1.Parte Introductoria
La presente Política de Privacidad (en adelante, la “Política”) regula el tratamiento de los datos personales que el Usuario pueda proporcionarle a Walu Inversiones S.A.C. (en adelante, “WALU”), identificada con RUC N° 20606066091, con domicilio en la Av. El Derby 254, of 704, distrito de Santiago de Surco, provincia y departamento de Lima, realice el tratamiento de sus datos personales con la finalidad de brindarle el servicio ofrecido por su plataforma: repuestos.maqu.pe
Los datos personales tratados serán los relacionados a sus nombres y apellidos completos, tipo y número de documento de identidad, correos electrónicos, teléfonos de contacto, direcciones, datos de tarjeta de crédito, entre otros datos biométricos y/o personales afines (en adelante y de manera conjunta como los “Datos Personales”), que sean otorgados por el Usuario y/o a los que el Usuario permita su acceso mediante: (i) el llenado del formulario de inscripción; (ii) el uso del portal web repuestos.maqu.pe (en adelante el “Portal”); y, (iii) llamadas telefónicas.
2. Definiciones
A continuación, se enumeran los conceptos más relevantes introducidos por la Ley de Protección de Datos Personales – Ley N°29733 (en adelante, la “Ley”) y en el Decreto Supremo N° 003-2013/JUS – Reglamento de la Ley (en adelante, el “Reglamento”) en relación al tratamiento de los Datos Personales que realizará WALU que ayudarán a la comprensión de la presente política:
(i) Banco de datos personales de administración privada: Es aquel conjunto organizado de datos personales, automatizado o no, cualquiera fuere el soporte sobre el que se encuentre y la forma o modalidad de su creación, formación, almacenamiento, organización y acceso; cuya titularidad corresponde a una persona natural o jurídica de derecho privado.
(ii) Datos personales: Toda información sobre una persona natural que la identifica o la hace identificable a través de medios que pueden ser razonablemente utilizados.
(iii) Datos sensibles: Son aquellos datos constituidos por los datos biométricos que por sí mismos pueden identificar al titular, datos referidos al origen racial y étnico, ingresos económicos, opinión política, religiosa, filosófica o moral, afiliación sindical e información referida a la salud o a la vida sexual.
(iv) Titular de datos personales: Persona natural a quien corresponde los datos personales en cuestión.
(v) Titular del banco de datos personales: Persona natural o jurídica, de derecho privado o entidad pública, que determina la finalidad y contenido del banco de datos personales, el tratamiento de estos y las medidas de seguridad del mismo. Para efectos de la Ley, WALU es considerada un titular de bancos de datos personales de administración privada.
(vi) Transferencia de datos personales: Toda transmisión, suministro o manifestación de datos personales, de carácter nacional o internacional, ya sea a una persona jurídica de derecho privado, a una entidad pública o a una persona natural distinta del titular de los mismos.
(vii) Tratamiento de datos personales: Cualquier operación o procedimiento técnico que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de datos personales.
3. Fines y condiciones del tratamiento de los Datos Personales
WALU realizará el tratamiento de los Datos Personales para los fines que sean estrictamente necesarios para la preparación, celebración y/o ejecución de la relación contractual que tenga con el Usuario y/o para cumplir con las prestaciones que se deriven de ellas, conforme a los dispuesto en el numeral 5 del artículo 14° de la Ley.
Para ello, la información del Usuario podrá ser facilitada a: (i) terceros, de los que WALU se valga, para la ejecución de las comunicaciones y servicios vinculados con el tratamiento; y, (ii) otros usuarios de WALU que se encuentren interesados en entablar las relaciones comerciales establecidas en los Términos y Condiciones. Asimismo, también podrán ser trasferidos si estos fueran requeridos por alguna entidad o autoridad judicial, policial, fiscal o administrativa.
4. Uso de su Información personal
Los Datos Personales suministrados por el Usuario permitirán a WALU ofrecer acceso a todas las áreas que integran el Portal y suministrar los servicios que han sido requeridos. También permitirá a WALU mantener contacto con el Usuario en caso de que sea necesario por el uso del Portal.
