1.      IDENTIDAD Y DOMICILIO

Caja Municipal de Ahorro y Crédito de Maynas S.A. (en adelante, Caja Maynas), identificada con RUC N.° 20103845328, con domicilio legal en Jr. Próspero N° 791 Iquitos, Loreto.

2.      FINALIDAD

Caja Maynas, se preocupa por la protección y privacidad de los datos personales recolectados. Por ello, a través de la aplicación de los lineamientos de la presente Política, garantizamos un adecuado tratamiento de sus datos personales y la absoluta confidencialidad de los mismos, empleando para ello los mecanismos de seguridad que ofrece el marco normativo legal vigente.

3.      MARCO NORMÁTIVO

Esta Política de Privacidad se encuentra regulada por la legislación peruana y en particular por:

–        Ley N° 29733, Ley de Protección de Datos Personales.

–        Decreto Supremo N° 003-2013-JUS, que aprueba el Reglamento de la Ley N° 29733.

–        Directiva de Seguridad de la Información, aprobada por la Resolución Directoral N° 019-2013- JUS/DGPDP.

–        Directiva para el Tratamiento de datos personales mediante Sistemas de Videovigilancia, aprobada por la Resolución Directoral N° 02-2020-JUS/ DGTAIPD.

–        Decreto Supremo N° 016-2024-JUS, publicado el 30 de noviembre del 2024.

4.      FINALIDADES NECESARIAS

Los datos personales proporcionados servirán para ejecutar las prestaciones del servicio o producto contratado de la siguiente forma:

–        Verificar y validar la identidad de los clientes y prospectos de clientes de Caja Maynas.

–        Formalización y gestión de los productos y/o servicios contratados con Caja Maynas.

–        Gestionar la evaluación de riesgos y cobranza de deudas.

–        Atender, gestionar y responder los reclamos, quejas, consultas y solicitudes que realicen a través de cualquiera de los canales autorizados y dispuestos para tal fin por Caja Maynas.

–        Prevenir o detectar fraudes o actividades delictivas o para gestionar y resolver cualquier pérdida real o potencial en relación con un delito o fraude.

–        Compartir los datos personales con empresas proveedores para cumplir con las obligaciones a cargo de Caja Maynas.

–        Alojar, almacenar y procesar la información del usuario a empresas especializadas, nacionales o internacionales que brinden servicios basados en la infraestructura en la nube Garantizar la seguridad de las instalaciones de Caja Maynas y de las personas que se encuentran en ellas mediante cámaras de video vigilancia.

–        Gestionar el cumplimiento de las obligaciones legales.

5.      FINALIDADES

Caja Maynas podrá utilizar sus datos personales previo su consentimiento expreso para las siguientes finalidades:

–        Realizar estudios de mercadeo, envíos de publicidad, promociones, ofertas y beneficios de sus productos y/o servicios y/u otras empresas en relación de sus alianzas comerciales.

–        Compartir con los proveedores y/o socios comerciales de Caja Maynas sus datos personales y, de ser el caso, información financiera, con la finalidad de realizar estudios de mercado, envío de publicidad, promociones y ofertas de sus productos y/o servicios que esta ofrezca.

6.      DATOS PERSONALES DE OBLIGATORIA ENTREGA PARA EFECTUAR EL TRATAMIENTO

Para llevar a cabo las finalidades descritas en la presente Política de Privacidad a efectos que se concrete el vínculo contractual del servicio o producto solicitado, es obligatorio que nos proporcione los siguientes datos personales:

–        Datos de carácter identificativo: Nombres, apellidos, DOI/RUC, dirección de domicilio, teléfono fijo particular, teléfono celular, correo electrónico, voz, imagen (video vigilancia), firma (electrónico, digital, entre otros).

–        Datos de carácter personal: Estado civil, lugar y fecha de nacimiento, nacionalidad, sexo, edad y profesión.

–        Datos económicos y financieros: Datos bancarios relacionados con los créditos calificados como referencias personales, préstamos, avales, historial de créditos, información tributaria, seguros, tarjetas de crédito en otras empresas del sistema financiero, bienes patrimoniales, hipotecas, beneficios obtenidos de programas sociales y deudas.

–        Datos sensibles: ingresos económicos y datos biométricos.

–        Datos de carácter social: características de la vivienda.

–        Datos personales de menores de edad: Conscientes de la relevancia de proteger los datos personales de los menores de edad, en cumplimiento con la Ley de Protección de Datos Personales y su Reglamento, informamos que únicamente se procederá con el tratamiento de los datos personales de menores de edad previa autorización de los titulares de la patria potestad, tutores o representantes legales, en aquellos casos en que los productos y servicios estén destinados a niños, niñas y/o adolescentes. En caso de que un menor de edad ingrese sus datos personales a través de nuestros canales, será responsabilidad del menor obtener el consentimiento previo y expreso de sus padres, tutores o representantes legales, quienes asumen la responsabilidad jurídica sobre todos los actos realizados por los menores bajo su tutela.

