POLÍTICA DE TRATAMIENTO Y PROTECCIÓN DE DATOS PERSONALES
SGA EXPEDITIONS – SACRED GOLDEN ANDES
Domicilio: Perú, Cusco, San Andres 2018, Int. 216
RUC: 20613793136
Correo electrónico: info@sgaexpeditions.com
Objeto. La presente Política de Tratamiento y Protección de Datos Personales regula la recolección, almacenamiento, uso, circulación, supresión y demás operaciones relacionadas con los datos personales de nuestros huéspedes, clientes, usuarios, proveedores y terceros, en cumplimiento de la Ley N.º 29733 – Ley de Protección de Datos Personales y su Reglamento (Decreto Supremo N.º 003-2013-JUS).
Para efectos de esta política, se entenderá por:
Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos personales.
Base de datos: conjunto organizado de datos personales en cualquier formato o medio.
Dato personal: toda información vinculada o asociable a una persona natural identificada o identificable.
Titular: la persona natural cuyos datos personales son objeto de tratamiento.
Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales (recolección, almacenamiento, uso, circulación, supresión, procesamiento, transferencia, transmisión, entre otras).
Aviso de privacidad: comunicación escrita o electrónica que informa al titular sobre la existencia de esta política, finalidades y medios para ejercer derechos.
Dato público: información que por su naturaleza se encuentra disponible en fuentes públicas (registro civil, documentos públicos, gacetas, etc.).
Dato sensible: datos que afectan la intimidad o cuya utilización indebida puede generar discriminación (salud, origen racial o étnico, convicciones religiosas, orientación política, vida sexual, datos biométricos, pertenencia sindical y análogos).
Transferencia: comunicación de datos personales a un responsable distinto al remitente, dentro o fuera del país.
Transmisión: comunicación de datos personales a un encargado del tratamiento que procesa los datos por cuenta del responsable.
Responsable: SGA EXPEDITIONS en su calidad de entidad que decide sobre el tratamiento de los datos.
Encargado: tercero que trata datos por encargo del responsable bajo contrato.
SGA EXPEDITIONS aplicará, en todo tratamiento de datos personales, los siguientes principios:
Finalidad: el tratamiento será para fines legítimos, específicos y explícitos previamente informados al titular.
Licitud: el tratamiento se realizará conforme a la ley y con el consentimiento del titular, salvo excepciones legales.
Proporcionalidad y minimización: sólo se recolectarán los datos necesarios para la finalidad informada.
Calidad: los datos serán veraces, pertinentes, actualizados y verificables.
Transparencia: el titular podrá conocer, en cualquier tiempo, qué datos se tratan y con qué finalidad.
Seguridad: se garantizarán medidas técnicas, administrativas y humanas para proteger los datos.
Confidencialidad: la información será manejada con reserva por el personal autorizado.
Acceso restringido: el acceso a datos no públicos se limitará a personal autorizado y a terceros estrictamente necesarios.
Los titulares tienen los siguientes derechos:
a) Acceder de forma gratuita a los datos personales que SGA EXPEDITIONS trate sobre ellos.
b) Solicitar la actualización, rectificación, supresión o inclusión de datos (corrección).
c) Conocer las finalidades del tratamiento.
d) Revocar la autorización cuando el tratamiento no respete los principios, la ley o la propia autorización.
e) Oponerse al tratamiento por motivos legítimos.
f) Solicitar prueba de la autorización otorgada cuando corresponda.
g) Presentar reclamos ante la Autoridad Nacional de Protección de Datos Personales o la entidad competente.
SGA EXPEDITIONS, como responsable del tratamiento, se compromete a:
Garantizar el pleno ejercicio de los derechos de los titulares.
Implementar y mantener medidas de seguridad, técnicas y organizativas proporcionales al riesgo.
Conservar copia de las autorizaciones otorgadas por los titulares cuando corresponda.
Informar al titular sobre la finalidad de la recolección y el uso de sus datos.
Mantener la veracidad, exactitud y actualización de los datos.
Tramitar consultas y reclamos en los términos previstos en esta política.
Reportar a la autoridad competente las brechas de seguridad cuando la ley lo exija.
Suscribir contratos con encargados y proveedores que garanticen la protección de los datos.
Abstenerse de tratar datos para finalidades distintas sin nueva autorización.
Identificar y marcar, cuando proceda, los datos que estén sujetos a discusión o reclamo por parte del titular.
