Política para el Tratamiento de Datos PersonalesJulio, 2018

02

Deloitte | Política para el Tratamiento de Datos Personales

Identificación 01

MarcoLegal 02

Definiciones 03

Finalidaddeltratamientodelosdatospersonales 04

Áreaencargadadetramitarlasdudas,consultasysugerencias 05

Procedimientoparaelejerciciodelosderechosdeltitular 06

Confidencialidad 07

Seguridad 08

Menoresdeedad 09

Transferenciainternacionaldedatospersonales 10

Cambiosalapresentepolítica 11

Vigencia 12

Actualizaciones 12

Deloitte | Política para el Tratamiento de Datos Personales

03

Deloitte | Política para el Tratamiento de Datos Personales

Identificación

MarcoLegal

Generalidades

a. Razón Social:• Deloitte&ToucheS.R.L.• GrisyAsociadosS.CivildeR.L.• DeloitteCorporateFinanceS.A.C.• DContadoresS.A.C.• FundaciónDeloitteLascualessedenominarándemaneraconjunta“LasSociedades”.

b. Domicilio:Lima,Perú

c. Dirección:CalleLasBegoniasN°441,Piso6,SanIsidro.Av.SalaverryN°3030,distritodeMagdalenadelMar

01.ConstituciónPolítica,artículo2,numeral6.

02.LeydeProteccióndeDatosPersonales,LeyN°29733-

03.ReglamentodelaLeydeProteccióndeDatosPersonales,DecretoSupremoN°003-2013-JUS.

04.DirectivadeSeguridaddelaInformaciónAdministradaporlosBancosdeDatosPersonalesemitidaporlaAutoridadNacionaldeProteccióndeDatosPersonales.

05.DirectivasyResolucionesDirectoralesaplicablesemitidasporlaDirecciónGeneraldeProteccióndeDatosPersonalesdelMinisteriodeJusticiayDerechosHumanos.

06.Todaslasdisposicionesnormativasaplicablesqueadicionen,modifiquenocomplementenlasnormasantesindicadas.

“LasSociedades”soncompañíasqueseencuentrancomprometidasconlaproteccióndelainformacióndecarácterprivadayconfidencialqueesobtenidadentrodelgiroordinariodesusnegociosendesarrollodesurespectivoobjetosocial.Elpresentedocumentotienecomofinalidaddefinirloslineamientosmedianteloscualessedaráunadecuadotratamientoyprotecciónalosdatospersonalesqueserecopilan,almacenanygestionanenLasSociedades.

Nuestraspolíticasyprocedimientostienencomobaseelmarcolegalindicadoenelapartadoprecedente,cuyofineslaproteccióndelainformaciónquenoshasidoconfiada,siendonuestraintenciónrecolectarexclusivamenteaquellainformaciónquehasidosuministradavoluntariamente.

Debemosseñalarquealsuministrar,entregaroenviarcualquiertipodeinformaciónpersonala“LasSociedades”,elTitulardelosdatosaceptaquedicha

Deloitte | Política para el Tratamiento de Datos Personales

04

informaciónvaaserutilizadadeacuerdoconlapresentePolíticaparaelTratamientodeDatosPersonales.Esdeaclararque“LasSociedades”noutilizaranlosdatossuministradosparaactividadesopropósitosdiferentesalosaquíprevistos.Entodocaso,enelsupuestoenelquedichainformaciónpersonalseautilizadaparaotrospropósitos,suutilizacióndeberáestaramparadaenalgunadelas

excepcionesquesobreelparticularprevélalegislaciónaplicableocontarconlaautorizaciónexpresadelTitular.

LapresentePolíticaparaelTratamientodeDatosPersonalesaplicaatodosloscolaboradoresdeLasSociedades,asícomoalostercerosquerealicenalgúntratamientodedatospersonalesqueestasrecopilan,almacenanogestionan.

MarcoLegalParafacilitarunamejorcomprensióndelapresentePolíticaparaelTratamientodeDatosPersonales,sepodráconsultarlasdefinicionesprevistasenlaLeydeProteccióndeDatosPersonales,LeyN°29733,ysuReglamento,DecretoSupremoN°003-2013-JUS,olasnormasque

lascomplementenomodifiquen,cuyocontenidopodráserconsultadohaciendoclickenelsiguientelink:Hacerclic

Noobstanteloanterior,acontinuaciónnospermitimosmencionarlassiguientesdefiniciones:

Clientes

PersonanaturalojurídicaalacualunaovariasdeLasSociedadeslepuedaprestarpotencialmente,leprestaoprestóserviciosprofesionalesenvirtuddeunarelacióncomercialpreexistente.PersonasnaturalesconquienesLasSociedadestieneunarelacióncomercialodecapacitaciónendesarrollodelobjetosocialdeLasSociedades.

