POLÍTICA DE PROTECCIÓN Y TRATAMIENTO DE DATOS PERSONALES

PROPÓSITO DE ESTA POLÍTICA

El objetivo de esta política es divulgar la forma en que ANDEAN SPIRIT protege y trata los datos personales de clientes, pasajeros, proveedores, operadores turísticos, agencias de viajes y colaboradores, desde el momento en que son recopilados a través de los diferentes canales, ya sean físicos o digitales, para los fines debidamente comunicados.

• INFORMACIÓN DE ANTECEDENTES

ANDEAN SPIRIT es una empresa cuyo propósito es proporcionar servicios relacionados con viajes individuales y grupales, por aire, mar o tierra, la organización de viajes o excursiones, alojamiento y cualquier otra actividad directamente relacionada con el turismo. Para ello, recopila, utiliza, gestiona, transfiere, almacena y procesa información, que puede estar asociada con datos pertenecientes a personas naturales en el desarrollo de sus actividades. Como: nombre, DNI, número de teléfono, dirección de correo electrónico, país de residencia, entre otros, a través de diversos formatos físicos y digitales.

ANDEAN SPIRIT, de acuerdo con la Ley Peruana Nº 29733 -Ley de Protección de Datos Personales- y su Reglamento Nº 003-2013-JUS; así como el Reglamento General de Protección de Datos GDPR (UE 2016/679), se compromete a garantizar y adoptar medidas de seguridad de la información mediante las mejores prácticas internacionales, teniendo en cuenta la confidencialidad, integridad y disponibilidad de los datos personales proporcionados.

DEFINICIONES

• Responsable del tratamiento: es la persona natural o jurídica que, sola o junto con otros, determina los propósitos y medios del tratamiento de los datos personales; es decir, ANDEAN SPIRIT será responsable de los datos personales obtenidos a través de sus diferentes canales de recopilación y proporcionados por los usuarios de ANDEAN SPIRIT, así como las empresas que forman parte de ella.
• Datos personales: cualquier información relacionada con una persona natural identificada o identificable (el usuario), como nombre, número de documento de identidad, pasaporte, datos de ubicación o uno o más elementos físicos, fisiológicos, genéticos, psicológicos, económicos, culturales o sociales de una persona.
• Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales o conjuntos de datos personales (ya sean automatizadas o no), tales como la recolección, registro, organización, modificación, consulta, uso, difusión o cualquier otra forma de acceso, conciliación o combinación, limitación, eliminación o destrucción de datos personales.

• Derecho de acceso: el usuario tiene el derecho de conocer qué datos están siendo tratados por ANDEAN SPIRIT y de obtener una copia de los mismos.
• Derecho de rectificación: es el derecho del usuario a actualizar, rectificar y/o corregir sus datos personales.
• Derecho de oposición: es el derecho del usuario a oponerse en cualquier momento al tratamiento de sus datos personales por parte de ANDEAN SPIRIT.
• Derecho de eliminación (“derecho al olvido”): es el derecho del usuario a solicitar la eliminación de sus datos de cualquier documento, archivo o lugar donde sean accesibles.
• Derecho a la limitación del tratamiento: el usuario tiene el derecho de exigir la limitación del tratamiento de sus datos cuando ocurra alguna de las circunstancias establecidas en la legislación, como el tratamiento ilícito de los datos o el hecho de que ANDEAN SPIRIT ya no los necesita.
• Derecho a la portabilidad de los datos: es el derecho del usuario a recibir los datos personales que le conciernen y que ha proporcionado a ANDEAN SPIRIT en un formato estructurado, de uso común y legible por máquina, y a transmitirlos a otro responsable del tratamiento sin poder impedírselo.
• Derecho a no ser sometido a decisiones individualizadas: el derecho del usuario a no ser sometido a una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre él o que le afecte significativamente de manera similar.
• CONSENTIMIENTO Y LEGITIMIDAD DEL TRATAMIENTO

ANDEAN SPIRIT trata los datos del usuario:

• Cuando consienten expresamente el tratamiento de sus datos personales para los fines detallados en este documento y/o;
• Cuando el tratamiento es necesario para la ejecución de un contrato de prestación de servicios y productos en el que el usuario es parte.
• DATOS PERSONALES TRATADOS Y ÁMBITO DE APLICACIÓN

