1. OBJETIVO DE LA PRESENTE POLÍTICA.-

La presente política de protección de datos de la empresa OBV PROM TOURS S.A.C., a quien en adelante se le denominará “MACANUDO TOURS”, tiene por objeto garantizar el derecho fundamental a la protección de los datos personales, previsto en el artículo 2 numeral 3 de la Constitución Política del Perú, a través de su adecuado tratamiento, en un marco de respeto de los derechos fundamentales que en ella se reconocen.

 

Esta política se enmarca dentro de la Ley Nº 29733, Ley de Protección de Datos Personales y su Reglamento, aprobado mediante Decreto Supremo N° 003-2013-JUS, y sus modificatorias, en adelante “la Ley”.

 

2. DATOS DE MACANUDO TOURS

 

Es una empresa creada bajo la forma societaria de sociedad anónima cerrada, regulada en la Ley General de Sociedades, Ley 26887, cuyo objeto social es la de una agencia de viajes y turismo en la modalidad de Operador de Turismo autorizado e inscrita en el MINCETUR con constancia N° ______ para brindar las siguientes actividades:

 

1. Brindar orientación, información y asesoría al turista acerca de programas y demás servicios turísticos.

2. Promocionar los servicios turísticos que presta.

3. Promocionar congresos, convenciones y otros eventos similares.

4. Proyectar, elaborar y organizar programas y demás servicios turísticos.

5. Representar a agencias de viajes y turismo u otras empresas intermediarias, no domiciliadas en el país.

6. Representar empresas prestadoras de servicios de transporte aéreo, terrestre, marítimo, fluvial o lacustre y otros medios de transporte, así como a otros prestadores de servicios turísticos.

7. Reservar y vender boletos y pasajes en cualquier medio de transporte para otras agencias de viajes y turismo minoristas, mayoristas u operador de turismo.

8. Reservar y contratar servicios turísticos.

9. Intermediar programas organizados y operados por otras agencias de viajes y turismo.

10. Alquilar vehículos para la prestación de los servicios turísticos, con o sin conductor.

11. Fletar servicios de transporte aéreo, terrestre, marítimo, fluvial o lacustre u otros medios de transporte.

12. Proporcionar el servicio de recepción y traslado de turistas.

13. Comercializar programas y demás servicios turísticos a otras agencias de viajes y turismo o al turista.

14. Operar programas y demás servicios turísticos.

Como consecuencia de las actividades realizadas en los literales precedentes utiliza, almacena y procesa información perteneciente a personas naturales y jurídicas, como es el caso, de sus datos de identificación, razón social, DNI o RUC, direcciones, correos electrónicos, país de origen o actividades.

 

3. DEFINICIONES

 

• Banco de datos personales. Conjunto organizado de datos personales, automatizado o no, independientemente del soporte, sea este físico, magnético, digital, óptico u otros que se creen, cualquiera fuere la forma o modalidad de su creación, formación, almacenamiento, organización y acceso.

 

• Banco de datos personales no automatizado. Conjunto de datos de personas naturales no computarizado y estructurado conforme a criterios específicos, que permita acceder sin esfuerzos desproporcionados a los datos personales, ya sea aquel centralizado, descentralizado o repartido de forma funcional o geográfica.

 

• Banco de datos personales de administración privada. Banco de datos personales cuya titularidad corresponde a una persona natural o a una persona jurídica de derecho privado, en cuanto el banco no se encuentre estrictamente vinculado al ejercicio de potestades de derecho público.

 

• Banco de datos personales de administración pública. Banco de datos personales cuya titularidad corresponde a una entidad pública.
• Cancelación: Es la acción o medida que en la Ley se describe como supresión, cuando se refiere a datos personales, que consiste en eliminar o suprimir los datos personales de un banco de datos.

 

• Datos personales: Es aquella información numérica, alfabética, gráfica, fotográfica, acústica, sobre hábitos personales, o de cualquier otro tipo concerniente a las personas naturales que las identifica o las hace identificables (el USUARIO) a través de medios que puedan ser razonablemente utilizados.

