De acuerdo con la Ley de Protección de Datos Personales, otorgo consentimiento expreso para el tratamiento de los datos personales proporcionados a Amaia Lace EIRL. para fines de gestión administrativa y comercial. Asimismo, tomo conocimiento que para acceder a mis Derechos de Acceso, Rectificación, Cancelación u Oposición al tratamiento de mi información personal, podré comunicarse al correo electrónico hola@amaialace.com. OBJETIVO Que los procesos y personal de Amaia Lace EIRL. cumplan con las directrices establecidas en la Ley N° 29733 – Ley de Protección de Datos Personales y su Reglamento aprobado por el Decreto Supremo N° 003-2013-JUS (en lo sucesivo, las Normas de Protección de Datos Personales) y así garantizar el derecho fundamental a la protección de datos personales proporcionados a Amaia Lace EIRL. por sus colaboradores, clientes, proveedores, entre otros agente externos. ALCANCE Aplica al personal que labora para Amaia Lace EIRL. y cuyas funciones están relacionadas con el tratamiento de Bancos de Datos Personales de colaboradores, clientes, proveedores, entrevistados y entre otros agentes externos de la Compañía. DEFINICIONES Datos personales: Toda información sobre una persona natural que la identifica o la hace identificable. Por ejemplo: Nombres, apellidos, dirección domiciliaria, tipo de sangre, etc. Titular de datos personales: Personal natural a quien le corresponde los datos personales. Banco de datos personales: Conjunto organizado de datos personales, automatizado o no, independientemente del soporte, sea físico, magnético, digital, óptico u otros que se creen, cualquiera fuere la forma o modalidad de creación, formación, almacenamiento, organización y acceso. Titular del banco de datos personales: Persona natural, persona jurídica; de derecho privado o entidad pública que determina la finalidad y contenido del banco de datos personales, el tratamiento de estos y las medidas de seguridad. Tratamiento de datos personales: Cualquier operación o procedimiento técnico, automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales. POLÍTICAS ESPECÍFICAS Amaia Perú S.A. se compromete a alinear sus procesos internos para el cumplimiento de las Normas de Protección de Datos Personales y garantizar la seguridad y confidencialidad en el tratamiento de la información proporcionada por sus colaboradores, entrevistados, clientes, proveedores y otros agentes de interés. Amaia Perú S.A. se compromete a cumplir con los Principios Rectores de las Normas de Protección de Datos Personales durante el tratamiento de la información recabada, los cuales son los siguientes: Principio de legalidad: El tratamiento deberá realizarse conforme a lo establecido en la ley y no utilizando medios fraudulentos, desleales e ilícitos. – Principio de consentimiento: El tratamiento solo será realizado si se cuenta con el consentimiento del titular de datos personales. – Principio de finalidad: Los datos personales son recopilados para una finalidad determinada, explícita y lícita. No debe extenderse a otra finalidad. – Principio de proporcionalidad: El tratamiento debe ser adecuado, relevante y no excesivo a la finalidad; para la que estos hubiesen sido recopilados. – Principio de calidad: Los datos personales recopilados deben ser veraces, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados respecto de la finalidad para la que fueron recopilados. – Principio de seguridad: El titular y el encargado del tratamiento de datos personales deben adoptar medidas técnicas, organizativas y legales necesarias para garantizar la seguridad de los datos personales recolectados. – Principio de disposición de recurso: Todo titular de datos personales debe contar con las vías administrativas o jurisdiccionales necesarias para reclamar y hacer valer sus derechos, cuando estos sean vulnerados por el tratamiento de datos personales. – Para el principio de nivel de protección adecuado: Para el flujo transfronterizo de base de datos personales, se debe garantizar un nivel suficiente de protección, equiparable a lo previsto por esta ley o por los estándares internacionales en la materia. La obtención de datos personales de los distintos grupos de interés (colaboradores, clientes, proveedores, postulantes, etc.) se realizará a través de distintos medios tales como medios escritos, registros en algún sistema de la Compañía, registros en la página web de la empresa, entre otros. Asimismo, el tratamiento de los datos personales obtenidos se realizará con previo consentimiento libre, expreso e informado de los titulares de la referida información. Los datos personales recopilados formarán parte de nuestras bases de datos de las cuales seremos titulares y responsables. Ante esto, se identificará qué tipo de datos personales se recopilan en los diferentes procesos internos y se determinarán los lineamientos y procedimientos necesarios que garanticen la seguridad de la información con la finalidad de evitar su alteración, pérdida y/o tratamiento o acceso no autorizado velando por su integridad, confidencialidad y disponibilidad. La transferencia de datos personales implica la comunicación de la información dentro o fuera del territorio nacional, a una persona distinta al titular de los datos personales, al encargado del Banco del Datos Personales o al encargado del tratamiento de los datos personales. Podríamos compartir esta información con proveedores de servicios que contratemos siempre que gestionen dicha información bajo los parámetros de las Normas sobre Protección de Datos Personales y asegurando su adecuada custodia y confidencialidad. Esto podría ser reflejado dentro del contrato/Acuerdo celebrado con el proveedor. Solo compartiremos los datos personales recopilados sin consentimiento del titular siempre que sea a las entidades administrativas, autoridades judiciales y/o policiales, siempre y cuando este establecido por la ley. Facilitaremos a los titulares de los datos personales recopilados que puedan ejercer en cualquier momento sus derechos de información, acceso, actualización, inclusión, rectificación, supresión, cancelación, oposición y rectificación del consentimiento otorgado, en los términos establecidos en las Normas de Protección de Datos Personales. Para esto, deberán comunicarse al Teléfono 994 963 888 y/o al correo electrónico hola@amaia.com.pe VIGENCIA La presente política tendrá vigencia desde el 1 de agosto del 2018 Ésta será modificada en caso se presente una modificación de la legislación vigente.