POLÍTICA DE PRIVACIDAD – FRIOTEAMFRIOTEAM S.A.C., identificada con RUC No. 20534470402, con domicilio en CarreteraPanamericana Sur, Km 298, distrito de Subtanjalla, provincia y departamento de Ica, esresponsable del tratamiento de los datos personales recopilados a través de su sitio webhttp://www.frioteam.pe y de otros canales digitales o físicos.Esta Política de Privacidad detalla cómo se recopilan, utilizan, almacenan y protegen losdatos personales de usuarios, clientes, proveedores y postulantes, cumpliendo con la LeyNo. 29733 – Ley de Protección de Datos Personales del Perú y considerando buenasprácticas internacionales (RGPD).El uso del sitio web implica la aceptación de esta Política de Privacidad.DE LA IDENTIDAD Y RESPONSABIDLIAD DEL TRATAMIENTO:TITULAR FRIOTEAM S.A.C.IDENTIFICACIÓN FISCAL 20534470402DOMICILIO FISCAL Carretera Panamericana Sur Km 298,distrito de Subtanjalla, IcaDOMICILIO COMERCIAL Av. 28 de julio Nro. 753, Oficina 802,Miraflores, Lima.APODERADO Alvaro Alejandro Chavez GiraoÁREA RESPONSABLE Comunicación e Imagen InstitucionalCONTACTO Pablo Flores ChavezCORREO ELECTRÓNICO pflores@frioteam.peSITIO WEB http://www.frioteam.peDE LOS PRINCIPIOS APLICADOS SOBRE EL TRATAMIENTO DE DATOS:• Licitud, Lealtad y Transparencia: Para FRIOTEAM resulta fundamental requerir a susclientes, proveedores, socios comerciales, trabajadores, terceros vinculados directa oindirectamente, entre otros, su consentimiento para el tratamiento de los datospersonales para fines específicos.• Minimización de Datos: Solo requerimos de los datos cuando resulten estrictamentenecesarios.• Limitación del Plazo de Conservación: Conservamos los datos solo por el tiemponecesario.• Integridad y Confidencialidad: Adoptamos medidas técnicas y organizativas paragarantizar la seguridad de los datos personales.DE LA OBTENCIÓN DE DATOS PERSONALES:Recopilamos datos personales en los siguientes casos:• Formularios de contacto o consultas comerciales.• Procesos de contratación o postulaciones.• Interacción con nuestro sitio web mediante cookies.DE LA FINALIDAD RESPECTO AL TRATAMIENTO DE DATOS PERSONALES:• Gestión Comercial: Envío de cotizaciones, seguimiento de ventas, atención al clienteentre otra información y/o documentación para el cumplimiento de los fines quecorrespondan.• Relación Contractual: Ejecución de contratos, facturación, gestión de cobranzas depagos entre otros relacionados a esta actividad.• Reclutamiento: Evaluación de candidatos, gestión de nóminas entre otros.• Análisis Estadístico: Elaboración de informes, estudio de mercados, análisis desectores entre otros.DE LA LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS• Consentimiento: Es la manifestación de voluntad, libre, especifica, informada einequívoca por la cual el titular de los datos acepta que FRIOTEAM, trate sus datospersonales para uno o varios fines determinados.Ejemplo: i) Un cliente potencial completa un formulario de contacto en el sitio web parasolicitar información sobre el diseño y construcción de plantas de refrigeración y marcala casilla aceptando recibir comunicaciones comerciales de FRIOTEAM. ii) Un usuariose suscribe al boletín informativo de FRIOTEAM y da su consentimiento para recibiractualizaciones sobre la empresa, noticias del sector y ofertas especiales. iii) Unpostulante a un puesto de trabajo en FRIOTEAM autoriza el tratamiento de sus datospersonales (incluyendo datos sensibles, como los relativos a su salud, de ser el caso)para el proceso de selección y evaluación.