POLÍTICA DE PRIVACIDAD DE CAJA CUSCO
La presente Política de Privacidad establece los términos en que Caja Cusco usa y protege la información que es proporcionada por sus usuarios. Caja Cusco está comprometida con la privacidad de los datos de sus usuarios, por lo cual, cuando le pedimos información personal con la cual usted pueda ser identificado, lo hacemos asegurando que sólo se empleará de acuerdo con los términos de este documento.
1.Ley de Protección de Datos Personales
En Caja Cusco cumplimos con la Ley de Protección de Datos Personales - Ley N°29733 y su Reglamento, aprobado por el Decreto Supremo N°003-2013-JUS, asimismo reconocemos los principios de la Ley de protección de datos personales:
- Principio de legalidad
- Principio de consentimiento
- Principio de finalidad
- Principio de proporcionalidad
- Principio de calidad
- Principio de seguridad
Y los derechos de los titulares de datos personales contenidos en la Ley de Protección de datos Personales, por ello ponemos a su disposición los procedimientos establecidos por la Ley para facilitar el ejercicio de sus derechos.
2.Identidad y domicilio del responsable del tratamiento de los datos personales:
El responsable del tratamiento de datos personales es Caja Cusco
- Caja Municipal de Ahorro y Crédito Cusco S.A. – “Caja Cusco”
- RUC N° 20114839176
- Dirección: Avenida La Cultura N° 1624, Wanchaq, Cusco, Perú
3.Datos Personales Recopilados:
Caja Cusco recopila tus datos personales por distintos canales de atención, ya sea por agencias, banca por internet, call center, página web, canal de reclamos, por el aplicativo Wayki o a través de fuentes públicas y lícitas, ya sea para el uso de nuestros servicios o por contratar algún producto de ahorros o créditos.
Los datos que recopilamos son los siguientes:
- Datos de carácter identificativo: Nombres y apellidos, N° DNI, N° RUC, N° de pasaporte, dirección de domicilio, teléfono, dirección de correo electrónico, firma, firma electrónica, imagen, voz.
- Datos de características personales: Estado civil, fecha de nacimiento, sexo, profesión, lugar de nacimiento, grado de instrucción, nombre, DNI del cónyuge, nombre y dirección del centro de trabajo, información académica e información laboral.
- Datos económicos-financieros y de seguros: Créditos, préstamos, avales, datos bancarios, historial de créditos, tarjetas de débito, información tributaria, seguros, bienes patrimoniales, hipotecas, deudas
- Datos de carácter social: Características de vivienda.
- Datos sensibles: Ingresos económicos.
4.Consentimiento del Titular:
Según la Ley N° 29733, Ley de Protección de Datos Personales y su Reglamento establecido por Decreto Supremo N° 003-2013-JUS, se recopila el consentimiento para el tratamiento de datos personales de los usuarios de Caja Cusco, mediante los canales de atención, ya sea por medios físicos, audibles, lógicos o digitales según corresponda, siendo la potestad del usuario el poder aceptar o denegar el tratamiento de sus datos personales.
5.Finalidad de la Recopilación:
Los datos personales recopilados serán utilizados para diversas finalidades asociadas a los productos y servicios que ofrece Caja Cusco, finalidades de las cuales se puede conocer más a continuación:
- Identificación de la identidad del cliente para la gestión económica y contable de cuentas, cumplimiento/incumplimiento de obligaciones dinerarias.
- Administración de información de clientes de ahorro y crédito, proveedores y colaboradores para el cumplimiento de disposiciones legales, regulatorias y contractuales, referente a la gestión económica y contable de clientes, productos y servicios de créditos y ahorros, servicios financieros y de seguros, gestión de listas de clientes, análisis de perfiles, publicidad y prospección comercial.
- Envío de información comercial por medios electrónicos (mensajes de texto, llamadas telefónicas y otros medios) relacionada a productos y servicios ofrecidos o en lanzamiento y campañas promocionales, envío de publicidad en general, efectuar estudios estadísticos de diversa índole, evaluación crediticia, monitoreo de control de calidad, encuestas, transferencia de información y gestiones de cobranza.
- Atender los reclamos que pueden ser derivados de la prestación de servicios de solvencia patrimonial y crédito, atención den agencias o canales virtuales, consultas sobre el uso servicios, cumplimiento/incumplimiento de obligaciones dinerarias.
- Grabar como sustento las llamadas de los usuarios a la entidad a través del call center, para la atención de quejas, absolución de consultas, bloqueo de servicios, cumplimiento de disposiciones legales, regulatorias o contractuales.
- Realizar el monitoreo de alertas en las agencias de Caja Cusco y sedes, para el análisis y atención de incidentes, video vigilancia, seguridad y control de acceso a instalaciones.
- Registro, evaluación y control en el proceso de postulación y contratación de nuevos colaboradores. Gestión de Recursos Humanos y análisis de perfiles.
- Para fines estadísticos, históricos o científicos, actividades asociativas, culturales, recreativas y deportivas, actividades profesionales.