Proveedores

Personanaturalojurídicaquesuministrabienesy/oserviciosaunaomásdeLasSociedadesenvirtuddeunarelacióncomercialpreexistente.

PersonalPersonanaturalqueprestaoprestóserviciospersonalesacualquieradeLasSociedadesenvirtuddeuncontratodetrabajo.

Visitante

TodapersonanaturalqueseencuentreenlasinstalacionesdelasoficinasdecualquieradeLasSociedadesyquenotengalacalidaddeEmpleadoactual.

Postulantes

Personasnaturalesque,porinteréslaboral,sepresentanparaprocesosdeseleccióndepersonalconvocadosporLasSociedadesoremiteninformaciónconlafinalidaddepoderadelantarlosprocesosrespectivosdecontratacióndepersonaldelasSociedades.

TitularPersonanaturalcuyosdatospersonalesseanobjetodeTratamiento.

Encargado del tratamiento

QuienrealizaeltratamientodelosdatospersonalesporencargodecualquieradeLasSociedadesenvirtuddeunarelaciónjurídicaquelevinculaconalgunadeellasydelimitaelámbitodesuactuación.

Responsable del tratamiento

Quien,porsusituaciónjurídica,decidesobreeltratamientodedatospersonales.

Deloitte | Política para el Tratamiento de Datos Personales

05

a. Generalidades.Datos personales: aquellainformaciónnumérica,alfabética,gráfica,fotográfica,acústica,sobrehábitospersonales,odecualquierotrotipoconcernientealaspersonasnaturalesquelasidentificaolashaceidentificablesatravésdemediosquepuedanserrazonablementeutilizados.

Datos sensibles:aquellainformaciónrelativaadatospersonalesreferidosalascaracterísticasfísicas,moralesoemocionales,hechosocircunstanciasdesuvidaafectivaofamiliar,loshábitospersonalesquecorrespondenalaesferamásíntima,lainformaciónrelativaalasaludfísicaomentaluotrasanálogasqueafectensuintimidad.

Enrazóndeloanterior,sugerimosnosuministrardatossensiblesaLasSociedades.Ahorabien,sielTitularconsideraqueesnecesarioproveerestetipodedatos,solicitamosquelosmismosseanremitidosjuntoconladebidaautorización,yasípoderpermitirsuTratamientoparalospropósitoslegítimosdelnegocioylosfinesqueestablecelapresentePolítica.

b. Obtención de datos y consentimiento.EnordendeefectuarlarecopilacióndedatospersonalesyelcorrespondienteconsentimientodelTitular,Lassociedadesconsideraránlosiguiente:01.Larecopilacióndedatospersonales

debesernecesariaylícitaconrelaciónalasfinalidadesdeterminadasenelpresentedocumento.Asimismo,sedebegarantizarlacalidaddelosdatoscontenidosenelbancodedatospersonalesyaplicarlasmedidasdeseguridadnecesariasqueayudenaprevenirlaadulteración,pérdidaydesviacióndetalesdatospersonales.

02.Seprohíbelarecopilacióndelosdatospersonalespormediosfraudulentos,deslealesoilícitos.

03.Previoacualquiertratamientodedatospersonales,sedeberágarantizaryverificarquesecuenteconelconsentimientodelTitular.Elconsentimientodeberáserlibre,informado,expresoeinequívoco.

04.ElconsentimientodelTitularpodráseroral,escritoodigital.Enelcasodetratamientodedatossensibles,elconsentimientodebeefectuarseporescritodeacuerdoalalegislaciónaplicableylosconceptosdesarrolladosatravésdelaabsolucióndeconsultasporlaDirecciónGeneraldeProteccióndeDatosPersonales.