• Ejecución de Contratos: Refiere al tratamiento de datos necesarios para la ejecuciónde un contrato donde el titular de los datos forma parte directa o indirecta para laaplicación; a petición de este último, de medidas precontractuales.Ejemplo: i) Un cliente proporciona sus datos personales (nombre, dirección, datos decontacto, información financiera) para la formalización de un contrato de construcciónde una planta de refrigeración industrial con FRIOTEAM. ii) FRIOTEAM trata los datosde un proveedor (nombre del contacto, datos de la empresa, datos bancarios) para lagestión de la relación contractual, incluyendo la realización de pagos y el seguimientode los servicios prestados. iii) FRIOTEAM trata los datos de un trabajador (datos deidentificación, datos de contacto, datos bancarios, datos laborales) para la gestión desu contrato de trabajo, incluyendo el pago de salarios, la gestión de beneficios y elcumplimiento de obligaciones laborales.• Cumplimiento de Obligaciones Legales: Es el tratamiento de datos necesarios para elcumplimiento de una obligación legal aplicable a FRIOTEAM.Ejemplo: i) FRIOTEAM comunica los datos de sus trabajadores a las autoridadestributarias para el cumplimiento de obligaciones fiscales (por ejemplo, retenciones deimpuestos). ii) FRIOTEAM proporciona información a las autoridades judiciales oadministrativas en el marco de un procedimiento legal. iii) FRIOTEAM conserva losdatos de facturación de sus clientes durante el plazo exigido por la legislación mercantily tributaria.• Interés Legítimo: El tratamiento de datos es necesario para la satisfacción de intereseslegítimos perseguidos por FRIOTEAM o por un tercero, siempre que sobre dichosintereses no prevalezcan los intereses o los derechos y libertades fundamentales deltitular de los datos.Ejemplo: 1) FRIOTEAM realiza un tratamiento de datos de clientes para enviarlesinformación sobre productos o servicios similares a los que ya han contratado,basándose en su interés legítimo en mantener la relación comercial (siempre que elcliente no se haya opuesto a recibir dichas comunicaciones). ii) FRIOTEAM utilizasistemas de videovigilancia en sus instalaciones para garantizar la seguridad de susempleados, bienes e instalaciones, basándose en su interés legítimo en proteger supatrimonio. iii) FRIOTEAM realiza análisis estadísticos de los datos de navegación delos usuarios de su sitio web para mejorar su funcionamiento y optimizar la experienciadel usuario, basándose en su interés legítimo en mejorar su negocio online.RESPECTO A LA CONSERVACIÓN DE LOS DATOS:Los datos se conservarán mientras sean necesarios para las finalidades descritas oconforme a los plazos legales:1. PLAZO DE CONSERVACIÓN:• Datos de Clientes:- Informacion necesaria para la facturación: Conservar durante plazo exigido por lalegislación tributaria (generalmente, varios años).- Datos de contacto y comerciales: Conservar mientras se mantenga la relacióncomercial activa. Si no hay actividad, (ej.: 4 años) se anonimiza o elimina, a menosque exista una obligación legal de conservarlos por más tiempo.- Comunicaciones y consultas: Conservar por un plazo razonable para atenderposibles reclamaciones o consultas futuras (e.: 2-3 años)• Datos de Proveedores:- Datos necesarios para la gestión de contratos y pagos: Conservar durante el plazode vigencia del contrato y el tiempo necesario para cumplir con obligaciones legales(ej., plazos de prescripción).- Datos de contacto: Mantener actualizados mientras se mantenga la relacióncomercial.• Datos de Empleados:- Contratos de trabajo y documentación laboral: Conservar según lo exija lalegislación laboral y de seguridad social (los plazos varían según el tipo dedocumento).- Datos de planilla: Conservar durante el plazo exigido por la legislación tributaria ylaboral.- Currículums de candidatos no seleccionados: Conservar por un plazo limitado (ej.,6 meses o 1 año) con el consentimiento del candidato para posibles futurasoportunidades.• Datos de usuarios del sitio WEB:- Datos de navegación (cookies): El plazo de conservación dependerá del tipo decookie (de sesión, persistentes, etc.), tal como se especifique en la Política deCookies.- Datos de formularios de contacto: Conservar por el tiempo necesario para atenderla consulta y, si se obtiene consentimiento para comunicaciones comerciales, hastaque el usuario retire su consentimiento.2. CRITERIOS PARA DETERMINAR LA CONSERVACIÓN:• Obligaciones Legales:- Cumplimiento de la legislación tributaria, laboral, mercantil y otras normativas queestablezcan plazos de conservación específicos.