Políticas de Uso sobre Datos Personales
1. Objetivo
La Política de Protección de Datos Personales tiene como propósito informar a los usuarios, clientes, proveedores, trabajadores, y otros interesados sobre las directrices que RIVERSO Logística Integral S.A.C. (en adelante, «RIVERSO») sigue para gestionar y regular el tratamiento de datos personales mediante la solicitud de derechos ARCO, asegurando la protección de la privacidad y previniendo cualquier vulneración de seguridad o acceso no autorizado por terceros.
2. Alcance
Esta política se aplica a todo el personal de RIVERSO Logística Integral S.A.C. cuyas funciones estén relacionadas con la presente normativa, así como a sus clientes y proveedores de los servicios de transporte de mercancías e institucional.
3. Definiciones
Titular: Persona natural a la que pertenecen los datos personales.
Datos personales: Cualquier información sobre una persona natural que la identifique o permita identificarla a través de medios razonables.
Datos personales sensibles: Información íntima del titular, como, entre otros ejemplos y sin ser una lista exhaustiva: origen racial y étnico, ingresos económicos, afiliación sindical y otras similares.
Banco de datos: Conjunto organizado de datos personales.
Titular de la base de datos: RIVERSO Logística Integral S.A.C. y sus empresas asociadas.
Aviso Protección de Datos: Documento electrónico, físico o de otro formato generado por RIVERSO, proporcionado al titular antes del tratamiento de sus datos personales.
Consentimiento: Expresión de la voluntad del titular para que el responsable de la base de datos procese sus datos personales.
Derechos ARCO: Derechos garantizados por la Ley N° 29733 – Ley de Protección de Datos Personales, que permiten a los titulares controlar sus datos personales. Se dividen en:
- Acceso: Permite a los titulares obtener información sobre los datos registrados en la base de datos de RIVERSO.
- Rectificación: Permite a los titulares corregir datos personales que estén incorrectos o incompletos en la base de datos.
- Cancelación: Permite al titular solicitar la eliminación de sus datos personales del banco de datos de RIVERSO.
- Oposición: Permite al titular oponerse al tratamiento de sus datos personales, impidiendo que RIVERSO los utilice.
- Tratamiento: Proceso de obtención, uso, divulgación, recopilación y/o almacenamiento de datos personales.
- Transferencia: Transferencia, suministro o divulgación de datos personales a terceros distintos del titular de la base de datos.
- Vulneración de seguridad: Incidentes que comprometen la seguridad de la base de datos.
4. Lineamientos
RIVERSO Logística Integral S.A.C. se rige por los siguientes lineamientos:
- Principios Fundamentales: Como responsable del banco de datos personales, RIVERSO debe adherirse a los principios establecidos en la Ley N° 29733 – Ley de Protección de Datos Personales. Estos principios son:
- Principio de Legalidad: El tratamiento de datos personales debe ajustarse a lo que establece la Ley de Protección de Datos Personales. Está prohibido obtener datos mediante métodos fraudulentos, desleales o ilegales.
- Principio de Consentimiento: Es necesario que el titular de los datos dé su consentimiento libre, previo, expreso, informado e inequívoco para que el tratamiento de sus datos personales sea legal.
- Principio de Finalidad: El tratamiento de datos personales debe limitarse a los fines para los que se recopilaron.
- Principio de Proporcionalidad: Los datos personales deben ser adecuados, pertinentes y no excesivos en relación con el propósito para el que fueron recogidos.
- Principio de Calidad: Se presume que los datos proporcionados por el titular son correctos y verídicos. Los datos en el banco de datos de RIVERSO deben ajustarse a la realidad.
- Principio de Seguridad:
RIVERSO debe implementar medidas de seguridad adecuadas (técnicas, organizativas y legales) para el manejo de datos personales, minimizando riesgos como desviaciones de información o adulteración. - Principio de Disponibilidad de Recursos: Los titulares de datos personales tienen acceso a canales internos de RIVERSO, así como vías administrativas y jurisdiccionales para reclamar y proteger sus derechos en caso de que se vulneren.
- Principio de Protección Adecuada: Para el flujo transfronterizo de datos personales, se debe garantizar un nivel de protección adecuado, comparable con el establecido por esta Ley o con estándares internacionales.
- Consentimiento: RIVERSO debe obtener el consentimiento del titular antes de realizar el tratamiento y la transferencia de sus datos personales, siguiendo lo estipulado en la Ley de Protección de Datos Personales y en esta política.