Utilizaremos los datos sensibles para cumplir con las finalidades derivadas de la relación contractual solicitada, tales como la validación de su identidad cuando esta sea requerida y la evaluación de los riegos crediticios.

7.      CONSECUENCIAS DE PROPORCIONAR SUS DATOS PERSONALES O SU NEGATIVA A HACERLO

Proporcionar datos personales conlleva riesgos como el robo de identidad, fraudes financieros, daños a la reputación y pérdida de control sobre la información, para lo cual Caja Maynas, ha implementado medidas técnicas, legales y organizativas para garantizar la seguridad y protección de la información que nos proporcionas.

La negativa de otorgar su consentimiento para las finalidades comerciales opcionales de tratamiento no afecta el cumplimiento de las obligaciones contractuales ni impide el tratamiento para las finalidades necesarias precisadas previamente en esta Política de Privacidad.

Sin perjuicio de ello, garantizamos un adecuado tratamiento de sus datos personales y la absoluta confidencialidad de los mismos, empleando para ello los mecanismos de seguridad que ofrece el marco normativo legal vigente.

8.      BANCOS DE DATOS

La información solicitada será registrada en los bancos de datos personales inscritos en el Registro de la Autoridad a nombre de Caja Maynas bajo la siguiente denominación:

–        Banco de Datos de Visitantes – Código de Registro RNPDP-PJP N.° 15613.

–        Banco de Datos de Quejas y Reclamos – Código de Registro RNPDP-PJP N.° 15614.

–        Banco de Datos de Prospectos de Clientes – Código de Registro RNPDP-PJP N.° 15615.

–        Banco de Datos de Lista Negativa – Código de Registro RNPDP-PJP N.° 1144.

–        Banco de Datos de Videos de Seguridad – Código de Registro RNPDP-PJP N.° 1145.

–        Banco de Datos de Proveedores – Código de Registro RNPDP N.° 1146.

–        Banco de Datos de Personal – Código de Registro RNPDP N.° 1148.

–        Banco de Datos de Clientes – Código de Registro RNPDP N.° 1149.

9.      PLAZO DE ALMACENAMIENTO

Los datos proporcionados serán conservados por un plazo de diez (10) años, computados desde la terminación de la relación contractual, según lo dispuesto por la Ley N.° 26702, Ley General del Sistema Financiero y del Sistema de Seguros y Orgánica de la SBS, o mientras no se revoque su consentimiento para tratamiento de finalidades opcionales. Asimismo, las imágenes captadas por los sistemas de video vigilancia, serán conservadas hasta un plazo máximo de sesenta (60) días calendario, salvo disposición legal en contrario. Para mayor información sobre el tratamiento de los datos personales (imágenes) captadas mediante los sistemas de video vigilancia lo invitamos a revisar la Hoja Informativa sobre el tratamiento de estos datos personales mediante sistemas de video vigilancia.

10.   TRATAMIENTO DE DATOS PERSONALES DE MENORES DE EDAD

Caja Maynas utiliza los datos personales de menores de edad solo si cuenta con el consentimiento previo de sus padres, tutores o representantes legales. Si un menor ingresa sus datos en nuestro sitio web, deberá contar con autorización previa de sus padres, tutores o representantes. Estos serán legalmente responsables por cualquier opción que el menor realice en nuestro sitio.

Los menores de edad tienen el derecho a la protección de sus datos personales, siendo necesario que su tratamiento se realice con especial responsabilidad y seguridad.

Consentimiento Excepcional para mayores de 14 y menores de 18 años

Según el artículo 22 del reglamento establece que los mayores de catorce y menores de dieciocho años, de acuerdo a su capacidad, pueden otorgar el consentimiento para el tratamiento de sus datos personales siempre que la información proporcionada haya sido expresada en un lenguaje comprensible para ellos, conforme a la normativa de la materia según articulo 22.3 en ningún caso el consentimiento para el tratamiento de datos personales de niños, niñas y adolescentes puede otorgarse para que accedan a actividades, vinculadas con bienes o servicios restringidos para su edad.

Prohibición de recopilación

Según el artículo 23, en ningún caso no se puede recabar (recopilar) datos personales de un menor de edad que permitan obtener información sobre los demás miembros de su grupo familiar, como son los datos relativos a la actividad profesional de sus progenitores, información económica, datos sociológicos o cualquier otro, sin el consentimiento de los titulares de tales datos. Según el artículo 23.2, sólo puede recopilarse los datos de identidad y dirección de los padres o de los tutores con la finalidad de obtener el consentimiento en los casos en que así corresponda.