- Plazos de prescripción de acciones legales (ej.: para reclamaciones contractuales).- Requisitos de conservación de documentos contables y financieros.• Necesidad Operativas de FRIOTEAM:- Tiempo necesario para la gestión de la relación con clientes y proveedores.- Necesidad de mantener registros para la defensa en caso de reclamaciones.- Utilidad de los datos para análisis estadísticos y mejora de los servicios (siempreque se anonimicen cuando sea posible).• Derecho de los Titulares de los Datos:- Equilibrar los plazos de conservación con el derecho a la supresión de los datos(derecho al olvido).- Informar a los titulares sobre los criterios utilizados para determinar los plazos deconservación.• Consideraciones de Seguridad:- Minimizar el tiempo de conservación de los datos para reducir el riesgo deincidentes de seguridad.- Implementar medidas de seguridad adecuadas durante todo el período deconservación.3. PROCESO DE ELIMINACIÓN Y/O ANONIMIZACIÓN:• Eliminación:- Procedimiento técnico para la eliminación segura de los datos (ej.: borrado seguro,destrucción física de soportes). - Aseguramiento que la eliminación sea completa e irreversible.- Documentar el proceso de eliminación para demostrar el cumplimiento.- Establecer calendario o sistema para la eliminación periódica de los datos quehayan cumplido su plazo de conservación• Anonimización:- Definición de técnicas para la anonimización que será utilizada en el proceso parala disociación, generalización y/o supresión).- Asegurar que la anonimización sea efectiva y que los datos anonimizados ya nopermitan identificar al titular.- Especificar qué datos se pueden anonimizar y en qué casos se prefiere laanonimización a la eliminación (ej.: para análisis estadísticos)RESPECTO A LOS DERECHOS DE LOS TITULARES DE DATOS PERSONALES:Esta sección describe a detalle los derechos que las personas (titulares de los datos) tienensobre su información personal que FRIOTEAM. recopila y procesa. Estos derechospermiten a los individuos tener control sobre sus datos, incluyendo la capacidad de accedera ellos, corregirlos si son inexactos, eliminarlos en ciertas circunstancias, oponerse a suuso para determinados fines, limitar su procesamiento y, en algunos casos, solicitar latransferencia de sus datos a otro proveedor de servicios.El objetivo de esta sección es informar a los titulares sobre cómo pueden ejercer estosderechos y cómo FRIOTEAM se compromete a responder a sus solicitudes de acuerdo conla legislación vigente. Asimismo, si un titular considera que el tratamiento de sus datospersonales infringe la normativa vigente, tiene derecho a presentar una reclamación ante laAutoridad Nacional de Protección de Datos Personales (ANPDP), órgano competente enPerú para la protección de datos personales y la supervisión del cumplimiento de la Ley N°29733.1. DERECHO DE ACCESO:• Definición: El derecho de acceso permite al titular de los datos obtener confirmaciónde si FRIOTEAM está tratando datos personales que le conciernen y, en tal caso,obtener una copia de dichos datos y cierta información sobre su tratamiento.• Consideraciones para FRIOTEAM:- Informar sobre las categorías de datos que se tratan (ej.: datos de identificación,datos de contacto, datos financieros).- Detallar las finalidades del tratamiento.- Indicar los destinatarios o las categorías de destinatarios a quienes se comunicano comunicarán los datos.- Especificar el plazo previsto de conservación de los datos o, si no es posible, loscriterios utilizados para determinar este plazo.- Informar sobre la existencia del derecho a solicitar la rectificación, supresión olimitación del tratamiento, y a oponerse al tratamiento. - Detallar el derecho a presentar una reclamación ante la autoridad de control (laAutoridad Nacional de Protección de Datos Personales en Perú).