Política de privacidad

Política de protección de datos personales

INTRODUCCIÓN

PADDYS TRAVEL esuna empresa turística dedicada a la venta de servicios turísticos a nivel nacional a través de la intermediación de servicios, lo que incluye: venta de billetes de transporte, traslados privados, servicios de alojamiento y restauración, paquetes turísticos y excursiones de día completo, con sede en C. Mamaco Retiro Moyopata – Parcco | Limatambo – Anta – Cusco – Perú, y está obligada a cumplir con la legislación peruana vigente en materia de protección de datos personales, la Ley n.º 29733 de Protección de Datos Personales y sus disposiciones complementarias.
Por lo tanto,PADDYS TRAVEL secompromete a: • Recopilar y utilizar los datos personales. • Garantizar la calidad y la seguridad de la información. • Respetar los derechos de las personas en lo que respecta a la información que les concierne.
PADDYS TRAVEL secompromete a proteger, gestionar y tratar adecuadamente los datos personales a los que tiene acceso en el desarrollo habitual de su actividad. Este compromiso incluye la revisión y mejora continuas de los procesos de la organización para garantizar la protección adecuada de dichos datos personales y el cumplimiento de las directrices establecidas por PADDYS TRAVEL para la recogida y el tratamiento de datos personales, asegurando así el respeto de los derechos de los interesados y el cumplimiento de la normativa vigente. La presente Política podrá complementarse con procedimientos, normas y/o directrices adicionales que desarrollen más detalladamente las disposiciones de este documento, siempre que estén en consonancia con sus principios rectores.

OBJETIVO

El objetivo de este documento es establecer principios, prácticas y responsabilidades uniformes en relación con el tratamiento de datos personales en el queparticipa PADDYS TRAVEL.

ÁMBITO DE APLICACIÓN

El presente documento se aplica a todos los procesos de PADDYS TRAVELen los que se utilicen datos personales de los clientes destinados a ser incluidos en las distintas bases de datos dePADDYS TRAVEL, así como asu tratamiento.
Todoslos empleadosy proveedores de PADDYS TRAVEL deberán comprender y cumplir plenamente la presente Política. A efectos de la interpretación de la presente Política, se aplicarán las definiciones recogidas en la Ley y, en particular, las que se incluyen a continuación.

DEFINICIONES

Datos personales: cualquier información que identifique a una persona física o que permita identificarla mediante medios razonablemente aplicables. Por ejemplo, el número del documento nacional de identidad, la dirección física o el nombre completo. Datos sensibles: datos personales que consisten en datos biométricos que, por sí solos, permiten identificar al interesado; datos relativos al origen racial o étnico; a los ingresos económicos; a las opiniones o creencias políticas, religiosas, filosóficas o morales; a la afiliación sindical; y a la información relacionada con la salud.
Tratamiento de datos personales: cualquier operación o procedimiento técnico, automatizado o no, que permita la recogida, el registro, la organización, el almacenamiento, la conservación, el tratamiento, la modificación, la recuperación, la consulta, la utilización, el bloqueo, la supresión, la comunicación mediante transferencia o la difusión, o cualquier otra forma de tratamiento que facilite el acceso, la correlación o la interconexión de datos personales. En resumen, el tratamiento de datos personales regula todas las formas posibles de uso y tratamiento de los datos personales dentro de la organización, desde su recepción hasta su eventual supresión o conservación.
Consentimiento: Autorización previa, libre, inequívoca y expresa que el interesado debe otorgar para autorizar el tratamiento de sus datos personales. • Previa: Debe obtenerse antes de la recogida de los datos. • Libre: no debe ser forzado ni condicional. • Ínclito y expreso: no debe haber ninguna duda sobre su manifestación, y debe quedar registrado en algún soporte tangible. • Fichero de datos personales: conjunto organizado de datos personales, automatizado o no, independientemente del soporte —ya sea físico, magnético, digital, óptico u otro— en el que se cree, y con independencia de la forma o el método de su creación, formación, almacenamiento, organización y acceso.
Titular del fichero de datos personales: Persona física, entidad jurídica privada o entidad pública que determina la finalidad y el contenido del fichero de datos personales, el tratamiento de dichos datos y las medidas de seguridad. Responsable del fichero de datos personales: cualquier persona física, persona jurídica privada o entidad pública que, por sí sola o conjuntamente con otra, trate datos personales por cuenta del titular del fichero de datos personales. Procedimiento de anonimización: el tratamiento de datos personales que impide la identificación del interesado o que no permite identificarlo. El procedimiento es irreversible. Procedimiento de desidentificación: el tratamiento de datos personales que impide la identificación del interesado o que no permite identificarlo.