Losdatosysurecopilación

Deloitte | Política para el Tratamiento de Datos Personales

06

c. Excepciones al consentimiento del Titular.Sinperjuiciodeloanteriorydelasdemásexcepcionescontenidasenlalegislaciónaplicable,LasSociedadespodránprocederalTratamientodesusdatos,sinqueserequierasuautorizaciónprevia,enlossiguientescasos:01.Cuandolosdatospersonalessean

necesariosparalapreparación,celebraciónyejecucióndeunarelacióncontractualenlaqueeltitulardedatospersonalesseaparte,ocuandosetratededatospersonalesquederivendeunarelacióncientíficaoprofesionaldeltitularyseannecesariosparasudesarrolloocumplimiento.

02.Cuandosetratededatospersonalescontenidosodestinadosasercontenidosenfuentesaccesiblesparaelpúblico.

03.Cuandosehubieraaplicadounprocedimientodeanonimizaciónodisociación.

04.CuandoeltratamientodelosdatospersonalesseanecesarioparasalvaguardarintereseslegítimosdelTitular,siendoalgunadeLasSociedadeselencargadodetratamientodedatospersonales.

05.LasdemásexcepcionescontenidasenlaLeydeProteccióndeDatosPersonales,LeyN°29733,ysuReglamento,DecretoSupremoN°003-2013-JUS.a.

Salvo las excepciones anteriormente mencionadas, y dentro de los fines legítimos propios del objeto social de las Sociedades, en ningún caso Las Sociedades suministrarán, distribuirán, comercializarán, compartirán, intercambiarán con terceros y, en general, realizarán actividad alguna en la cual se vea comprometida la confidencialidad y protección de la información recolectada.

Sin embargo, los datos que sean recolectados por Las Sociedades podrán, eventualmente, ser compartidos con otros miembros de la Organización Deloitte a nivel mundial y con Terceros. En el evento que dicha información vaya a ser compartida con Terceros diferentes a otros miembros de la Organización Deloitte a nivel mundial o con Terceros que no sean clientes de Las Sociedades o que no cuenten con interés directo sobre la información proporcionada, se deberá contar con su consentimiento y autorización antes de compartir dicha información.

Deloitte | Política para el Tratamiento de Datos Personales

07

a. Finalidad del Tratamiento de Datos Personales de Clientes.LasSociedadespodránllevaracaboelTratamientodelainformaciónpersonalacercadesusClientesparalospropósitosdeprestarlosserviciosprofesionalesporelloscontratados,deconformidadconelobjetosocialrespectivo.Porestarazón,loscontratosquesecelebrenconClientesseregiránporlodispuestoenlapresentePolítica,oincluiránunacláusulaquereguleelTratamientodelainformaciónalaqueseaccedaenvirtuddelmismo.Comosemencionóanteriormente,losdatosqueseanrecolectadosporLasSociedadespodrán,eventualmente,sercompartidosconotrosmiembrosdelaOrganizaciónDeloitteanivelmundial,ycontercerosoautoridadesqueejercenlasupervisióndeLasSociedadesconlafinalidaddedesarrollarrevisionesdecalidad,llevaracaboauditorias,actividadesdesupervisiónoconelfindecumplirconlosestándaresdecalidadrespectodelosservicioscontratadosporelCliente.

Enejerciciodelprincipiodebuenafe,LasSociedadesasumiránquelainformaciónpersonaldetercerosquedebaconoceralgunadeLasSociedadesenrazónoconocasióndelaprestacióndelosservicioscontratadosporelCliente,hasidotratadayentregadaporelCliente–ensucalidaddeResponsabledelTratamiento-aLasSociedadesenapegoestrictoalodispuestoenlaLeydeProteccióndeDatosPersonales,LeyN°29733,ysuReglamento,DecretoSupremoN°003-2013-JUS.Loanteriorincluyequelosdatosdedichosterceroshansidotratados

conautorizacióndesuTitular,yquedichaautorizaciónfacultaalClienteparaprocurarelTratamientodelosdatosporpartedecualquieradeLasSociedades.Entodocaso,losdatospersonalesdeterceroscuyoResponsabledelTratamientoseaelClienteserántratadosenelmarcodelobjetodelosservicioscontratadosporelCliente,aefectosdedarcumplimientoalarelacióncomercialquecualquieradeLasSociedadeshayaentabladoconelCliente.

Deigualmanera,LasSociedadespodránllevaracaboeltratamientodelainformaciónpersonaldesusClientespotenciales,actualesofuturosydeaquellosClientesconloscualeshayaterminadosurelacióncomercial,conlafinalidaddeenviarlesinformacióncomercialqueajuiciodeLasSociedadespuedaserdesuinterés;asícomo,entreotros,invitarlosaeventosqueorganicecualquieradeLasSociedades;remitirboletines,informessectorialesopublicacionesyengeneral,utilizarlosdatosparaeldesarrollodelasactividadescomprendidasenelobjetosocialdeLasSociedades.