- Indicar, en su caso, la existencia de decisiones automatizadas, incluida laelaboración de perfiles, y la lógica aplicada, así como la importancia y lasconsecuencias previstas de dicho tratamiento.- Proporcionar una copia de los datos personales objeto del tratamiento.• Procedimiento:- Establecer un procedimiento claro y sencillo para que los titulares puedan ejercersu derecho de acceso (ej., mediante un formulario de solicitud, por correoelectrónico, etc.).- Fijar un plazo de respuesta razonable (plazo legal en Perú es 20 días hábiles).- Proporcionar la información en un formato claro y fácilmente comprensible.2. DERECHO DE RECTIFICACIÓN:• Definición: El derecho de rectificación permite al titular de los datos obtener larectificación de los datos personales inexactos que le conciernen o a que se completenlos datos personales que sean incompletos.• Consideraciones para FRIOTEAM:- Informar sobre el derecho a rectificar los datos inexactos.- Establecer un procedimiento para que los titulares puedan comunicar los datos quedesean rectificar y proporcionar la documentación acreditativa necesaria.- Realizar la rectificación sin dilación indebida.- Comunicar la rectificación a cada uno de los destinatarios a los que se hayancomunicado los datos personales, salvo que sea imposible o exija un esfuerzodesproporcionado.• Procedimiento:- Definir un canal de comunicación para las solicitudes de rectificación.- Establecer un plazo de respuesta para la rectificación.- Implementar mecanismos internos para verificar la exactitud de los datosrectificados.3. DERECHO A LA SUPRESICIÓN (Derecho al olvido):• Definición: El derecho de supresión (o derecho al olvido) permite al titular de los datosobtener la supresión de los datos personales que le conciernen en determinadossupuestos.• Consideraciones para FRIOTEAM:- Informar sobre los supuestos en los que procede la supresión:▪ Los datos personales ya no son necesarios en relación con los fines para los quefueron recogidos o tratados.▪ El titular retira el consentimiento en que se basa el tratamiento y este no se basaen otra base legal.▪ El titular se opone al tratamiento y no prevalecen otros motivos legítimos para eltratamiento.▪ Los datos personales han sido tratados ilícitamente.▪ Los datos personales deben suprimirse para el cumplimiento de una obligaciónlegal.- Informar sobre las excepciones al derecho de supresión (ej., cuando el tratamientoes necesario para el cumplimiento de una obligación legal, para el ejercicio delderecho a la libertad de expresión e información, etc.).- Adoptar medidas razonables para informar de la solicitud de supresión a losresponsables que estén tratando los datos personales.• Procedimiento:- Establecer un procedimiento para que los titulares puedan solicitar la supresión desus datos.- Evaluar si procede la supresión en función de los supuestos y excepcionesaplicables.- Realizar la supresión de forma segura y completa.- Informar al titular sobre la decisión adoptada.4. DERECHO DE OPOSICIÓN:• Definición: El derecho de oposición permite al titular de los datos oponerse altratamiento de los datos personales que le conciernen en determinadascircunstancias.• Consideraciones para FRIOTEAM:- Informar sobre el derecho a oponerse al tratamiento basado en el interés legítimode FRIOTEAM o de un tercero.- Informar sobre el derecho a oponerse al tratamiento con fines de mercadotecniadirecta, incluida la elaboración de perfiles relacionada con dicha mercadotecnia.- Atender la oposición del titular, salvo que FRIOTEAM acredite motivos legítimosimperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos ylas libertades del titular, o para la formulación, el ejercicio o la defensa dereclamaciones.• Procedimiento:- Establecer un procedimiento para que los titulares puedan ejercer su derecho deoposición.- Evaluar los motivos alegados por el titular para oponerse al tratamiento.