Versión en fecha del 12/07/2019
Introducción
En Costa Rica los derechos de autodeterminación, informativa en relación a la vida o actividad privada de cualquier persona y demás derechos de la personalidad, así como la defensa de su libertad e igualdad con respecto al tratamiento automatizado o manual de sus datos se encuentran resguardados por medio de la Ley No. 8968 denominada “Protección de la Persona Frente al Tratamiento de sus Datos Personales” y por su reglamento “Reglamento a la Ley de Protección de la Persona Frente al Tratamiento de sus Datos Personales”, el cual viene a regular el tratamiento automatizado o manual de los datos correspondientes a la persona, cuando estos formen parte de una base de datos ya sea esta naturaleza pública o privada.
Se entienden por datos personales aquellos que son relativos a una persona física identificada o identificable.
Asimismo, el tratamiento de datos personales va a ser cualquier operación o conjunto de estas, que sean efectuadas mediante un procedimiento manual o automático aplicado a los datos personales, tales como la recolección, el registro, la organización, la conservación, modificación, consulta, la comunicación por transmisión difusión o cualquier otra forma que facilite el acceso a estos.
El responsable del tratamiento de los datos personales o bien de la base de datos, es la persona que administra los mismos y determina la finalidad de la base de datos y el tratamiento que se le dará a los mismos.
Para la compañía Sanjocar, S.A., la protección de los datos personales es una prioridad, por lo que en aras de mantener a nuestros clientes informados del tratamiento que se les dará a sus datos personales, se crea la presente Política de Privacidad. Asimismo, dicha política tiene como finalidad exponerle al cliente los diversos derechos con los que cuenta respecto de sus datos y los medios para ejercerlos.
La compañía Sanjocar, S.A., se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento, y todas las modificaciones realizadas serán aplicables de manera inmediata.
Asimismo, le invitamos a consultar nuestra Política de Privacidad, la cual estará disponible y será accesible desde todas las secciones de la página, con el fin de mantenerle informado de la última versión aplicable. En caso de que se aplique una modificación a la presente Política de Privacidad y la misma genere un cambio sustancial, será notificada en la página a la hora de ingresar.
Por último, le invitamos a verificar la fecha consignada en la presente política, para que tenga presente la fecha de la última modificación.
Resumen
- Finalidad de la recolección de datos.
- Documentos por los cuales se solicitan los datos personales
- Del destino, uso y aplicación de los datos personales
- ¿Cuál es el plazo de conservación de los datos personales?
- ¿Cuáles son los derechos sobre los datos personales y como se ejercen?
- ¿Existe la transmisión y difusión de los datos?
- ¿Cómo asegura la compañía Sanjocar, S.A., el tratamiento de los datos personales?
- Información o campos obligatorios de ser proporcionados o llenados por el Cliente.
- Política aplicable a los cookies.
- Compromiso Privacidad Información.
- Tratamientos de los datos personales y medidas de seguridad
- Finalidad de la Recolección de Datos
Los datos personales solicitados son utilizados con los siguientes fines o propósitos:
- Responder a las solicitudes gestionadas a través del formulario de contacto;
- Rastrear su navegación en la página;
- Gestionar las relaciones comerciales;
- Administrar y gestionar las solicitudes de pago realizadas por medio de la página web y agencias;
- Envió de ofertas comerciales;
- La preparación y realización de todos los actos necesarios relativos a la solicitud del cliente, en relación a los contratos, la tramitación del mismo, emisión facturas, contabilidad de la empresa y, en particular, todo lo relacionado en gestión al cumplimiento de lo solicitado por el cliente;
- Realizar la prospección comercial y mercadeo, por medio del envío de mensajes de texto o correo electrónico;
- Llevar a cabo estudios sobre los clientes, incluyendo encuestas, estadísticas comerciales, entre otros;
- Actualización de los archivos de prospección comercial;
- Gestionar y tramitar las solicitudes realizadas por los clientes sobre los distintos derechos que asisten a la persona en relación al uso de sus datos personales; y
- Gestionar las opiniones emitidas por los clientes sobre nuestros productos, servicios y contenidos.
Del uso de los datos personales de nuestros proveedores:
- Gestión del archivo de proveedores, trámites administrativos relacionados con contratos, pedidos, entregas, facturas y la contabilidad de la gestión de cuentas por pagar; y
- Mantener documentación del proveedor.