11.   INFORMACIÓN ADICIONAL

Caja Maynas se reserva el derecho de modificar, actualizar o completar esta Política de Privacidad en cualquier momento. Cualquier cambio o modificación a la presente Política de Privacidad podrá efectuarse en cualquier momento y se dará a conocer mediante nuestros canales autorizados.

1.      IDENTIDAD Y DOMICILIO DEL TITULAR DEL BANCO DE DATOS PERSONALES O ENCARGADO DEL TRATAMIENTO

El titular del presente banco de datos en el
que se almacenarán los datos personales facilitados mediante sistema de Video
vigilancia es Caja Municipal de Ahorro y Crédito de Maynas S.A. con domicilio
en Jr. Próspero N° 791 – Iquitos.

La existencia de este banco de datos
personales ha sido declarada a la Autoridad Nacional de Protección de Datos
Personales, mediante su inscripción en el Registro Nacional de Protección de
Datos Personales con la denominación Banco de Datos de Videos de Seguridad y el
código: RNPDP – PJP N.° 1145.

Se informa al usuario que, cualquier tratamiento de
datos personales, se ajusta a lo establecido por la legislación vigente en PERÚ
en la materia (Ley N° 29733 y su reglamento).

2.      FINALIDAD

El titular del banco de datos tratará sus datos con
la finalidad de realizar la captación, transmisión, conservación y
almacenamiento de imágenes, incluida su reproducción o emisión en tiempo real
con fines de seguridad dentro de sus agencias.

3.      TRANSFERENCIAS Y DESTINATARIOS

Los datos personales no se transmitirán a terceros salvo obligación legal

4.      PLAZO DURANTE EL CUAL SE CONSERVARÁN LOS DATOS PERSONALES

Los datos personales proporcionados se conservarán (durante un plazo de 60 días).

5.      EJERCICIO DE LOS DERECHOS DE INFORMACIÓN, ACCESO, CANCELACIÓN Y OPOSICIÓN DE LOS DATOS

Caja Maynas podrá utilizar sus datos personales previo su consentimiento expreso para las siguientes finalidades:

–   Realizar estudios de mercadeo, envíos de publicidad, promociones, ofertas y beneficios de sus productos y/o servicios y/u otras empresas en relación de sus alianzas comerciales.

–    Compartir con los proveedores y/o socios comerciales de Caja Maynas sus datos personales y, de ser el caso, información financiera, con la finalidad de realizar estudios de mercado, envío de publicidad, promociones y ofertas de sus productos y/o servicios que esta ofrezca.

        En Caja Maynas estamos comprometidos con las acciones de mejora continua para una adecuada gestión de protección de los datos personales,                para lo cual implementamos medidas de seguridad técnica, legal y organizacional a fin de resguardar la información de nuestros clientes.

       Los lineamientos establecidos para la protección de datos personales en Caja Maynas es de aplicación para todas las áreas y personal que se         encuentren vinculados con el tratamiento de datos personales en Caja Maynas, siendo complementados con las Políticas de Seguridad de               Información-Ciberseguridad y Política de Protección de Datos Personales de nuestra institución.

1. BASE LEGAL

• Ley N° 29733 – Ley de Protección de Datos Personales
• Decreto Supremo N° 003-2013-JUS – Reglamento de la Ley de Protección de Datos Personales
• Directiva de Seguridad de Información de la Ley N° 29733, Ley de Protección de Datos Personales
• Decreto Supremo N° 016-2024-JUS, publicado el 30 de noviembre del 2024.

2. DEFINCIONES

• Banco de datos personales: Conjunto organizado de datos personales, automatizado o no, independientemente del soporte, sea este físico, magnético, digital, óptico u otros que se creen, cualquiera fuere la forma o modalidad de su creación, formación, almacenamiento, organización y acceso.

• Datos personales: Toda información sobre una persona natural que la identifica o la hace identificable a través de medios que pueden ser razonablemente utilizados.

• Encargado de tratamiento de datos personales: Toda persona natural, persona jurídica de derecho privado o entidad pública que sola o actuando conjuntamente con otra realiza el tratamiento de los datos personales por encargo del Titular del banco de datos personales en virtud de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación. Incluye a quien realice el tratamiento sin la existencia de un banco de datos personales.

• Encargo de tratamiento: Entrega por parte del titular del banco de datos personales a un encargado de tratamiento de datos personales en virtud de una relación jurídica que los vincula. Dicha relación jurídica delimita el ámbito de actuación del encargo de tratamiento de los datos personales.

• Titular de datos personales: Persona natural a quien corresponde los datos personales.

• Titular del banco de datos personales: Persona natural, persona jurídica de derecho privado o entidad pública que determina la finalidad y contenido del banco de datos personales, el tratamiento de estos y las medidas de seguridad.

