POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES

VÉLEZ, en cumplimiento con la Ley 8968 de 2011, Ley de protección de la persona frente al tratamiento de sus datos personas, que regula la recolección y el tratamiento de los datos personales y establece garantías legales que deben cumplir todas las pronas en Costa Rica, para el debido tratamiento de dicha información, establecerá las reglas aplicables al tratamiento de datos que estén bajo su custodia.

Objetivo: La presente política de protección de datos personales tiene como objetivo garantizar el derecho fundamental a la protección de datos personales, que corresponde tanto a VÉLEZ, como a sus colaboradores y terceros contratistas, los cuales deberán observar, acatar y cumplir las órdenes e instrucciones impartidas por la organización, con el objetivo de evitar un perjuicio a los titulares de la misma.

Definiciones:
De acuerdo con la normativa sobre la protección de datos personales, se tendrán definidos los siguientes términos:

1. Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.
2. Datos personales: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
3. Datos personales de acceso irrestricto: Son los datos contenidos en las bases de datos publicas de acceso general, de acuerdo lo dispongan las leyes especiales y de conformidad con la finalidad para la cual fueron recolectados.
4. Datos personales de acceso restringido: Son los datos de interés únicamente para el titular o la Administración Pública, aún formando parte de registros de acceso al público.
5. Datos sensibles: son datos relativos al fuero íntimo de la persona, tales como origen racial, opiniones políticas, convicciones religiosas o espirituales, vida sexual, entre otros.
6. Deber de confidencialidad: obligación de los responsables de las bases de datos, personal a su cargo y del personal de la Agencia de Protección de datos de los Habitantes, de guardar la confidencialidad con ocasión del ejercicio de las facultades dadas por la Ley. Esta obligación perdurará aún después de finalizada la relación con la base de datos.
7. Interesado: Persona titular de los datos que sean objeto del tratamiento automatizado o manual.
8. Responsable del Tratamiento: Persona natural o jurídica, pública o privada que administre, gerencia o se encargue de la base de datos, para decidir cual es la finalidad de los mismos, cuales categorías de datos de carácter personal deberán registrarse y qué tipo de tratamiento se les aplicarán.
9. Tratamiento de datos: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación, supresión, registro, conservación, modificación, difusión, bloqueo, destrucción, entre otros.

Principios:
VÉLEZ ha incorporado a la política de protección de datos, los principios generales sobre protección de datos personales establecidos en los artículos 5 y 6 Ley 8968 de 2011.

Vigencia y aplicación:
La política de protección de datos personales tendrá una vigencia indeterminada, de conformidad con la duración del objeto social de VÉLEZ.
Aplicará para el tratamiento de las bases de datos en las cuales VÉLEZ tenga la calidad de responsable de los datos personales de los titulares de la información.
Toda situación que no se encuentre prevista en la política, se reglamentará de acuerdo a la normativa aplicable sobre protección de datos personales.
VÉLEZ podrá actualizar en cualquier momento la presente política de protección de datos personales conforme a la normativa aplicable y notificando al titular sobre los cambios efectuados.

Finalidades del tratamiento de datos personales:

• Establecer canales de comunicación con el titular de los datos personales a través de cualquier canal que sea autorizado por el titular.
• Otorgar incentivos al titular de los datos personales, con la finalidad de impulsar ventas, bonos, descuentos, o cualquier otra actividad asociada a la fidelización de clientes.
• Realizar estudios de comportamientos transaccionales, con la finalidad de ejecutar estrategias para la oferta de los servicios de VÉLEZ, de terceros o de futuros aliados.
• Ejecutar los procedimientos de servicio al cliente.
• Realizar campañas de actualización de datos personales y campañas comerciales.
• Promover y coordinar campañas estratégicas de la oferta de servicios de VÉLEZ.
• Suministrar información de carácter comercial para la ejecución de las relaciones contractuales adquiridas por VÉLEZ.
• Consultar, reportar, procesar y divulgar toda la información que se refiera al comportamiento financiero, comercial y de servicios del titular de información, a cualquier operador de información o entidad para fines comerciales y de servicios de crédito.
• Consultar, evaluar y analizar la información del titular de la información para el control de lavado de activos y financiación del terrorismo.