Esta política se aplica a los datos personales relacionados con clientes, pasajeros, proveedores, operadores turísticos, agencias de viajes y empleados, proporcionados por ellos, en uso de su libertad, de manera voluntaria y consciente. La información recopilada y almacenada incluye los datos básicos ingresados en los formularios de registro, formularios de contacto o similares; como, por ejemplo, nombre, documento de identidad, pasaporte, género, edad, número de teléfono, dirección de correo electrónico, país de residencia, entre otros, los datos recopilados a través de los diferentes canales gestionados por la empresa, necesarios para la prestación de servicios turísticos de ANDEAN SPIRIT. En cualquier caso, los usuarios podrán ver qué datos son esenciales para la correcta prestación del servicio y cuáles son de carácter accesorio antes de enviar sus datos personales.

El usuario es el único responsable de la veracidad y exactitud de los datos proporcionados. Solo pueden ser usuarios las personas mayores de 18 años y/o aquellas con capacidad legal suficiente. Asimismo, el usuario es el único responsable de los datos proporcionados por terceros, así como de asegurarse de que han sido informados de esta política de privacidad y han obtenido su consentimiento expreso.

PRINCIPIOS ORIENTADORES

ANDEAN SPIRIT tendrá en cuenta los siguientes principios en el proceso de tratamiento de datos personales.

• Principio de legalidad: El tratamiento de datos personales dentro del marco de la Ley 29733 es una actividad regulada que debe estar sujeta a lo dispuesto en la mencionada ley, así como a otras disposiciones que la regulan. Está prohibida la recolección de datos personales por medios fraudulentos, injustos o ilegales.
• Principio de consentimiento: De acuerdo con el principio de consentimiento, el tratamiento de datos personales es lícito cuando el titular de los datos personales ha dado su consentimiento libre, previo, expreso, informado e inequívoco. No se admiten fórmulas de consentimiento en las que no se exprese de manera directa, como aquellas en las que se solicita presumir o asumir la existencia de una voluntad no expresada. Incluso el consentimiento otorgado con otras declaraciones debe ser expresado de forma expresa y clara.
• Principio de finalidad: Según el principio de finalidad, se considera que una finalidad está determinada cuando ha sido expresada de manera clara, sin posibilidad de confusión, y cuando el propósito para el cual se tratarán los datos personales está objetivamente especificado. En el caso de bancos de datos personales que contienen datos sensibles, su creación solo puede justificarse si su finalidad, además de ser legítima, es específica y está en línea con las actividades u objetivos explícitos del titular del banco de datos personales. Los profesionales que tratan datos personales, además de estar limitados por la finalidad de sus servicios, están obligados al secreto profesional.
• Principio de calidad: Los datos personales que se traten deben ser verdaderos, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados a la finalidad para la cual fueron recolectados. Deben mantenerse de manera que se garantice su seguridad y solo durante el tiempo necesario para los fines del tratamiento.
• Principio de proporcionalidad: Todo tratamiento de datos personales debe ser adecuado, pertinente y no excesivo en relación con las finalidades para las cuales fueron recolectados.
• Principio de seguridad: El titular del banco de datos personales y el responsable del tratamiento deben adoptar las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad de los datos personales. Las medidas de seguridad deben ser adecuadas y proporcionales al tratamiento que se va a realizar y a la categoría de datos personales en cuestión.
• Principio de disponibilidad de recursos: Todo titular de datos personales debe disponer de los medios administrativos o judiciales necesarios para hacer valer y exigir sus derechos cuando sean vulnerados por el tratamiento de sus datos personales.
• Principio de protección adecuada: Para el flujo transfronterizo de datos personales, se debe garantizar un nivel de protección adecuado para los datos personales que se van a tratar, o al menos comparable al previsto por la ley o por estándares internacionales en este campo.
• FINES DE LOS DATOS PERSONALES

ANDEAN SPIRIT utilizará los datos personales proporcionados por los usuarios para los siguientes fines:

Pasajeros

• Cumplir con el objetivo de proporcionar los servicios y productos turísticos contratados.
• Contacto con el cliente (agencias de viajes, empresas e individuos) durante la prestación de los servicios y productos contratados.
• Facilitar la coordinación con proveedores, agencias de viajes, líneas de cruceros y hoteles.
• Proporcionar a los clientes información sobre la naturaleza del servicio y/o los requisitos de conocimiento y cumplimiento durante el servicio, por ejemplo, términos contractuales, cumplimiento de obligaciones tributarias y/o otros términos que podrían incluir políticas internas de la empresa.
• Responder a dudas, preguntas y solicitudes.
• Justificar la liquidación del Impuesto al Valor Agregado de No Residentes ante la Administración Tributaria, a través de la información del Pasaporte y la Tarjeta Andina de Migración (TAM), entre otros.
• Analizar e identificar las expectativas y preferencias de las agencias de viajes respecto a boletos y servicios.

Trabajadores y colaboradores:

• La empresa solicitará información personal de sus empleados para cumplir con los requisitos de la normativa laboral aplicable y/o para el desarrollo de proyectos de recursos humanos y gestión de talentos como registro de nóminas, asistencia del personal, selección de personal, pago de comisiones, entre otros.
• Seguridad en las instalaciones mediante videovigilancia.
• Cumplir con la política y procedimientos de la Política de Prevención de Lavado de Dinero y Financiamiento del Terrorismo.

Operadores turísticos y proveedores:

• Para poder gestionar el pago de los servicios y productos solicitados.
• Contactarlo en relación con la prestación de servicios y productos contratados.
• Seguridad en las instalaciones mediante videovigilancia.

Los datos personales que usted proporcione serán almacenados en las bases de datos descritas en el Anexo 2 de este documento.

• DERECHOS DE LOS TITULARES

El titular de los datos personales tiene los siguientes derechos:

• Los derechos de información, acceso, rectificación, cancelación, oposición y tratamiento objetivo de los datos personales solo pueden ser ejercidos por el titular de los datos personales, sin perjuicio de las normas de representación.
• El ejercicio de uno o algunos de los derechos no excluye la posibilidad de ejercer uno o algunos de los otros, ni puede entenderse como una condición previa para el ejercicio de cualquiera de ellos.
• Conocer, actualizar y rectificar sus datos personales con ANDEAN SPIRIT o con el responsable del tratamiento designado. Este derecho puede ejercerse, entre otros, contra datos parciales, inexactos, incompletos, fragmentados, engañosos o cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
• Ser informado por ANDEAN SPIRIT o por el encargado del tratamiento designado, previa solicitud, sobre el uso que se ha hecho de sus datos personales.
• Revocar la autorización y/o solicitar la cancelación de los datos cuando el tratamiento no cumpla con los principios, derechos y garantías constitucionales y legales. La revocación y/o cancelación se llevará a cabo cuando la Autoridad Nacional de Protección de Datos Personales haya determinado que ANDEAN SPIRIT o la persona a cargo del tratamiento designado han actuado de manera contraria a la Ley 29733 y a la Constitución.
• Acceso gratuito, bajo las condiciones definidas en este documento, a sus datos personales tratados.

CONDICIONES PARA EL TRATAMIENTO DE DATOS

• Autorización del titular:

Para que ANDEAN SPIRIT realice cualquier acción de tratamiento de datos personales, se requiere la autorización previa e informada del titular, la cual debe ser obtenida por cualquier medio que pueda ser consultado posteriormente. Estos mecanismos pueden estar predeterminados por medios técnicos que faciliten la manifestación automatizada del titular o pueden ser escritos u orales.

ANDEAN SPIRIT adoptará los procedimientos necesarios para solicitar, a más tardar en el momento de la recolección de datos, el consentimiento del Titular para el tratamiento de los mismos e informará sobre los datos personales que serán recolectados, así como sobre todos los fines específicos del tratamiento de los datos para los cuales se obtiene el consentimiento.

