POLÍTICA DE PRIVACIDAD O PARA EL TRATAMIENTO DE LOS DATOS PERSONALES DE LOS USUARIOS GRIN PERU S.AC. (“POLÍTICA DE PRIVACIDAD” o “POLÍTICA”)
Para GRIN la protección de tus datos personales es una prioridad, por ello a continuación encuentras todo lo necesario sobre nuestra política de privacidad
Alcance de la política:
En cumplimiento del artículo 2 numeral 6 de la Constitución Política del Perú y la legislación vigente en materia de protección de datos, en especial la Ley 29733 del 03d de julio de 2011, y demás normas que los deroguen, modifiquen, adicionen, complementen o desarrollen, la presente política dirigida a los usuarios de la aplicación “Grin Scooters” (en adelante la “App”), será aplicable a la recolección, uso, transmisión, transferencia (nacional o internacional) o cualquier otro tipo de tratamiento de datos personales que desarrolle GRIN PERÚ S.A.C. (en adelante “La Compañía” o “GRIN PERÚ”), en calidad de responsable del tratamiento, sobre tus datos personales, en virtud de la autorización concedida por ti, como usuario de nuestros servicios y como titular de los datos (en adelante “titular” o “tu”) o de la ley aplicable. Para ser usuario de nuestros servicios debes ser mayor de dieciocho (18) años.
Sobre nosotros:
GRIN PERÚ S.A.C. es una sociedad legalmente constituida bajo la legislación peruana, mediante instrumento No. 4788, identificada con RUC No. 20604077258 con domicilio en la AV. JOSE PARDO NRO. 601 (PISO 11) LIMA - LIMA - MIRAFLORES. Prestamos soluciones de movilidad a través del arrendamiento de monopatines o ‘scooters’ y bicicletas eléctricas (en conjunto, los “Vehículos”) a nuestros usuarios mediante la App. Recuerda que los usuarios de nuestra plataforma deben ser mayores de edad. Para mayor información sobre nuestros servicios y nuestra aplicación, te pedimos consultar nuestros TÉRMINOS Y CONDICIONES publicado en el siguiente hipervínculo: https://ongrin.com/terminos
Tratamiento de los datos personales:
Como titular de los datos nos autorizas expresamente a recolectar y realizar tratamiento de los datos en los términos expresados en la presente Política de Privacidad, así como también para consultar, complementar y actualizar los datos personales en cualquier tiempo, con otras bases de datos manejadas por terceros, con el fin de mantener actualizada tu información.
Para efectos de esta Política, se entiende por “Tratamiento” cualquier operación o procedimiento técnico automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales.
GRIN PERÚ podrá subcontratar a terceros para el procesamiento de determinadas finalidades relacionadas con tu información personal o proporcionar tu información personal a terceros prestadores de servicios en calidad de Encargados y/o Responsables receptores. Advertimos a dichos terceros sobre la necesidad de proteger tu información con medidas de seguridad apropiadas, prohibimos el uso de tu información personal para fines propios no autorizados e impedimos que divulguen tu información personal a otros terceros si no contamos con tu autorización.
GRIN PERÚ podrá transferir nacional y/o internacionalmente tu información personal, según el caso en el que aplique, a otras compañías relacionadas con la Compañía (como matrices, subsidiarias y filiales) para el desarrollo de las finalidades aquí descritas. La Compañía podrá transferir o transmitir (según corresponda) sus datos personales a otras compañías en el extranjero por razones de seguridad, eficiencia administrativa y mejor servicio. En el caso de flujo transfronterizo de datos personales, se deberá cumplir con lo dispuesto en la ley 29733 del 03 de julio de 2011.
Tipo de información recolectada:
Para el objeto de tratamiento, GRIN PERÚ recolecta la siguiente información de sus usuarios con su autorización:
- Nombres y apellidos
- Correo electrónico personal
- Número de celular
- Ubicación del teléfono en tiempo real y localización geográfica, así como el histórico de los viajes realizados y rutas
- Información de consumos y de transacciones realizadas, preferencias personales
- Información de los métodos de pago (como número de tarjeta, fecha de vencimiento, entre otros)
Información contenida en bases de datos crediticias
También podemos recolectar información personal de forma automática a través del uso de la App y de la Página web a través de cookies, web beacons u otras tecnologías, incluyendo, pero no limitado a, los siguientes:
- Nombre de dominio;
- Tipo de navegador y sistema operativo;
- Dirección IP;
- Páginas web visitadas por los usuarios;
- Vínculos seleccionados por los usuarios;
- Cantidad de tiempo de visitas por los usuarios;
- Actividades de los usuarios en el Sitio Web
- URL de procedencia o páginas web que llevó a los los usuarios al Sitio Web;
- Identificación de dispositivo o identificación alternativa cuando sea requerido por el proveedor de la plataforma;
- Información de ubicación física.