• Transferencia de datos personales: Toda transmisión, suministro o manifestación de datos personales, de carácter nacional o internacional, a una persona jurídica de derecho privado, a una entidad pública o a una persona natural distinta del titular de datos personales.

• Tratamiento de datos personales: Cualquier operación o procedimiento técnico, automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales.

3. PRINCIPIOS RECTORES PARA EL TRATAMIENTO DE DATOS PERSONALES

      En Caja Maynas respetamos los principios de protección de datos personales:

• Principio de legalidad – Principio de consentimiento
• Principio de finalidad – Principio de proporcionalidad
• Principio de calidad – Principio de seguridad
• Principio de disposición de recurso

4. EJERCICIO DE LOS DERECHOS ARCO EN CAJA MAYNAS

     En adición a lo anterior y en cumplimiento a la Ley de Protección de Datos Personales, ponemos a su disposición el procedimiento para el                 ejercicio de los Derechos ARCO en Caja Maynas:

     ACCESO: Es el derecho de conocer los datos personales que Caja Maynas tiene de usted como titular, el tratamiento que se le da, las razones         que motivaron su recopilación, así como las transferencias realizadas o que se prevén hacer de ellos.

     RECTIFICACIÓN (Actualización, Inclusión): Es el derecho que usted tiene como titular para solicitar la actualización/ modificación de sus datos         personales que resulten ser parcial o totalmente inexactos, incompletos, erróneos o falsos.

     CANCELACIÓN (Supresión): Es el derecho que usted tiene como titular para solicitar, la supresión o cancelación de sus datos personales de la         institución, cuando no exista relación jurídica (contrato) con la institución o cuando hubiere vencido el plazo establecido para el tratamiento de         sus datos personales.

     OPOSICIÓN: Es el derecho que usted como titular tiene de oponerse por un motivo legítimo y fundado al tratamiento de sus datos personales,         siempre que por ley no se disponga lo contrario.

    Caja Maynas otorgará el derecho de acceso, rectificación, cancelación y oposición a los dueños de los datos personales según lo siguiente:

• El Titular de datos personales podrá aproximarse a solicitar el ejercicio de los derechos ARCO en cualquiera de nuestras agencias de Caja Maynas a nivel nacional.

• Los requisitos que debe cumplir el cliente:
• DOI original (Documento Oficial de Identidad) para autenticación y Copia del DNI del titular
• Documentos que sustenten la petición de ser el caso.

• El Asesor al Cliente recibirá los documentos del usuario y verificará el cumplimiento de los requisitos.

• El Asesor de clientes registrará la solicitud de Derechos ARCO en nuestro sistema, cuyos datos deberán ser llenados de manera clara y concisa según el tipo de derecho a ejercer.

   Las consideraciones que su persona deberá tener en cuenta en el llenado de la solicitud son los siguientes:

• Proporcionar correctamente sus datos personales.
• Para el derecho de ACCESO, deberá señalar los datos personales de los cuales requiere conocer el tratamiento dado.
• Para el derecho de RECTIFICACIÓN, si requiere la modificación de algún dato personal deberá presentar la evidencia o sustento para poder efectuarlo.
• Para el derecho de CANCELACION, procederá cuando usted no tenga ninguna relación jurídica con la institución, entonces sus datos quedaran bloqueados para el tratamiento en la institución más no borrados o eliminados, ya que por mandato de Ley se guardan durante 10 años.
• Para el derecho de OPOSICIÓN, es importante que usted especifique el tratamiento de sus datos personales a los que se opone; el tratamiento señalado, no debe afectar la relación contractual con la institución.

• Una vez llenado el formato de solicitud de derechos ARCO, deberá ser firmado por Usted (titular), entregándosele a su vez una copia.

• Finalmente, el titular deberá entregar los requisitos de la solicitud indicada en el párrafo siguiente.

• Las respuestas serán notificadas al titular de los datos personales, Asimismo, la entrega de la respuesta será previa acreditación mediante Documento Oficial de Identidad por cualquiera de los medios indicados:

• Vía correo electrónico o
• Recojo en oficina de Caja Maynas

• Los tiempos de Atención son:
• En cuanto al derecho de Acceso, se atenderá en un máximo de 20 días hábiles
• En el caso de los derechos de Rectificación, Cancelación y Oposición se atenderán en un plazo máximo de 10 días hábiles.

• En caso la solicitud de acceso no cumpla con los requisitos, se debe otorgar un plazo máximo de cinco (5) días hábiles para su subsanación. Si transcurrido el plazo señalado no se subsanara se tendrá por no presentada su solicitud.

• Los plazos de respuesta pueden ser ampliados una sola vez, y por un periodo igual, como máximo siempre que las circunstancias lo justifiquen.