POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES CASATORO PERÚ S.A.C.
CASATORO PERÚ S.A.C.
1. Introducción
La presente Política de Privacidad tiene por finalidad informar cómo CASATORO PERÚ S.A.C., identificada con RUC N° 20614902184 y con domicilio en URB. Jardín CAL. Coronel Andrés Reyes Nro 420, distrito de San Isidro , provincia y departamento de Lima, (en adelante, “CASATORO”), realiza el tratamiento de datos personales en cumplimiento de la Ley N° 29733 – Ley de Protección de Datos Personales (en adelante la LPDP), su Reglamento aprobado por Decreto Supremo N° 003-2013-JUS y demás normas complementarias y modificatorias (en adelante, la “Normativa de Protección de Datos Personales”).
CASATORO actúa como titular de bancos de datos personales y responsable de su tratamiento. CASATORO ha implementado esta política para ser aplicable a todos los procesos internos que impliquen tratamiento de datos personales, incluyendo aquellos ejecutados por terceros que actúan en calidad de Encargados de Tratamiento.
2. Definiciones
a) Base o Banco de Datos Personales: Es el conjunto organizado de Datos Personales, automatizado o no, independientemente del soporte, sea este físico, magnético, digital, óptico u otros que se creen, cualquiera fuere la forma o modalidad de su creación, formación, almacenamiento, organización y acceso.
b) Consentimiento: Es la aceptación previa, expresa, inequívoca e informada del Titular para llevar a cabo el Tratamiento de sus Datos Personales.
c) Dato Personal: Es toda información sobre una persona natural que la identifica o la hace identificable a través de medios que pueden ser razonablemente utilizados.
d) Dato Sensible: Es el dato personal constituido por datos biométricos que por sí mismos pueden identificar al titular; o dato referido al origen racial y étnico; ingresos económicos; opiniones o convicciones políticas, religiosas, filosóficas o morales; afiliación sindical; e información relacionada a la salud o a la vida sexual; incluyendo hechos o circunstancias de su vida afectiva o familiar, los hábitos personales que corresponden a la esfera más íntima, la información relativa a la salud física o mental u otras análogas que afecten su intimidad.
e) Encargado del Tratamiento: Toda persona natural, persona jurídica de derecho privado o entidad pública que sola o actuando junto a otra realiza el tratamiento de los datos personales por encargo del titular del banco de datos personales en virtud de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación. Incluye a quien realice el tratamiento sin la existencia de un banco de datos personales.
f) Encargo de tratamiento: Entrega por parte del titular del banco de datos personales a un encargado de tratamiento de datos personales en virtud de una relación jurídica que los vincula. Dicha relación jurídica delimita el ámbito de actuación del encargado de tratamiento de los datos personales.
g) Fuentes accesibles al público: Bancos de datos personales de administración pública o privada, que pueden ser consultados por cualquier persona. A modo de ejemplo, guías telefónicas, diarios y revistas, medios de comunicación, entre otros.
h) Responsable de Tratamiento: Es la persona natural, persona jurídica de derecho privado o entidad pública que decide sobre la finalidad y medios del tratamiento de datos personales. Esta definición no se restringe al titular del banco de datos, sino que incluye a cualquier persona que decida sobre el tratamiento de datos personales, aun cuando no se encuentre en un banco de datos personales.
i) Titular del banco de datos: Persona natural, persona jurídica de derecho privado o entidad pública que determina la finalidad y contenido del banco de datos personales, el tratamiento de estos y las medidas de seguridad.
j) Titular del Dato Personal: Es la persona natural a quien corresponde los datos personales.
k) Transferencia de datos personales: Es toda transmisión, suministro o manifestación de datos personales, de carácter nacional o internacional, a una persona jurídica de derecho privado, a una entidad pública o a una persona natural distinta del titular de datos personales.
l) Tratamiento de Datos Personales: Es cualquier operación o procedimiento técnico, automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales.
