INTRODUCCIÓN

BLUE GARANTÍAS EXTENDIDAS S.A.C. (en adelante “BLUE”), es una empresa que tiene el propósito de generar valor agregado a nuestros socios comerciales y a sus clientes a través de programas de extensión de garantías diseñados a la medida de las necesidades de cada uno de ellos.

BLUE, consciente de la regulación de protección de datos personales vigente en el Perú, Ley No. 29733, Ley de Protección de Datos Personales, modificada por el Decreto Legislativo No. 1353, y su Reglamento aprobado mediante Decreto Supremo No. 016-2024-JUS, redactó el presente documento mediante el cual informamos la Política de Privacidad para la Protección de Datos incorporate: Datos Personales que nuestra empresa ha establecido.

Dicho compromiso incluye la revisión y mejora continua de los procesos de la organización, a fin de garantizar una adecuada protección de dichos datos personales.

1. OBJETO

El presente documento tiene como objeto establecer principios, prácticas uniformes y responsabilidades referidas al tratamiento de datos personales de Usuarios Web de BLUE.

2. MARCO LEGAL

• Ley No. 29733 de Protección de Datos Personales, modificada por el Decreto Legislativo No. 1353.
• Reglamento de la Ley No. 29733 de Protección de Datos Personales aprobado mediante Decreto Supremo No. 016-2024-JUS.
• Directiva de Seguridad de la Información Administrada por los Bancos de Datos Personales.

3. DEFINICIONES

3.1. Ley de Protección de Datos Personales y su Reglamento

Conjunto de normas de protección de datos personales cuya finalidad es garantizar el Ascertain: el derecho fundamental a la protección de datos personales, regulando un adecuado tratamiento, tanto por las entidades públicas como por las instituciones pertenecientes al sector privado. Sus disposiciones constituyen normas de orden público y de cumplimiento obligatorio. En adelante, la “Ley”.

3.2. Banco de datos personales

Conjunto organizado de datos personales, automatizado o no, independientemente del soporte, sea este físico, magnético, digital, óptico u otros que se creen, cualquiera fuere la forma o modalidad de su creación, formación, almacenamiento, organización y acceso.

3.3. Datos personales

Toda información sobre una persona natural que la identifica o la hace identificable a través de medios que pueden ser razonablemente utilizados.

3.4. Encargado del tratamiento de datos personales

Toda persona natural, persona jurídica de derecho privado o entidad pública que sola o actuando conjuntamente con otra realiza el tratamiento de los datos personales por encargo del titular del banco de datos personales en virtud de una relación jurídica que vincula con el mismo y delimita el ámbito de actuación. Incluye a quien realice el tratamiento sin existencia de un banco de datos personales.

3.5. Titular de datos personales (Usuarios Web)

Persona natural a quien corresponde los datos personales ingresados a propósito de su interacción directa o indirecta con la página web de nuestra titularidad: www.bluegex.com.

3.6. Titular del banco de datos personales

Persona natural, persona jurídica de derecho privado o entidad pública que determina la finalidad y contenido del banco de datos personales, el tratamiento de estos y las medidas de seguridad.

3.7. Transferencia de datos personales

Toda transmisión, suministro o manifestación de datos personales, de carácter nacional o internacional, a una persona jurídica de derecho privado, a una entidad pública o a una persona natural distinta del titular de datos personales.

3.8. Tratamiento de datos personales

Cualquier operación o procedimiento técnico, automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales.

3.9. Nivel suficiente de protección de datos personales

Nivel de protección que abarca por lo menos la consignación y el respeto de los principios rectores de la Ley, así como medidas técnicas de seguridad y confidencialidad, apropiadas según la categoría de datos que trate.

4. ÁMBITO DE APLICACIÓN

La presente política es de aplicación a los datos personales contenidos o destinados a ser contenidos en el Banco de Datos Personales de BLUE denominado “Banco de Datos de Usuarios Web”, el cual se encuentra en inscrito en el Registro Nacional de Protección de Datos Personales con el número: INS-2025-836, realice el tratamiento de los datos personales, especialmente sus nombres y apellidos completos, tipo y número de documento de identidad, correos electrónicos, teléfonos de contacto, direcciones, datos de tarjeta de crédito, entre otros datos biométricos y/o personales afines que sean otorgados por el usuario web y/o a los que permita su acceso mediante: (I) el uso de nuestras páginas web, (ii) autorización de tratamiento de datos personales para fines adicionales, (iii) el llenado del formulario de contáctanos, (iv) llamadas telefónicas que realice el usuario web al área de soporte y (v) llenado del cotizador de garantía.

5. PRINCIPIOS

5.1. Principio de Legalidad

El tratamiento de los datos personales se hace conforme a lo establecido en la Ley. Se prohíbe la recopilación de los datos personales por medios fraudulentos, desleales o ilícitos.