RESPONSABLE DE CUMPLIMIENTO NORMATIVO

PADDYS TRAVEL asignaráy comunicará las responsabilidades correspondientes a todo el personal y a los proveedores para garantizar el cumplimiento de esta política.
La Dirección General se encargará de revisar esta Política anualmente y de realizar los ajustes necesarios dentro dePADDYS TRAVEL.Dicha Dirección también se encargará de resolver cualquier duda relacionada con la aplicación y el alcance de esta Política.
No obstante lo anterior, todoslos empleados de PADDYS TRAVEL,así como todos los proveedores y terceros con los quePADDYS TRAVEL colaboraen el desarrollo habitual de su actividad y que tengan acceso a datos personales o los traten, están obligados a cumplir la presente Política. Por último, ningúnempleado de PADDYS TRAVELactuará en nombre de la empresa de forma que constituya una infracción de la ley.

CONFIDENCIALIDAD

La presente política está destinada al uso interno y exclusivo de PADDYS TRAVEL y, por lo tanto, es confidencial. Queda prohibido cualquier uso distinto al indicado, salvo que cuente con la autorización expresa por escrito de la Dirección General.
Los datos personales a los que tengan acceso o que tratenlos empleados dePADDYS TRAVEL o terceros relacionados con la empresa no podrán ser tratados ni utilizados de ninguna forma sin el consentimiento previo del interesado, incluso tras la finalización de su relación conPADDYS TRAVEL, salvo en los casos excepcionales previstos por la ley.
En el caso de los empleados que, debido a la naturaleza de sus funciones, tengan acceso a información personal confidencial y sensible,PADDYS TRAVELse esforzará por desarrollar programas específicos de formación y sensibilización. Las personas que participen en el tratamiento de datos personales están sujetas al secreto profesional y a la confidencialidad respecto a dichos datos. Esta obligación seguirá vigente incluso tras la finalización de su relación conPADDYS TRAVEL.

COMIENZO

Todos los empleados de PADDYS TRAVELdeben cumplir en todo momento los principios establecidos en la ley que se detalla a continuación:

PADDYS TRAVEL tratarálos datos personales de conformidad con la ley. Queda prohibida la recogida de datos personales por medios fraudulentos, desleales o ilegales.
PADDYS TRAVELno podrátratar datos personales sin el consentimiento previo, expreso, inequívoco y libre del titular, según sea necesario, salvo en los casos en que la ley contemple excepciones.
PADDYS TRAVEL recopilarádatos personales, indicando claramente la finalidad para la que se recopilan, que deberá ser específica, explícita y lícita. Los datos personales tratados no podrán utilizarse para fines distintos o incompatibles con aquellos para los que se obtuvieron, salvo con el consentimiento del interesado. En este sentido, PADDYS TRAVEL aplicarámedidas que garanticen: • Que la recogida, el almacenamiento y la conservación de los datos personales se ajusten a los principios de proporcionalidad y limitación de la finalidad. • La protección adecuada de los datos personales mediante el cumplimiento de las medidas de seguridad técnicas y jurídicas adecuadas. Cabe señalar que PADDYS TRAVEL Investments…
Todo tratamiento de datos personales realizado por PADDYS TRAVEL debeser adecuado, pertinente y no excesivo en relación con la finalidad para la que se recabaron.
Los datos personales tratados por PADDYS TRAVEL debenser veraces, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados para la finalidad para la que se han recogido. Deben conservarse de forma que se garantice su seguridad y únicamente durante el tiempo necesario para cumplir la finalidad del tratamiento, respetando los plazos legales de conservación aplicables a los documentos y la información.
PADDYS TRAVEL ycualquier tercero al que se le haya encomendado el tratamiento de datos personales deberán adoptar las medidas técnicas, organizativas y legales necesarias y adecuadas para garantizar la seguridad de los datos personales frente a diversos riesgos, tales como la pérdida accidental o la destrucción debida a un acceso no autorizado, el uso ilícito o la infección por malware o virus informáticos. Estas medidas serán establecidas, comunicadas y, cuando sea necesario, actualizadas porPADDYS TRAVEL.
Nivel adecuado de protección. Si PADDYS TRAVEL realizatransferencias internacionales de datos personales, deberá garantizar un nivel de protección suficiente para los datos personales que vaya a tratar o, al menos, equivalente al previsto en la Ley.
Derechos de los titulares de datos personales. PADDYS TRAVEL dispondrá deun procedimiento sencillo y gratuito para atender los derechos de los titulares de datos personales contemplados en la Ley: (i) información, (ii) acceso, (iii) actualización, (iv) incorporación, (v) rectificación, (vi) supresión, (vii) impedimento de la cesión, (viii) oposición y (ix) tratamiento con fines específicos.