3. Consentimiento
En cumplimiento de lo dispuesto en el numeral 13.5 del artículo 13 de la LPDP, CASATORO solicita el consentimiento libre, previo, expreso e informado a los titulares de los datos personales sobre los que requiera realizar el tratamiento:
a) Libre: ha sido obtenido sin que medie error, mala fe, violencia o dolo.
b) Previo: ha sido obtenido en el momento de la recolección del dato personal.
c) Expreso: ha sido obtenido de manera explícita y concreta. El Titular manifestó su voluntad de autorizar que CASATORO realice el tratamiento de sus datos personales.
d) Informado: el titular ha sido informado de manera clara, expresa e indubitable, con lenguaje sencillo, sobre lo siguiente: (i) La identidad y domicilio o dirección del titular del banco de datos personales o del responsable del tratamiento al que puede dirigirse para revocar el consentimiento o ejercer sus derechos; (ii) La finalidad o finalidades del tratamiento a las que sus datos serán sometidos; (iii) La identidad de los que son o pueden ser sus destinatarios, de ser el caso; (iv) La existencia del banco de datos personales en que se almacenarán, cuando corresponda; (v) El carácter obligatorio o facultativo de sus respuestas al cuestionario que se le proponga, cuando sea el caso; (vi) Las consecuencias de proporcionar sus datos personales y de su negativa a hacerlo y (vii) en los casos que corresponda, la transferencia nacional e internacional de datos que se efectúen.
4. Finalidades de tratamiento necesarias y principales
CASATORO, en el marco de sus actividades, mantiene relaciones comerciales y contractuales con clientes, proveedores y empleados. En este contexto, realiza el tratamiento de datos personales, comerciales y/o financieros, obtenidos por medios físicos o digitales, los mismos que pueden ser destinados, según sea el caso, a las siguientes finalidades:
4.1 Clientes (incluyendo prospectos y sitio web):
a) Proveer los servicios y/o productos requeridos; b) informar sobre nuevos productos o servicios y/o sobre modificaciones en los mismos, así como brindar información comercial, publicitaria, promocional y sobre eventos; c) implementar programas de fidelización de clientes; d) realizar análisis de perfiles en la red; e) aplicar encuestas de opinión; f) llevar a cabo prospección comercial; g) ejecutar la segmentación de mercados; h) gestionar procesos administrativos; i) gestionar procesos de facturación; j) proveer servicios de posventa; k) efectuar el tratamiento de datos sensibles, tales como huellas dactilares y/o cálculos sobre las mismas, fotografías, imágenes de video, ubicación geográfica, datos de ordenadores, teléfonos y números celulares, VPN y correo electrónico, los cuales serán utilizados con fines de autenticación e identificación mediante firma electrónica y/o digital, con el objetivo de verificar la autenticidad de la autorización. Dicha información también será almacenada y utilizada para ofrecer al titular una capa adicional de seguridad. El titular no está obligado a autorizar el tratamiento de estos datos sensibles, salvo que sea estrictamente necesario para alguna de las finalidades descritas o exigido por ley; l) utilizar la información recolectada a través de la web (chat, páginas web, aplicaciones móviles, redes sociales, blogs, landing pages, páginas de aliados comerciales) para contactarlo directamente con el fin de gestionar pedidos, realizar entregas de productos, ofrecer servicios, procesar pagos, actualizar nuestros registros en función de los hábitos de navegación, mostrar contenidos como listas de deseos u opiniones de otros clientes, y recomendar productos y servicios que puedan resultar de su interés.
Asimismo, esta información será empleada para mejorar nuestra tienda virtual y plataforma digital, prevenir o detectar fraudes o abusos en nuestro sitio web, y permitir que terceros presten soporte técnico, logístico u otras funciones en nuestro nombre; m) suministrar, transmitir y transferir información personal, comercial y financiera, para que sea conocida y tratada por personas naturales o jurídicas, filiales, matrices, accionistas o vinculados económicos de CASATORO, tales como entidades bancarias, aliados comerciales y/o la Comunidad CASATORO, así como proveedores nacionales o extranjeros que presten servicios tecnológicos, logísticos y operativos; n) controlar y prevenir el fraude; y o) prevenir y controlar actividades ilícitas, incluyendo, pero no limitándose, al lavado de activos, la financiación del terrorismo, el soborno transnacional y/o los delitos asociados a corrupción.