 

• Datos sensibles. Es aquella información relativa a datos personales referidos a las características físicas, morales o emocionales, hechos o circunstancias de su vida afectiva o familiar, los hábitos personales que corresponden a la esfera más íntima, la información relativa a la salud física o mental u otras análogas que afecten su intimidad.

 

• Encargado de tratamiento de datos personales. Toda persona natural, persona jurídica de derecho privado o entidad pública que sola o actuando conjuntamente con otra realiza el tratamiento de los datos personales por encargo del titular del banco de datos personales en virtud de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación. Incluye a quien realice el tratamiento sin la existencia de un banco de datos personales.

 

• Encargado del tratamiento Es quien realiza el tratamiento de los datos personales, pudiendo ser el propio titular del banco de datos personales o el encargado del banco de datos personales u otra persona por encargo del titular del banco de datos personales en virtud de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación. Incluye a quien realice el tratamiento de datos personales por orden del responsable del tratamiento cuando este se realice sin la existencia de un banco de datos personales.

 

• Titular de datos personales. Persona natural a quien corresponde los datos personales.

 

• Titular del banco de datos personales. Persona natural, persona jurídica de derecho privado o entidad pública que determina la finalidad y contenido del banco de datos personales, el tratamiento de estos y las medidas de seguridad.

 

• Transferencia de datos personales. Toda transmisión, suministro o manifestación de datos personales, de carácter nacional o internacional, a una persona jurídica de derecho privado, a una entidad pública o a una persona natural distinta del titular de datos personales.

 

• Tratamiento de datos personales. Cualquier operación o procedimiento técnico, automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales.

 

• Rectificación: Es aquella acción genérica destinada a afectar o modificar un banco de datos personales ya sea para actualizarlo incluir información en él o específicamente rectificar su contenido con datos exactos.

 

• Responsable del tratamiento: Es aquél que decide sobre el tratamiento de datos personales, aun cuando no se encuentren en un banco de datos personales. MACANUDO TOURS, para efectos de la presente política de protección de datos, es el responsable de los datos obtenidos a través de sus canales digitales por los usuarios de MACANUDO TOURS.

 

4. CONSENTIMIENTO Y LEGITIMACIÓN DEL TRATAMIENTO

MACANUDO TOURS gestionará los datos de los usuarios sólo si se cumplen las siguientes condiciones:

 

1. 1. Contar con el consentimiento de los usuarios para el tratamiento de sus datos personales a efectos de poder cumplir cualquiera de las actividades descritas en el numeral II.

 

1. 2. Tratándose del entorno digital, se considera una expresa manifestación del usuario, la acción consistente en “hacer clic”, “cliquear” o “pinchar”, “dar un toque”, touch” o “pad” u otros similares.

 

1. 3. El consentimiento escrito podrá otorgarse mediante firma electrónica, mediante escritura que quede grabada, de forma tal que pueda ser leída e impresa, o que por cualquier otro mecanismo o procedimiento establecido permita identificar al titular y recabar su consentimiento, a través de texto escrito. También podrá otorgarse mediante texto preestablecido, fácilmente visible, legible y en lenguaje sencillo, que el usuario pueda hacer suyo, o no, mediante una respuesta escrita, gráfica o mediante clic o pinchado.

 

1. 4. Tratándose de datos sensibles, el consentimiento debe ser otorgado por escrito, a través de su firma manuscrita, firma digital o cualquier otro mecanismo de autenticación que garantice la voluntad inequívoca del titular.

 

Sin perjuicio de lo indicado en los numerales precedentes el usuario podrá negarse y revocar el consentimiento prestado en los siguientes casos:

 

• Podrá revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, sin justificación previa y sin que le atribuyan efectos retroactivos.

 

• El titular de los datos personales podrá negar o revocar su consentimiento al tratamiento de sus datos personales para finalidades adicionales a aquellas que dan lugar a su tratamiento autorizado, sin que ello afecte la relación que da lugar al consentimiento que sí ha otorgado o no ha revocado.

