Política de Protección de Datos

I. INTRODUCCIÓN

ATLETIKA S.A.C. es una empresa peruana dedicada a la venta de implementos y suplementos deportivos, productos de cuidado personal, productos de belleza, artículos de vestir y accesorios, así como servicios de coaching, asesoría deportiva, de imagen, productos de cuidado personal, entre otros, basada en la ética de su equipo, en su capacidad de gestión e innovación y en la seriedad en el cumplimiento de sus compromisos (“ATLETIKA”).
En cumplimiento de la legislación peruana vigente en materia de protección de datos personales, Ley No. 29733 Protección de Datos Personales y sus disposiciones complementarias (la “Ley”) y su Reglamento, aprobado por Decreto Supremo Nº 016-2024-JUS, ATLETIKA ha elaborado, aprobado y publicado la presente Política de Protección de Datos Personales (la “Política”).
ATLETIKA se encuentra comprometida con la protección, el manejo y tratamiento adecuado de los datos personales a los que tiene acceso en la regular operación de sus negocios. Dicho compromiso incluye la revisión y mejora continua de los procesos de la organización a fin de garantizar una adecuada protección de dichos datos personales.
La presente Política recoge los lineamientos establecidos por ATLETIKA para la recolección y tratamiento de datos personales, a fin de asegurar el respeto de los derechos de sus titulares y el cumplimiento del marco normativo vigente.
La Política podrá ser complementada con procedimientos, reglamentos y/o lineamientos adicionales que desarrollen lo establecido en el presente documento siempre que se encuentren alineadas con sus principios rectores.

II. OBJETIVO
El presente documento tiene como objetivo establecer principios, prácticas uniformes y responsabilidades referidas al tratamiento de datos personales a los que ATLETIKA tenga acceso.

III. ALCANCE
El presente documento es aplicable a todos los bancos de datos personales o datos personales destinados a estar contenidos en bancos de datos de ATLETIKA, y al tratamiento de éstos que realice ATLETIKA de manera directa y/o a través de terceros. La Política será conocida y cumplida a cabalidad por todos los empleados de ATLETIKA.
A efectos de interpretar la presente Política, son de aplicación las definiciones contenidas en la Ley y en especial las que se incluyen a continuación.

IV. DEFINICIONES

“Dato personal”: Toda información que identifica a una persona natural o la puede identificar a través de medios razonablemente utilizados. Por ejemplo, el DNI, dirección física, nombre completo.
“Datos sensibles”: Datos personales constituidos por los datos biométricos que por sí mismos pueden identificar al titular; datos referidos al origen racial y étnico; ingresos económicos, opiniones o convicciones políticas, religiosas, filosóficas o morales; afiliación sindical; e información relacionada a la salud o a la vida sexual.
“Tratamiento de datos personales”: Cualquier operación o procedimiento técnico, automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales.
En síntesis, el tratamiento de datos personales regula todas las posibles formas de utilización y procesamiento de datos personales dentro de la organización desde su ingreso hasta su eventual eliminación o conservación.

“Consentimiento”: Autorización previa, libre, inequivoca y expresa que debe otorgar el individuo para autorizar el tratamiento de sus datos personales:

• Previa: Debe ser obtenida antes de la recopilación.
• Libre: No debe ser forzada o condicionada.
• Inequivoca y expresa: No debe quedar duda de su manifestación y deberá constar en algún medio tangible.

“Banco de datos personales”: Conjunto organizado de datos personales, automatizado o no, independientemente del soporte, sea este físico, magnético, digital, óptico u otros que se creen, cualquiera fuere la forma o modalidad de su creación, formación, almacenamiento, organización y acceso.
“Titular del banco de datos personales”: Persona natural, persona jurídica de derecho privado o entidad pública que determina la finalidad y contenido del banco de datos personales, el tratamiento de éstos y las medidas de seguridad.
“Encargado del banco de datos personales”: Toda persona natural, persona jurídica de derecho privado o entidad pública que sola o actuando conjuntamente con otra, realiza el tratamiento de los datos personales por encargo del titular del banco de datos personales.