Asímismo,LasSociedades,conocasióndeloseventos,capacitacionesodemásactividadesllevadasacaboporéstas,podrángrabarytomaraudios,videosofotosdeClientesdeldesarrollodeéstos.Estosaudios,videosofotospodránserutilizadosporlasSociedadesenboletines,informessectoriales,publicaciones,yengeneralencualquieractividaddelaSociedades

LapresentePolíticanoseráaplicadacuandoeltratamientodelosdatospersonalesdelClienteseanecesarioparacumplirconlasobligacionesqueesténencabezadealgunadeLasSociedades,envirtuddelarelacióncomercialquesetengaconelClienterespectivo.Enestoscasos,elTratamientodelosdatosdelClienteseregularádeconformidadconlasestipulacionesqueparatalefectocontengaelcontratoolaordendeserviciosrespectiva.

b. Finalidad del Tratamiento de Datos Personales del Personal.LasSociedadesllevaránacaboelTratamientodeinformaciónpersonaldesusempleadosysunúcleofamiliarconlafinalidaddecumplirconlasobligacionesqueemanandelasrespectivasrelacioneslaborales.Talesobligacionesincluyen,entreotras,pagosdenómina,otorgamientodebeneficios,evaluacionesdedesempeño,mejoramientodelosprogramasdeentrenamiento,entreotros.

Porotrolado,lasSociedades,conocasióndeloseventos,capacitacionesodemásactividadesllevadasacaboporéstas,podrángrabarytomaraudios,videosofotosdelosempleadosdeldesarrollodeéstos.Estosaudios,videosofotospodránserutilizadosporlasSociedadesenboletines,informessectoriales,publicaciones,yengeneralencualquieractividaddelaSociedades,inclusounavezelempleadoseretiredelatrabajarconlasSociedades.

Finalidaddeltratamientodelosdatospersonales

Deloitte | Política para el Tratamiento de Datos Personales

08

Asimismo,LasSociedadestendránunarchivoenelcualsealmacenaránindefinidamentelosdatospersonalesdetodoslosEmpleadosquehayanterminadosurelaciónlaboralconcualquieradeLasSociedades.Estearchivotendrácomofinalidad:(i)Servircomobaseparalaexpedicióndeloscertificadoslaboralesocualquierotrodocumentoreferidoalarelaciónlaboraldeacuerdoconlanormatividadlaboralvigente,asolicituddelExEmpleadoosuscausahabientes;(ii)ServirdebaseparaelotorgamientodereferenciaslaboralesapotencialesempleadoresdelExEmpleado,cuandoésteasíloautoricealmomentodesudesvinculacióndecualquieradeLasSociedades;y/oiii)lainformaciónalmacenadaenestearchivopodráserestudiada,analizadayutilizadaporLasSociedadesaefectosdeconsideraralExEmpleadoenlosprocesosdecontratacióndepersonalquellevenacaboLasSociedades.

c. Finalidad del Tratamiento de Datos Personales de PostulantesLasSociedadespodránrecolectarinformaciónpersonaldeaspirantesque

sepresentenparaprocesosdeselecciónconlafinalidaddepoderadelantarlosprocesosrespectivosdecontratacióndepersonal.Adicionalmente,LasSociedadespodránalmacenarindefinidamentelainformacióndequienessepresentenparaestosprocesosyutilizarlaenprocesosdeseleccióndepersonalfuturos.Porloanterior,seentiendequequiensometaaconsideracióndecualquieradeLasSociedadessuhojadevida,porcualquiermedio,entiendeyautorizaelTratamientoquedesusdatospersonalespuedahacercualquieradeLasSociedades.

Deotraparte,lasSociedades,conocasióndeloseventos,capacitacionesodemásactividadesllevadasacaboporéstas,podrángrabarytomaraudios,videosofotosdelospostulanteseneldesarrollodeéstos.Estosaudios,videosofotospodránserutilizadosporlasSociedadesenboletines,informessectoriales,publicaciones,yengeneralencualquieractividaddelaSociedades,inclusounavezelempleadoseretiredelatrabajarconlasSociedades,esdecirunavezlapersonaseaconsideradacomounexempleado.

d. Finalidad del Tratamiento de Datos Personales de ProveedoresLasSociedadesllevaránacaboelTratamientodeinformaciónpersonaldesusProveedoresconlafinalidaddecumplirconlasobligacionesadquiridasenvirtuddelarespectivarelación.