- Informar al titular sobre la decisión adoptada y, en su caso, sobre los motivoslegítimos imperiosos que justifican el tratamiento.5. DERECHO DE LIMITACION DEL TRATAMIENTO:• Definición: El derecho de limitación del tratamiento permite al titular de los datosobtener la limitación del tratamiento de los datos personales que le conciernen en determinados supuestos, en cuyo caso FRIOTEAM solo podrá tratar los datos paradeterminadas finalidades.• Consideraciones para FRIOTEAM:- Informar sobre los supuestos en los que procede la limitación del tratamiento:▪ El titular impugna la exactitud de los datos personales, durante un plazo quepermita a FRIOTEAM verificar la exactitud de los mismos.▪ El tratamiento es ilícito y el titular se opone a la supresión de los datos personalesy solicita en su lugar la limitación de su uso.▪ FRIOTEAM ya no necesita los datos personales para los fines del tratamiento,pero el titular los necesita para la formulación, el ejercicio o la defensa dereclamaciones.▪ El titular se ha opuesto al tratamiento, mientras se verifica si los motivos legítimosde FRIOTEAM prevalecen sobre los del titular.- Informar sobre la obligación de FRIOTEAM de comunicar la limitación deltratamiento a cada uno de los destinatarios a los que se hayan comunicado losdatos personales, salvo que sea imposible o exija un esfuerzo desproporcionado.• Procedimiento:- Establecer un procedimiento para que los titulares puedan solicitar la limitación deltratamiento.- Verificar si se cumple alguno de los supuestos que justifican la limitación.- Limitar el tratamiento de los datos a las finalidades permitidas.- Informar al titular sobre la decisión adoptada.6. DERECHO A LA PORTABILIDAD DE DATOS:• Definición: El derecho a la portabilidad de los datos permite al titular de los datos recibirlos datos personales que le incumben, que haya facilitado a FRIOTEAM, en un formatoestructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsabledel tratamiento sin impedimentos por parte de FRIOTEAM, cuando el tratamiento sebase en el consentimiento o en un contrato y se efectúe por medios automatizados.• Consideraciones para FRIOTEAM:- Informar sobre el derecho a la portabilidad de los datos y las condiciones para suejercicio.- Proporcionar los datos personales en un formato estructurado, de uso común ylectura mecánica (ej.: CSV, JSON).- Facilitar la transmisión directa de los datos a otro responsable del tratamiento,cuando sea técnicamente posible.- Informar sobre el derecho a obtener que los datos personales se transmitandirectamente de FRIOTEAM a otro responsable del tratamiento, siempre y cuandosea técnicamente posible.• Procedimiento: - Establecer un procedimiento para que los titulares puedan solicitar la portabilidadde sus datos.- Verificar si el tratamiento se basa en el consentimiento o en un contrato y si seefectúa por medios automatizados.- Proporcionar los datos en el formato adecuado y facilitar la transmisión, en su caso.- Informar al titular sobre la decisión adoptadaRESPECTO A LOS DESTINATARIOS DE LOS DATOS PERSONALES:Esta sección de la Política de Privacidad informa a los titulares de los datos sobre quiénespueden recibir o acceder a sus datos personales. Esto incluye tanto a entidades internasdentro de FRIOTEAM, como a organizaciones o individuos externos. Se detalla la identidadde estos destinatarios y las razones por las cuales se comparten los datos, los tiposespecíficos de datos, las medidas de seguridad que se implementan para proteger los datosdurante la transferencia (especialmente cuando se trata de transferencias internacionales)y las responsabilidades de estos destinatarios en relación con la protección de los datospersonales. Dentro de este ámbito tenemos a) Servicios tecnológicos como lo sonproveedores de alojamiento web (hosting), de servicios de correo electrónico, dealmacenamiento en la nube, proveedores de software de gestión de clientes (CRM),proveedores