en relación con sus negocios y/u operación.
Publicar, de ser el caso, las imágenes que hayan sido captadas en brochures, volantes y avisos de la compañía.
Utilizar los datos personales que hubieran sido proporcionados directamente a VIRÚ, aquellos que pudieran encontrarse en fuentes accesibles para el público o los que hayan sido obtenidos de terceros, para tratamientos que supongan desarrollo de acciones comerciales, incluyendo evaluaciones financieras, la remisión de publicidad, información u ofertas de productos de VIRÚ.
Envío de invitaciones a actividades convocadas por VIRÚ.
Actualizar y consultar datos de contacto y otra información relevante.
Garantizar el cumplimiento de los protocolos de privacidad y seguridad de la información, acceso a las instalaciones y video vigilancia.
Dar cumplimiento a las políticas, procedimiento y protocolos de contratación y gestión de trabajadores, contratistas y/o proveedores.
Realizar actividades de reclutamiento y selección de personal de acuerdo a la normatividad vigente.
Elaborar estadísticas y/o estudios de comportamiento y/o tendencias de mercado.
Las demás finalidades que se informen de manera previa y expresa a los titulares de datos personales previo a su tratamiento.
Envío de sustento de cumplimiento a las entidades normativas, reguladoras y/o certificadoras vinculadas a nuestra nuestras operaciones.
VII. TRANSFERENCIA DE DATOS PERSONALES
VIRÚ podrá transferir localmente datos personales a sus proveedores y a terceros con los que tenga alianzas comerciales para cualquiera de las finalidades indicadas en el punto VI. Así también, VIRÚ podrá transferir datos personales a entidades públicas legalmente facultadas dentro del ámbito de sus competencias y amparadas legalmente.
VIII. AUTORIZACIÓN PARA LA OBTENCIÓN Y ACTUALIZACIÓN DE DATOS PERSONALES DE FUENTES PÚBLICAS Y/O AUTORIZADAS
El titular de los datos personales autoriza a VIRÚ a tratar sus datos personales obtenidos de fuentes públicas, gratuitas o no, o de fuentes no públicas, siempre que dichas fuentes cuenten con su autorización para para tratar y transferir dichos datos personales. Los datos personales recabados podrán ser tratados y transferidos cumpliendo los fines enumerados en la presente Política.
IX. DERECHOS DE LOS TITULARES
De acuerdo con la Ley, los Titulares de Datos Personales tienen los siguientes derechos: Derecho de acceso e información, derecho de rectificación, actualización e inclusión, Derecho de cancelación o supresión y derecho de oposición.
Derecho de Revocación del Consentimiento: El titular, en cualquier momento y sin justificación previa (a menos que el tratamiento sea requerido legalmente o se derive de un contrato en el que la persona es parte), tiene el derecho para que todo o parte de sus datos personales dejen de ser utilizados para finalidades autorizadas por VIRÚ.
Derecho de Acceso e Información: El titular de datos personales tiene derecho a obtener la información que sobre sí mismo sea objeto de tratamiento en bancos de datos de titularidad de VIRÚ.
Derecho de rectificación, actualización e inclusión: El titular de datos personales tiene derecho a la actualización, inclusión y rectificación de sus datos personales materia de tratamiento por parte de VIRÚ cuando estos sean parcial o totalmente inexactos, incompletos o cuando se hubiere advertido omisión, error o falsedad.
Derecho de Cancelación o Supresión: El titular de datos personales podrá solicitar la cancelación o supresión de sus datos personales no relacionados o necesarios para la ejecución de las obligaciones de cargo de VIRÚ previstas en los contratos suscritos o las dispuestas por la normativa vigente.
Derecho de Oposición: El titular de datos personales puede oponerse al tratamiento de sus datos personales en cualquier momento. La oposición procederá en la medida que el tratamiento no tenga justificación contractual o legal.
X. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DEL TITULAR DE LOS DATOS PERSONALES
Los Titulares podrán ejercer sus derechos de Ley establecidos en este documento, cumpliendo los siguientes pasos:
Llenado del formulario para el ejercicio de los derechos de los titulares de información personal (formulario SIG-R-AI02-10-00).
Presentación de una copia de su documento identidad (DNI, Pasaporte, Carné de Extranjería, según sea el caso).
En caso actúe en representación de un tercero, incluya adicionalmente la copia del Documento de identidad de representante (DNI, Pasaporte, Carné de Extranjería) y del documento que acredite la representación del interesado.
Envío de Documentos: Podrá hacerse mediante la presentación de un sobre cerrado en la dirección de Virú S.A. o por correo electrónico a la dirección notificacionviru@viru.com.pe
Si se comprueba que la solicitud ha omitido alguno de los requisitos antes señalados, deberá subsanarlo. Usted será informado de ello en un plazo máximo de cinco (5) días hábiles, luego de lo cual contará también con un plazo de cinco (5) días hábiles para la subsanación, bajo apercibimiento de tener por no presentada su solicitud. Cabe precisar que al margen del control del cumplimiento de los requisitos señalados, en paralelo Virú S.A. podría requerir aquella información adicional que fuera necesaria para atender adecuadamente su solicitud. Este requerimiento se planteará dentro del plazo de siete (7) días hábiles de recibida la solicitud, luego de lo cual usted contará con un plazo de diez (10) hábiles para remitir dicha información.
La atención de su solicitud será efectuada dentro de los plazos descritos en el formulario para el ejercicio de los derechos de los titulares de información personal. En caso de enviarse una respuesta, esta será remitida en sobre cerrado o, en su caso, al correo electrónico de uso personal que haya autorizado en el formulario.
XI. CONSENTIMIENTO
Con la aceptación de la presente Política usted manifiesta su consentimiento y conformidad con todos los términos expuestos en la misma y nos autoriza a tratar sus datos personales para los fines expuestos anteriormente.
XII. VIGENCIA
Los Datos Personales que sean almacenados, utilizados o transmitidos permanecerán en las Bases de Datos de VIRÚ durante el tiempo que sea necesario para cumplir los fines previstos en la presente Política. En el caso de clientes y ex clientes, trabajadores, contratistas y proveedores, sus datos personales relacionados al cumplimiento o ejecución de su relación comercial serán en principio mantenidos por el plazo que disponga la normativa vigente.
XIII. MODIFICACIONES
La presente Política ha sido actualizada al 21 de Noviembre del 2018 y podrá ser modificada por VIRÚ. De producirse cualquier cambio o modificación de la presente Política, el texto vigente de la misma será publicado en nuestro portal web: www.viru.com.pe