No será necesaria la autorización del titular cuando:
a) La solicitud provenga de una autoridad administrativa o jurisdiccional en ejercicio de sus funciones o por mandato judicial.
b) Los datos sean de naturaleza pública.
c) Existan situaciones de urgencia médica o sanitaria que justifiquen su tratamiento.
d) El tratamiento esté permitido por ley para fines históricos, estadísticos o científicos, de forma anonimizada cuando corresponda.
e) La información sea exigida por normas de registro civil u otras exigencias legales.
Los derechos del titular podrán ser ejercidos por:
El propio titular, acreditando su identidad.
Su representante legal o apoderado, mediante documento que acredite la representación.
Sus causahabientes, en caso de fallecimiento, debidamente acreditados.
Padres, tutores o representantes legales para menores de edad.
Los datos personales serán tratados para las siguientes finalidades principales y adicionales:
Finalidades principales (necesarias):
Gestionar reservas, confirmar y prestar servicios turísticos (transporte, alojamiento, guías, entradas, etc.).
Emitir facturación y cumplir obligaciones contables, fiscales y tributarias.
Atender solicitudes, consultas, quejas y reclamos.
Procesar pagos, reembolsos y compensaciones.
Prevenir fraudes, lavado de activos y conductas delictivas relacionadas con la prestación del servicio.
Cumplir requerimientos de autoridades administrativas, policiales o judiciales cuando proceda.
Finalidades adicionales (con autorización):
Enviar comunicaciones comerciales, promocionales y de marketing sobre productos y servicios propios o de aliados.
Participar en programas de lealtad y reconocimientos.
Realizar estudios de mercado, análisis estadísticos, auditorías internas y mejoras de servicio.
Compartir información con proveedores o aliados (proveedores de reservación, bancos, aseguradoras) estrictamente para la ejecución del servicio.
El titular podrá autorizar o negar las finalidades adicionales sin que ello afecte la prestación de las finalidades principales necesarias.
El tratamiento de datos de menores de edad se realizará únicamente cuando:
Se cuente con la autorización expresa de los padres o representantes legales.
El tratamiento respete y promueva el interés superior del niño, niña o adolescente y sus derechos fundamentales.
No se recolecten datos sensibles sin autorización y justificación legal.
SGA EXPEDITIONS podrá suministrar datos personales únicamente a:
El propio titular o su representante.
Entidades públicas o judiciales por mandato legal.
Proveedores, prestadores de servicios turísticos, bancos, aseguradoras y terceros necesarios para la ejecución del servicio (previo contrato que garantice confidencialidad y seguridad).
Encargados del tratamiento que operen bajo contrato y medidas de seguridad apropiadas.
Auditores y asesores externos cuando sea necesario para procesos de auditoría o cumplimiento.
En todos los casos, la entrega se hará respetando la finalidad autorizada y con las garantías previstas por la normativa aplicable.
La recolección, almacenamiento, uso, circulación y supresión de datos personales requerirán del consentimiento libre, previo, expreso e informado del titular, salvo las excepciones establecidas en la ley.
SGA EXPEDITIONS dispondrá mecanismos (formularios físicos o electrónicos, casillas de verificación, consentimiento manifestado en contratos o checkboxes en plataformas) que permitan verificar y conservar la autorización del titular.
El consentimiento será específico para las finalidades principales y separado para finalidades comerciales o de mercadeo.
Canales de recolección: la autorización podrá constar en formatos físicos (formularios, contratos) o electrónicos (formularios web, emails, checkboxes, plataformas de pago), siempre antes del tratamiento excepto en los casos exentos por ley.
Registro de la autorización: SGA EXPEDITIONS conservará evidencia de las autorizaciones (fecha, canal, alcance y finalidad).
Revocatoria: el titular podrá revocar total o parcialmente la autorización mediante solicitud dirigida a gerencia@sgaexpeditions.com
. La revocatoria no será retroactiva y no afectará tratamientos realizados antes de su recepción si estos eran necesarios para cumplir obligaciones contractuales o legales.
SGA EXPEDITIONS adoptará medidas técnicas, administrativas y organizativas razonables y actualizadas para proteger los datos personales frente a pérdida, acceso no autorizado, alteración, divulgación o destrucción.
Las medidas incluyen, entre otras: controles de acceso lógico y físico, cifrado cuando proceda, backups periódicos, políticas de gestión de contraseñas, formación al personal y cláusulas contractuales con encargados.
El acceso a las bases de datos estará limitado a personal autorizado y se llevará un registro de accesos y actividades relevantes.
SGA EXPEDITIONS hará su mejor esfuerzo por mantener la seguridad en canales electrónicos, advirtiendo que el uso de internet conlleva riesgos inherentes y que el cliente asume parte del riesgo en la transmisión de datos por internet.