Derechos del titular de los datos:

• Acceder, conocer, actualizar, rectificar y suprimir sus datos personales.
• Acceso a la información, sobre sus daros personales, las finalidades por las que fueron tratados y/o recopilados.
• Obtener la rectificación de los datos personales y su actualización o la eliminación de estos cuando hayan sido tratados con infracción a las disposiciones de la Ley.

Autorización para uso de datos personales: VÉLEZ actuando como responsable del tratamiento de datos personales, obtiene del titular de los datos personales, la autorización para el tratamiento de sus datos de forma clara expresa, previa, informada y exenta de vicios. Para lo anterior, VÉLEZ, le informará al titular, la finalidad sobre la cual se proporcionará el tratamiento de sus datos, exceptuando los casos expresamente autorizados por la Ley 8968 de 2011.

Mecanismos de captación de datos personales: VÉLEZ realiza la captación de los datos personales del titular así:

• Virtual: A través de páginas web y cuentas oficiales en redes sociales.
• Escrito: Mediante información suministrada en documentos y/o formularios de captación propios o de terceros.

Tratamiento de datos de niños, niñas y adolescentes:
En el tratamiento de datos personales VÉLEZ como responsable de tratamiento de datos personales, tomará las medidas necesarias para dar cumplimiento a la Ley 8968 de 2011.
Toda información y contenido de comunicación que tenga como finalidad influir en las decisiones de consumos de los niños, niñas y adolescentes, no podrá inducir a error, engaño o confusión.
Los derechos de los niños, niñas y adolescentes se ejercerán por las personas que estén facultadas para representarlos.

Medidas de seguridad:
VÉLEZ adoptará medidas de seguridad de índole técnica y de organización necesarias para garantizar que los datos personales no sean alterados, destruidos, suprimidos. Tales medidas deberán contener al menos, los mecanismos de seguridad físicas, lógicas y administrativas adecuadas, teniendo en cuenta el desarrollo tecnológico actual para garantizar la protección de la información almacenada.

Procedimientos para el ejercicio de los derechos que tiene el titular sobre el tratamiento de los datos:
Con la finalidad de que el titular del dato y/o el interesado pueda ejercer los derechos establecidos en la Ley, VÉLEZ, adoptará el siguiente procedimiento:
El titular del dato o el interesado en ejercer uno de los derechos establecidos en la Ley, deberá acreditar esta condición por escrito adjuntando su documento de identidad. Esta comunicación podrá suministrarse de manera física o digital y deberá ser dirigida a la dirección principal de VÉLEZ o al correo electrónico [establecer correo]. La solicitud deberá contener la siguiente información:

• Nombre e identificación del titular del dato personal y de sus representantes de ser el caso
• Petición, queja o reclamo realizada de manera concreta, precisa y razonablemente fundamentada.
• Dirección física y/o electrónica para notificaciones.
• Documentos que soportan la solicitud si hay lugar a ello.
• El titular podrá realizar ante VÉLEZ consultas y/o reclamos. A continuación, se explicará cada procedimiento.
  Vélez, como responsable de la base de datos deberá cumplir con lo solicitado por el titular de los datos de manera gratuita y deberá resolverlo en el sentido que corresponda, en el plazo de cinco (05) días hábiles contados a partir de la recepción de la solicitud.

Transferencia y transmisión de datos personales para tratamiento por terceros:
Los responsables de las bases de datos, publicas o privadas, solo podrán transferir datos contenidos en ellas cuando el titular del derecho haya autorizado expresa y válidamente tal transferencia y se haga sin vulnerar los principios y derechos reconocidos en esta Ley.

Medios de comunicación:
Cualquier consulta que tenga el titular sobre su información o datos personales o en caso de querer instaurar una solicitud de información podrá hacerlo a través del correo electrónico [establecer correo] y al teléfono [cual teléfono].