Los datos personales obtenidos de fuentes públicamente accesibles pueden ser tratados por ANDEAN SPIRIT en la medida en que sean datos públicos por naturaleza. En caso de que existan cambios sustanciales en el contenido de las políticas de tratamiento de datos de ANDEAN SPIRIT en relación con la identificación de la persona a cargo y el propósito del tratamiento de datos personales, que afecten el contenido de la autorización, ANDEAN SPIRIT comunicará estos cambios a los titulares, antes o a más tardar en el momento de la implementación de las nuevas políticas, y también obtendrá una nueva autorización del titular cuando el cambio se refiera al propósito del tratamiento. Para la comunicación de cambios y autorización, se podrán utilizar medios técnicos para facilitar esta actividad.

• Casos en los que no se requiere autorización:
• Información requerida por un organismo público o administrativo en el ejercicio de sus funciones legales o por orden judicial.
• Datos públicos.
• Emergencias médicas o de salud.
• Tratamiento de información permitida por ley para fines históricos, estadísticos o científicos.
• Datos del registro civil de personas.
• Provisión de información.

La información solicitada por el titular será proporcionada por ANDEAN SPIRIT de la misma manera en que se realizó la solicitud.

• Obligación de informar al registrante:

ANDEAN SPIRIT, al momento de solicitar la autorización del titular, le informa clara y expresamente lo siguiente:

• El tratamiento al que serán sometidos sus datos personales y la finalidad de dicho tratamiento.
• La naturaleza opcional de la respuesta a las preguntas formuladas, en el caso de datos sensibles o datos de niños y adolescentes.
• Los derechos que posee como titular.
• La identificación, dirección física o electrónica y número de teléfono del responsable del tratamiento de datos.
• Revocación de la autorización y/o eliminación de datos:

Los titulares pueden solicitar en cualquier momento a ANDEAN SPIRIT la eliminación de sus datos personales y/o revocar la autorización otorgada para el tratamiento de los mismos, presentando una solicitud, de acuerdo con lo dispuesto en la Ley 29733 de 2011 y el Reglamento de DS Nº 003-2013-JUS de 2013.

La solicitud de eliminación de datos o la revocación de la autorización no será procesada cuando el titular tenga una obligación contractual de permanecer en la base de datos de ANDEAN SPIRIT.

• Personas a quienes se puede proporcionar la información:

La información sobre los datos personales tratados por ANDEAN SPIRIT puede ser proporcionada a las siguientes personas:

• A los titulares, sus herederos o sus representantes legales.
• A organismos públicos o administrativos en el ejercicio de sus funciones legales o por orden judicial.
• A terceros autorizados por el titular o por ley.

SEGURIDAD DE LOS DATOS PERSONALES

ANDEAN SPIRIT cumple con las medidas de protección de datos personales requeridas por ley y ha adoptado las medidas razonablemente necesarias de acuerdo con el conocimiento técnico actual y las buenas prácticas de custodia y gestión de la información para prevenir la pérdida, el uso indebido, la alteración, la intrusión ilegítima y el robo de los datos personales proporcionados por los usuarios.

PROCEDIMIENTOS

El titular o sus cesionarios tienen derecho a presentar a ANDEAN SPIRIT consultas y/o reclamos, después de verificar su identidad, escribiendo a la siguiente dirección en cualquier momento, retirar su consentimiento al tratamiento de datos personales y/o pueden ejercer sus derechos de acceso, información, rectificación, oposición, cancelación, limitación, olvido, portabilidad y no ser sujeto de decisiones individualizadas, escribiendo a ANDEAN SPIRIT “DATOS PERSONALES” a las siguientes direcciones:

• Dirección física/legal: Cusco 123
• Correo electrónico: info@southwindsperu

ANDEAN SPIRIT responderá a la solicitud y/o reclamo de la misma manera en que fue realizada:

Consultas (Acceso / Información)

Los responsables del tratamiento o sus sucesores en título pueden consultar la información personal de la persona responsable del tratamiento contenida en la base de datos de ANDEAN SPIRIT, la cual proporcionará al solicitante toda la información contenida en sus bases de datos, relacionada con la identificación de la persona responsable del tratamiento.

El titular puede consultar sus datos personales de forma gratuita cuando existan cambios sustanciales en las políticas de tratamiento de datos de ANDEAN SPIRIT.

Todas las solicitudes serán procesadas por los mismos medios con los que fueron presentadas dentro de un plazo de 5 días hábiles desde su presentación. Para ejercer este derecho, la parte interesada o sus cesionarios deben presentar el formulario de acceso, que se encuentra en el anexo de esta política.