Para que terceros ajenos a SGA EXPEDITIONS validen, rectifiquen o confirmen información, se requerirá la autorización previa y expresa del titular, salvo excepciones legales.
SGA EXPEDITIONS se abstendrá de usar la información proporcionada por los titulares para finalidades de comercialización distintas a las autorizadas por el titular.
Canal: Las consultas deberán ser enviadas por escrito al correo: gerencia@sgaexpeditions.com
indicando: nombre completo, documento de identidad, teléfono, correo electrónico y descripción del tipo de dato a consultar.
Plazo de respuesta: SGA EXPEDITIONS atenderá la consulta dentro de quince (15) días hábiles contados desde el día siguiente de recibido el requerimiento.
Demoras: Si no fuera posible atender la consulta en dicho plazo, se informará al titular de los motivos y de la nueva fecha, que no podrá exceder de ocho (8) días hábiles adicionales.
Costo: La atención de la consulta no generará costo para el titular.
Presentación del reclamo: El titular dirigirá su reclamo al correo gerencia@sgaexpeditions.com
con: identificación del titular, descripción clara del hecho, documentos que soporten la solicitud y dirección o correo para respuesta.
Requerimiento de subsanación: Si el reclamo es incompleto, se requerirá al titular dentro de los cinco (5) días hábiles siguientes para subsanar; si el titular no contesta en dos (2) meses, se entenderá desistido el reclamo.
Leyenda en base: Al recibirse el reclamo completo, se incorporará en la base de datos una leyenda “reclamo en trámite” con su motivo en un término no superior a dos (2) días hábiles.
Término máximo de resolución: El reclamo será resuelto dentro de quince (15) días hábiles contados desde el día siguiente de su recepción. Si no fuera posible, se comunicará al titular la demora y nueva fecha, que no podrá exceder los ocho (8) días hábiles siguientes al vencimiento del primer término.
Los datos personales se conservarán por el término de quince (15) años contados desde la fecha del último tratamiento, salvo que la ley exija otra temporalidad, o que el titular solicite su supresión y proceda legalmente. La conservación responde al cumplimiento de obligaciones contables, fiscales, legales y contractuales.
SGA EXPEDITIONS se reserva el derecho de modificar o actualizar esta Política por razones legislativas, regulatorias, cambios en procesos o mejoras tecnológicas. Las modificaciones serán informadas mediante aviso de privacidad, publicación en la página web y/o comunicación al correo registrado de los titulares.
La transferencia de datos personales a responsables en el extranjero sólo se efectuará cuando existan garantías adecuadas de protección conforme a la normativa aplicable y el titular haya sido informado y autorizado cuando corresponda.
La transmisión de datos a encargados será regulada por contratos que establezcan obligaciones de seguridad, confidencialidad y limitación de uso conforme a esta política y la ley.
En caso de incidente de seguridad que ocasione acceso no autorizado, divulgación, pérdida o alteración de datos personales (brecha), SGA EXPEDITIONS iniciará acciones de contención, evaluación y mitigación.
Cuando la ley lo exija o el incidente implique riesgo para los titulares, se notificará a la autoridad competente y a los titulares afectados, informando naturaleza del incidente, datos afectados, medidas adoptadas y recomendaciones.
SGA EXPEDITIONS responderá por los daños y perjuicios que se ocasionen por el tratamiento de datos realizado en contravención de la normativa aplicable. El titular podrá presentar las acciones legales o administrativas que correspondan ante la autoridad competente.
Para consultas, reclamos, revocatorias o ejercer derechos, el titular puede comunicarse a:
Correo: gerencia@sgaexpeditions.com
Dirección: Calle Ayacucho N° 215, Cusco – Perú
(Si se designa un responsable / DPO, incluya aquí nombre y teléfono).
La aceptación de esta Política podrá constar en los formularios de reserva, contratos o mecanismos electrónicos de consentimiento.
Cualquier situación no prevista en la presente política se resolverá conforme a la Ley N.º 29733, su Reglamento y demás normas aplicables.
PROCEDIMIENTOS EN RESUMEN (checklist operativo)
Registro y conservación de autorizaciones.
Formatos de consentimiento (físicos y electrónicos) con finalidades claras.
Canal principal de atención: info@sgaexpeditions.com
Plazos: consultas 15 días hábiles; reclamos 15 días hábiles; notificación de subsanación en 5 días hábiles; etiqueta “reclamo en trámite” en 2 días hábiles.
Retención: 15 años desde último tratamiento.
Contratos con encargados: cláusulas de confidencialidad y medidas de seguridad.
Reservar aquí