Todos los datos solicitados a través del Portal son de carácter obligatorio, ya que son necesarios para la prestación de un servicio óptimo al Usuario. En caso de que dichos datos no sean facilitados, WALU no puede garantizar que la información y servicios ofrecidos se ajusten a las necesidades del Usuario. Por ello, el Usuario declara aportar -bajo responsabilidad- información veraz, actual y auténtica al llenar el formulario correspondiente.
Ningún tipo de información proporcionada por el Usuario será utilizado por WALU con objetivos ilícitos.
5. Seguridad y retención de información personal
WALU tratará los Datos Personales proporcionados por el Usuario de forma absolutamente confidencial y guardando el preceptivo deber de secreto respecto de los mismos, de conformidad con lo previsto en la Ley, el Reglamento, la Directiva de Seguridad de la Información Administrada por los Bancos de Datos Personales, aprobada por Resolución Directoral N° 019-2013-JUS/DGPDP, y la presente Política; adoptando al efecto las medidas preventivas de índole técnica, jurídica y organizativas necesarias que garanticen la seguridad y confidencialidad de dichos datos y eviten cualquier tratamiento contrario a la Ley y al Reglamento, incluyéndose en ellos a la adulteración, la pérdida, las desviaciones de información, intencionales o no, ya sea que los riesgos provengan de la acción humana o del medio técnico utilizado . Lo anterior, habida cuenta del estado de la tecnología y la categoría de los Datos Personales tratados.
Para ello y en cumplimiento con el deber de información de WALU como responsable del tratamiento de los Datos Personales, se detallan a continuación las medidas técnicas y organizativas de seguridad y confidencialidad empleadas para garantizar el nivel suficiente de protección:
(i) Velar por el cumplimiento de los parámetros de control y gestión de accesos a los Datos Personales desde el registro de un usuario, la gestión de privilegios de dicho usuario e identificación del usuario a fin de preservar la seguridad lógica y de identificación en el banco de datos personales en donde se mantendrán los Datos Personales.
(ii) Llevar y resguardar en los medios de soporte correspondiente el registro de altas y bajas de usuarios con acceso al banco de datos personales en donde se mantendrán los Datos Personales, y los niveles de acceso brindados.
(iii) Supervisar la correcta asignación de permisos y accesos al banco de datos personales en donde se mantendrán los Datos Personales, según el perfil correspondiente al nivel del usuario e incluyendo para los fines de la trazabilidad, la información de cuentas de usuarios con acceso al sistema, horas de inicio y cierre de sesiones y demás acciones relevantes.
(iv) Supervisar y auditar los niveles de seguridad del banco de datos personales en donde se mantendrán los Datos Personales.
(v) Contar con mecanismos de respaldo de seguridad de la información de la base de Datos Personales con un procedimiento que contemple la verificación de la integridad de los datos almacenados en el respaldo, incluyendo la recuperación de los mismos.
(vi) La generación de copias o la reproducción de los documentos únicamente podrán ser realizadas bajo el control del personal autorizado.
Asimismo, las medidas preventivas adoptadas en el tratamiento de los Datos Personales por parte de WALU y sus encargados del tratamiento, son las siguientes:
(i) Determinar una estructura organizacional sobre los roles y las funciones de los privilegios asignados a cada acceso autorizado con el objeto de resguardar el correcto tratamiento de los Datos Personales contenidos en el banco de datos personales en donde se mantendrán los Datos Personales.
(ii) Mantener con sus trabajadores acuerdos de confidencialidad referidos a los Datos Personales de los que pudiesen tomar conocimiento como parte de sus funciones.
(iii) Implementar el acceso autorizado al banco de datos personales en donde se mantendrán los Datos Personales mediante el uso de usuarios y contraseñas personalizadas, únicas, intransferibles, que contemplen el procedimiento de identificación y autentificación.