V. RESPONSABLES DE CUMPLIMIENTO

ATLETIKA asignará y comunicará las responsabilidades correspondientes a las distintas áreas de ATLETIKA para el cumplimiento de la presente Política.
El área responsable de revisar periódicamente esta Política y efectuar los ajustes respectivos dentro de ATLETIKA será la Gerencia General, estando encargada de absolver cualquier consulta relacionada con la aplicación y alcances de la presente Política.
Sin perjuicio de ello, todos los empleados de ATLETIKA así como todos los terceros con quienes ATLETIKA se vincule en el ejercicio regular de su negocio y tengan acceso o realicen tratamiento de datos personales, se encuentran sujetos al cumplimiento de la Política.
Finalmente, ningún empleado de ATLETIKA deberá realizar en nombre de ATLETIKA acciones, o incurrir en omisiones que supongan un incumplimiento de la Ley.

VI. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES

ATLETIKA realiza el tratamiento de los datos personales de clientes, proveedores, y colaboradores, y demás titulares de datos personales con los que mantiene alguna relación jurídica o comercial, para cumplir con la finalidad para la que se le proporcionó o recopiló, cumpliendo con la legislación vigente, u otra finalidad que sea lícita y debidamente informada al titular de datos personales y consentida por éste. Los datos personales facilitados por sus titulares serán almacenados en el banco de datos que corresponda.

Los Bancos de Datos que contienen datos personales han sido inscritos en el Registro de Protección de Datos de la Autoridad de Protección de Datos Personales. Los datos personales que faciliten nuestros clientes y usuarios podrán ser conocidos y manejados por el personal de ATLETIKA que necesite conocer dicha información para poder enviar información, o contestar alguna solicitud de nuestros clientes o proveedores, así como para el pleno desarrollo de las relaciones laborales con nuestros colaboradores.

Los datos personales a los que tanto los trabajadores de ATLETIKA como terceros relacionados tengan acceso o participen de su tratamiento, no podrán ser tratados ni utilizados de manera alguna sin el previo consentimiento del titular de los datos personales aún luego de la terminación de su relación con ATLETIKA, salvo las excepciones reguladas en Ley. En el caso de trabajadores que por la naturaleza de sus funciones tengan acceso a información personal confidencial y sensible ATLETIKA procurará desarrollar capacitaciones y acciones de sensibilización específicas.

Las personas que intervengan en el tratamiento de datos personales están obligadas a guardar el secreto profesional y a mantener la confidencialidad respecto de los mismos. Dicha obligación se mantendrá aún luego de finalizada su relación con ATLETIKA.

VII. PRINCIPIOS

Todos los empleados de ATLETIKA deberán cumplir de forma permanente en el ejercicio de sus funciones los principios establecidos en la Ley, que detallamos a continuación:

• Legalidad. El tratamiento de datos personales realizado por ATLETIKA se hará conforme a lo dispuesto en la Ley. Se encuentra prohibida la recopilación de datos personales por medios fraudulentos, desleales o ilícitos.
• Consentimiento. ATLETIKA requiere del consentimiento libre, previo, expreso, inequívoco e informado del titular de los datos personales para el tratamiento de los mismos, salvo en los casos de excepción expresamente establecidos por Ley. ATLETIKA no requiere consentimiento para tratar datos personales obtenidos de fuentes accesibles al público, gratuitas o no; asímismo, podrá tratar sus datos personales de fuentes no públicas, siempre que dichas fuentes cuenten con su consentimiento para tratar y transferir dichos datos personales.
• Finalidad. ATLETIKA recopilará datos personales señalando claramente la finalidad para la cual realiza dicha recopilación, misma que deberá ser determinada, explícita y lícita. Los datos personales objeto de tratamiento no podrán ser utilizados para fines distintos o incompatibles con aquellos que motivaron su obtención, salvo consentimiento de su titular.
  En tal sentido, ATLETIKA cumplirá con implementar medidas que garanticen que:
  • La recopilación, almacenamiento y conservación de los datos personales cumplan con los principios de proporcionalidad y finalidad.
  • Se observe un adecuado resguardo de los datos personales, cumpliendo con las medidas de seguridad técnicas y legales adecuadas.