de software de gestión de recursos humanos (HRM), proveedores de serviciosde análisis web, proveedores de servicios de marketing digital, entre otros y b) Autoridadescompetentes a quienes se les comparte información de datos personales (ej., autoridadesjudiciales, administrativas, reguladoras) cuando existe una obligación legal de hacerlo o enel marco de un procedimiento legal.Todo lo antes mencionado se desarrolla bajo las obligaciones de confidencialidad yseguridad debiendo FRIOTEAM asegurar que los destinatarios de los datos personales secomprometerán a: i) tratar los datos personales de acuerdo con las finalidades establecidas,ii) mantener la confidencialidad de los datos personales y iii) implementar medidas deseguridad adecuadas para proteger los datos personales.RESPECTO A LA SEGURIDAD DE LOS DATOS PERSONALES:Esta sección describe las medidas que FRIOTEAM tiene para proteger los datos personalescontra accesos no autorizados, pérdida, alteración, destrucción o cualquier otra forma detratamiento ilícito. Asimismo, detalla tanto las medidas técnicas (como el cifrado y losfirewalls) como las medidas organizativas (como las políticas de seguridad y la formacióndel personal), abarcando aspectos de seguridad física, lógica y administrativa. Además,explica los procedimientos establecidos para la gestión y respuesta ante incidentes deseguridad, asegurando la confidencialidad, integridad y disponibilidad de la información.1. MEDIDAS DE SEGURIDAD FÍSICA:• Control de acceso físico a nuestras instalaciones: - El acceso a nuestras oficinas está controlado mediante tarjetas de acceso ysistemas de identificación biométrica.- Los centros de datos cuentan con sistemas de vigilancia las 24 horas y personal deseguridad.- FRIOTEAM cuenta con: Controles de acceso (tarjetas, códigos, biometría, llaves),Registro de ingresos y salidas, Vigilancia (cámaras, personal de seguridad),Protección contra desastres naturales (incendios, inundaciones, terremotos).Cabre precisar que FRIOTEAM como parte de la seguridad física ha implementadosistemas de videovigilancia en sus instalaciones con el fin de garantizar la seguridadde sus empleados, visitantes, bienes e infraestructura, basándose en su interéslegítimo. Este tratamiento de datos se lleva a cabo en cumplimiento de la Directiva deProtección de Datos Personales para Sistemas de Videovigilancia (Resolución 019-2020-JUS/DGPDP), que establece los principios de finalidad, proporcionalidad,calidad y seguridad en el uso de imágenes captadas. Las grabaciones sonconservadas por un periodo máximo de 30 días calendario (salvo que debanconservarse por más tiempo debido a un procedimiento interno o legal) y seencuentran protegidas mediante medidas técnicas y organizativas adecuadas. Lostitulares pueden ejercer sus derechos respecto a las imágenes captadas, conforme alo dispuesto en esta política• Seguridad de los soportes de información:- Los ordenadores portátiles y dispositivos móviles de la empresa están protegidoscon contraseñas y cifrado de disco.- Los archivos físicos se almacenan en armarios cerrados con llave y en salas conacceso restringido.- Cifrado de dispositivos y soportes de almacenamiento.- Procedimientos para la destrucción segura de documentos y dispositivos.- Control de la salida de dispositivos de la empresa.2. MEDIDAS DE SEGURIDAD LÓGICA:• Control de acceso a sistema informático:- El acceso a nuestras bases de datos está restringido a personal autorizado y serealiza mediante credenciales únicas y contraseñas seguras.- Implementamos un sistema de gestión de identidades y accesos (IAM) paracontrolar los permisos de los usuarios.- Autenticación de usuarios (contraseñas, autenticación de dos factores).- Autorización de usuarios (control de permisos y privilegios).- Registro de la actividad de los usuarios (logs de acceso).- Políticas de contraseñas seguras.• Protección contra malware:- Todos los equipos de la empresa cuentan con software antivirus actualizado.