 

5. DATOS PERSONALES OBJETO DE TRATAMIENTO Y ALCANCE

La presente política de protección de datos de MACANUDO TOURS, es de aplicación a:

 

1. Agencia de viajes y turismo: Persona natural o jurídica que realiza actividades de organización, mediación, coordinación, promoción, asesoría, venta y operación de servicios turísticos, de acuerdo a su clasificación, pudiendo utilizar medios propios o contratados para la prestación de los mismos, y que pueda adoptar las siguientes modalidades:

 

2. Mayorista: Agencia de viajes y turismo que proyecta, elabora, diseña, contrata y organiza todo tipo de servicios turísticos, paquetes turísticos y viajes para ser ofrecidos por otras agencias de viajes y turismo, no pudiendo ofrecerlos ni venderlos directamente al turista.

 

3. Minorista: Agencia de viajes y turismo que ofrece y vende directamente al turista paquetes turísticos organizados. También puede ofrecer y vender directamente al turista servicios turísticos no organizados. No opera los servicios turísticos organizados.

 

4. Operador de Turismo: Agencia de viajes y turismo que proyecta, elabora, diseña, contrata, organiza y opera programas y servicios turísticos dentro del territorio nacional, para ser ofrecidos y vendidos a través de las agencias de viajes y turismo del Perú y el extranjero, pudiendo también ofrecerlos y venderlos directamente al turista.

 

5. Proveedores o prestadores turísticos: Estos están conformados por hoteles, rentadoras de autos, líneas aéreas, operadores mayoristas y de turismo receptivo, compañías de cruceros, compañías aseguradoras de viajeros, entre otras que permiten a las agencias de viajes ofrecer a sus clientes los productos y servicios que se requieren.

 

6. Turistas/Usuarios/Clientes: Es una persona que viaja a un destino principal distinto al de su entorno habitual, por una duración inferior a un año, con cualquier finalidad principal (ocio, negocios u otro motivo personal) que no sea la de ser empleado por una entidad residente en el país o lugar visitados. Para tal efecto, proporciona voluntaria y conscientemente sus datos personales a la empresa MACANUDO TOURS para su respectivo tratamiento comercial y legal, convirtiéndose de esta manera en el titular de los datos. 

 

7. Colaboradores: Personal de la Agencia de Viajes que está en constante interacción con los clientes turistas para atender todos sus requerimientos desde consultas hasta la planificación de sus destinos de viajes.

 

MACANUDO TOURS tiene especial protección respecto a los datos sensibles como son los siguientes:

 

1. Los contenidos o destinados a ser contenidos en bancos de datos personales creados por personas naturales para fines exclusivamente relacionados con su vida privada o familiar.

 

2. Los contenidos o destinados a ser contenidos en bancos de datos de administración pública, sólo en tanto su tratamiento resulte necesario para el estricto cumplimiento de las competencias asignadas por ley a las respectivas entidades públicas, para la defensa nacional, seguridad pública, y para el desarrollo de actividades en materia penal para la investigación y represión del delito”.

 

6. PRINCIPIOS RECTORES

 

La política de protección y tratamiento de datos de la empresa MACANUDO TOURS, se rige bajo los siguientes principios:

 

1. Principio de legalidad- El tratamiento de los datos personales ejecutado por los trabajadores de MACANUDO TOURS se hace conforme a lo establecido en la Ley Nº 29733, Ley de Protección de Datos Personales y su Reglamento aprobado mediante Decreto Supremo N° 003-2013-JUS, y sus modificatorias. Se prohíbe la recopilación de los datos personales por medios fraudulentos, desleales o ilícitos.

 

2. Principio de consentimiento.- Para el tratamiento de los datos personales de los usuarios, clientes y/o turista por parte de MACANUDO TOURS debe mediar su consentimiento.

 

3. Principio de proporcionalidad.- Todo tratamiento de datos personales efectuado por MACANUDO TOURS se realiza de manera adecuada, relevante y no excesiva a la finalidad para la que estos hubiesen sido recopilados.

 

4. Principio de calidad.-  Los datos personales que vayan a ser tratados deben ser veraces, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados respecto de la finalidad para la que fueron recopilados. Deben conservarse de forma tal que se garantice su seguridad y solo por el tiempo necesario para cumplir con la finalidad del tratamiento.