- Información de ubicación física de tecnologías como el GPS, Wi-Fi, o la de proximidad de antenas de telefonía móvil (seguimiento de localización geográfica), si un usuario concede permiso para realizar un seguimiento de dicha información;
- Funciones utilizadas y vínculos seleccionados por el usuario;
- La cantidad de tiempo utilizado con la aplicación móvil;
- Instalaciones y desinstalaciones; y
- Detalles de transacciones y tu historia.
Podemos utilizar estas tecnologías para autenticarte, para recordar tus preferencias para el uso del Página Web, para presentar ofertas que puedan ser de interés y para facilitar transacciones, para analizar el uso de la Página Web y sus servicios, para usarla en el agregado o combinarla con la información personal que tengamos y compartirla con nuestros Aliados comerciales.
- Cookies. Las cookies son pequeños fragmentos de información que se almacenan en una computadora por su navegador web. Las web beacons o píxel tabs son pequeñas cadenas de código colocadas en una página web o en un mensaje de correo electrónico con el propósito de transferir información. Estas permiten reconocer la información de preferencias de usuarios, realizar un seguimiento de tus transacciones y facilitar la administración eficaz de la Página Web.
Si un usuario no quiere que su información personal sea recogida a través de cookies, puede cambiar las preferencias en su propio navegador web. Parte de la funcionalidad de la Página Web puede no funcionar correctamente si un navegador web no acepta cookies.
- Objetos de almacenamiento local. Podemos utilizar objetos Flash de almacenamiento local ("Flash LSOs”) para almacenar tus preferencias y personalizar tus visitas. Flash LSOs son diferentes de las cookies, debido a la cantidad y el tipo de datos almacenados. Por lo general, un usuario no puede controlar, eliminar o desactivar la aceptación de Flash LSOs a través de su navegador web. Para obtener más información acerca de Flash LSOs o para aprender cómo administrar la configuración para Flash LSOs, debes ir a la página web de Ayuda de Flash Player de Adobe, seleccionar "Panel Configuración Global de Almacenamiento" y seguir las instrucciones.
- Clear GIFs, pixel tags y otras tecnologías. Estas tecnologías nos permiten reconocer la información de tus preferencias, realizar un seguimiento de transacciones y facilitar la administración efectiva de la Página Web. Clear GIFs son pequeños gráficos con un identificador único, similar en función a las cookies. En contraste con las cookies, que se almacenan en el disco duro de tu computadora, las Clear GIFs se insertan de forma invisible en las páginas web. Podremos utilizar Clear GIFs (también conocidos como web beacons, web bugs o pixel tabs), en relación con el Sitio Web y los servicios que, entre otras cosas, permiten realizar un seguimiento de las actividades de los visitantes, ayudarnos a manejar contenido y compila estadísticas sobre el uso. Podremos utilizar Clear GIFs en mensajes de correos electrónicos HTML enviados a los usuarios para ayudarnos a realizar seguimiento de índices de respuesta a correos electrónicos vía correo electrónico y realizar un seguimiento de si tus mensajes de correo electrónico se reenvían.
