Política de Privacidad y Protección de Datos

6.1 Principios de Protección de Datos Personales

Los principios que rigen el tratamiento de datos personales en el entorno corporativo deben observar la legislación aplicable y esta política.

6.2 Legalidad, Transparencia y No Discriminación

CLEVERIS trata datos personales de forma justa, transparente y conforme a la legislación y regulación aplicables, únicamente cuando exista base legal válida.

• Necesidad para ejecutar un contrato del cual el titular sea parte.
• Cumplimiento de obligación legal o regulatoria aplicable a la organización.
• Interés legítimo para el tratamiento.
• Ejercicio regular de derechos en procesos judiciales, administrativos o arbitrales.
• Cuando sea necesario, obtención de consentimiento libre, específico, inequívoco e informado.
• Posibilidad de revocar el consentimiento en cualquier momento con la misma facilidad de su otorgamiento.

6.3 Limitación y Adecuación de la Finalidad

El tratamiento de datos personales debe ser compatible con la finalidad original para la cual fueron recopilados los datos.

6.4 Principio de Minimización

CLEVERIS solo puede tratar datos personales en la medida estrictamente necesaria para una finalidad específica, asegurando adecuación, relevancia y limitación a lo necesario.

• El intercambio interno o con terceros debe respetar este principio.
• Solo pueden compartirse datos amparados por base legal adecuada.

6.5 Exactitud

Deben adoptarse medidas razonables para asegurar que los datos personales sean precisos y estén actualizados conforme a su finalidad.

6.6 Retención y Limitación del Almacenamiento

La organización debe controlar actividades de tratamiento, plazos de retención y procesos de revisión periódica, sin conservar datos personales por más tiempo del necesario.

6.7 Integridad y Confidencialidad

CLEVERIS debe aplicar medidas técnicas y administrativas adecuadas para proteger datos personales contra tratamiento no autorizado o ilícito, pérdida accidental, destrucción o daño.

• Anonimización: los datos se vuelven irreversiblemente no vinculados a una persona identificada o identificable.
• Seudonimización: reduce el vínculo directo con una persona identificable, pero permite reidentificación con información adicional controlada.

6.8 Responsabilidad y Rendición de Cuentas

CLEVERIS es responsable de demostrar cumplimiento de esta política mediante medidas de gobernanza y conformidad.

• Garantizar que los titulares puedan ejercer sus derechos.
• Mantener registros de actividades de tratamiento, finalidades, destinatarios y plazos de retención.
• Mantener registro de incidentes y violaciones de datos personales.
• Garantizar que terceros procesadores también cumplan esta política y la legislación aplicable.
• Cumplir requerimientos y solicitudes de la ANPD.

7.1 Importancia de la Protección de Datos Personales

CLEVERIS está comprometida con la implementación de estándares de seguridad de la información y protección de datos personales para asegurar el derecho fundamental a la autodeterminación informativa.

7.2 Garantizar la Seguridad de los Datos Personales

Confidencialidad, integridad, disponibilidad, autenticidad, responsabilidad y no repudio son objetivos esenciales de seguridad de datos personales.

7.3 Obligación de Confidencialidad

Todos los colaboradores con acceso a datos personales deben mantener confidencialidad conforme al acuerdo de confidencialidad y sigilo, al ingreso y periódicamente cuando corresponda.

7.4 Derechos de los Titulares

• Recibir información sobre cómo se tratan sus datos y qué datos posee la organización.
• Corregir o eliminar datos imprecisos, desactualizados, incompletos o incorrectos.
• Eliminar, bloquear y/o anonimizar datos en circunstancias aplicables (derecho al olvido).
• Restringir el tratamiento de datos en los casos legalmente aplicables.
• Oponerse al tratamiento cuando exista fundamento legal.
• Retirar consentimiento en cualquier momento cuando esta sea la base legal.
• Solicitar portabilidad de datos a otro proveedor, cuando corresponda y mediante solicitud expresa.
• Solicitar revisión de decisiones basadas exclusivamente en tratamiento automatizado.
• Presentar quejas ante la organización o la ANPD ante posibles violaciones de derechos.

7.5 Gestión de Violaciones de Datos

• Incidentes y potenciales violaciones deben reportarse y escalarse de inmediato.
• Las violaciones deben formalizarse oportunamente.
• Incluyen pérdida, eliminación, robo o acceso no autorizado a datos personales controlados o tratados por CLEVERIS.