Por lo tanto,PADDYS TRAVEL:•Adoptarálas medidas necesarias para informar al interesado de sus derechos según lo establecido en la Ley. • Adoptará medidas para permitir que el interesado mantenga actualizados sus datos personales. • Responderá de manera oportuna y de conformidad con la ley a las solicitudes y consultas relacionadas con los derechos de los interesados. Se aplicarán las siguientes directrices a los procesos de tramitación de los derechos de los interesados: • No se permitirá la supresión o rectificación de datos personales cuando ello afecte a los derechos o intereses legítimos de PADDYS TRAVEL,sus accionistas, empleados o directivos, o de terceros, o cuando exista una obligación legal de conservar los datos personales. • PADDYS TRAVEL podrádenegar determinadas solicitudes cuando la divulgación de datos personales pueda comprometer u obstaculizar procedimientos judiciales o administrativos en curso.

TRANSFERENCIA DE DATOS PERSONALES

Los datos personales tratados por PADDYS TRAVEL solopodráncederse a terceros con fines relacionados con los intereses legítimos tanto del cedente como del cesionario, y con el consentimiento previo, expreso, libre, inequívoco e informado del interesado. Dicho consentimiento no será necesario en los casos permitidos por la ley.

RECOPILACIÓN DE DATOS SENSIBLES

PADDYS TRAVEL informará al interesado de esta situación antes de recabar sus datos. Solo recabará datos personales y/o sensibles cuando sea estrictamente necesario y de conformidad con los principios de limitación de la finalidad y proporcionalidad. Cuando la recogida y el tratamiento de dichos datos se deriven del cumplimiento de una obligación legal, PADDYS TRAVEL informaráal interesado de esta situación antes de recabar sus datos.

COMUNICACIÓN DE DATOS PERSONALES

PADDYS TRAVELno revelarádatos personales a terceros, salvo en los siguientes casos:

a) Sea necesario para la finalidad para la que se recopilaron; por ejemplo, en la prestación de servicios a través de terceros y proveedores
b) Se informa al interesado antes de la divulgación o en el momento de la recogida de los datos personales.
c) El titular de los datos personales da su consentimiento previo y expreso.
d) La ley no exige el consentimiento.
e) Los organismos públicos solicitan datos personales en el marco de sus competencias y obligaciones legales.
f) Los datos personales sean necesarios para satisfacer los requisitos legítimos de una empresa interesada en adquirir cualquiera delas operaciones de PADDYS TRAVEL,con el consentimiento previo del interesado; o bien,
g) El acceso a los datos personales está reservado a auditores, abogados y otros profesionales sujetos al secreto profesional.

SUPRESIÓN DE DATOS PERSONALES

Una vez finalizado el tratamiento de los datos personales y cumplido el principio de limitación de la finalidad, y siempre que no exista ninguna obligación legal ni motivo que justifique la conservación de los datos personales, PADDYS TRAVEL procederáa su supresión de sus registros. Alternativamente, PADDYS TRAVEL podráaplicar procesos de desidentificación, o métodos equivalentes, cuando por cualquier motivo comercial, estadístico o de análisis de mercado se justifique la conveniencia de conservar dichos datos. PADDYS TRAVEL definiráa su debido tiempo los procedimientos necesarios para la supresión de los datos personales.

LISTA DE SANCIONES

Se considerará que cualquier empleado que incumpla esta política ha cometido una infracción grave y estará sujeto a medidas disciplinarias. PADDYS TRAVEL adoptarálas medidas disciplinarias que considere oportunas en caso de incumplimiento por parte de los empleados de las obligaciones estipuladas en la presente política.

DIFUSIÓN Y CUMPLIMIENTO DE LAS POLÍTICAS

PADDYS TRAVEL seesforzará por:

i) Cumplir con lo dispuesto en la presente Política;
ii) Dar a conocer esta política, y velar por que todos los empleados la cumplan y respeten;
iii) Publicar la presente Política en lugares de fácil acceso; y
iv) Establecer obligaciones de confidencialidad con los empleados, usuarios, contratistas y terceros que tengan acceso a los datos personales incluidos en las bases de datos.