    Cabe precisar que ATLETIKA no podrá revelar datos personales, salvo que sea ordenado por mandamiento motivado del juez o con autorización de su titular, con las garantías previstas en la Ley.
    Asimismo, ATLETIKA no podrá negarse a entregar a una entidad pública información que contenga datos personales siempre que dicho requerimiento se efectúe para el estricto cumplimiento de las competencias de dichas entidades asignadas por la legislación vigente.

• Proporcionalidad. Todo tratamiento de datos personales realizado por ATLETIKA deberá ser adecuado, relevante y no excesivo a la finalidad para la que estos hubiesen sido recopilados.
• Calidad. Los datos personales que vayan a ser tratados por ATLETIKA deben ser veraces, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados respecto de la finalidad para la que fueron recopilados. Deben conservarse de forma tal que se garantice su seguridad y solo por el tiempo necesario para cumplir con la finalidad del tratamiento respetando los plazos legales de conservación de documentos e información aplicables.
• Seguridad. ATLETIKA y los terceros a los que encargue el tratamiento de datos personales deben adoptar las medidas técnicas, organizativas y legales necesarias y apropiadas para garantizar la seguridad de los datos personales contra diferentes riesgos, como la pérdida accidental o la destrucción por siniestro, el acceso no autorizado, la utilización encubierta o la infección de malware o virus informáticos. Estas medidas serán establecidas, comunicadas, y, de ser el caso, actualizadas por ATLETIKA.
• Nivel de protección adecuado. En caso ATLETIKA realice transferencias internacionales de datos personales deberá garantizar un nivel suficiente de protección para los datos personales que se vayan a tratar o, por lo menos, equiparable a lo previsto por la Ley.

VIII. DERECHOS DE LOS TITULARES DE DATOS PERSONALES
De acuerdo con la Ley, los titulares de los datos personales tienen los siguientes derechos:

• Derecho de información del titular de datos personales
  El titular de datos personales tiene derecho a ser informado en forma detallada, sencilla, expresa, inequívoca y de manera previa a su recopilación, sobre la finalidad para la que sus datos personales serán tratados.
• Derecho de acceso del titular de datos personales
  El titular de datos personales tiene derecho a obtener la información que sobre si mismo sea objeto de tratamiento en bancos de datos de administración pública o privada, la forma en que sus datos fueron recopilados.
• Derecho de actualización, inclusión, rectificación y supresión
  El titular de datos personales tiene derecho a la actualización, inclusión, rectificación y supresión de sus datos personales materia de tratamiento, cuando estas sean parcial o totalmente inexactos, incompletos, cuando se hubiere advertido omisión, error o falsedad, cuando hayan dejado de ser necesarios o pertinentes a la finalidad para la cual hayan sido recopilados o cuando hubiera vencido el plazo establecido para su tratamiento.
• Derecho a impedir el suministro
  El titular de datos personales tiene derecho a impedir que estos sean suministrados, especialmente cuando ello afecte a sus derechos fundamentales. El derecho a impedir el suministro no aplica para la relación entre el titular del banco de datos personales y el encargado del banco de datos personales para los efectos del tratamiento de estos.
• Derecho de oposición
  Siempre que, por ley, no se disponga lo contrario y cuando no hubiera prestado consentimiento, el titular de datos personales puede oponerse a su tratamiento cuando existan motivos fundados y legítimos relativos a una concreta situación personal. En caso de oposición justificada el titular o el encargado del banco de datos personales, según corresponda, debe proceder a su supresión, conforme a ley.
• Derecho al tratamiento objetivo
  El titular de datos personales tiene derecho a no verse sometido a una decisión con efectos jurídicos sobre él o que le afecte de manera significativa, sustentada únicamente en un tratamiento de datos personales destinado a evaluar determinados aspectos de su personalidad o conducta, salvo que ello ocurra en el marco de una negociación, celebración o ejecución de un contrato en los casos de evaluación con fines de incorporación da una entidad pública.
• Derecho a tutela
  En caso que el titular o el encargado del banco de datos personales deniegue al titular de datos personales, total o parcialmente, el ejercicio de los derechos establecidos en esta Ley, éste puede recurrir ante la Autoridad Nacional de Protección de Datos Personales en vía de reclamación o al Poder Judicial, para los efectos de la correspondiente acción de hábeas data.
• Derecho a ser indemnizado
  El titular de datos personales que sea afectado a consecuencia del incumplimiento de la presente Ley por el titular o por el encargado del banco de datos personales o por terceros, tiene derecho a obtener la indemnización correspondiente, conforme a Ley.