Del uso de los datos personales de los solicitantes:
- Gestión de las aplicaciones.
La compañía Sanjocar, S.A., se compromete y obliga a no hacer uso de sus datos personales con fines incompatibles o distintos a los cuales fueron expresamente consentidos por el titular o su representante. Asimismo, en caso de que se les vaya a dar un uso distinto al consentido, se compromete a solicitar previamente el consentimiento del titular de los mismos.
- Documentos por los cuales se solicitan los datos personales
Adjunto encontrará un detalle de los documentos o momentos en los que se solicitan los datos personales por parte de la compañía Sanjocar, S.A.:
- A la hora de llenar el formulario de contacto;
- A la hora de llenar el formulario de cotización;
- Al realizar la reserva por medio de la página web;
- Al momento de suscribir un contrato;
- Al momento de contactar servicio al cliente para solicitar información o realizar un reclamo;
- En general, cuando se solicite cualquier tipo de información o se genere alguna solicitud, no contemplada anteriormente.
A pesar de que el suministro de los datos personales es voluntario, existe cierta información que es de carácter esencial para que la compañía Sanjocar, S.A., pueda proceder a tramitar su solicitud.
Los datos personales que se nos comunican
En el marco de asociaciones comerciales, los datos nos son transmitidos por organismos terceros:
• Operador turístico (organizador de viaje llave en mano)
• Broker (sitios web comparativos)
• Asistente (compañías de seguros)
• Socios Hoteleros (Hotel, Albergue...)
• Franquicias.
Los datos personales que recopilamos de manera automática
Por el simple hecho de entrar a la página web de la compañía Sanjocar, S.A., se adquiere cierta información de la persona, en particular la información relativa a su navegación, dicha información es recopilada por medio de cookies y otras tecnologías de rastro para recopilación de información sobre las personas a la hora de interactuar en nuestra página.
Para saber más sobre las cookies y cómo deshabilitarlas, por favor, consulte la Política de Cookies.
- Del destino, uso y aplicación de los datos personales
La compañía Sanjocar, S.A., recopila sus datos personales para los fines establecidos en el punto uno de la presente Política. Asimismo, la compañía Sanjocar, S.A., se compromete a hacer uso de los mismos dentro de las limitaciones establecidas en la Ley de Protección de la Persona Frente al Tratamiento de sus Datos Personales y de su reglamento.
Los datos personales van a ser necesarios e indispensables para la ejecución del contrato que desea suscribir el cliente con la compañía, se le advierte al cliente que ante la negativa de proporcionar los mismos implicara la imposibilidad de la suscripción y contrato.
Asimismo, los datos personales van a ser utilizados por Sanjocar, S.A., en cumplimiento de sus obligaciones legales y contables, en las siguientes situaciones:
- Gestión de las cuentas por cobrar y las cuentas por pagar;
- Gestión de las solicitudes de acceso a la información, rectificación de la información y derechos de oposición; y
- Verificación de la edad del conductor en el momento de establecer el contrato de alquiler de un vehículo.
Su consentimiento
Siempre que haya obtenido su consentimiento previo, la Sociedad SANJOCAR SA puede tratar sus datos para:
- Transmitirle ofertas comerciales sobre sus productos y servicios,
- Depositar cookies en las condiciones descritas en la Política de Cookies.
En cualquier momento, usted puede revocar su consentimiento y retirarlo de la forma descrita en la sección 5.2 de esta Política, pero sin cuestionar la legalidad del tratamiento basado en el consentimiento y aplicado antes de la retirada.
Los intereses legítimos de la Sociedad SANJOCAR SA
La Sociedad SANJOCAR SA podrá tratar sus datos personales con el fin de perseguir su interés legítimo, en particular, para la gestión de las relaciones comerciales.
- ¿Cuál es el plazo de conservación de los datos personales?
Los datos personales serán conservados por la compañía Sanjocar, S.A., durante el tiempo que esta estime necesario para alcanzar los fines mencionados en el punto uno de la presente política.
Asimismo, Sanjocar, S.A., se reserva el derecho de conservar los datos personales según las limitaciones establecidas en el Reglamento a la Ley de Protección de la Persona Frente al Tratamiento de sus Datos Personales.
