El presente documento regula el procedimiento para el ejercicio de los derechos ARCO (derechos de acceso, rectificación, cancelación y oposición) contemplados en la Ley No. 29733, Ley de Protección de Datos Personales y su Reglamento, de aplicación obligatoria para Solución Asesores y Corredores de Seguros S.A.C., en adelante SOLUCION.
La política es aplicable a todos los colaboradores que laboren o tengan relación directa con Solución. Asimismo, resulta aplicable para todo tipo de información contenida en formatos físicos; así como, información almacenada electrónicamente mediante activos digitales y/o transmitida por correo electrónico.
El Responsable de Reclamos de Solución será el Responsable ARCO que es la persona encargada de recepcionar las solicitudes de ejercicio de derechos ARCO de Clientes, Usuarios y Colaboradores y gestionar internamente la respuesta que se deba brindar al titular del dato personal o usuario, así como que los plazos de respuesta establecidos legalmente se cumplan.
Las Gerencias y unidades o áreas de la compañía deberán atender los requerimientos de información y atención de solicitudes que internamente el Responsable de Reclamos les traslade, dentro de los plazos que para dichos efectos éste les informe.
Derecho de información: Es el derecho que permite al titular de los datos personales ser informado sobre cualquiera de los siguientes aspectos: (i) la finalidad para la que sus datos personales serán tratados; (ii) quiénes son o pueden ser sus destinatarios, (iii) la existencia del banco de datos en que se almacenarán, así como la identidad y domicilio de su titular y, de ser el caso, del encargado del tratamiento de sus datos personales; (iv) la transferencia de los datos personales y (v) el tiempo durante el cual se conserven sus datos personales, entre otros.
Derecho de acceso: Es el derecho que permite a un titular de datos personales que no conoce si sus datos personales son tratados por Solución a obtener (i) información sobre sí mismo sujeta a tratamiento en los bancos de datos de Solución; (ii) la forma en que sus datos personales fueron recopilados; (iii) las razones que motivaron su recopilación; (iv) quién ordenó la misma; (v) así como las transferencias que se hayan realizado o que se prevén hacer de sus datos.
Como una manifestación del derecho de acceso el titular del dato personal puede solicitar los datos personales sobre sí mismo y transmitirlos a otro responsable o titular de banco de datos personales cuando (i) El tratamiento esté basado en el consentimiento o en una relación contractual en la que el titular del dato es parte; o, el tratamiento se ejerza mediante medios automatizados.
Derecho de actualización: Es el derecho que permite al titular de los datos personales actualizar aquellos datos que han sido modificados a la fecha del ejercicio del derecho.
Derecho de rectificación: Es el derecho que tiene el titular de los datos personales a que se modifiquen los datos que resulten ser parciales o totalmente inexactos, incompletos, erróneos o falsos.
Derecho de Inclusión: Es el derecho que tiene el titular de los datos personales para que sus datos sean incorporados a un banco de datos ya existente, así como para que se incorpore toda aquella información faltante, incompleta, omitida o eliminada.
Derecho de supresión o cancelación: Es el derecho que tiene el titular de los datos personales a solicitar la supresión o cancelación de sus datos personales de un banco de datos personales de Solución cuando éstos hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hayan sido recopilados, cuando hubiere vencido el plazo establecido para tu tratamiento, cuando se haya revocado el consentimiento para el tratamiento, y en los demás casos en los que no estén siendo tratados conforme a lo establecido en la normativa de protección de datos personales.
Derecho de oposición: Es el derecho que tiene el titular de los datos personales, por un motivo legítimo y fundado, a oponerse a figurar en un banco de datos o al tratamiento de sus datos personales, siempre que una ley no disponga lo contrario o el tratamiento sea necesario para la ejecución de una relación contractual.
Los derechos de información, acceso, rectificación, cancelación, oposición y tratamiento objetivo de datos personales sólo pueden ser ejercidos por el titular de datos personales, quienes pueden actuar directamente o a través de un representante.
La solicitud que da inicio al procedimiento deberá contener la siguiente información:
El usuario podrá utilizar para los efectos de su solicitud, el formato que como Anexo 1, forma parte del presente procedimiento.
Solución dejará constancia de la recepción de la solicitud. En caso de que el titular de los datos personales no haya cumplido con acreditar su identidad de acuerdo a los requisitos que se señalan en la presente sección, Solución, en un plazo máximo de cinco (5) días hábiles contados desde el día siguiente de la recepción de la solicitud, formulará observaciones y concederá al titular de los datos personales un plazo máximo de cinco (5) días hábiles para subsanarlas. Transcurrido el plazo señalado sin que ocurra la subsanación se tendrá por no presentada la solicitud.
En el caso de que la información proporcionada por el titular de datos personales en la solicitud sea insuficiente o errónea de forma que no permita su atención, Solución, dentro de un plazo de siete (7) días hábiles siguientes de recibida la solicitud, le requerirá al titular de datos personales que presente en el plazo máximo de cinco (5) días hábiles de recibido el requerimiento, la documentación adicional que sirva para aclarar o rectificar su solicitud con la finalidad de que pueda ser atendida. En caso contrario, se tendrá por no presentada dicha solicitud.
La normativa vigente de protección de datos personales señala los siguientes plazos de respuesta contados a partir del día siguiente de la presentación de la solicitud:
El plazo máximo de respuesta del titular del banco de datos personales o responsable del tratamiento ante el ejercicio del derecho de información será de ocho (08) días contados desde el día siguiente de la presentación de la solicitud correspondiente sin observaciones.
El plazo máximo para la respuesta del titular del banco de datos personales o responsable del tratamiento ante el ejercicio del derecho de acceso será de veinte (20) días contados desde el día siguiente de la presentación de la solicitud por el titular de datos personales. Si la solicitud fuera estimada y el titular del banco de datos personales o responsable del tratamiento no acompañase a su respuesta la información solicitada, el acceso será efectivo dentro de los diez (10) días siguientes a dicha respuesta.
Tratándose del ejercicio de los otros derechos como los de rectificación, cancelación u oposición, el plazo máximo de respuesta del titular del banco de datos personales o responsable del tratamiento será de diez (10) días contados desde el día siguiente de la presentación de la solicitud correspondiente sin observaciones.
Solución atenderá las solicitudes de ejercicio de derechos del titular de los datos personales mediante respuesta por escrito y en formato claro, legible e inteligible.
Solución podrá negar parcial o totalmente la solicitud de ejercicio de un derecho cuando los datos personales deban ser conservados en virtud de razones históricas, estadísticas o científicas de acuerdo con la legislación aplicable o, en su caso, en las relaciones contractuales entre Solución y el titular de los datos personales, que justifiquen el tratamiento de los mismos.
La respuesta negativa o denegatoria ante la solicitud de un derecho del titular de datos personales estará debidamente justificada por Solución, además deberá indicarse que podrá recurrir en vía de reclamación ante la Dirección General de Protección de Datos Personales.
Descarga el anexo aquí y posteriormente envíalo con los datos completos a datospersonales@solución.com.pe con la documentación de sustento.