4.2 Proveedores
a) Consultorías, auditorías, asesorías y servicios relacionados; b) gestión administrativa; c) gestión de cobros y pagos; d) gestión de facturación; e) gestión de proveedores; f) gestión económica y contable; g) suministro y transferencia de información personal, comercial y financiera para que sea conocida y tratada por personas naturales o jurídicas accionistas de CASATORO, así como por sociedades controlantes, controladas, vinculadas, aliadas o pertenecientes al mismo grupo empresarial, y/o cualquier aliado comercial; h) tratamiento de datos sensibles como huellas dactilares o cálculos sobre ellas, fotografías, imágenes de video, ubicación espacial, datos de ordenadores, teléfonos y números celulares, VPN y correo electrónico, que serán utilizados con fines de autenticación e identificación mediante firma electrónica y/o digital, con el objetivo de verificar la autenticidad de la autorización. Esta información será almacenada y utilizada, adicionalmente, para proporcionar una capa extra de seguridad. El titular reconoce que no está obligado a autorizar el tratamiento de dichos datos sensibles, salvo que sea estrictamente necesario para alguno de los fines descritos o exigido por ley; h) suministro, transmisión y transferencia de información personal, comercial y financiera para que sea conocida y tratada por personas naturales o jurídicas, filiales, matrices, accionistas o vinculados económicos de CASATORO, tales como entidades bancarias, aliados comerciales y/o la Comunidad CASATORO, así como proveedores nacionales o extranjeros que presten servicios tecnológicos, logísticos y operativos; i) control y prevención del fraude; y j) prevención y control de actividades ilícitas, incluyendo, pero no limitándose, al lavado de activos, financiación del terrorismo, soborno transnacional y/o delitos asociados a corrupción.
4.3 Trabajadores
a) La gestión de sanciones, amonestaciones, llamados de atención y exclusiones; b) la realización de consultorías, auditorías, asesorías y servicios relacionados; c) la gestión administrativa; d) la gestión de cobros y pagos; e) la gestión económica y contable; f) la participación en procedimientos judiciales; g) la formación de personal; h) la gestión de nómina; i) la gestión de personal; j) la prevención de riesgos laborales; k) la investigación epidemiológica y actividades análogas; l) la implementación de programas de promoción y prevención de enfermedades; m) la administración de pensiones, subsidios y otras prestaciones económicas; n) la realización del tratamiento de datos sensibles como historiales clínicos, huellas dactilares o cálculos basados en ellas, fotografías, imágenes de video, ubicación espacial, datos de ordenadores, teléfonos y números celulares, VPN, correo electrónico, los cuales serán utilizados con fines de autenticación e identificación mediante firma electrónica y/o digital, con el objetivo de verificar la autenticidad de la autorización.
Esta información será almacenada y utilizada adicionalmente para brindar una capa extra de seguridad. El titular reconoce que no está obligado a autorizar el tratamiento de datos sensibles salvo que sea estrictamente necesario para alguno de los fines descritos o requerido por ley; o) el suministro, transmisión y transferencia de información personal, comercial y financiera para que sea conocida y tratada por personas naturales o jurídicas, filiales, matrices, accionistas o vinculados económicos de CASATORO, como entidades bancarias, aliados comerciales y/o la Comunidad CASATORO, así como proveedores nacionales o extranjeros que presten servicios tecnológicos, logísticos y operativos; p) el control y la prevención del fraude; y q) la prevención y control de actividades ilícitas, incluyendo pero no limitándose al lavado de activos, financiamiento del terrorismo, soborno transnacional y/o delitos asociados a la corrupción.
4.4 Quejas y reclamos
a) Atención y gestión de quejas y reclamos de los clientes y no clientes; b) generación de estadísticas.
4.5 Visitantes y videovigilancia
Seguridad y control de acceso a locales e instalaciones.