A continuación, se detallan, los plazos máximos para la conservación de datos según la obtención de los mismos:
- Plazo conservación de datos adquiridos por Cookies: 13 meses
- Plazo de conservación de datos en materia de gestión comercial y desarrollo de negocios: 3 años desde el último intercambio de información entre usted y la compañía.
- Plazo de conservación de datos en materia de contabilidad: 10 años, desde la terminación del objeto tratamiento del dato.
Asimismo, Sanjocar, S.A., se compromete a no conservar los datos por más de 10 años, salvo disposición normativa especial aplicable al caso el cual establezca otro plazo, o por acuerdo de partes.
Para más información, puede contactar la empresa SANJOCAR SA a dpo@gbh.fr.
- ¿Cuáles son los derechos sobre los datos personales y como se ejercen?
Derechos de los Titulares
Derecho de Acceso a la Información
El titular tiene derecho a obtener del responsable, la información relacionada con sus datos personales, entre ellos los relativos a las condiciones, finalidad y generalidades del tratamiento que se les va a otorgar a los mismos.
Derecho de Rectificar los Datos
El titular podrá solicitar en todo momento al responsable de los datos, que rectifique sus datos personales que resulten ser inexactos, incompletos o confusos.
Para la solicitud de rectificación de los datos personales, el titular deberá de indicar expresamente que datos desea recertificar y acompañarlos de los documentos que amparen la procedencia de lo solicitado.
Derecho de Supresión o Eliminación de Datos
El titular podrá solicitar en cualquier momento al responsable, la supresión o eliminación total o parcial de los datos personales del titular, de manera definitiva; salvo en los casos establecidos como excepciones en el Reglamento a la Ley de Protección de la Persona Frente al Tratamiento de sus Datos Personales.
Derecho a Limitar la Transferencia de Datos Personales
La transferencia requerirá siempre el consentimiento del titular. La transferencia va a implicar la cesión de datos personales por parte, única y exclusivamente, del responsable que transfiere al responsable receptos de los datos personales.
No se va a considerar transferencia el traslado de datos personales del responsable de una base de datos a un encargado, proveedor de servicios o intermediario tecnológico o las empresas del mismo grupo de interés económico.
El titular podrá solicitarle a la compañía Sanjocar, S.A., la conservación de sus datos sin que estos puedan ser utilizados, siempre que se concurra en alguno de los siguientes casos:
- Cuando el titular, cuestione la exactitud de los datos utilizados;
- Oposición al procesamiento de sus datos personales;
- En caso de uso ilícito y oposición a su supresión; y
- Necesidad para el ejercicio o la defensa de los derechos en los procedimientos judiciales.
Derecho a Revocar Consentimiento
En cualquier momento el titular podrá revocar su consentimiento para el tratamiento de sus datos personales, para lo cual el responsable deberá establecer mecanismos expeditos, sencillos y gratuitos, que permitan al titular revocar su consentimiento.
Derechos y Facultades Para el Ejercicio de los Derechos
Los derechos de acceso, rectificación, modificación, revocación o eliminación, se ejercerán por el titular o representante, previa acreditación a la titularidad o de la representación.
Para el ejercicio y defensa de sus derechos, se debe de seguir el siguiente procedimiento:
- Enviar la solicitud respectiva al correo electrónico dpo@gbh.fr o en caso de que desee hacer la presentación física de la solicitud, deberá de comparecer el titular de los mismos o su representante a la siguiente dirección: San Jose, Pavas, Rohrmoser, 300 metros este de Plaza Mayor, contiguo a la Clínica Prisma Dental, Rohrmoser, oficinas de Clare Facio Legal, con atención a Sanjocar, S.A. Toda solicitud debe especificar el motivo de esta. La solicitud también debe ir acompañada de una copia por ambas caras de un documento de identidad válido que lleve la firma del solicitante e indicar la dirección para las notificaciones relacionadas al proceso.
La compañía Sanjocar, S.A., se compromete a emitir una resolución en un plazo máximo de un mes a partir de la fecha de recepción de la solicitud. Sin embargo, este período puede ampliarse a dos meses debido a la complejidad de la solicitud y el número de solicitudes tramitadas.
- ¿Existe la transmisión y difusión de los datos?
