PROCEDIMIENTO PARA GARANTIZAR EL EJERCICIO DE DERECHOS DEL TITULAR DE DATOS PERSONALES

 

Class Complements S.A.C. (CREPIER) ha diseñado un procedimiento sencillo y gratuito que permitirá garantizar a los titulares de datos personales el ejercicio de sus derechos según lo dispone la normativa vigente de protección de datos personales.

 

El presente procedimiento de ejercicio de derechos de información, acceso, rectificación, actualización, eliminación, oposición, portabilidad, suspensión del tratamiento, derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas y consulta (en adelante, “Derechos”) deberá ser observado por CREPIER.

 

¿CUÁLES SON Y EN QUÉ CONSISTEN LOS DERECHOS DEL TITULAR?

 

Se trata de derechos que tienen las personas naturales con respecto a la información sobre sí mismas. La normativa vigente sobre protección de datos personales contempla los siguientes derechos:

 

• Derecho de información: Se trata del derecho por el cual el titular de datos personales tiene derecho a ser informado sobre: (i) la identidad y domicilio o dirección del titular del banco de datos personales o del responsable del tratamiento al que puede dirigirse para revocar el consentimiento o ejercer sus derechos, y, cuando corresponda, del representante; (ii) la finalidad o finalidades del tratamiento a las que sus datos son sometidos; (iii) la identidad de los que son o pueden ser sus destinatarios, de ser el caso; (iv) la existencia e identificación del banco de datos personales en que se almacenarán, cuando corresponda; (v) el carácter obligatorio o facultativo de sus respuestas al cuestionario que se le proponga, cuando sea el caso; (vi) las consecuencias de proporcionar sus datos personales y de su negativa a hacerlo; (vii) en su caso, la transferencia nacional e internacional de datos que se efectúen; (viii) la existencia de decisiones automatizadas, incluida la elaboración de perfiles, y se transmita información relativa a las consecuencias para el titular del dato personal; (ix) el plazo de conservación de los datos personales; (x) los mecanismos para el ejercicio de sus derechos.

 

• Derecho de acceso: Es el derecho que permite a un titular de datos personales que no conoce si sus datos personales son tratados por CREPIER a obtener (i) información sobre sí mismo sujeta a tratamiento en los bancos de datos de CREPIER; (ii)  la forma en que sus datos personales fueron recopilados; (iii) las razones que motivaron su recopilación; (iv) quién ordenó la misma; (v) así como las transferencias que se hayan realizado o que se prevén hacer de sus datos.

 

• Derecho a la portabilidad: Como manifestación del derecho de acceso, el titular tiene derecho a la portabilidad de sus datos personales. La portabilidad implica que el titular también podrá solicitar los datos personales sobre sí mismo en un formato estructurado, de uso común y lectura mecánica, y que éstos sean transmitirlos a otro responsable o titular de banco de datos personales (diferente a CREPIER), siempre y cuando:

 

• Exista una relación contractual con el Titular o exista consentimiento expreso para el tratamiento de sus datos personales.
• El tratamiento se ejerza mediante medios automatizados.
• La transferencia sea técnicamente posible y que su ejercicio no imponga una carga financiera excesiva o irrazonable.

 

La portabilidad no puede perjudicar derechos de terceros. En tal contexto, esta sería una justificación razonable para denegar la solicitud o limitar la cantidad de datos que fueran a ser proporcionados si es que involucran la entrega de datos de terceros.

 

Para que se pueda ejercer el derecho de portabilidad, la solicitud se debe hacer, considerando que la información se encuentre en un formato estructurado, de uso común y lectura mecánica. Adicionalmente, respecto a la relación entre el titular del dato y la organización, debe estar presentes los siguientes aspectos:

 

• El tratamiento estar basado en el consentimiento o en una relación contractual en la que el titular del dato es parte; o,
• El tratamiento se ejerza mediante medios automatizados.

 

Si no se cumplen estas condiciones, no se podría ejercer la portabilidad. 

 

• Derecho de rectificación y actualización:  Es el derecho que tiene el titular de los datos personales a que se modifiquen los datos que resulten ser parciales o totalmente inexactos, incompletos, erróneos o falsos. Para tal efecto, el titular deberá presentar los justificativos del caso, cuando sea pertinente.

 

• Derecho de cancelación: Es el derecho que tiene el titular de los datos personales a solicitar la supresión o cancelación de sus datos personales de un banco de datos personales de CREPIER, cuando éstos hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hayan sido recopilados, cuando hubiere vencido el plazo establecido para tu tratamiento, cuando se haya revocado el consentimiento para el tratamiento, y en los demás casos en los que no estén siendo tratados conforme a lo establecido en la normativa de protección de datos personales. 

 

• Derecho a impedir el suministro: El titular de datos personales tiene derecho a impedir que estos sean suministrados, especialmente cuando ello afecte sus derechos fundamentales. El derecho a impedir el suministro no aplica para la relación entre el titular del banco de datos personales y el encargado de tratamiento de datos personales para los efectos del tratamiento de estos.

 

• Derecho de oposición. Es el derecho que tiene el titular de los datos personales, por un motivo legítimo y fundado, a oponerse a figurar en un banco de datos o al tratamiento de sus datos personales, siempre que una ley no disponga lo contrario o el tratamiento sea necesario para la ejecución de una relación contractual.

