Política de protección de datos

POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES

En este documento se establece la Política General de Protección de Datos Personales (en adelante, la “Política“) con el fin de informar a las personas sobre el tratamiento de los datos personales. La Política establecerá la guía y los principios bajo los cuales ITALCOSMETIC S.A. (“ITALSTORE”) se regirá en sus relaciones y procesos en los cuales se realice un tratamiento de datos personales.

Italstore ofrece una variedad de productos de belleza. Por ello, ha adoptado en todos los procesos el cumplimiento de la Ley Orgánica de Protección de Datos Personales y la normativa aplicable. En tal virtud pone a disposición de sus trabajadores, clientes, proveedores, accionistas, y demás terceros su Política, la cual será de obligatorio cumplimiento para los sujetos antes mencionados.

1. Objetivo de la política

El principal objetivo de Italcosmetic es cumplir con la Constitución, Ley Orgánica de Protección de Datos Personales (“LOPDP”) y normativa relacionada. En este sentido, Italcosmetic se compromete a respetar todos los derechos reconocidos a los titulares de los datos personales, así como los principios y obligaciones establecidos en la LOPDP y otras disposiciones emitidas por la Autoridad de Protección de Datos.

2. Alcance de la política

La presente Política aplica para el Tratamiento de Datos Personales de las siguientes categorías de Titulares: (i) Postulantes; (ii) Empleados; (iii) Clientes; (iv) Potenciales Clientes; (v) Proveedores; (vi) Representantes legales; (vii) Puntos de contacto; (viii) Socios; (ix) Visitantes; y, (x) Otros terceros con los que exista una relación con Italcosmetic (en conjunto, “Titulares”).

3. Definiciones

Las definiciones aquí establecidas son tomadas de la LOPDP:

3.1.Autoridad de Protección de Datos Personales: Hace referencia a la Superintendencia de Protección de Datos Personales.

3.2.Base de Datos: Conjunto estructurado de datos cualquiera que fuera la forma, modalidad de creación, almacenamiento, organización, tipo de soporte, tratamiento, procesamiento, localización o acceso, centralizado, descentralizado o repartido de forma funcional o geográfica.
3.3.Dato Personal: Dato que identifica o hace identificable a una persona natural, directa o indirectamente. Por ejemplo: nombre, cédula de identidad, dirección, correo electrónico, número de teléfono, estado civil, datos de salud, huella dactilar, salario, bienes, estados financieros, etc.
3.4.Dato Sensible: Datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.
3.5.Delegado de Protección de Datos: Persona natural encargada de informar al responsable o al encargado del tratamiento sobre sus obligaciones legales en materia de protección de datos, así como de velar o supervisar el cumplimiento normativo al respecto, y de cooperar con la Autoridad de Protección de Datos Personales, sirviendo como punto de contacto entre esta y la entidad responsable del tratamiento de datos.
3.6.Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en conjunto con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento, como aliado o proveedor. En los eventos en que el responsable no ejerza como encargado de la base de datos, se identificará expresamente quién será el encargado.
3.7.Responsable del Tratamiento: Persona natural o jurídica, pública o privada, autoridad pública, u otro organismo, que solo o conjuntamente con otros decide sobre la finalidad y el tratamiento de datos personales.

3.8.Titular: Persona natural cuyos datos son objeto del tratamiento.

3.9.Transferencia o comunicación: Manifestación, declaración, entrega, consulta, interconexión, cesión, transmisión, difusión, divulgación o cualquier forma de revelación de datos personales realizada a una persona distinta al titular, responsable o encargado del tratamiento de datos personales. Los datos personales que comuniquen deben ser exactos, completos y actualizados.

3.10.  Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como: la recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales.

4. Principios aplicables

Los principios que rigen esta política y el tratamiento de datos personales realizados por Italcosmetic son los siguientes:

4.1. Lealtad

4.1.1. Los datos personales serán recopilados de una manera leal y lícita para una o más finalidades específicas informadas al titular de los datos. Italcosmetic podrá utilizar cualquier base legitimadora que sea aplicable para el tratamiento de datos personales.
4.1.2. Para la recolección o recopilación de datos personales, esto se lo realizará informando al titular de los mismos respecto del tipo de datos, tiempo de conservación, base del tratamiento y todos los requisitos establecidos en la LOPDP.
4.1.3. El titular de los datos será responsable de proporcionar datos exactos y correctos. Italscosmetic podrá realizar la actualización o solicitar la actualización de estos.
4.1.4. Los datos se recopilarán y tratarán en virtud de las bases legitimadoras consagradas en el artículo 7 de la LOPDP.

4.2. Transparencia

4.2.1. El tratamiento de datos personales será transparente respecto del titular de estos. De esta manera, Italcosmetic informará y comunicará a los titulares de los datos personales de una manera clara y sencilla todo lo que requiera saber el titular de los datos personales respecto del tratamiento de datos personales. Italcosmetic informará al titular de los datos a través de la política y documentos constantes en las oficinas, almacenes, sitios web y/o locaciones administradas y de propiedad de Italcosmetic, así como también a través de campañas, contratos, cláusulas y documentos preparados por Italcosmetic para el efecto.
4.2.2. Italcosmetic garantiza que los titulares de datos personales puedan ejercer sus derechos, poniendo a su disposición diferentes canales mediante los cuales el titular podrá presentar las solicitudes correspondientes.

4.3. Finalidad

4.3.1. Italcosmetic informará al titular de los datos personales la o las finalidades para las cuales los datos personales han sido recopilados y serán tratados. Las finalidades serán determinadas y específicas de acuerdo con la base legitimadora con la cual los datos fueron recopilados.

4.4. Minimización y Proporcionalidad

4.4.1. Italcosmetic procesará los datos personales que sean necesarios para las finalidades informadas al titular de los datos personales, no se recopilarán datos en exceso o que no sean necesarios para una finalidad previamente establecida. En caso de tener datos excesivos, Italcosmetic procederá a borrarlos o eliminarlos de sus bases de datos.

4.5. Confidencialidad

4.5.1. Italcosmetic realizará los mejores esfuerzos para garantizar la confidencialidad de los datos personales. Italcosmetic adaptará la tecnología y procesos, técnica y económicamente viables, para garantizar la confidencialidad, disponibilidad e integridad de los datos personales, limitando dentro de lo posible que terceros que no tengan derecho accedan a los datos personales. Italcosmetic no transferirá los datos personales a terceros destinatarios sin la autorización o la base legitimadora correspondiente.

4.6. Seguridad

4.6.1. Italcosmetic adoptará las medidas de seguridad que sean necesarias para garantizar la confidencialidad de los datos personales, tomando en consideración el tipo de datos personales a ser tratados, así como que, las medidas sean técnica y económicamente viables.
4.6.2. Todos los proveedores de Italcosmetic con quienes se comparta datos personales deberán acreditar la implementación de medidas de seguridad que garanticen la protección de datos personales.

4.7. Conservación

4.7.1. Italcosmetic conservará los datos personales de acuerdo con las finalidades para los cuales fueron proporcionados por el titular o, de acuerdo con lo establecido en las diferentes bases legitimadoras. Una vez cumplido el período de conservación, Italcosmetic eliminará o borrará los datos de sus sistemas.
4.7.2. Italcosmetic podrá anonimizar los datos en caso de considerarlo necesario. El dato anonimizado podrá ser libremente utilizado por Italcosmetic.