En el caso de ser necesario y para el cumplimiento de las finalidades establecidas en el punto uno de la presente política, Sanjocar, S.A. se reserva la facultad de transmitirle los datos a la siguiente empresa: • Paybox (Pago en linea)
Asimismo, para el cumplimiento de obligaciones contables y para tramites relacionados a los pagos, los datos pueden ser transmitidos a la siguiente empresa: Paybox (Pago en linea)
- ¿Cómo asegura la compañía Sanjocar, S.A., el tratamiento de los datos personales?
La empresa Sanjocar, S.A., implementa todas las medidas técnicas, físicas y organizativas para garantizar la seguridad y la confidencialidad de sus datos durante la recopilación, el tratamiento y la transferencia de los mismos.
Las infraestructuras digitales de Sanjocar, S.A., están protegidas contra software malicioso (virus, spyware, etc.), sin embargo, cada usuario va a ser responsable de la seguridad de su equipo.
En caso de que recurramos a proveedores de servicios para el tratamiento de algunos de sus datos, nos comprometemos a comprobar que ofrecen garantías suficientes para asegurar la protección de los datos personales que se les confían y a hacer que firmen los contratos de confidencialidad necesarios.
En caso de violación de los datos personales, por medio de un incidente de seguridad, ya sea malicioso o no y que ocurra intencionadamente o no, que tenga como efecto comprometer la integridad, la confidencialidad o la disponibilidad de sus datos personales, nos comprometemos a cumplir con las siguientes obligaciones:
PARA USTED, LA VIOLACIÓN DE DATOS GENERA | NINGUN RIESGO | UN RIESGO | UN RIESGO ELEVADO |
Documentación interna, en el "Registro de Violaciones" | X | X | X |
Notificación Inmediata del Acontecimiento al usuario | - | - | X |
El "Registro de Violaciones" contiene los siguientes elementos:
- La naturaleza de la violación;
- Las categorías y el número aproximado de personas afectadas;
- Categorías y número aproximado de archivos involucrados;
- Las probables consecuencias de la violación;
- Las medidas tomadas para remediar la violación y, cuando proceda, limitar las consecuencias negativas de la misma ;
Sin embargo, y de acuerdo con la normativa vigente, no estamos obligados a informarle de una violación en los siguientes casos:
- Sus datos personales están protegidos por medidas que los hacen incomprensibles para cualquiera que no esté autorizado a acceder a ellos;
- Se han tomado medidas para asegurar que no sea probable que el riesgo se materialice; y
- Esta comunicación requiere un esfuerzo desproporcionado por nuestra parte, ya que no tenemos ningún medio de contactarnos con usted para informarle de esto.
- Campos obligatorios
A pesar de cómo se mencionó anteriormente el suministro de los datos personales es voluntario, existe información de carácter necesario y los campos donde se deba de brindar la misma se encontrarán marcados con un asterisco.
En caso de negativa o de la omisión de brindar la información considerada como de carácter necesario tendrá como consecuencia la no consideración de dicha solicitud.
La información se va a considerar de carácter necesario cuando sea indispensable para la existencia del contrato de alquiler, según lo dispuesto por el ordenamiento costarricense para la validez del mismo.
- Política de Cookies
Ver la Política de Cookies
- Compromiso Privacidad Información
La empresa Sanjocar, S.A., se compromete a integrar la protección de los datos personales en el diseño de un proyecto, servicio o cualquier herramienta relacionada con el manejo de los datos personales, incluyendo minimizar los datos personales, la limitación de los propósitos se la recolección de datos, el respeto de la integridad y la confidencialidad de los datos y la limitación de los periodos de retención.
- Tratamientos de los datos personales y medidas de seguridad
A continuación, se detallan las diversas acciones tomadas por la compañía Sanjocar, S.A., para cumplir con las condiciones de tratamiento de datos:
- Se establecen procedimientos internos para garantizar el cumplimiento de las normas por medio de: (ii) carta de la tecnología de la información y (ii) carta de protección de datos personales;
- Registro documental de todo tratamiento realizado bajo su responsabilidad o la del subcontratista (mantenimiento del registro de las operaciones de tratamiento, acuerdos de confidencialidad con empleados y proveedores de servicios, política de seguridad de la empresa, procedimientos de gestión de las solicitudes de acceso, rectificación, oposición);
El objetivo es proporcionar una extensa documentación para demostrar el cumplimiento de las normas de protección de datos en todo momento.