Política de privacidad y datos personales

POLÍTICA DE PRIVACIDAD Y DATOS PERSONALES GLOBAL – USAMYBOX

El presente documento comprende la Política de Privacidad en concordancia con las leyes vigentes que sean pertinentes, como son la Ley de Protección de Datos Personales- la Ley 29733 (en adelante “La Ley”) y su Reglamento, el Decreto Supremo No. 003-2013-JUS (en adelante “El Reglamento”) y demás normas conexas, así como cualquier norma adicional que corresponda.

1. SOBRE LAS PARTES

1.1. Las partes en el presente documento son: por un lado, USA MY BOX SAC (en adelante “USAMYBOX”) con RUC No. 20392990110 con domicilio en Av. Precursores 580, Urb. Maranga, distrito de San Miguel, ciudad y provincia de Lima, y la otra parte, EL CLIENTE (en adelante “EL CLIENTE”) quien procederá a registrar su información en la presente página web, y por tanto, dicho formulario forma parte anexa al presente documento.

1.2. EL CLIENTE, será aquella persona natural quien podrá registrar su información general de contacto en la página web, cualquiera sea la web y/o aplicación (app y/o software).

2 DEFINICIONES

2.1 Banco de datos personales. Conjunto organizado de datos personales, automatizado o no, independientemente del soporte, sea este físico, magnético, digital, óptico u otros que se creen, cualquiera fuere la forma o modalidad de su creación, formación, almacenamiento, organización y acceso.

2.2 Datos Personales. En general, cualquier información que se pueda utilizar, de forma directa o indirecta, para identificar a una persona física, ya sea esta un empleado, un cliente o empleado de un cliente, un proveedor o empleado de un proveedor, un solicitante de empleo o cualquier otro tercero. Es aquella información numérica, alfabética, gráfica, fotográfica, acústica, o de cualquier otro tipo concerniente a las personas naturales que las identifica o las hace identificables a través de medios que puedan ser razonablemente utilizados.

2.3 Cancelación: Es la acción o medida que en la Ley se describe como supresión, cuando se refiere a datos personales, que consiste en eliminar o suprimir los datos personales de un banco de datos.

2.4 Encargado del tratamiento: Es quien realiza el tratamiento de los datos personales, pudiendo ser el propio titular del banco de datos personales o el encargado del banco de datos personales u otra persona por encargo del titular del banco de datos personales en virtud de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación. Incluye a quien realice el tratamiento de datos personales por orden del responsable del tratamiento cuando este se realice sin la existencia de un banco de datos personales.
2.5 Flujo transfronterizo de datos personales. Transferencia internacional de datos personales a un destinatario situado en un país distinto al país de origen de los datos personales, sin importar el soporte en que estos se encuentren, los medios por los cuales se efectuó la transferencia ni el tratamiento que reciban.

2.6 Rectificación: Es aquella acción genérica destinada a afectar o modificar un banco de datos personales ya sea para actualizarlo incluir información en él o específicamente rectificar su contenido con datos exactos.

2.7 Titular de datos personales. Persona natural a quien corresponde los datos personales.

2.8 Titular del banco de datos personales. Persona natural, persona jurídica de derecho privado o entidad pública que determina la finalidad y contenido del banco de datos personales, el tratamiento de estos y las medidas de seguridad.

2.9 Transferencia de datos personales. Toda transmisión, suministro o manifestación de datos personales, de carácter nacional o internacional, a una persona jurídica de derecho privado, a una entidad pública o a una persona natural distinta del titular de datos personales.

2.10 Tratamiento de datos personales. Cualquier operación o procedimiento técnico, automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales” .

3 Sobre la Protección de Datos Personales

3.1 USAMYBOX se obliga a cumplir las exigencias legales en materia de Protección de Datos Personales establecidas en la Ley 29733, Ley de Protección de Datos Personales, y su reglamento, el Decreto Supremo 003-2013-JUS.

3.2 El tratamiento de los datos personales de EL CLIENTE se desarrollará de manera diferenciada en caso se trata de una persona natural o una persona jurídica.

3.3 Por tanto, siendo que EL CLIENTE podría ser una persona natural o jurídica, se explicará su tratamiento en cada caso conforme a lo detallado en las siguientes líneas.

3.4 EL CLIENTE, al enviar sus datos personales, brinda su total aceptación a que USAMYBOX realice el tratamiento de sus datos personales y el flujo transfronterizo de sus datos personales, tratamiento que será detallado en las siguientes líneas.

3.5 USAMYBOX realizará el tratamiento de datos personales de la Persona Natural en los siguientes términos:

3.5.1 La Persona Natural, al registrar su datos, entregará voluntariamente datos personales propios (en adelante, los “Datos Personales”) necesarios para los fines que correspondan.