 

• Derecho al tratamiento objetivo: El titular de datos personales tiene derecho a no verse sometido a una decisión con efectos jurídicos sobre él o que le afecte de manera significativa, sustentada únicamente en un tratamiento de datos personales destinado a evaluar determinados aspectos de su personalidad o conducta, salvo que ello ocurra en el marco de la negociación, celebración o ejecución de un contrato o en los casos de evaluación con fines de incorporación a una entidad pública, de acuerdo a ley, sin perjuicio de la posibilidad de defender su punto de vista, para salvaguardar su legítimo interés.

 

¿QUIÉNES PUEDEN EJERCER ESTOS DERECHOS?

 

Los Derechos ARCO y tratamiento objetivo de datos personales sólo pueden ser ejercidos por el titular de datos personales, quienes pueden actuar directamente o a través de un representante.

 

¿CÓMO SE INICIA EL PROCEDIMIENTO?

 

El procedimiento para el ejercicio de Derechos ARCO podrá ser iniciado mediante un envío del formato referencial (Anexo 1) al correo electrónico: [**].

 

La solicitud que da inicio al procedimiento deberá contener la siguiente información:

 

• Nombres y apellidos del titular del derecho y acreditación de los mismos, y en su caso de su representante debidamente acreditado.
• Petición concreta que da lugar a la solicitud.
• Domicilio, o dirección que puede ser electrónica, a efectos de las notificaciones que correspondan.
• Fecha y firma del solicitante.
• Documentos que sustenten la petición, de ser el caso.
• Carta poder en caso se actúe a través de representante.

 

CREPIER dejará constancia de la recepción de la solicitud. En caso de que el titular de los datos personales no haya cumplido con presentar alguno de los requisitos que se señalan en la presente sección, CREPIER en un plazo de cinco (5) días hábiles contado desde el día siguiente de la recepción de la solicitud formulará observaciones y concederá al titular de los datos personales un plazo máximo de cinco (5) días hábiles para subsanarlas. Transcurrido el plazo señalado sin que ocurra la subsanación se tendrá por no presentada la solicitud.

 

En el caso de que la información proporcionada por el titular de datos personales en la solicitud sea insuficiente o errónea de forma que no permita su atención, CREPIER, dentro de un plazo de siete (7) días hábiles siguientes de recibida la solicitud, le requerirá al titular de datos personales que presente en el plazo máximo de diez (10) días hábiles de recibido el requerimiento, la documentación adicional que sirva para aclarar o rectificar su solicitud con la finalidad de que pueda ser atendida. En caso contrario, se tendrá por no presentada dicha solicitud.

 

¿QUÉ PLAZOS DE RESPUESTA TIENE EL TITULAR DEL BANCO DE DATOS PERSONALES?

 

La normativa vigente de protección de datos personales señala los siguientes plazos de respuesta contados a partir del día siguiente de la presentación de la solicitud:

 

• El plazo máximo de respuesta del titular del banco de datos personales o responsable del tratamiento ante el ejercicio del derecho de información será de ocho (8) días contados desde el día siguiente de la presentación de la solicitud correspondiente sin observaciones. 

 

• El plazo máximo para la respuesta del titular del banco de datos personales o responsable del tratamiento ante el ejercicio del derecho de acceso será de veinte (20) días contados desde el día siguiente de la presentación de la solicitud por el titular de datos personales.

 

• Tratándose del ejercicio de los otros derechos como los de rectificación, cancelación u oposición, el plazo máximo de respuesta del titular del banco de datos personales o responsable del tratamiento será de diez (10) días contados desde el día siguiente de la presentación de la solicitud correspondiente sin observaciones.

 

Salvo el plazo establecido para el ejercicio del derecho de información, los plazos que correspondan para la respuesta o la atención de los demás derechos, podrán ser ampliados por CREPIER una sola vez, y por un plazo igual, como máximo, siempre y cuando las circunstancias lo justifiquen. Para ello, CREPIER comunicará al titular del dato personal la justificación de la ampliación del plazo antes de su vencimiento. Como Anexo 2 del presente documento se muestra un formato de respuesta a solicitudes de Derechos ARCO.

 

 

¿ES POSIBLE DENEGAR UNA SOLICITUD?

 

CREPIER atenderá las solicitudes de ejercicio de Derechos ARCO del titular de los datos personales mediante respuesta por escrito y en formato claro, legible e inteligible. 

 

CREPIER podrá denegar parcial o totalmente la solicitud de ejercicio de un derecho cuando los datos personales deban ser conservados en virtud de razones históricas, estadísticas o científicas de acuerdo con la legislación aplicable o, en su caso, en las relaciones contractuales entre CREPIER y el titular de los datos personales, que justifiquen el tratamiento de los mismos.

 

La respuesta negativa o denegatoria ante la solicitud de un derecho del titular de datos personales estará debidamente justificada por CREPIER, además deberá indicarse que podrá recurrir en vía de reclamación ante la Dirección General de Protección de Datos Personales en los términos del artículo 24° de la Ley Nº 29733, Ley de Protección de Datos Personales, y artículo 73° de su Reglamento, aprobado por Decreto Supremo

Nº 016-2024-JUS.

EJERCICIO DE DERECHOS EN CALIDAD DE ENCARGADO DE TRATAMIENTO DE DATOS PERSONALES

 

Cuando el titular de datos personales ejercite cualquiera de sus Derechos ARCO ante CREPIER y este actúe como un encargado del tratamiento de bancos de datos de un tercero, CREPIER deberá trasladar de forma inmediata la solicitud al tercero titular del banco de datos para que este responda dentro de los plazos establecidos en la normativa.