Para tal efecto, ATLETIKA:

• Tomará las medidas necesarias para informar al titular de los datos personales sobre los derechos conferidos por la Ley.
• Adoptará las medidas que permitan al titular de los datos personales mantener los mismos actualizados.
• Cumplirá con atender de manera oportuna y en los plazos de ley los requerimientos y solicitudes relacionadas con los derechos de los titulares de datos personales antes mencionados;
  En los procesos de atención de derechos de titulares de datos personales serán de aplicación las siguientes directrices:
• La supresión o rectificación de datos personales no procederá cuando ello afecte derechos o intereses legítimos de ATLETIKA, sus accionistas, empleados o directivos o terceros o cuando exista una obligación legal de conservación de los datos personales.
• ATLETIKA podrá rechazar determinados requerimientos cuando la divulgación de datos personales pueda comprometer u obstaculizar actuaciones judiciales o administrativas en curso.

IX. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS ARCO DEL TITULAR DE DATOS PERSONALES

El ejercicio de alguno o algunos de los derechos no excluye la posibilidad de ejercer alguno o algunos de los otros, ni puede ser entendido como requisito previo para el ejercicio de cualquiera de ellos. Para poder ejercer alguno o algunos de los derechos podrán dirigirse al correo mundoatletika@gmail.com, indicando su nombre completo y DNI, y los demás datos que se incluyen a continuación:

• Datos del Solicitante: Nombres y Apellidos completos, Tipo y Nº de Documento de Identidad, dirección de domicilio y correo electrónico, adjuntando escaneo o copia simple del documento del solicitante o carta poder con firma legalizada en caso de actuar mediante representante.
• Tipo de Solicitud: especificar si se trata de una solicitud de acceso, rectificación, cancelación, oposición, revocación de consentimiento, u otros.
• Detalle: Explicación concreta de la solicitud (qué es lo que se pide), y el sustento de la misma, de ser el caso.

En caso de observaciones, ATLETIKA las notificará en un plazo máximo de 5 días hábiles, contando el solicitante con el mismo plazo de 5 dís hábiles para absolver la observación; en caso contrario, esta se tendrá por no presentada. La solicitud será respondida en los plazos establecidos en la Ley y el Reglamento según el tipo de solicitud presentada, en caso contrario, ésta podrá considerarse denegada, quedando a salvo el derecho del solicitante de recurrir a la Dirección de Protección de Datos Personales. En caso de duda o consulta sobre la forma de presentación de dicha solicitud, ATLETIKA brindará la orientación necesaria a través del correo electrónico antes indicado.

X. TRANSFERENCIAS DE DATOS PERSONALES
Los datos personales objeto de tratamiento por ATLETIKA sólo podrán ser cedidos o transferidos a terceros para el cumplimiento de los fines relacionados con el interés legítimo del cedente y del cesionario y con el consentimiento previo, expreso, libre, inequívoco e informado del titular de los datos personales. Dicho consentimiento no será requerido en los supuestos permitidos por la Ley.