3.5.2 USAMYBOX podrá recopilar, almacenar y tratar los Datos Personales para toda finalidad que se enmarque dentro del marco de la Ley 29733, el Decreto Supremo N° 003-2013-JUS y las normas modificatorias posteriores (a todas ellas, en adelante, “LPDP”) Este tratamiento podrá incluir la entrega de los datos personales a empresas vinculadas y a terceros para los fines del tratamiento anteriormente señalados, a nivel nacional e internacional.

3.5.3 El plazo de tratamiento y mantenimiento de los Datos Personales, será el máximo establecido por ley o, en su defecto, el que sea dispuesto por USAMYBOX, cumpliendo siempre con criterios de razonabilidad y proporcionalidad establecidos por la LPDP.

3.5.4 El tratamiento de los Datos Personales se efectuará en estricta observancia de los derechos fundamentales de la Persona Natural y, en particular, respetando rigurosamente las disposiciones previamente anotadas. USAMYBOX se obliga a adoptar las medidas legales y administrativas necesarios para proteger los datos personales de la Persona Natural de conformidad con la LPDP.

3.5.5 La Persona Natural podrá ejercer sus derechos como titular de datos personales a través de una solicitud o comunicación remitida a USAMYBOX al domicilio señalado en la parte introductoria de este contrato.

3.6 Sobre el tratamiento de datos personales del CLIENTE como persona jurídica (en adelante, la “Persona Jurídica”):

3.6.1 La Persona Jurídica, al registrar sus datos y los de su representante, entregará voluntariamente datos personales propios necesarios para los fines que correspondan.

3.6.2 USAMYBOX podrá recopilar, almacenar y tratar los Datos Personales para toda finalidad que se enmarque dentro del marco de la Ley 29733, el Decreto Supremo N° 003-2013-JUS y las normas modificatorias posteriores (a todas ellas, en adelante, “LPDP”) Este tratamiento podrá incluir la entrega de los datos personales a empresas vinculadas y a terceros para los fines del tratamiento anteriormente señalados, a nivel nacional e internacional.

3.6.3 El plazo de tratamiento y mantenimiento de los Datos Personales, será el máximo establecido por ley o, en su defecto, el que sea dispuesto por USAMYBOX, cumpliendo siempre con criterios de razonabilidad y proporcionalidad establecidos por la LPDP.

3.6.4 El tratamiento de los Datos Personales se efectuará en estricta observancia de los derechos fundamentales de la Persona Natural y, en particular, respetando rigurosamente las disposiciones previamente anotadas. USAMYBOX se obliga a adoptar las medidas legales y administrativas necesarios para proteger los datos personales de la Persona Natural de conformidad con la LPDP.

3.6.5 Podrá ejercer sus derechos como titular de datos personales a través de una solicitud o comunicación remitida a USAMYBOX al domicilio señalado en la parte introductoria de este contrato.

3.7 Tanto la Persona Natural como la Persona Jurídica reconocen y declaran, al registrar sus datos voluntariamente, brindar su consentimiento para el tratamiento de dato personales y el flujo transfronterizo de los datos personales.

SEGURIDAD Y ACCESO

3.8 Los empleados de USAMYBOX deben proteger los Datos personales y evitar su procesamiento no autorizado.

3.9 Los empleados de USAMYBOX no deben utilizar los datos para ningún propósito fuera del alcance de su empleo ni divulgárselos a personas no autorizadas.

3.10 USAMYBOX se compromete a informar que los empleados adecuadamente sobre su obligación de proteger los Datos personales y esta obligación sigue vigente incluso después de que termine su empleo.

3.11 Los Datos personales deben protegerse contra el acceso no autorizado y la divulgación ilícita, ya sea en formato electrónico o en papel.

3.12 Antes de introducir nuevos métodos de procesamiento de datos, se debe realizar una evaluación de impacto de la privacidad para implementar medidas técnicas y organizativas para proteger los Datos personales.

3.13 Los empleados de USAMYBOX deben seguir los estándares de seguridad de la información y reportar cualquier actividad sospechosa, ataque cibernético, incidente de seguridad o posible violación de los Datos personales a Seguridad de la información inmediatamente.

FLUJO TRANSFRONTERIZO

3.14 Los datos de USAMYBOX son almacenados vía web en un servidor en el país de Alemania y que la entidad receptora contratista de USA MY BOX (USAMYBOX) es Cosas Peruanas con S.R.L, RUC 20523817206.

REGISTRO DE DATOS PERSONALES VIGENTE

3.15 USA MY BOX se encuentra inscrito en el registro autorizado como Banco de Datos Personales Código RNPDP-PJP No. 19044, mediante Resolución Directoral No. 1840-2020-JUS/DGTAIPD-DPDP de fecha 29 de octubre del 2020, Exp 11920-2020-PJ ante el Ministerio de Justicia y Derechos Humanos del Perú.
4. FECHA DE POLÍTICA DE CONFIDENCIALIDAD Y DATOS PERSONALES

Esta política se adopta desde el 29 de octubre del 2020.