Políticas y Términos

Tratamos la información cumpliendo con los principios de la normativa vigente:

1. Legalidad: Se prohíbe la recopilación de datos por medios ilícitos o fraudulentos.
2. Consentimiento: Todo tratamiento requiere el consentimiento previo, libre, expreso, inequívoco e informado del titular, salvo excepciones legales.
3. Finalidad: Los datos se recopilan para fines determinados, explícitos y lícitos.
4. Proporcionalidad: El tratamiento debe ser adecuado, relevante y no excesivo respecto al fin perseguido.
5. Calidad: Los datos deben ser veraces, exactos, actualizados y conservarse solo el tiempo necesario.
6. Seguridad: Se aplican medidas técnicas, organizativas y jurídicas contra el acceso no autorizado, pérdida o modificación.
7. Nivel de Protección Adecuado: Aplica para transferencias o flujo transfronterizo de datos personales.
8. Transparencia y Responsabilidad Proactiva: El tratamiento se informa de forma clara y accesible. LA EMPRESA aplica el enfoque de Privacy by Design and Default (Privacidad desde el diseño y por defecto) y mantiene mecanismos documentados para demostrar el cumplimiento regulatorio.

• Oficial de Datos Personales (ODP): Encargado de velar por el cumplimiento del programa de protección de datos, coordinar con las áreas operativas, atender incidentes de seguridad y servir de enlace formal ante la ANPD.
• Comité de Protección de Datos y Seguridad de la Información: Integrado por las jefaturas de TI, Legal, RR.HH. y Administración, responsable de sancionar los planes de acción y evaluar las evaluaciones de impacto (DPIA).
• Responsable de TI y Seguridad: Encargado del mantenimiento de los controles informáticos, gestión de accesos, copias de seguridad y monitoreo de amenazas.

A. Finalidad del Tratamiento:

LA EMPRESA trata los datos personales para:

• Prestación de servicios de logística integral, agenciamiento marítimo y gestión de carga internacional.
• Gestión administrativa, contable, facturación y cobros.
• Selección de personal, evaluación de postulantes y gestión de relaciones laborales.
• Gestión de contratos y homologación con proveedores o contratistas.
• Prospección comercial y envío de comunicaciones operativas o informativas (previo consentimiento expreso).

B. Consentimiento y Prospección Comercial:

El consentimiento se otorga mediante la marcación de casillas de verificación (opt-in) u otros medios digitales expresos. De acuerdo con las disposiciones vigentes, LA EMPRESA no realiza envío de comunicaciones comerciales insistentes sin autorización previa y otorga siempre la opción de revocación inmediata.

El titular de los datos personales (o su representante legal debidamente acreditado) puede ejercer los siguientes derechos:

• Acceso e Información: Conocer qué datos personales están en poder de LA EMPRESA.
• Rectificación y Actualización: Solicitar la corrección de datos inexactos o desactualizados.
• Cancelación / Supresión: Solicitar la eliminación de sus datos cuando hayan dejado de ser necesarios para la finalidad recopilada.
• Oposición: Oponerse al tratamiento de sus datos para fines específicos (por ejemplo, publicidad).
• Portabilidad de Datos: Solicitar el traslado de sus datos personales en un formato estructurado y de uso común hacia otro responsable del tratamiento, cuando sea técnicamente factible.

Procedimiento para el Ejercicio de Derechos:

1. Enviar una solicitud al correo electrónico: seguridadinformacion@cosmos.com.pe (o la dirección física de la empresa).
2. Adjuntar copia del DNI/Pasaporte o documento que acredite la representación legal.
3. Precisar el derecho a ejercer y la descripción clara de los datos objeto de la solicitud.
4. LA EMPRESA responderá en los plazos legalmente establecidos (10 días hábiles para información/acceso; 10 días hábiles para rectificación, cancelación, oposición o portabilidad).

LA EMPRESA únicamente compartirá datos con terceros (proveedores de infraestructura en la nube, agentes de aduana, líneas navieras, auditores externos) cuando exista autorización explícita del titular o sea estrictamente necesario para la ejecución contractual o por mandato legal.

En caso de realizar transferencias internacionales de datos (por ejemplo, servidores cloud en el extranjero), se garantizarán niveles de seguridad equivalentes o superiores a los exigidos por la Ley peruana.

De detectarse una brecha o incidente de seguridad que afecte la confidencialidad, integridad o disponibilidad de los datos personales, LA EMPRESA procederá a:

1. Activar el Plan de Respuesta a Incidentes de Seguridad.
2. Notificar a la Autoridad Nacional de Protección de Datos Personales (ANPD) dentro del plazo máximo de 48 horas de tomada la información del suceso.
3. Reportar el incidente al Centro Nacional de Seguridad Digital, si aplica al entorno informático.
4. Comunicar de manera oportuna a los titulares afectados cuando exista un alto riesgo para sus derechos o libertades.

Los datos personales se conservarán únicamente durante el tiempo requerido para la finalidad autorizada o mientras subsista una obligación legal de conservación (comercial, tributaria o laboral). Finalizado este periodo, los datos serán eliminados de manera segura o sometidos a procesos irreversibles de anonimización o disociación.

LA EMPRESA mantiene controles técnicos, jurídicos y organizativos basados en estándares internacionales (como ISO/IEC 27001) para resguardar la información:

• Legales: Cláusulas de confidencialidad y protección de datos en contratos de trabajo y convenios con terceros (Encargados de Tratamiento).
• Organizativas: Capacitación anual obligatoria del personal y auditorías periódicas de cumplimiento.
• Técnicas: Control de acceso basado en roles, cifrado de datos en tránsito y reposo, gestión de bitácoras y políticas de respaldo (backup).

Para resolver dudas o presentar requerimientos asociados a la protección de datos personales, puede comunicarse con la oficina del Oficial de Datos Personales a través del correo: seguridadinformacion@cosmos.com.pe o en nuestra sede central en Jr. Mariscal Miller N° 450 piso 8, Callao 1 - Perú.