(iv) Elaborar perfiles determinados para los accesos autorizados al banco de datos personales en donde se mantendrán los Datos Personales según las funciones de cada trabajador y resguardando el acceso a la información estrictamente necesaria para el cumplimiento de sus funciones.
(v) Registrar la actividad desarrollada, horas de inicio y cierre de sesión, así como las demás acciones relevantes de cada uno de los usuarios del banco de datos personales en donde se mantendrán los Datos Personales.
(vi) Capacitar a todo el personal que labora en WALU acerca del correcto tratamiento de los Datos Personales.
(vii) La generación de copias o la reproducción de los Datos Personales únicamente podrán ser realizadas bajo el control del personal autorizado. Una vez cumplida la finalidad de las copias o reproducciones, deberá procederse a la destrucción de las mismas de forma que se evite el acceso a los Datos Personales contenidos en ellas o su recuperación posterior.
(viii) Contar con un mecanismo de respaldo que asegure la verificación de la integridad de los Datos Personales almacenados en el respaldo, incluyendo cuando sea pertinente, la recuperación completa ante una interrupción o daño, garantizando el retorno al estado en el que se encontraba al momento en que se produjo la interrupción o daño.
(ix) Establecer los medios necesarios para comunicar a los titulares de los Datos Personales el tratamiento que se dará a sus datos y obtener el consentimiento para el mencionado tratamiento.
(x) Establecer y hacer público el procedimiento para el ejercicio de los derechos de los titulares de los Datos Personales.
(xi) Implementar canales de atención para la solución de controversias, reclamos y solicitudes de los titulares de los Datos Personales.
Por otro lado, debe tenerse en consideración que cuando WALU le haya facilitado (o el Usuario haya elegido) una contraseña que le permita acceder a determinadas prestaciones, este último es y será responsable de custodiar la misma y mantener su confidencialidad, y se compromete a no ceder su uso a terceros. En ese sentido, el Usuario es y será el único responsable sobre el uso y la protección de la confidencialidad del nombre de usuario, verificación del correo electrónico y la contraseña que se le puede haber facilitado o que haya seleccionado para su uso. No debe compartirla con terceros ni transferirla en modo alguno. Debe notificar de inmediato a WALU sobre cualquier uso no autorizado de su usuario y/o contraseña, o de cualquier otra amenaza en la seguridad que haya podido advertir y/o identificar.
Sugerimos al Usuario tomar las medidas pertinentes y adecuadas para garantizar que la transmisión de información a través de internet, los servidores, ordenadores y demás herramientas adicionales empleadas por el Usuario para el acceso al Portal, sean lo suficientemente seguras para, de esa forma, evitar posibles vulneraciones a sus Datos Personales. Recuerde que, aunque WALU toma las medidas de seguridad posibles y adecuadas para proteger su información personal, algunas veces los riesgos y amenazas podrían encontrarse fuera del alcance de vigilancia y/o protección de WALU. En ese sentido, el Usuario acepta las implicaciones de seguridad inherentes al uso de Internet, los servidores, ordenadores y demás herramientas adicionales (las cuales se encuentran fuera del dominio y/o control de seguridad de WALU) y no hará responsable a WALU de cualquier violación de seguridad a menos que haya incurrido en culpa inexcusable y sólo dentro de los límites establecidos en los Términos y Condiciones de este Portal, de la presente Política y en la legislación aplicable.
Teniendo en cuenta lo antes señalado, cuando WALU recoge Datos Personales a través del Portal, lo hace a través de un servidor seguro que cuenta con programas de protección.
6. Derechos sobre sus Datos Personales
El Usuario tiene los siguientes derechos sobre la información que proporcione que compongan datos personales, los mismos que son respetados y aplicados por WALU: (a) derecho de información; (b) derecho de acceso; (c) derecho de actualización, inclusión, rectificación y supresión; (d) derecho a impedir el suministro; (e) derecho de oposición; (f) derecho al tratamiento objetivo; (g) derecho a la tutela; y, (h) derecho a ser indemnizado.
