Esta Política establece las obligaciones de Meta Travel Perú con respecto a la protección de datos y los derechos de nuestros clientes, personal, contactos comerciales, etc. (“sujetos de datos”) con respecto a sus datos personales bajo el Reglamento General de Protección de Datos.
Esta Política establece los procedimientos a seguir en el tratamiento de datos personales. Los procedimientos y principios establecidos en este documento deben ser seguidos en todo momento por la Compañía, sus empleados, agentes, contratistas u otras partes que trabajen en nombre de la Compañía.
Meta Travel Perú está comprometida no solo con lo que manda la ley, sino también con el espíritu de la ley y otorga gran importancia al manejo correcto, legal y justo de todos los datos personales, respetando los derechos legales, la privacidad y la confianza de todos los individuos con los que trata.
1. Principios de protección de datos
Esta Política tiene como objetivo garantizar el cumplimiento del Reglamento. Todos los datos personales deben ser:
a) procesados de manera legal, justa y transparente en relación con el interesado.
b) recopilados para fines específicos, explícitos y legítimos y no procesados adicionalmente de una manera que sea incompatible con esos fines.
c) Cuando sea necesario, actualizarlos; deben tomarse todas las medidas razonables para garantizar que los datos personales que sean inexactos, se borren o rectifiquen sin demora.
d) Conservados en un formato que permita la identificación de los interesados durante un período no superior al necesario.
2. Procesamiento de datos adecuado, relevante y limitado
La Compañía solo recopilará y procesará datos personales para y en la medida necesaria para los fines específicos informados a los interesados.
3. Exactitud de los datos y mantenimiento de datos actualizados
La Compañía se asegurará de que todos los datos personales recopilados y procesados se mantengan precisos y actualizados. Cuando se encuentren datos inexactos o desactualizados, se tomarán todas las medidas razonables sin demora para modificar o borrar esos datos, según corresponda.
4. Acceso del interesado
Un sujeto de datos puede realizar una solicitud de acceso en cualquier momento para obtener más información sobre los datos personales que la Compañía tiene sobre ellos.
5. Rectificación de datos personales
Si un interesado informa que los datos personales en poder de la Compañía son inexactos o incompletos, solicitando su rectificación, los datos personales en cuestión serán rectificados, y se informará al interesado de dicha rectificación.
En el caso de que los datos personales afectados hayan sido comunicados a terceros, se informará a esas partes de cualquier rectificación de dichos datos personales.
6. Eliminación de datos personales
Los interesados pueden solicitar que se borre los datos personales cuando ya no sea necesario que la Compañía retenga esos datos personales respecto al propósito para el que fueron recopilados o procesados originalmente.
A menos que la Compañía tenga motivos razonables para negarse a borrar los datos personales, se cumplirá con todas las solicitudes de borrado, y se informará al interesado del borrado.
7. Portabilidad de datos
La Compañía procesa los datos personales por medios automatizados. Esto puede incluir manifiestos turísticos y otros detalles requeridos por los operadores turísticos para llevar a cabo sus servicios.
Cuando los interesados hayan dado su consentimiento a la Compañía para procesar sus datos personales o el procesamiento requiera de otro modo para la ejecución de un contrato entre la Compañía y el interesado, los interesados tienen el derecho legal de conformidad con el Reglamento a recibir una copia de sus datos personales y utilizarlos para otros fines (es decir, transmitirlos a otros responsables del tratamiento, por ejemplo, a otras organizaciones).
Para facilitar el derecho a la portabilidad de datos, la Compañía pondrá a disposición de los interesados los siguientes formatos:
a) Datos recopilados y enviados de forma electrónica y segura.
b) Formatos de papel cuando se requiera.
8. Datos personales
La Compañía puede recopilar, conservar y procesar los siguientes datos personales:
a) Nombre, dirección y datos de contacto completos, para comunicarse con los clientes sobre los servicios turísticos.
b) Datos del pasaporte, según sea necesario para proporcionar servicios turísticos.
c) Datos de tarjetas de crédito o débito, según se requiera para procesar pagos.
d) Datos de redes sociales y digitales según sea necesario para informar a los clientes sobre nuevos productos y mejorar la experiencia del cliente.
9. Medidas de protección de datos
La Compañía se asegurará de que todos sus empleados, agentes, contratistas u otras partes que trabajen en su nombre cumplan con lo siguiente cuando trabajen con datos personales:
a) Todos los correos electrónicos que contengan datos personales deben estar encriptados utilizando técnicas de encriptación estándar de la industria;
b) Cuando cualquier dato personal deba borrarse o eliminarse por cualquier motivo (incluso cuando se hayan realizado copias y ya no sean necesarias), debe eliminarse y desecharse de forma segura. Las copias impresas deben triturarse y las copias electrónicas deben eliminarse de forma segura;
c) Los datos personales solo se pueden transmitir a través de redes seguras; la transmisión a través de redes no seguras no está permitida en ninguna circunstancia;
d) No se pueden transferir datos personales a ningún empleado, agente, contratista u otras partes, ya sea que estas partes trabajen en nombre de la Compañía o no, sin autorización.
e) Los datos personales deben manejarse con cuidado en todo momento y no deben dejarse desatendidos o a la vista de empleados, agentes, subcontratistas u otros no autorizados en ningún momento.
f) No se deben almacenar datos personales en ningún dispositivo móvil (incluidos, entre otros, computadoras portátiles, tabletas y teléfonos inteligentes), ya sea que dicho dispositivo pertenezca a la Compañía o de otro modo sin la aprobación formal por escrito de los gerentes superiores responsables y, en el caso de dicha aprobación, estrictamente de acuerdo con todas las instrucciones y limitaciones descritas en el momento en que se otorga la aprobación, y por no más de lo absolutamente necesario;
g) Todas las copias electrónicas de datos personales deben almacenarse de forma segura utilizando contraseñas y cifrado seguro de datos;
h) Todas las contraseñas utilizadas para proteger los datos personales deben cambiarse con regularidad y no deben usar palabras o frases que puedan adivinarse fácilmente o verse comprometidas.
