Visión General

Kashio Perú S.A.C. reconoce la importancia de la protección de los datos personales y garantizan el cumplimiento de la Ley N.° 29733 – Ley de Protección de Datos Personales, su Reglamento aprobado mediante Decreto Supremo N.° 016-2024-JUS y las normas complementarias vigentes.
En ese sentido, Kashio se compromete a tratar los datos personales de sus clientes (socios comerciales), proveedores, usuarios, colaboradores y cualquier persona que se relacione con sus servicios de manera lícita, leal, transparente y con fines legítimos, limitados únicamente a la prestación de los servicios contratados y a las finalidades previamente informadas a los titulares.

Alcance y aplicabilidad

La presente política es de cumplimiento obligatorio para:

• Todos los colaboradores, empleados y directivos de Kashio.
• Todos los socios comerciales, usuarios, proveedores, empresas asociadas, intermediarios y terceros que interactúen con Kashio en el marco de sus operaciones y que proporcionen o tengan acceso a datos personales.

Principios rectores del encargado de datos

El tratamiento de datos personales en Kashio se rige por los siguientes principios aplicables a Kashio y a sus socios comerciales:

• Legalidad: Los datos son tratados de acuerdo con la normativa vigente.
• Finalidad: Los datos solo serán tratados para fines legítimos y explícitos.
• Consentimiento: El encargo se realizará únicamente con el consentimiento previo, expreso e informado.
• Proporcionalidad: Se recolectarán solo los datos estrictamente necesarios para las finalidades declaradas.
• Seguridad: Se implementarán medidas legales, técnicas y organizativas que garanticen la confidencialidad, integridad y disponibilidad de los datos.
• Disponibilidad: Los titulares podrán ejercer sus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) a través de los canales habilitados por Kashio.

Compromiso de Kashio

Obligaciones de socios comerciales y terceros

• Los socios comerciales reconocen que tienen plena autoridad y cumple con todas las obligaciones que impone la normativa sobre protección de datos personales.
• Los socios comerciales son los únicos responsables de recabar correctamente los datos personales que Kashio tratará por encargo, incluyendo los consentimientos correspondientes de los titulares.
• Los socios comerciales deslindan de toda responsabilidad a Kashio frente a la recolección, envío o entrega de información errónea, incompleta o desactualizada.
• Los socios comerciales se obligan a informar al titular de los datos sobre el tratamiento que realiza, así como sobre los encargados de tratamiento que utiliza, incluyendo a Kashio.

Derechos de los titulares (ARCO)

Los titulares de datos personales tienen derecho a:

• Acceso: Conocer los datos personales que Kashio posee sobre ellos.
• Rectificación: Solicitar la actualización o corrección de datos inexactos o incompletos.
• Cancelación: Solicitar la supresión de sus datos cuando corresponda por ley.
• Oposición: Oponerse al tratamiento de sus datos en los supuestos permitidos por la normativa.

Para ejercer estos derechos, los titulares podrán comunicarse a través de los canales de atención habilitados por Kashio en su página web.

Responsabilidades

• Los socios comerciales y colaboradores de Kashio deben cumplir estrictamente con esta política y con la normativa sobre protección de datos personales.
• Cualquier vulneración de seguridad, acceso indebido o incidente relacionado con datos personales debe ser reportado inmediatamente al Oficial de Cumplimiento de Protección de Datos.

Incumplimiento

El incumplimiento de la presente política por parte de socios comerciales y colaboradores, o terceros dará lugar a:

• Medidas disciplinarias, incluyendo la terminación de la relación laboral o contractual.
• Resolución automática de la relación contractual con clientes o proveedores.
• Acciones legales civiles, administrativas o penales según corresponda.

Monitoreo y revisión de la política

Kashio se compromete a revisar y actualizar periódicamente la presente política, con el fin de asegurar su vigencia, idoneidad y efectividad, conforme a los avances tecnológicos, cambios regulatorios y nuevas necesidades de protección de datos personales.