5. Cumplimiento del deber de información
CASATORO ha informado a los titulares de los datos personales, de manera previa y expresa, lo siguiente: (i) los datos suministrados en la presente solicitud son recolectados conforme a las disposiciones legales e instrucciones de las autoridades competentes en materia de protección de datos personales; (ii) el titular del banco de datos en el que se almacena su información es CASATORO PERÚ S.A.C.; (iii) que en determinadas circunstancias será necesario realizar transferencias internacionales de datos con el fin de cumplir con las finalidades del tratamiento, así como con obligaciones contractuales y post contractuales. En dichos casos se cumplirá con los protocolos y deberes legal que correspondan; y (iv) que las respuestas a preguntas relacionadas con datos personales sensibles son facultativas, por lo tanto, el titular no está obligado a responderlas. CASATORO ha implementado la presente Política y su correspondiente aviso de privacidad, documentos que se encuentran disponibles en la página web https://casatoro.com.pe/
6. Deberes de CASATORO
En cumplimiento de la presente política, CASATORO se compromete a: a) garantizar al titular, en todo momento, el pleno ejercicio de sus Derechos ARCO; b) conservar la información bajo condiciones de seguridad adecuadas para prevenir accesos no autorizados, pérdida o divulgación de la misma; c) actualizar o suprimir los datos almacenados, asegurando siempre su integridad, de acuerdo con lo estipulado por la ley; d) atender consultas y reclamos presentados por los titulares en los plazos y condiciones establecidos por la normativa vigente; y e) establecer un Programa Integral de Gestión de Datos Personales, compuesto por políticas y procedimientos que aseguren el cumplimiento de la legislación sobre protección de datos personales.
7. Conservación de los Datos Personales
CASATORO reconoce e informa que únicamente podrá recolectar, almacenar, usar o circular los Datos Personales mientras subsista como titular de estos, de conformidad con las disposiciones legales aplicables en la materia correspondiente, así como en atención a aspectos de índole administrativa, contable, fiscal, jurídica e histórica relacionados con la información. Una vez cumplida la finalidad o finalidades del tratamiento, procederá a la supresión de los Datos Personales que se encuentren en su poder. No obstante, dicha supresión no aplicará cuando exista un requerimiento judicial, legal o administrativo que exija la conservación de los Datos Personales.
8. Derechos del Titular
Los titulares de los datos personales tienen derecho a ejercer los denominados Derechos ARCO, que comprenden los derechos de información, acceso, rectificación, cancelación, oposición y tratamiento objetivo. Estos pueden ejercerse a través del canal de comunicación habilitado para tal fin. Independientemente del mecanismo elegido para ejercer estos derechos, CASATORO atenderá las solicitudes dentro de los plazos establecidos por la normativa vigente.
En caso de no ser atendido, los titulares de los datos personales podrán presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales.
9. Seguridad de la Información
Los datos personales almacenados en los sistemas de CASATORO son protegidos conforme a los lineamientos definidos en su Política de Seguridad de la Información, con el objetivo de prevenir accesos no autorizados que puedan conllevar a la divulgación, alteración, eliminación o destrucción de la información contenida en nuestras bases de datos. CASATORO solo proporciona información a los titulares, sus causahabientes o representantes legales, así como a entidades públicas o administrativas cuando lo exijan sus funciones legales o mediante orden judicial, o a terceros debidamente autorizados por el titular o por la ley. Además, CASATORO cuenta con un Oficial de Datos Personales, responsable de verificar periódicamente el cumplimiento de esta política y de los procedimientos aplicables en todos los procesos relacionados.
10. Bancos de Datos Personales y tratamiento
Los datos personales se almacenarán en los bancos de datos que forman parte del sistema de información de CASATORO y serán tratados para poder llevar a cabo las finalidades expuestas anteriormente.
Los bancos de datos que contienen datos personales están inscritos en el Registro de Protección de Datos de la Autoridad de Protección de Datos Personales.
Los datos personales que faciliten los usuarios sólo podrán ser conocidos y manejados por el personal de CASATORO que necesite conocer dicha información para poder contestar las solicitudes de los usuarios. Estos datos personales serán tratados de forma leal y lícita y no serán utilizados para otras finalidades incompatibles con las especificadas.
11. Fecha de entrada en vigencia de la Política
La presente versión de fecha 1 de octubre de 2025, constituye una modificación de la Política de Protección de Datos Personales publicada y vigente desde el 1 de noviembre de 2024.
12. Modificaciones a la Política
CASATORO se reserva expresamente el derecho a modificar, actualizar o completar en cualquier momento la Política. Cualquier modificación, actualización o ampliación producida en la presente política será inmediatamente comunicada a través del sitio web: https://casatoro.com.pe/
13. Legislación aplicable
La presente política se rige por la legislación de la República del Perú.