 

5. Principio de seguridad.-  El titular del banco de datos personales y el encargado de su tratamiento deben adoptar las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad de los datos personales. Las medidas de seguridad deben ser apropiadas y acordes con el tratamiento que se vaya a efectuar y con la categoría de datos personales de que se trate.

 

6. Principio de disposición de recurso.- Todo titular de datos personales provistos a MACANUDO TOURS cuenta con las vías administrativas o jurisdiccionales necesarias para reclamar y hacer valer sus derechos, cuando estos sean vulnerados por el tratamiento de sus datos personales.

 

7. Principio de nivel de protección adecuado.- MACANUDO TOURS para el flujo transfronterizo de datos personales, garantiza un nivel suficiente de protección para los datos personales que se vayan a tratar o, por lo menos, equiparable a lo previsto en la Ley especial o por los estándares internacionales en la materia.

 

8. Principio de consentimiento.- En atención al principio de consentimiento, el tratamiento de los datos personales es lícito cuando el titular del dato personal hubiere prestado su consentimiento libre, previo, expreso, informado e inequívoco. Por ello, en MACANUDO TOURS no se admiten fórmulas de consentimiento en las que éste no sea expresado de forma directa, como aquellas en las que se requiere presumir, o asumir la existencia de una voluntad que no ha sido expresa. Incluso el consentimiento prestado con otras declaraciones, deberá manifestarse en forma expresa y clara.

 

1. Principio de finalidad.- En atención al principio de finalidad se considera que una finalidad está determinada cuando haya sido expresada con claridad, sin lugar a confusión y cuando de manera objetiva se especifica el objeto que tendrá el tratamiento de los datos personales.

 

10. Principio de calidad.- En atención al principio de calidad, los datos contenidos en un banco de datos personales manejado por MACANUDO TOURS se ajusta, en la medida de lo posible, con precisión a la realidad. Se presume que los datos directamente facilitados por el titular de los mismos son exactos.

 

11. Principio de seguridad.- MACANUDO TOURS, en atención al principio de seguridad, en el tratamiento de los datos personales de sus clientes, usuarios y/o turistas ha procedido a adoptar las medidas de seguridad que resulten necesarias a fin de evitar cualquier tratamiento contrario a la Ley o a su reglamento, incluyéndose en ellos a la adulteración, la pérdida, las desviaciones de información, intencionales o no, ya sea que los riesgos provengan de la acción humana o del medio técnico utilizado.

 

7. DERECHOS DE LOS TITULARES

 

Los titulares de datos personales se encuentran revestidos de los siguientes derechos:

 

• Derecho de información del titular de datos personales. El titular de datos personales proporcionados a MACANUDO TOURS tiene derecho a ser informado en forma detallada, sencilla, expresa, inequívoca y de manera previa a su recopilación, sobre la finalidad para la que sus datos personales serán tratados.

 

• Derecho de acceso del titular de datos personales. El titular de datos personales proporcionados a MACANUDO TOURS tiene derecho a obtener la información que sobre sí mismo sea objeto de tratamiento en bancos de datos de administración pública o privada, la forma en que sus datos fueron recopilados, las razones que motivaron su recopilación y a solicitud de quién se realizó la recopilación, así como las transferencias realizadas o que se prevén hacer de ellos.

 

• Derecho de actualización, inclusión, rectificación y supresión. El titular de datos personales proporcionados a MACANUDO TOURS tiene derecho a la actualización, inclusión, rectificación y supresión de sus datos personales materia de tratamiento, cuando estos sean parcial o totalmente inexactos, incompletos, cuando se hubiere advertido omisión, error o falsedad, cuando hayan dejado de ser necesarios o pertinentes a la finalidad para la cual hayan sido recopilados o cuando hubiera vencido el plazo establecido para su tratamiento.

 

• Derecho a impedir el suministro. El titular de datos personales proporcionados a MACANUDO TOURS tiene derecho a impedir que estos sean suministrados, especialmente cuando ello afecte sus derechos fundamentales.

 

• Derecho de oposición. El titular de datos personales proporcionados a MACANUDO TOURS puede oponerse a su tratamiento cuando existan motivos fundados y legítimos relativos a una concreta situación personal. En caso de oposición justificada, el titular o el encargado de tratamiento de datos personales, según corresponda, debe proceder a su supresión, conforme a ley.