- Implementamos firewalls para proteger nuestra red de accesos no autorizados.- Software antivirus y antimalware.- Firewalls.- Sistemas de detección y prevención de intrusiones (IDS/IPS).- Actualizaciones de seguridad periódicas• Cifrado de datos:- La transmisión de datos a través de Internet se realiza mediante protocolos seguros(HTTPS).- Los datos sensibles se cifran tanto en tránsito como en reposo.- Cifrado de datos en tránsito (SSL/TLS).- Cifrado de datos en reposo (cifrado de bases de datos, cifrado de archivos).• Copias de seguridad y recuperación:- Realizamos copias de seguridad diarias de nuestras bases de datos y lasalmacenamos en ubicaciones seguras.- Contamos con un plan de recuperación ante desastres para garantizar lacontinuidad del negocio.- Frecuencia y tipo de copias de seguridad.- Ubicación de las copias de seguridad (local, remota, en la nube).- Procedimientos de restauración de datos.- Pruebas periódicas de los procedimientos de recuperación3. MEDIDAS DE SEGURIDAD ADMINISTRATIVAS• Políticas y procedimientos de Seguridad:- Contamos con una Política de Seguridad de la Información que establece lasnormas y responsabilidades en materia de protección de datos.- Implementamos procedimientos para la gestión de incidentes de seguridad, elacceso a la información y la destrucción de datos.- Política de Privacidad.- Procedimientos de acceso, uso, almacenamiento y eliminación de datos.- Procedimientos de gestión de incidentes de seguridad.- Política de contraseñas.• Formación y concientización del personal:- Todos los empleados reciben formación periódica sobre protección de datos.- Realizamos campañas de concienciación sobre los riesgos de seguridad y lasbuenas prácticas.- Simulacros de incidentes de seguridad.- Materiales de concienciación (folletos, carteles, etc.).- Evaluación de la eficacia de la formación.• Responsabilidad y Roles:- Designación de un responsable de Protección de Datos (DPO) que supervisa elcumplimiento de la normativa.- Cada departamento es responsable de la seguridad de los datos que trata.- Definición de roles y responsabilidades en la Política de Seguridad.- Mecanismos de supervisión y control• Auditorias de seguridad:- Realizamos auditorías de seguridad internas y externas periódicas para evaluar laeficacia de nuestras medidas de seguridad.- Alcance de las auditorías.- Acciones correctivas derivadas de las auditorías.4. PROCEDIMIENTOS PARA LA GESTIÓN DE INCIDENTES DE SEGURIDAD:• Detección y notificación:- Contamos con un procedimiento para la detección y notificación de incidentes deseguridad que establece los pasos a seguir en caso de una brecha de seguridad.- Los empleados están obligados a informar inmediatamente cualquier incidente deseguridad que detecten.- Mecanismos de detección (IDS, SIEM).- Canales de notificación (correo electrónico, teléfono).- Plazos de notificación.- Responsabilidades en la notificación.• Evaluación y respuesta:- Se realiza una evaluación del impacto del incidente y se implementan medidas decontención y recuperación.- Se informa a las autoridades competentes y a los interesados afectados, si procede.• Registro de seguimiento:- Se mantiene un registro de todos los incidentes de seguridad, incluyendo la fecha,la descripción, el impacto y las medidas adoptadas.- Se realiza un seguimiento de las acciones correctivas implementadas para evitar larecurrencia de los incidentes.- Análisis de la causa raíz.En resumen, este punto tiene como objetivo informar a los titulares de los datos sobre elcompromiso de FRIOTEAM con la seguridad de su información y las acciones concretasque se llevan a cabo para protegerla.RESPECTO AL USO DE COOKIES:Nuestro sitio web utiliza cookies. Consulte la Política de Cookies enhttps://frioteam.pe/politica-de-cookies.RESPECTO A LOS CAMBIOS EN LA POLITICA DE PRIVACIDAD:Nos reservamos el derecho de modificar esta política para adaptarla a cambios legislativoso prácticos.