6.Uso de Cookies:
Una cookie se refiere a un fichero que es enviado con la finalidad de solicitar permiso para almacenarse en su equipo de cómputo, al aceptar dicho fichero se crea y la cookie sirve entonces para tener información respecto al tráfico web, y también facilita las futuras visitas a una web recurrente. Otra función que tienen las cookies es que con ellas los sitios web pueden reconocerte individualmente y por tanto brindarte el mejor servicio personalizado.
Nuestro sitio web emplea las cookies para poder identificar sus preferencias durante la visita a nuestra página web. Esta información es empleada únicamente para análisis estadístico y después la información se elimina de forma permanente. Usted puede eliminar las cookies en cualquier momento desde su equipo de cómputo. Sin embargo, las cookies ayudan a proporcionar un mejor servicio de los sitios web, estás no dan acceso a información de su equipo de cómputo ni de usted, a menos de que usted así lo quiera y la proporcione directamente. Usted puede aceptar o negar el uso de cookies, sin embargo, la mayoría de navegadores aceptan cookies automáticamente pues sirve para tener un mejor servicio web. También usted puede cambiar la configuración de su ordenador para declinar las cookies.
7.Medidas de seguridad:
- Contamos con medidas de seguridad para el tratamiento de datos personales que recopila, adoptando medidas técnicas, organizativas y legales para garantizar la seguridad de los datos y prevenir su alteración, pérdida, tratamiento o acceso no autorizado, implementando controles de seguridad que forman parte del Sistema de Gestión de Seguridad de la Información y Ciberseguridad con el que cuenta Caja Cusco y que mantengan la Confidencialidad, Integridad y Disponibilidad de la información.
- Tenemos identificados y clasificados los datos que recopilamos y manejamos, según su nivel de sensibilidad, así como los medios y sistemas que los soportan, clasificarlos según su nivel de sensibilidad. Esto nos ayuda a aplicar medidas de seguridad adecuadas para cada tipo de dato, según lo establecido en el Reglamento de Seguridad de la Ley de Protección de datos personales
- Nos aseguramos de obtener un consentimiento informado de los titulares de datos, sobre las finalidades expuestas previamente en este documento para las cuales tratamos sus datos.
- Manejamos equipos de seguridad perimetral, tanto física como digital, para resguardar los datos personales dentro de la infraestructura de Caja Cusco.
- Contamos con una gestión de control de accesos que limita el acceso a los datos solo a las personas autorizadas, implementando controles de acceso basados en roles y permisos, asignados de manera proporcional y asociados a las responsabilidades de cada cargo, de modo que tengan lo mínimo necesario para tratar datos personales.
- Los datos recopilados son tratados solo por los responsables designados, estos no son de acceso de terceros o de personal no autorizado.
- Realizamos auditorías periódicas para evaluar la seguridad y privacidad de los datos, monitoreamos el acceso a estos por medios manuales y automatizados, así como también realizamos evaluaciones para detectar posibles vulnerabilidades y remediarlas si se encontrasen.
- Capacitamos constantemente del personal responsable del tratamiento de datos, educándolos sobre la importancia de la seguridad de los datos y las mejores prácticas. El factor humano es crucial en la protección de datos.
- Contamos con procedimientos de respuesta ante incidentes, para darles atención, seguimiento y comunicación según corresponda en caso de violación de seguridad.
8.Derechos ARCO:
Todo titular de datos personales cuenta con Derechos ARCO, los cuales puede ejercer en cualquier momento en los canales designados por Caja Cusco.
- Derecho de Acceso del titular de datos personales: El titular de datos personales tiene derecho a obtener la información que sobre sí mismo sea objeto de tratamiento en bancos de datos de administración de CAJA CUSCO, la forma en que sus datos fueron recopilados, las razones que motivaron su recopilación y a solicitud de quién se realizó la recopilación, así como las transferencias realizadas o que se prevén hacer de ellos.
- Derecho de Rectificación: Es derecho del titular de datos personales que se modifiquen los datos que resulten ser inexactos, erróneos o falsos. La solicitud de rectificación deberá indicar a qué datos personales se refiere, así como la corrección que haya de realizarse en ellos, acompañando la documentación que sustente la procedencia de la rectificación solicitada.
- Derecho de Actualización: Es derecho del titular de datos personales, en vía de rectificación, actualizar aquellos datos que han sido modificados a la fecha del ejercicio del derecho. La solicitud de actualización deberá señalar a qué datos personales se refiere, así como la modificación que haya de realizarse en ellos, acompañando la documentación que sustente la procedencia de la actualización solicitada.
- Derecho de Inclusión: Es derecho del titular de datos personales que, en vía de rectificación, sus datos sean incorporados a un banco de datos personales, así como que al tratamiento de sus datos personales se incorpore aquella información faltante que la hace incompleta, omitida o eliminada en atención a su relevancia para dicho tratamiento. La solicitud de inclusión deberá indicar a qué datos personales se refiere, así como la incorporación que haya de realizarse en ellos, acompañando la documentación que sustente la procedencia e interés fundado para el mismo.