Finalidades:
Los datos personales tratados por GRIN PERÚ obedecen a la finalidad general de prestar, gestionar, administrar y mejorar nuestros servicios frente a nuestros usuarios. Dicha gestión, administración y/o mejora deriva en las siguientes finalidades específicas que incluyen, pero no se limitan a:
a. Crear, activar y mantener tu cuenta de usuario para el alquiler de los Vehículos que GRIN PERÚ pone a tu disposición, o su eventual uso y modificación de la cuenta;
b. Monitorear los viajes que realices mediante el acceso a la ubicación en tiempo real de tu dispositivo móvil;
c. Contactarnos contigo mediante correo electrónico, teléfono o mensajes de texto para ofrecer información relativa a nuestros servicios o productos, los viajes en curso, recibir tus opiniones o por temas de facturación; enviar ofertas y/o comunicaciones sobre nuestros servicios o productos de nuestros aliados comerciales, teniendo en cuenta tus gustos y preferencias o comportamiento anterior;
d. Gestionar los pagos de tus viajes, bajo el medio de pago autorizado por ti;
e. Proveer soporte técnico y resolver cualquier pregunta, queja o reclamo;
f. Para realizar actividades de marketing, y poder ofrecer nuestras promociones y novedades;
g. Para crear un perfil tuyo mediante el histórico de viajes, los importes incurridos, viajes promocionales utilizados, frecuencia de uso del servicio, perfil sociológico e intereses personales, a fin de que las promociones que enviemos sean personalizadas, de forma que se adapten en cada momento a tus necesidades y preferencias personales. Ten en cuenta que en cualquier momento puedes solicitar que dejemos de analizar tu perfil, aunque ello supondrá que no recibirá más noticias, ofertas y promociones. El perfil que creamos sobre ti no será utilizado para ninguna finalidad diferente a la personalización de nuestros servicios y promociones;
h. Mejorar nuestra aplicación y nuestros servicios a través de pruebas, investigaciones, estudios analíticos, de mercado y estadísticos y desarrollo de producto y servicio;
i. Prevenir fraudes en contra ti y contra GRIN PERÚ. En algunos casos, tendremos que revelar información relativa a tus viajes a las entidades emisoras de tus medios de pago;
j. Para ofrecerte, gestionar y desarrollar nuestro programa de fidelización, incluyendo la posible transmisión o transferencia de tus datos con otros comercios para que puedas disfrutar de este programa construido para ti; así como para poder ofrecerte los beneficios del programa y acumular y redimir los puntos en productos y servicios nuestros y de nuestros aliados comerciales;
k. Para estudios que realizamos con nuestra matriz y filiales en otras jurisdicciones;
l. Para cumplir requerimientos de autoridades judiciales, administrativas o por exigencias legales;
m. Para el cumplimiento de GRIN PERÚ en la prestación de los servicios que ofrece y el cumplimiento del contrato de adhesión regulado en los TÉRMINOS Y CONDICIONES de la App para el alquiler de Vehículos GRIN;
n. Para otras finalidades, tales como análisis estadístico y de mercado; desarrollo y mejora de nuestros productos, iniciativas comerciales y promocionales; actualización de datos; identificación de cuáles de nuestros productos o de los productos de nuestros Aliados le podrían interesar a los usuarios; identificación y prevención de fraude, lavado de dinero y otras actividades delictivas; llevar a cabo controles reglamentarios y para fines de investigación de mercado.
o. Otras finalidades conexas, legítimas y asociadas a las finalidades anteriormente descritas y otros fines establecidos en los Términos y Condiciones y en esta Política de Privacidad; y
Si nos proporcionas datos personales, nos autorizas para usar esta información para las finalidades señaladas en concordancia con lo previsto en esta Política de Privacidad, y no procederemos a transferir o divulgar la misma fuera de nuestras bases de datos salvo que (i) nos autorices a hacerlo, sea necesario para permitir a nuestros contratistas, proveedores o agentes prestar los servicios que les hemos encomendado, (iii) la utilicemos nosotros o terceros para proporcionar nuestros productos o servicios, (iv) sea entregada a las entidades que prestan servicios de marketing en nuestro nombre o a otras entidades con las cuales tenemos acuerdos de mercadeo conjunto, (v) tenga relación con una fusión, consolidación, adquisición, desinversión u otro proceso de restructuración, (vi) según sea requerido o permitido por la ley o para las finalidades desarrolladas en la presente política de privacidad.
La custodia de la información será por 5 años desde el último tratamiento. En todo caso, la información suministrada permanecerá almacenada por todo el tiempo necesario para permitirnos el cumplimiento de las finalidades aquí previstas y para el cumplimiento de obligaciones legales y/o contractuales a nuestro cargo especialmente en materia laboral, contable, fiscal y tributaria o por todo el tiempo necesario para atender las disposiciones aplicables a la materia de que se trate, ya los aspectos administrativos, laboral, contables, fiscales, jurídicos e históricos de la información, o en todo evento previsto en la ley.
Nos autorizas expresamente a compartir tu información personal con bases de datos crediticias o compañías de análisis de riesgo, para usarla con fines estadísticos, de control, de supervisión y/o comerciales así como para reportar el cumplimiento de las obligaciones que tengas con la Compañía a cualquier organización que mantenga bases de datos con estos fines. Nos autorizas a consultar la información proporcionada por centrales de riesgo crediticio o cualquier otra organización referida a los aspectos antes mencionados.