Reclamos (solicitudes / peticiones)

El titular o sus sucesores en título que consideren que la información contenida en una base de datos debe ser rectificada, cancelada u oponerse, o cuando noten la supuesta violación de cualquiera de los deberes contenidos en la Ley 29733 de 2011, pueden presentar una solicitud al titular de la Base de Datos Personales o a la persona encargada del tratamiento de ANDEAN SPIRIT. Para cumplir con estos derechos, el titular de los datos o sus cesionarios deben presentar el respectivo formulario, que se encuentra en el anexo de esta política.

Si la solicitud no cumple con los requisitos establecidos, el solicitante está obligado, dentro de los cinco (5) días siguientes a la recepción de la solicitud, a corregir los defectos. Si este plazo transcurre sin que se realice la corrección, la solicitud se considerará no presentada.

En el caso de que la información proporcionada en la solicitud sea insuficiente o errónea de manera que no permita su atención, ANDEAN SPIRIT podrá requerir, dentro de un plazo de siete (7) días desde la recepción de la solicitud, documentación adicional del titular de los datos personales para responder a la misma.

Dentro de los diez (10) días posteriores a la recepción de la solicitud, a partir del día siguiente a su recepción, el titular de los datos personales deberá adjuntar los documentos adicionales que considere pertinentes para sustentar su solicitud. De lo contrario, la solicitud se considerará no presentada.

Los plazos máximos para responder a los reclamos, de acuerdo con lo dispuesto por la ley, son los siguientes:

• El derecho a la información es de cinco (05) días desde el día siguiente a la presentación de la solicitud correspondiente.
• El derecho de acceso es de veinte (20) días desde el día siguiente a la presentación de la solicitud por parte del titular de los datos personales.
• Para los derechos de rectificación, cancelación u oposición, el plazo máximo de respuesta por parte del titular de la base de datos personales o la persona responsable del tratamiento será de diez (10) días desde el día siguiente a la presentación de la solicitud correspondiente.

Con excepción del plazo establecido para el ejercicio del derecho a la información, los plazos correspondientes a la respuesta o atención de los demás derechos solo podrán ser ampliados una vez, y por un plazo máximo igual, siempre que las circunstancias lo justifiquen. La justificación para la ampliación del plazo deberá ser comunicada al titular de los datos personales dentro del plazo a ampliar.

Requisito de procedimiento

La parte interesada o el cesionario solo podrá presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales después de haber agotado el procedimiento de consulta o reclamo con ANDEAN SPIRIT.

FUNCIONES DE ANDEAN SPIRIT EN EL TRATAMIENTO DE DATOS

• Garantizar a la parte interesada, en todo momento, el pleno y efectivo ejercicio del derecho de habeas data.
• Solicitar y conservar, de acuerdo con la ley, una copia de la autorización respectiva otorgada por el Titular.
• Informar debidamente a la parte interesada sobre la finalidad de la recolección y los derechos que le asisten en virtud de la autorización otorgada.
• Tomar medidas para mantener la información en condiciones seguras para prevenir su alteración, pérdida, acceso no autorizado o fraudulento, uso o acceso indebido.
• Tomar medidas para asegurar que la información proporcionada al responsable del tratamiento sea verdadera, completa, exacta, actualizada, verificable y comprensible.
• Actualizar la información, comunicando de manera oportuna a la persona responsable del tratamiento cualquier novedad respecto a los datos previamente proporcionados y adoptar otras medidas necesarias para garantizar la actualización de la información que se ha proporcionado.
• Rectificar la información cuando sea incorrecta y comunicar la información relevante al responsable del tratamiento.
• Proporcionar al Responsable del Tratamiento, cuando corresponda, solo los datos cuyo Tratamiento esté previamente autorizado de acuerdo con lo dispuesto por la Ley.
• Exigir al responsable del tratamiento que respete la seguridad y confidencialidad de la información del titular de los datos en todo momento.
• Atender consultas y reclamos realizados de acuerdo con la ley.
• Adoptar un manual de políticas y procedimientos internos para garantizar el adecuado cumplimiento de esta ley y, en particular, para la gestión de consultas y reclamos.
• Informar al responsable del tratamiento cuando cierta información esté siendo discutida por la parte interesada, una vez presentado el reclamo y no se haya completado el proceso correspondiente.
• Informar, a solicitud de la parte interesada, sobre el uso que se ha hecho de sus datos.
• Informar a la Autoridad Nacional de Protección de Datos Personales cuando existan brechas en las políticas de seguridad y riesgos en la administración de la información de los responsables del tratamiento.
• Cumplir con las instrucciones y requerimientos emitidos por la Autoridad Nacional de Protección de Datos Personales.