EnrelaciónconlosProveedores,talesobligacionesincluyen,entreotras,evaluarsudesempeño;establecer,gestionaroterminarlasrelacionescomercialesoverificarlasreferencias;proveerlasmétricasdenegocio,ylasdemásqueseestablezcanenlosacuerdosocontratosquesesuscribanconelProveedorrespectivo.

ElTratamientodelosdatosqueserecolectenenvirtuddelodispuestoenelpresenteacápiteserállevadoacaboyestarávigentemientrassemantengalafinalidadporlacualfueronrecolectadoslosdatosrespectivos.

e. Finalidad del Tratamiento de Datos Personales de Video vigilanciaLasSociedadesllevaránacaboelTratamientodeinformaciónpersonaldelosTitularesconlafinalidaddesalvaguardarlaseguridaddentrodesusoficinas.Lassociedadespodrángrabarytomaraudios,videosofotosdelosTitularesquehayaningresadoasusoficinasmedianteelcircuitocerradodeseguridadydemásmediosquesehayanimplementadoparadichofin.Estosdatospodránserobtenidosduranteelingreso,permanenciaysalidadediversosambientesdelasoficinasdeLasSociedades.

ElTratamientodelosdatosqueserecolectenenvirtuddelodispuestoenelpresenteacápiteserállevadoacaboyestarávigentedemaneraindefinidamientrassemantengalafinalidadporlacualfueronrecolectadoslosdatosrespectivosolostiemposdefinidosderetencióndelascintasdevideovigilanciaenlaspolíticasinternasdelasSociedades.

Deloitte | Política para el Tratamiento de Datos Personales

09

a. Información.LosTitularespodránconsultar,sobrelafinalidadparalaquesusdatospersonalesserántratados,quiénessonopuedensersusdestinatarios,laexistenciadelbancodedatosenquesealmacenarán,asícomolaidentidadydomiciliodesutitulary,deserelcaso,delodelosencargadosdeltratamientodesusdatospersonales;elcarácterobligatorioofacultativodesusrespuestasalcuestionarioqueseleproponga,enespecialencuantoalosdatossensibles;latransferenciadelosdatospersonales;lasconsecuenciasdeproporcionarsusdatospersonalesydesunegativaahacerlo;eltiempoduranteelcualseconservensusdatospersonales.

b. Acceso.LosTitularespodránaccederalainformaciónrelativaasusdatos(laformadesurecopilación,lasrazonesparasurecopilación,asolicituddequien,lastransferenciasrealizadasolosplanesdetratamiento)asícomoatodaslascondicionesygeneralidadesdeltratamientodelosmismos.

c. Actualización, rectificación, inclusión, supresión, cancelación y oposición.LasSociedadestendránlaobligaciónderectificar,actualizar,incluir,suprimir,cancelaryoponerasolicituddelTitular,lainformacióndeéstequeresulteserincompletaoinexacta;cuandosehubiereadvertidoomisión,errorofalsedad;cuandohayandejadodesernecesariosopertinentesalafinalidadparalacualhayansidorecopilados;cuandosehayarevocadoelconsentimientoparaeltratamientoocuandohubieravencidoelplazoestablecidoparasutratamiento.

Enelcasodecancelación,seprocederáacumplirconlasolicitudsalvoqueelTitulartengaundeberlegalocontractualdepermanecerenlabasededatosdeLasSociedades.

Adicionalmente,ydeconformidadconlodispuestoenlaLeydeProteccióndeDatosPersonales,LeyN°29733,ysuReglamento,DecretoSupremoN°003-2013-JUS,LasSociedadesadoptaránmedidasparaasegurarquelosdatospersonalesquereposanensusbasesdedatosseanprecisosysuficientes.Todasolicitudderectificacióndebeseracompañadadeladocumentacióndesustentocorrespondiente.