Tratamiento de datos sensibles:
De acuerdo con la Ley 29733 DE 2011, se entiende por datos sensibles aquellos datos personales constituidos por los datos biométricos que por sí mismos pueden identificar al titular; datos referidos al origen racial y étnico; ingresos económicos, opiniones o convicciones políticas, religiosas, filosóficas o morales; afiliación sindical; e información relacionada a la salud o a la vida sexual.
GRIN no recolecta datos sensibles de sus usuarios ni información de menores de edad, nuestros TÉRMINOS Y CONDICIONES son claros al indicar que nuestros servicios están dirigidos únicamente a mayores de dieciocho (18) años. En caso de que recolectemos y hagamos tratamiento de tus datos sensibles, estos serán tratados con cuidadosa sujeción a las disposiciones de la Ley 29733 de 2011, y esta Política de Privacidad. Se informa a los titulares que no estarán obligados en ningún evento a autorizar el tratamiento de datos sensibles, y por lo tanto la prestación de nuestros servicios no está condicionada a la entrega de esta información sensible.
Derechos de los titulares:
De conformidad con el título III de la ley 29733 de 2011, los derechos que como titular te asisten en relación con tus datos personales son:
a. Derecho a ser informado en forma detallada, sencilla, expresa, inequívoca y de manera previa a su recopilación, sobre la finalidad para la que tus datos personales serán tratados; quiénes son o pueden ser sus destinatarios, la existencia del banco de datos en que se almacenarán, así como la identidad y domicilio de su titular y, de ser el caso, del encargado del tratamiento de tus datos personales; el carácter obligatorio o facultativo de tus respuestas al cuestionario que se le proponga, en especial en cuanto a los datos sensibles; la transferencia de los datos personales; las consecuencias de proporcionar tus datos personales y de tu negativa a hacerlo; el tiempo durante el cual se conserven tus datos personales; y la posibilidad de ejercer los derechos que la ley le concede y los medios previstos para ello.
b. Derecho a obtener la información que sobre ti mismo sea objeto de tratamiento en bancos de datos de administración pública o privada, la forma en que tus datos fueron recopilados, las razones que motivaron su recopilación y a solicitud de quién se realizó la recopilación, así como las transferencias realizadas o que se prevén hacer de ellos.
c. Derecho a la actualización, inclusión, rectificación y supresión de tus datos personales materia de tratamiento, cuando estos sean parcial o totalmente inexactos, incompletos, cuando se hubiere advertido omisión, error o falsedad, cuando hayan dejado de ser necesarios o pertinentes a la finalidad para la cual hayan sido recopilados o cuando hubiera vencido el plazo establecido para su tratamiento.
d. Derecho a impedir que tus datos personales sean suministrados, especialmente cuando ello afecte tus derechos fundamentales.
e. Siempre que, por ley, no se disponga lo contrario y cuando no hubieras prestado consentimiento, tienes derecho a oponerte a su tratamiento cuando existan motivos fundados y legítimos relativos a una concreta situación personal.
f. Derecho a no verte sometido a una decisión con efectos jurídicos sobre ti o que te afecte de manera significativa, sustentada únicamente en un tratamiento de datos personales destinado a evaluar determinados aspectos de tu personalidad o conducta, salvo que ello ocurra en el marco de la negociación, celebración o ejecución de un contrato o en los casos de evaluación con fines de incorporación a una entidad pública, de acuerdo a ley, sin perjuicio de la posibilidad de defender tu punto de vista, para salvaguardar su legítimo interés.
g. En caso de que el titular o el encargado del banco de datos personales deniegue al titular de datos personales, total o parcialmente, el ejercicio de los derechos establecidos en esta Ley, este puede recurrir ante la Autoridad Nacional de Protección de Datos Personales en vía de reclamación o al Poder Judicial para los efectos de la correspondiente acción de hábeas data.
h. El titular de datos personales que sea afectado a consecuencia del incumplimiento de la presente Ley por el titular o por el encargado del banco de datos personales o por terceros, tiene derecho a obtener la indemnización correspondiente, conforme a ley.
Canales de atención para consultas y reclamos:
En caso de requerirlo, los titulares podrán remitir sus quejas, consultas, solicitudes o peticiones en lo que respecta a la protección de sus datos personales a los siguientes canales de atención:
Dirección: AV. JOSE PARDO NRO. 601 (PISO 11) LIMA - LIMA – MIRAFLORES (horario de atención de 9:00 a 17:00 horas)
Emails: soporte@ongrin.com y/o arco@grow.mobi
O, a través de la sección de contacto de la página de internet www.ongrin.com o la opción “Ayuda y Soporte” de la App.