- Tratamiento de Datos Personales de Menores de Edad: RIVERSO solo procesará datos personales de menores con el consentimiento previo de los padres o tutores, quienes serán responsables de los actos del menor. Si se descubre que los datos personales pertenecen a un menor sin la debida autorización, se tomarán las medidas necesarias para eliminar esos datos.
- Plazo del Tratamiento de Datos Personales: Los datos personales serán utilizados, recopilados y almacenados por RIVERSO solo durante el tiempo necesario para cumplir con el propósito para el cual fueron recopilados.
- Finalidad: Los bancos de datos personales manejados por RIVERSO tienen las siguientes finalidades:
- Banco de Datos “Clientes Comunes”: Registrar y almacenar los datos de usuarios que contraten servicios de transporte de pasajeros para enviarles información comercial.
- Banco de Datos “Pasajeros Frecuentes”: Registrar y almacenar los datos de usuarios inscritos en el programa Pasajeros Frecuentes para ofrecer promociones, descuentos y nuevos servicios, además de enviar información comercial.
- Banco de Datos “Pasajeros de Transporte Institucional”: Registrar y almacenar datos de usuarios que contraten transporte institucional para generar informes internos.
- Banco de Datos “Clientes RIVERSO”: Registrar y almacenar datos de usuarios que contraten transporte de mercancías para enviar información comercial.
- Banco de Datos “Proveedores”: Mantener información sobre los proveedores de RIVERSO.
- Banco de Datos “Colaboradores”: Mantener una base de datos actualizada del personal de RIVERSO.
- Banco de Datos “Registro de Publicidad”: Registrar y almacenar datos de usuarios que contraten transporte de pasajeros para analizar sus interacciones con la publicidad y sus preferencias.
- Banco de Datos “Registro de Publicidad RIVERSO”: Registrar y almacenar datos de usuarios que contraten transporte de mercancías para analizar sus interacciones con la publicidad y sus preferencias.
- Atención de Derechos ARCO: RIVERSO debe garantizar que los titulares de datos puedan ejercer sus derechos ARCO. Si un titular desea ejercer sus derechos a través de un representante, este deberá presentar una carta poder y su documento de identidad.
- No Discriminación: En el ejercicio de los derechos ARCO, los titulares no deben ser objeto de discriminación no objetiva, racional o proporcional. Además, no se debe obstaculizar, restringir o menoscabar el ejercicio de sus derechos.
- Transferencia de Datos Personales: RIVERSO no transferirá los datos personales recopilados a terceros, salvo que sea requerido por una autoridad administrativa, policial o judicial mediante solicitud escrita.
- Tratamiento por Encargo: RIVERSO puede delegar parte del tratamiento de datos personales a proveedores que hayan sido evaluados y autorizados.
- Medidas de Seguridad: RIVERSO debe implementar medidas de seguridad apropiadas según el tipo de activo que soporte los datos personales, asegurando el cumplimiento de esta política y minimizando riesgos.
- Registro de Banco de Datos Personales: RIVERSO está obligada a inscribir en el Registro Nacional de Datos Personales, administrado por la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia, los bancos de datos que maneja, ya sean físicos o digitales. Los bancos de datos inscritos son:
- Banco de Datos “Clientes Comunes” (Código RNPDP N° 12515)
- Banco de Datos “Pasajeros Frecuentes” (Código RNPDP Registro N° 12516)
- Banco de Datos “Pasajeros de Transporte Institucional” (Código RNPDP Registro N° 12519)
- Banco de Datos “Clientes RIVERSO” (Código RNPDP N° 12514)
- Banco de Datos “Proveedores” (Código RNPDP N° 2565)
- Banco de Datos “Colaboradores” (Código RNPDP N° 2564)
- Banco de Datos “Registro de Publicidad” (Código RNPDP N° 12517)
- Banco de Datos “Registro de Publicidad RIVERSO” (Código RNPDP N° 12518)
5. Responsabilidad
RIVERSO Logística Integral S.A.C. es la entidad propietaria de esta política y es responsable de su contenido, actualización y supervisión del cumplimiento. Además, se reserva el derecho de modificar esta política en su sitio web https://www.riversologistica.com/ para adaptarse a los cambios en la normativa vigente. Antes de contratar los servicios de RIVERSO Logística Integral, el usuario debe consultar la sección de Protección de Datos en el sitio web https://www.riversologistica.com/. Es responsabilidad del usuario mantenerse al tanto de esta política.