XI. RECOPILACIÓN DE DATOS SENSIBLES
ATLETIKA únicamente recopilará datos personales y/o datos sensibles cuando sea estrictamente necesario y en respeto de los principios de finalidad y proporcionalidad. Cuando la recopilación y tratamiento de dichos datos se derive del cumplimiento de una obligación legal ATLETIKA informará de tal situación al titular de los datos de manera previa a su recopilación.

XII. DIVULGACIÓN DE DATOS PERSONALES
ATLETIKA no divulgará datos personales a terceros salvo cuando:

• Sea necesaria para la finalidad para la que los datos personales fueron recopilados;
• Se le informe al titular de los datos personales antes de la divulgación o al momento de la recopilación de los datos personales;
• El titular de los datos personales preste su consentimiento previo y expreso.
• El consentimiento no sea exigido por la Ley;

Los datos personales sean requeridos por entidades públicas en el ámbito de sus competencias y atribuciones legales;

• Los datos personales sean necesarios para satisfacer legítimos requerimientos de alguna compañía interesada en adquirir alguna de las operaciones de ATLETIKA, previo consentimiento de su titular; o,
• El acceso a datos personales sea por parte de auditores y abogados y demás profesionales obligados a guardar el secreto profesional.

XIII. RELACIONES CONTRACTUALES CON TERCEROS

En sus relaciones con terceros ATLETIKA deberá contemplar cláusulas no sólo de confidencialidad, sino además de protección de datos personales que regulen el ciclo de vida de los datos personales dentro de la organización.
En caso ATLETIKA encargue el tratamiento de datos personales a terceros, procurará que en la medida de lo posible los respectivos contratos contemplen:

• Disposiciones que dispongan que el tratamiento de datos personales se realizará de acuerdo a las directrices y lineamientos definidos expresamente por ATLETIKA;
  Medidas de seguridad;
• Confidencialidad en forma indefinida, o por plazos lo más extensos posibles de conformidad con la legislación vigente;
• Finalidad del tratamiento de datos personales;
• Prohibición de cesiones o transferencias adicionales a terceros salvo se cuente con el consentimiento del titular y sea estrictamente necesario;
• Eliminación de los datos personales una vez finalizado el tratamiento, salvo se cuente con autorización para conservarlos por parte del titular.
• El conocimiento de la Política.

XIV. ELIMINACIÓN DE LOS DATOS PERSONALES

Una vez finalizado el tratamiento de los datos personales y se haya cumplido con el principio de finalidad, y siempre que no exista mandato legal o razón que justifique la conservación de los datos personales ATLETIKA procederá a eliminarlos de sus registros.
Alternativamente ATLETIKA podrá aplicar procesos de disociación, anonimización o equivalentes cuando por alguna razón comercial, de estadística o de análisis de mercado justifiquen la conveniencia de conservar tales datos.
ATLETIKA definirá oportunamente los procedimientos respectivos que resulten necesarios para la eliminación de datos personales.

XV. AUDITORÍA INTERNA
ATLETIKA cumplirá con las exigencias de auditoría interna establecidas en la Ley y su Reglamento.

XVI. RÉGIMEN DE SANCIONES
ATLETIKA tomará las medidas disciplinarias que considere pertinentes en los casos de incumplimiento de las obligaciones aquí estipuladas por parte de sus colaboradores.

XVII. DIFUSIÓN Y CUMPLIMIENTO DE LA POLÍTICA
ATLETIKA procurará: i) que se cumpla lo dispuesto en la presente Política; ii) hacer conocer, observar y respetar la presente Política por cada empleado; iii) publicar la presente Política en lugares de fácil acceso; y iv) suscribir obligaciones de confidencialidad con los empleados, usuarios, contratistas y terceros que accedan a los datos personales incluidos en los bancos de datos.