El área encargada del cumplimiento de nuestra política de datos personales y de la ley es nuestra Área Legal.
Los procedimientos para consultas y reclamos serán atendidos conforme a las siguientes reglas:
(i) Consultas
Los titulares, las personas autorizadas o causahabientes podrán consultar su información personal que repose en nuestras bases de datos, caso en el cual les suministraremos la información solicitada, previa verificación de la legitimación para presentar dicha solicitud. La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informarán los motivos de la demora, señalando la fecha en que se atenderá tu consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
(ii) Reclamos
Si los titulares, las personas autorizadas o los causahabientes consideran que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la regulación, podrán presentar un reclamo ante nosotros, el cual será tramitado bajo las siguientes reglas:
1. El reclamo deberá formularse mediante solicitud dirigida a la Compañía, con tu identificación, la descripción de los hechos que dan lugar al reclamo, tu dirección, y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, te requeriremos dentro de los siete (7) días siguientes a la recepción del reclamo para que subsanes las fallas. Transcurridos diez (10) días desde la fecha del requerimiento, sin que presentes la información requerida, entenderemos que se ha desistido del reclamo.
En caso de que no seamos competentes para resolver tu reclamo, daremos traslado a quien corresponda en un término máximo de dos (2) días hábiles y te informaremos oportunamente.
2. De ser procedente, una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
3. El término máximo para atender el reclamo será de diez (10) días contados a partir del día siguiente a la fecha de su recibo, para casos de rectificación, cancelación u oposición. Para ejercer el derecho de información se tendrá un término máximo de ocho (08) días contados a partir del día siguiente a su recibo.
4. Salvo el plazo establecido para el ejercicio del derecho de información, cuando no fuere posible atender el reclamo dentro del término previsto, se te informarán los motivos de la demora y la fecha en que se atenderá tu reclamo, la cual en ningún caso podrá superar los diez (10) días siguientes al vencimiento del primer término. La justificación de la ampliación del plazo deberá comunicarse al titular del dato personal dentro del plazo que se pretenda ampliar.
Con el fin de ejercer el derecho al Habeas Data, los titulares podrán contactarse directamente a través de la dirección de correo electrónico especificado anteriormente lo cual se tramitará de conformidad con la ley. También podrá comunicarse a la nuestra dirección física también mencionada en el acápite anterior.
En todo momento podrás revocar tu consentimiento al tratamiento de tus datos personales. Para ello es necesario enviarnos un correo electrónico redactado en idioma español a la dirección electrónica referida, el cual deberá contener los mismos requisitos señalados para el ejercicio de los derechos de los titulares haciendo un señalamiento de los datos personales a los cuales desea revocar su consentimiento. En un plazo no mayor a 10 (diez) días contados a partir de la recepción de tu correo, haremos la revocación de los datos solicitados.
En todo momento podrás limitar el consentimiento para el tratamiento de tus datos personales para las finalidades de mercadeo y promociones mediante el envío de un correo electrónico a la dirección electrónica referida anteriormente haciendo mención las limitantes. En un plazo no mayor a 10 (diez) días contados a partir del envío del correo electrónico, dejaremos de hacerte llegar información.
Nos comprometemos a mantener, dentro de lo posible, la veracidad, exactitud, vigencia y autenticidad de la información personal facilitada, y a mantenerla debidamente actualizada.
Seguridad, integridad y confidencialidad:
GRIN PERÚ cuenta con las medidas necesarias para mantener tus datos personales seguros y protegerlos de cualquier acceso no autorizado, pérdida, daño o destrucción accidental. La Compañía cuenta con políticas y procedimientos de seguridad, los cuales están diseñados para proteger la información que reposa en nuestras bases de datos y los datos personales que se encuentren allí contenidos (tanto la información confidencial como los datos personales). Todo contrato con terceros (contratistas, empleados, consultores externos, colaboradores temporales, etc.) que involucre el tratamiento de información y datos personales, incluye un acuerdo de confidencialidad que detalla sus compromisos para la protección, cuidado, seguridad y preservación de la confidencialidad, integridad y privacidad de la misma, así como la obligación de adherirse y dar cumplimiento a las políticas y manuales de seguridad de la información, así como a los protocolos de seguridad que aplicamos a todos nuestros procesos.
Vigencia:
Esta política de privacidad es efectiva desde el 08 de enero de 2020 y reemplaza a todas aquellas publicadas con anterioridad. Esta política podrá ser modificada o actualizada, en cualquier tiempo, en caso de que se requiera.