“Política de Manejo de Datos Personales
Cooperativa Generación-H


Política de manejo de datos personales, en función del artículo 24 de la Constitución Política; la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, Nº 8968 y el Reglamento a la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, Nº 37554-JP.

Objeto:
En Cooperativa Generación-H R.L., nos comprometemos a proteger la privacidad y seguridad de la información personal de nuestros clientes, empleados, proveedores y cualquier otra persona que tenga contacto con nuestra empresa.

Definiciones:
De conformidad con lo establecido en los artículos 3 y 4 de la Ley Nº 8968 y el artículo 2 del Reglamento Nº 37554-JP, se comprende por:

I. Base de datos: cualquier archivo, fichero, registro u otro conjunto estructurado de datos personales, que sean objeto de tratamiento o procesamiento, automatizado o manuales, cualquiera que sea la modalidad de su elaboración, organización o acceso.

II. Datos personales: cualquier dato relativo a una persona física identificada o identificable.




III. Datos personales de acceso irrestricto: los contenidos en bases de datos públicas de acceso general, según dispongan leyes especiales y de conformidad con la finalidad para la cual estos datos fueron recabados.

IV. Datos personales de acceso restringido: los que, aun formando parte de registros de acceso al público, no son de acceso irrestricto por ser de interés solo para su titular o para la Administración Pública.

V. Datos sensibles: información relativa al fuero íntimo de la persona, como por ejemplo los que revelen origen racial, opiniones políticas, convicciones religiosas o espirituales, condición socioeconómica, información biomédica o genética, vida y orientación sexual, entre otros.

VI. Interesado: persona física, titular de los datos que sean objeto del tratamiento automatizado o manual.

VII. Responsable de la base de datos: persona física o jurídica que administre, gerencie o se encargue de la base de datos, ya sea esta una entidad pública o privada, competente, con arreglo a la ley, para decidir cuál es la finalidad de la base de datos, cuáles categorías de datos de carácter personal deberán registrase y qué tipo de tratamiento se les aplicarán.




VIII. Tratamiento de datos personales: cualquier operación o conjunto de operaciones, efectuadas mediante procedimientos automatizados o manuales y aplicadas a datos personales, tales como la recolección, el registro, la organización, la conservación, la modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, difusión o cualquier otra forma que facilite el acceso a estos, el cotejo o la interconexión, así como su bloqueo, supresión o destrucción, entre otros.

IX. Autodeterminación informativa: Toda persona tiene derecho a la autodeterminación informativa, la cual abarca el conjunto de principios y garantías relativas al legítimo tratamiento de sus datos personales reconocidos en esta sección.
Se reconoce también la autodeterminación informativa como un derecho fundamental, con el objeto de controlar el flujo de informaciones que conciernen a cada persona, derivado del derecho a la privacidad, evitando que se propicien acciones discriminatorias.

X. Contrato global: Acuerdo de voluntades mediante el cual las partes manifiestan o expresan consentimiento, sea de manera físico o electrónico, y que tiene por objeto el servicio de un conjunto de consultas realizadas por un mismo solicitante a una base de datos que contenga datos personales, mediante el pacto de una remuneración pecuniaria en atención al volumen.

XI. Datos en la nube: Archivo, fichero, registro u otro conjunto estructurado de datos a los cuales se accesa haciendo uso de Internet.


XII. Distribución, difusión: Cualquier forma en la que se repartan o publiquen datos personales, a un tercero, por cualquier medio siempre que medie un fin de comercializar el dato o medie el lucro con la base de datos.


Tratamiento de los Datos Personales:

I. Condiciones para el tratamiento: Con el objetivo de proporcionar el mejor servicio de tratamiento de datos personales, en Cooperativa Generación-H nos responsabilizamos a conservar la información proporcionada precisa, completa y actualizada.

II. Almacenamiento de datos personales: la información personal será exclusivamente almacenada en servidores seguros. Únicamente se accederá a ella para fines específicos por parte de personal autorizado.

III. Medidas de seguridad: Cooperativa Generación-H seguirá medidas de seguridad en las cuales se asegura la protección de datos personales ante cualquier eventualidad (perdida, robo, divulgación no autorizada, uso indebido o alteración).

Finalidad del uso de Datos Personales: Compartir información.




Autorización de tratamiento de uso de Datos Personales:
Los datos de carácter personal que sean tratados por Cooperativa Generación-H deben estar expresamente autorizados mediante un consentimiento informado, en el cual se asegura que el individuo haya expresado de manera voluntaria el permiso para que sus datos personales sean objeto de tratamiento por parte de Cooperativa Generación-H.
Está rotundamente prohibido, el acopio de datos sin el consentimiento informado del individuo.


Requisitos del consentimiento:
Es deber de cooperativa Generación-H el cumplir los siguientes requisitos:
I. Proporcionar un consentimiento informado en el que se respete la manifestación de voluntad del titular.
II. Que sea específico, en el que se refiera a la(s) finalidad(es) en que se justifique el tratamiento de los datos personales.
III. Entregar de manera que se demuestre de forma inequívoca su otorgamiento y que se facilite la consulta posterior.

Revocación de la autorización: en el momento que sea, el individuo podrá tomar la decisión de revocar la autorización para el tratamiento de sus datos personales.

Asimismo, los datos personales deben ser:
• Veraces.
• Específicos.
• Actuales.
• Vigentes.

Garantía de Confidencialidad:
Cooperativa Generación-H se compromete a respaldar a guardar confidencialidad respecto al ejercicio de tratamiento de datos personales y sensibles. De igual modo, esta responsabilidad perdura aún después de finalizada la relación con la base de datos en específico.
Por su parte, los sujetos autorizados por Cooperativa Generación-H que tengan algún contacto con la información proporcionada en la base de datos personales, quedarán sujetos al secreto profesional.

Transferencia de datos personales:
Solo se podrá realizar la transferencia de datos personales cuando el titular del derecho haya hecho una autorización expresa para fines comerciales (sin que se viole lo establecido en la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, Nº 8968). Así como, dicha transferencia se dé legalmente exigida por la salvaguardia del interés público o defensa de un derecho en un proceso judicial; e intercambio de datos de carácter médico, cuando sea exigido por el tratamiento del titular debido a higiene pública.

Capacitación y Concientización:
Capacitaremos y concientizaremos a nuestro personal sobre la importancia de proteger la información personal y cumplir con esta política de manejo de datos personales. También informaremos a las personas involucradas sobre nuestros procedimientos de protección de datos personales y sus derechos en relación con ellos.

Fecha de entrada de vigencia 18, 05, 2023
”