Por ello, en cualquier momento puede enviar una comunicación escrita a WALU con domicilio en la Av. El Derby N° 254, Of. 705, Santiago de Surco, Lima – Perú, o enviar un correo electrónico a repuestos@maqu.pe, con la siguiente información:
(i) Nombres y apellidos del titular del derecho y acreditación de los mismos, y en su caso de su representante conforme al artículo precedente
(ii) Petición concreta que da lugar a solicitud.
(iii) Domicilio o dirección (puede ser electrónica) de notificación.
(iv) Solicitud o requerimiento referente a sus datos personales, de manera clara y explícita (debe de especificarse qué datos se desea rectificar, incluir o actualizar).
(v) Documentos que sustenten la petición, de ser el caso.
(vi) Fecha y firma del solicitante.
La revocatoria (total o parcial) de autorización para el tratamiento de datos personales podrá solicitarse en cualquier momento, sin justificación previa y sin que le atribuyan efectos retroactivos. En caso de que la revocatoria afecte la totalidad del tratamiento, WALU gestionará la supresión de los datos personales correspondientes. No obstante, pese a solicitar la revocatoria o supresión de información, en aplicación de lo establecido en el numeral 5 del artículo 14° de la Ley, el Usuario tiene pleno conocimiento de que WALU podría mantener en su banco de datos, aquellos Datos Personales que sean necesarios para la preparación, celebración y ejecución de la relación contractual, en tanto la misma se encuentre vigente.
Es de mencionar que las solicitudes realizadas por el Usuario o -de ser el caso- su representante serán atendidas por WALU y las respuestas a las mismas se trasladarán por el mismo medio en que fue formulada la solicitud o vía electrónica, si así es solicitado por el Usuario o su representante.
Asimismo, en caso que el Usuario desee consultar sus Datos Personales contenidos en la base de datos, deberá también comunicarse con WALU a través de los canales de atención antes mencionados.
WALU implementará los medios para la recepción de todas las solicitudes de los titulares de datos y contará con los medios necesarios para dejar constancia de la recepción de documentos y la fecha correspondiente a la misma.
El plazo para dar respuesta a las solicitudes del Usuario respecto del ejercicio de sus derechos será el establecido por el artículo 55°, 56° y 57° del Reglamento.
Finalmente, de considerar que no ha sido atendido en el ejercicio de sus derechos puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales, dirigiéndose a la Mesa de Partes del Ministerio de Justicia y Derechos Humanos: Calle Scipion Llona 350, Miraflores, Lima, Perú llenando el formulario publicado en el siguiente enlace https://www.minjus.gob.pe/wp-content/uploands/2018/12FORMULARIO-DE-PROCEDIMIENTO-TRILATERAL-DE-TUTELA.pdf.
7. Plazo de tratamiento de los Datos Personales
El tiempo por el cual los Datos Personales serán conservados y tratados no excederá de 2 años, contados desde la última vez que haya ingresado a la plataforma de WALU a través de su usuario y contraseña.
8. Vigencia y cambios
La presente Política aplicará a partir del día 01 de Setiembre de 2020. Esta Política podrá ser modificada en cualquier momento para adecuarse y/o adaptarse a cualquier cambio normativo o interpretación jurisprudencial, así como a los servicios que sean brindados a través del Portal; siempre manteniendo el respeto y cumplimiento a la normativa que resulte aplicable. Sin perjuicio de lo anterior, cualquier cambio que se realice en el futuro será publicado en este mismo Portal.
9. Enlaces a sitios web de terceros
Esta Política se aplica únicamente a este Portal y no se aplica a sitios web de terceros a los que se puede acceder desde este Portal.
El Portal puede contener enlaces hacia y desde los sitios web de redes de socios de WALU, anunciantes y afiliados. Su finalidad es meramente informativa. Si el Usuario sigue un enlace a cualquiera de estos sitios web, deberá tener en cuenta que los mismos tienen sus propias políticas de privacidad y que WALU no asume ninguna responsabilidad u obligación derivada de sus políticas.