Derechosdeltitular

Deloitte | Política para el Tratamiento de Datos Personales

10

Encumplimientodelanormatividadvigente,LasSociedadeshandispuestoqueeláreaencargadadetramitarlassolicitudesdelosTitularesseaelÁreaJurídica,cuyosdatosdecontactosonlossiguientes:

Área JurídicaTel.2118585Dirección:CalleLasBegoniasN°441,Piso6,SanIsidro.Correoelectrónico:perudatapersonal@deloitte.com

Áreaencargadadetramitarlasdudas,consultasysugerencias

Deloitte | Política para el Tratamiento de Datos Personales

Deloitte | Política para el Tratamiento de Datos Personales

11

Elejerciciodelosderechossellevaacabomediantesolicitudescritadirigidaaláreaencargadaenelapartadoanterior,lacualdeberáserentregadafísicamenteenlaMesadePartesdelasSociedadesubicadaenCalleLasBegoniasN°441,Piso5,SanIsidro,Lima,Perú,indicandoalgunadeLasSociedadqueseencuentreencargadadeltratamientodesusdatos.

Lassolicitudesdeberáncontenerlossiguientesrequisitos:01.Nombresyapellidosdeltitulardel

derecho,acreditacióndesuidentidadypresentandounacopiadesuDocumentodeIdentidad,yensucasodesurepresentante.

02.Peticiónconcretaquedalugaralasolicitud.

03.Domicilio,odirecciónquepuedeserelectrónica,aefectosdelasnotificacionesquecorrespondan.

04.Fechayfirmadelsolicitante.05.Documentosquesustentenlapetición,

deserelcaso.

Losplazosderespuestason:01. Elplazomáximoderespuestaanteel

ejerciciodelderechodeinformaciónserádeocho(08)díashábilescontadosdesdeeldíasiguientedelapresentacióndelasolicitud.

02. Elplazomáximoparalarespuestaanteelejerciciodelderechodeaccesoserádeveinte(20)díashábilescontadosdesdeeldíasiguientedelapresentacióndelasolicitud.

03. Tratándosedelejerciciodelosotrosderechoscomolosderectificación,cancelaciónuoposición,elplazomáximoderespuestadeltitulardelbancodedatospersonalesoresponsabledeltratamientoserádediez(10)díashábilescontadosdesdeeldíasiguientedelapresentacióndelasolicitud.

Enelcasoquelainformaciónproporcionadaenlasolicitudseainsuficienteoerróneadeformaquenopermitasuatención,LasSociedades–atravésdelÁreaEncargada-podránrequeriralTitular,dentrodelossiete(7)díashábilessiguientesderecibidalasolicitud,documentaciónadicionalparaatenderla.Enunplazodediez(10)díasderecibidoelrequerimiento,contadodesdeeldíasiguientedelarecepcióndelmismo,elTitulardeberáacompañarladocumentaciónadicionalqueestimepertinenteparafundamentarsusolicitud.Encasocontrario,setendrápornopresentadadichasolicitud.

ElÁreaEncargadaenviarálarespuestarespectivaalcorreoelectrónicodesdeelcualseenviólainquietudy/oreclamo,oaladirecciónqueseseñaleenlacomunicación.Todacomunicaciónquecarezcadedirecciónfísicaoelectrónicapararespondernoseestudiará,yserádescartada.

Procedimientoparaelejerciciodelosderechosdeltitular

Deloitte | Política para el Tratamiento de Datos Personales

12

Lassociedadesyquienesintervenganencualquierpartedeltratamientoestánobligadosaguardarconfidencialidadrespectodelosdatospersonalesydesusantecedentes.EstaobligaciónsubsisteaundespuésdefinalizadaslasrelacionesconLasSociedades.

Laobligacióndeconfidencialidadseextinguecuandomedieconsentimientoprevio,informado,expresoeinequívocodelTitular,resoluciónjudicialconsentidaoejecutoriada,ocuandomedienrazonesfundadasrelativasaladefensanacional,seguridadpúblicaolasanidadpública,sinperjuiciodelderechoaguardarelsecretoprofesional.

LasSociedadesdeclaranqueposeenpolíticasdeseguridaddelainformaciónyunainfraestructuratecnológicaqueprotegedemanerarazonablelainformaciónpersonalrecolectada,limitandoelaccesoatercerosenlamedida

deloposible.Sinembargo,LasSociedadesrealizaránesfuerzoscontinuadosparamejorarlosestándaresdeseguridadqueprotegenlainformaciónpersonalrecolectada.