OBLIGACIONES DEL RESPONSABLE DEL TRATAMIENTO DE DATOS

Los responsables del tratamiento de datos están obligados a cumplir con las siguientes obligaciones, sin perjuicio de las demás disposiciones de la ley y otras disposiciones que regulan su actividad:

• Garantizar a la parte interesada, en todo momento, el pleno y efectivo ejercicio del derecho de habeas data.
• Tomar medidas para mantener la información en las condiciones de seguridad necesarias para prevenir su falsificación, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Actualizar, rectificar o eliminar los datos de manera oportuna, de acuerdo con lo dispuesto por esta ley.
• Actualizar la información proporcionada por los responsables del tratamiento dentro de los cinco (5) días hábiles siguientes a su recepción.
• Atender las solicitudes y reclamos de los titulares de acuerdo con la ley.
• Adoptar un manual interno de políticas y procedimientos para asegurar el cumplimiento de la ley y, en particular, para responder a preguntas y reclamos de los titulares de los datos.
• Abstenerse de difundir información disputada por la parte interesada y cuyo bloqueo haya sido ordenado por la Autoridad Nacional de Protección de Datos Personales.
• Permitir el acceso a la información solo a quienes tengan autorización para acceder a ella.
• Informar a la Autoridad Nacional de Protección de Datos Personales cuando existan brechas en las políticas de seguridad y riesgos en la administración de la información de los responsables del tratamiento.
• Cumplir con las instrucciones y requerimientos emitidos por la Autoridad Nacional de Protección de Datos Personales.
• Garantizar la seguridad de las bases de datos que contienen datos personales.
• Respetar la confidencialidad en el tratamiento de datos personales.

MEDIDAS DE SEGURIDAD

ANDEAN SPIRIT adopta todas las precauciones y medidas razonables de naturaleza técnica, administrativa y organizativa para garantizar la seguridad de los datos personales de los titulares, principalmente aquellas destinadas a prevenir su alteración, pérdida y tratamiento o acceso no autorizado o fraudulento.

La aplicación de medidas de seguridad tiene como objetivo garantizar la conservación, confidencialidad, integridad y disponibilidad de los datos.

Las directrices de seguridad de ANDEAN SPIRIT se basan en las políticas de seguridad de la información de ANDEAN SPIRIT, las cuales han sido elaboradas de acuerdo con las mejores prácticas y estándares de seguridad existentes, y en cumplimiento con las normativas vigentes.

Estas políticas son estrictamente respetadas por los empleados directos e indirectos que trabajan en ANDEAN SPIRIT.

RETENCIÓN DE DATOS

ANDEAN SPIRIT conservará los datos personales de los usuarios por diferentes períodos dependiendo de la finalidad del tratamiento, de manera que los datos se mantendrán mientras exista una relación contractual para el suministro de productos y servicios entre ANDEAN SPIRIT y los usuarios y/o mientras los usuarios no soliciten la cancelación de sus datos personales a ANDEAN SPIRIT. Asimismo, los usuarios entienden y aceptan que algunos datos personales deben ser conservados por ANDEAN SPIRIT en virtud de las disposiciones legales y de acuerdo con los plazos establecidos por la ley.

CAMBIOS EN LA POLÍTICA

ANDEAN SPIRIT podrá modificar y actualizar esta política en función de nuevos desarrollos o requisitos legislativos y jurisprudenciales y/o las necesidades de la empresa. 

Por lo tanto, se recomienda que los usuarios consulten esta política regularmente y/o cada vez que accedan al sitio web de la empresa.