- Derecho de Cancelación o Supresión: El titular de los datos personales podrá solicitar la supresión o cancelación de sus datos personales de un banco de datos personales cuando éstos hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hayan sido recopilados, cuando hubiere vencido el plazo establecido para su tratamiento, cuando ha revocado su consentimiento para el tratamiento y en los demás casos en los que no están siendo tratados conforme a la Ley y al presente reglamento. La solicitud de supresión o cancelación podrá referirse a todos los datos personales del titular contenidos en un banco de datos personales o sólo a alguna parte de ellos.
- Derecho de Oposición: El titular de datos personales tiene derecho a que no se lleve a cabo el tratamiento de sus datos personales o se cese en el mismo, cuando no hubiere prestado su consentimiento para su recopilación por haber sido tomados de fuente de acceso al público. Aun cuando hubiera prestado consentimiento, el titular de datos personales tiene derecho a oponerse al tratamiento de sus datos, si acredita la existencia de motivos fundados y legítimos relativos a una concreta situación personal que justifiquen el ejercicio de este derecho.
- Derecho de Revocatoria: El titular de los datos personales podrá revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, sin justificación previa y sin que le atribuyan efectos retroactivos
La atención de las solicitudes enmarcadas en el cumplimiento de la Ley de Protección de Datos Personales será de carácter gratuito.
El Titular de los datos personales podrá realizar su solicitud en cualquiera de las Agencias u Oficinas Especiales y/o a través del correo datospersonales@cmac-cusco.com.pe, tomando en consideración lo siguiente:
- Las solicitudes de acceso, rectificación, (actualización, inclusión) y cancelación (supresión) solo podrán ser presentadas de manera presencial, por el titular de los datos personales o su representante debidamente acreditado, donde el responsable de la recepción del documento deberá verificar la identidad del peticionario mediante cualquier medio (DNI, poder u otro documento).
- Las solicitudes de información, consulta, oposición o revocatoria al consentimiento podrán ser realizadas de manera presencial o virtual, debiendo para ello cumplir con presentar la información mínima señalada para tal fin.
- Las solicitudes de acceso, rectificación, (actualización, inclusión) y cancelación (supresión) que hayan sido recepcionadas en las agencias y oficinas especiales diferentes a la oficina principal, deberán ser escaneadas y enviadas por correo electrónico en el día de recibidas al correo datospersonales@cmac-cusco.com.pe, con copia al Jefe de Seguridad de la Información y/o Analista de Seguridad de la Información y Privacidad, quien dará tramite a las solicitudes presentadas.
Para toda solicitud referente al banco de datos personales de Videovigilancia, se realizará según lo dispuesto en la “Directiva tratamiento de datos personales mediante sistemas de Video Vigilancia” – Resolución Directoral N° 02-2020-JUS/ DGTAIPD.
Caja Cusco dará respuesta a la solicitud en la forma y plazo establecido por la Ley de Protección de Datos Personales, el documento de respuesta será enviado al Titular de los Datos Personales por los medios establecidos por ley.
Si el medio establecido es: entrega en la agencia u oficina especial en la que presenta su solicitud, el titular de los datos personales deberá apersonarse a la agencia dentro del plazo establecido para recoger la respuesta a su solicitud, debiendo consignar un correo electrónico al que se le pueda notificar que su solicitud ha sido atendida.
Caja Cusco pone a su disposición el siguiente correo electrónico para cualquier consulta o inquietud relacionada a la protección de datos personales: datospersonales@cmac-cusco.com.pe
Para descargar la SOLICITUD PARA EL EJERCICIO DE LOS DERECHOS ARCO DE PROTECCIÓN DE DATOS PERSONALES. Hacer click en el siguiente enlace: (Descargar PDF)
9.Almacenamiento:
Los datos personales serán almacenados de la siguiente manera:
- Los datos personales serán almacenados en el banco de datos de “Clientes” (Banco de Datos Personales Caja Cusco), que se encuentra registrado ante el Registro Nacional de Protección de Datos Personales del Ministerio de Justicia del Perú, los datos personales serán conservados por un plazo de diez (10) años posteriores a la terminación de la relación contractual, tomando en consideración lo dispuesto por la Ley 26702, Ley General del Sistema Financiero y del Sistema de Seguros y Orgánica de la Superintendencia de Banca y Seguros.
- Las imágenes que sean captadas por el sistema de Videovigilancia en nuestras instalaciones, registradas en el banco de datos de “Videovigilancia” serán conservadas durante un plazo máximo de sesenta (60) días, salvo disposición legal en contrario.
10.Modificación en la Política de Privacidad:
Caja Cusco se reserva el derecho a modificar esta Política de Privacidad en cualquier momento y sin previo aviso. Toda modificación de la Política de Privacidad entrará en vigor y tendrá efectos para los usuarios desde su publicación en este sitio web.
Traductor de Google
(10)
Oportunidades
Libro de Reclamaciones
Puntos de atención
Canal de Denuncias
Buzón de Sugerencias
