Política Protección de Datos Personales - Gauss Control Perú
1. Introducción y Marco Legal
En Gauss Control valoramos su privacidad y nos comprometemos a garantizar el derecho fundamental a la protección de sus datos personales. La presente política rige el tratamiento de la información personal recopilada a través de nuestra página web y en la prestación de nuestros servicios, en estricto cumplimiento de la Ley N° 29733, Ley de Protección de Datos Personales del Perú, y su reglamento.
2. Nuestro Rol y Definiciones Clave
Para efectos legales en Perú, las responsabilidades sobre la información se dividen de la siguiente manera:
- Titular del Banco de Datos Personales: Cuando usted interactúa directamente con nosotros (ej. como visitante de la web o empleado directo), Gauss Control actúa como quien determina la finalidad y el contenido del tratamiento de sus datos.
- Encargado del Banco de Datos Personales: En la prestación de servicios tecnológicos a nuestros clientes (como Gauss Alert, Cognus o Gauss Fleet), Gauss Control actúa como «Encargado». Esto significa que realizamos el tratamiento de la información (biometría, telemetría) por encargo exclusivo de su empleador (nuestro cliente), quien es el Titular del banco de datos.
3. Principios Rectores
Todo tratamiento de datos que realizamos en territorio nacional se enmarca en los principios exigidos por la Ley peruana:
- Legalidad: No recopilamos datos por medios fraudulentos o ilícitos.
- Consentimiento: Todo tratamiento requiere el consentimiento de su titular.
- Finalidad: Los datos se usan solo para el propósito explícito con el que fueron recopilados.
- Proporcionalidad y Calidad: Procesamos datos veraces, exactos, y estrictamente necesarios para la finalidad operativa.
- Seguridad y Nivel de Protección Adecuado: Garantizamos medidas técnicas y resguardos equivalentes a los estándares internacionales.
4. Tratamiento de Datos Personales y Datos Sensibles
En la prestación de nuestros servicios de seguridad laboral y prevención de fatiga, nuestros dispositivos pueden capturar información catalogada por la ley como Datos Sensibles. Esto incluye datos biométricos (reconocimiento facial) e información relacionada con la salud (pruebas de alcotest).
- Regla de Consentimiento: Para el tratamiento de estos datos sensibles, la ley peruana exige que el consentimiento sea previo, informado, expreso, inequívoco y otorgado por escrito.
- Gauss Control exige a sus clientes (los Titulares del banco de datos) garantizar que han recabado dicho consentimiento por escrito de sus conductores y operadores antes de utilizar nuestros dispositivos.
5. Medidas de Seguridad y Confidencialidad
Gauss Control ha adoptado las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad de los bancos de datos y evitar su alteración, pérdida, tratamiento o acceso no autorizado. Asimismo, todos nuestros colaboradores, proveedores y quienes intervengan en cualquier fase del tratamiento están sujetos a una estricta obligación de confidencialidad, la cual subsiste de forma indefinida incluso después de finalizada la relación laboral o comercial.
6. Flujo Transfronterizo de Datos Personales
Debido a que nuestra infraestructura tecnológica opera en la nube para garantizar altos estándares de redundancia y disponibilidad, realizamos lo que la ley denomina flujo transfronterizo de datos personales (transferencia internacional). Gauss Control garantiza que los servidores y países de destino mantienen niveles de protección adecuados y equiparables a lo exigido por la Ley N° 29733.
7. Derechos del Titular (Derechos ARCO)
Si usted es titular de datos personales gestionados por nosotros, la legislación le otorga el derecho a contar con vías administrativas y jurisdiccionales para hacer valer sus derechos. Usted puede ejercer los siguientes derechos en cualquier momento:
- Derecho de Información y Acceso: Conocer qué datos suyos estamos tratando, cómo se recopilaron y para qué finalidad.
- Derecho de Actualización, Inclusión y Rectificación: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
- Derecho de Supresión (Cancelación): Pedir la eliminación de sus datos cuando hayan dejado de ser necesarios para el fin original o haya vencido el plazo para su tratamiento.
- Derecho de Oposición: Oponerse al tratamiento de sus datos por motivos fundados y legítimos.
¿Cómo ejercerlos? Para ejercer estos derechos, puede dirigir su solicitud a través de nuestros canales oficiales de contacto pd@gausscontrol.com. En caso de no recibir una respuesta satisfactoria, usted tiene el derecho a la tutela, pudiendo recurrir en vía de reclamación ante la Autoridad Nacional de Protección de Datos Personales (Dirección Nacional de Justicia del Ministerio de Justicia).