 

• Derecho al tratamiento objetivo. El titular de datos personales proporcionados a MACANUDO TOURS tiene derecho a no verse sometido a una decisión con efectos jurídicos sobre él o que le afecte de manera significativa, sustentada únicamente en un tratamiento de datos personales destinado a evaluar determinados aspectos de su personalidad o conducta, salvo que ello ocurra en el marco de la negociación, celebración o ejecución de un contrato o en los casos de evaluación con fines de incorporación a una entidad pública.

 

• Derecho a ser indemnizado. El titular de datos personales proporcionados a MACANUDO TOURS que sea afectado a consecuencia del incumplimiento de la presente política por el encargado de tratamiento de datos personales o por terceros, tiene derecho a obtener la indemnización correspondiente.

 

8. CONDICIONES PARA EL TRATAMIENTO DE LOS DATOS

Los datos personales proporcionados a MACANUDO TOURS sólo pueden ser objeto de tratamiento con consentimiento de su titular. El consentimiento debe ser previo, informado, expreso e inequívoco.

 

En el caso de datos sensibles, el consentimiento para efectos de su tratamiento, además, debe efectuarse por escrito. Aun cuando no mediara el consentimiento del titular, el tratamiento de datos sensibles puede efectuarse cuando la ley lo autorice, siempre que ello atienda a motivos importantes de interés público.

 

El titular de datos personales puede revocar su consentimiento en cualquier momento, observando al efecto los mismos requisitos que con ocasión de su otorgamiento.

 

9. SEGURIDAD DE LOS DATOS PERSONALES

MACANUDO TOURS para fines del tratamiento de datos personales ha adoptado medidas técnicas, organizativas y legales que garanticen su seguridad y eviten su alteración, pérdida, tratamiento o acceso no autorizado.

 

 

 

10. DEBERES DE MACANUDO TOURS EN EL TRATAMIENTO DE DATOS

MACANUDO TOURS para el tratamiento de los datos personales asume las siguientes obligaciones:

 

1. Efectuar el tratamiento de datos personales, solo previo consentimiento informado, expreso e inequívoco del titular de los datos personales. No recopilar datos personales por medios fraudulentos, desleales o ilícitos.

2. Recopilar datos personales que sean actualizados, necesarios, pertinentes y adecuados, con relación a finalidades determinadas, explícitas y lícitas para las que se hayan obtenido.

3. No utilizar los datos personales objeto de tratamiento para finalidades distintas de aquellas que motivaron su recopilación, salvo que medie procedimiento de anonimización o disociación.

4. Almacenar los datos personales de manera que se posibilite el ejercicio de los derechos de su titular.

5. Suprimir y sustituir o, en su caso, completar los datos personales objeto de tratamiento cuando tenga conocimiento de su carácter inexacto o incompleto, sin perjuicio de los derechos del titular al respecto.

6. Suprimir los datos personales objeto de tratamiento cuando hayan dejado de ser necesarios o pertinentes a la finalidad para la cual hubiesen sido recopilados o hubiese vencido el plazo para su tratamiento, salvo que medie procedimiento de anonimización o disociación.

7. Proporcionar a la Autoridad Nacional de Protección de Datos Personales la información relativa al tratamiento de datos personales que esta le requiera y permitirle el acceso a los bancos de datos personales que administra, para el ejercicio de sus funciones, en el marco de un procedimiento administrativo en curso solicitado por la parte afectada.

 

MACANUDO TOURS asume la obligación de guardar confidencialidad respecto del tratamiento de los datos y de sus antecedentes. Esta obligación subsiste aun después de finalizadas las relaciones con el titular del banco de datos personales.

 

El obligado puede ser relevado de la obligación de confidencialidad cuando medie consentimiento previo, informado, expreso e inequívoco del titular de los datos personales, resolución judicial consentida o ejecutoriada, o cuando medien razones fundadas relativas a la defensa nacional, seguridad pública o la sanidad pública, sin perjuicio del derecho a guardar el secreto profesional.

 

 

MACANUDO TOURS