LasSociedadessonconscientesdelaprohibiciónlegalqueexistepararecolectardatosdemenoresdeedad.Porestarazón,yenapegoestrictoalalegislaciónvigente,LasSociedadesprocederánalarecoleccióndeestetipodedatosúnicamentecuandoseandenaturalezapública,yel

Tratamientodelosmismos:01.Respondayrespeteelinteréssuperior

delmenordeedad;02.Seasegureelrespetodesusderechos

fundamentales.03.SeaenconcordanciaconelCódigode

losNiñosyAdolescentes

Confidencialidad

Seguridad

Menoresdeedad

Deloitte | Política para el Tratamiento de Datos Personales

13

Deconformidadconlodispuestoenelartículo16laLeydeProteccióndeDatosPersonales–LeyN°29733,LasSociedadessecomprometenanotransferirdatosatercerospaísesquenocumplanconlosestándaresdeproteccióndedatospersonalesexigidosporlanormativasobrelamateria,salvolasexcepcionesqueseseñalanacontinuación:01. Informaciónrespectodelacualel

Titularhayaotorgadosuautorizaciónexpresaeinequívocaparalatransferencia;

02.Cuandoelintercambiodedatosserealiceparalaprotección,prevención,diagnósticootratamientomédicooquirúrgicodesutitular;ocuandoseanecesarioparalarealizacióndeestudiosepidemiológicosoanálogos,entantoseapliquenprocedimientosde

disociaciónadecuados;03.Transferenciasbancariasobursátiles,

conformealalegislaciónquelesresulteaplicable;

04.TransferenciasacordadasenelmarcodetratadosinternacionalesenloscualeslaRepúblicadePerúseaparte,confundamentoenelprincipiodereciprocidad;

05.Cuandolosdatospersonalesseannecesariosparalaejecucióndeunarelacióncontractualenlaqueeltitulardedatospersonalesseaparte,incluyendolonecesarioparaactividadescomolaautentificacióndeusuario,mejoraysoportedelservicio,monitoreodelacalidaddelservicio,soporteparaelmantenimientoyfacturacióndelacuenta

LasSociedadespodránmodificarestaPolíticaparaelTratamientodeDatosPersonalesenelmomentoqueloconsiderennecesario.DerealizarsealgúncambioomodificaciónaestaPolítica,elmismosepodráevidenciarenelacápite“ÚltimaActualización”alfinaldelpresentedocumento.Porestarazón,LasSociedades,respetuosamente,invitanaqueserevisedemaneraperiódicalapresentePolítica,conelobjetivode

mantenerseinformadorespectodelosmecanismosdeprotecciónimplementadosporLasSociedadesparalaproteccióndelainformaciónpersonal.

SisellegaréarealizaruncambioenlafinalidaddelTratamientodelosdatospersonales,LasSociedadessolicitaránunanuevaautorizaciónalosTitularesqueseveanafectadosporelcambio.

Transferenciainternacionaldedatospersonales

Cambiosalapresentepolítica

14

Deloitte | Política para el Tratamiento de Datos Personales

LapresentePolíticaentraenvigenciaapartirdelafechadesupublicación.

Vigencia

Actualizaciones

Brochure / report title goes here | Section title goes here

DeloitteserefiereaunaomásfirmasdeDeloitteToucheTohmatsuLimited(“DTTL”),ysuredglobaldefirmasmiembroydeentidadesrelacionadas.DTTL(tambiéndenominada“DeloitteGlobal”)ycadaunadesusfirmasmiembrosonentidadeslegalmenteseparadaseindependientes.DTTLnoprestaserviciosaclientes.Porfavorrevisewww.deloitte.com/aboutparaconocermás.DeloitteeslíderglobalenServiciosdeauditoríayaseguramiento,consultoría,asesoramientofinanciero,asesoramientoenriesgos,impuestosyserviciosrelacionados.Nuestrareddefirmasmiembropresenteenmásde150paísesyterritoriosatiendeacuatrodecadacincocompañíaslistadasenFortuneGlobal500®.Conocecómoaproximadamente264.000profesionalesdeDeloittegeneranunimpactoquetrasciendeenwww.deloitte.com.

LapresentecomunicaciónesparasudistribucióninternaypodráserempleadasóloentreelpersonaldeDeloitteToucheTohmatsuLimited,susfirmasmiembroyentidadesrelacionadas(colectivamente,la"RedDeloitte").LaRedDeloittenosehaceresponsabledeningunapérdidaquepuedasufrircualquierpersonaquetomecomobaseelcontenidodeestacomunicación.

©2018.Parainformación,contacteaDeloitteToucheTohmatsuLimited.