5.2. Principio de Finalidad

Los datos personales deben ser recopilados para una finalidad determinada, explícita y lícita. El tratamiento de los datos personales no debe extenderse a otra finalidad que no haya sido la establecida de manera inequívoca como tal al momento de su recopilación, excluyendo los casos de actividades de valor histórico, estadístico o científico cuando se utilice un proceso de disociación o anonimización.

5.3. Principio de Proporcionalidad

Todo tratamiento de datos personales debe ser adecuado, relevante y no excesivo a la finalidad para la que estos hubiesen sido recopilados.

5.4. Principio de Calidad

La información sujeta al tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.

5.5. Principio de Seguridad

La información sujeta a Tratamiento se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

5.6. Principio de Disposición del Recurso

Todo titular de datos personales debe contar con las vías administrativas o jurisdiccionales necesarias para reclamar y hacer valer sus derechos, cuando estos sean vulnerados por el tratamiento de sus datos personales.

5.7. Principio de Nivel de Protección Adecuado

Para el flujo transfronterizo de datos personales, se debe garantizar un nivel suficiente de protección para los datos personales que se vayan a tratar o, por lo menos, equiparable a lo previsto por esta Ley o por los estándares internacionales en la materia.

5.8. Principio de Consentimiento

En atención del principio de consentimiento, el tratamiento de los datos personales es lícito cuando el titular del dato personal hubiere prestado su consentimiento libre, previo, expreso, informado e inequívoco. No se admiten fórmulas de consentimiento en las que éste no sea expresado de forma directa, como aquellas en las que se requiere presumir, o asumir la existencia de una voluntad que no ha sido expresa. Incluso el consentimiento prestado con otras declaraciones, deberá manifestarse en forma expresa y clara.

6. DERECHOS DE LOS TITULARES

6.1. Derecho de información del titular de datos personales

El titular de datos personales tiene derecho a ser informado en forma detallada, sencilla, expresa, inequívoca y de manera previa a su recopilación, sobre la finalidad para la que sus datos personales serán tratados; quiénes son o pueden ser sus destinatarios, la existencia del banco de datos en que se almacenarán, así como la identidad y domicilio de su titular y, de ser el caso, del o de los encargados del tratamiento de sus datos personales; el carácter obligatorio o facultativo de sus respuestas al cuestionario que se le proponga, en especial en cuanto a los datos sensibles; la transferencia de los datos personales; las consecuencias de proporcionar sus datos personales y de su negativa a hacerlo; el tiempo durante el cual se conserven sus datos personales; y la posibilidad de ejercer los derechos que la Ley le concede y los medios previstos para ello.

6.2. Derecho de acceso del titular de datos personales

El titular de datos personales tiene derecho a obtener la información que sobre sí mismo sea objeto de tratamiento en bancos de datos de administración pública o privada, la forma en que sus datos fueron recopilados, las razones que motivaron su recopilación y a solicitud de quién se realizó la recopilación, así como las transferencias realizadas o que se prevén hacer de ellos.

6.3. Derecho de actualización, inclusión, rectificación y supresión

El titular de datos personales tiene derecho a la actualización, inclusión, rectificación y supresión de sus datos personales materia de tratamiento, cuando estos sean parcial o totalmente inexactos, incompletos, cuando se hubiere advertido omisión, error o falsedad, cuando hayan dejado de ser necesarios o pertinentes a la finalidad para la cual hayan sido recopilados o cuando hubiera vencido el plazo establecido para su tratamiento.

6.4. Derecho a impedir el suministro

El titular de datos personales tiene derecho a impedir que estos sean suministrados, especialmente cuando ello afecte sus derechos fundamentales. El derecho a impedir el suministro no aplica para la relación entre el titular del banco de datos personales y el encargado del tratamiento de datos personales para los efectos del tratamiento de estos.

6.5. Derecho de oposición

Siempre que, por Ley, no se disponga lo contrario y cuando no hubiera prestado consentimiento, el titular de datos personales puede oponerse a su tratamiento cuando existan motivos fundados y legítimos relativos a una concreta situación personal. En caso de oposición justificada, el titular o el encargado del tratamiento de datos personales, según corresponda, debe proceder a su supresión, conforme a Ley.

6.6. Derecho al tratamiento objetivo

El titular de datos personales tiene derecho a no verse sometido a una decisión con efectos jurídicos sobre él o que le afecte de manera significativa, sustentada únicamente en un tratamiento de datos personales destinado a evaluar determinados aspectos de su personalidad o conducta, salvo que ello ocurra en el marco de la negociación, celebración o ejecución de un contrato o en los casos de evaluación con fines de incorporación a una entidad pública, de acuerdo a Ley, sin perjuicio de la posibilidad de defender su punto de vista, para salvaguardar su legítimo interés.

6.7. Derecho a la tutela

En caso de que el titular o el encargado del banco de datos personales deniegue al titular de datos personales, total o parcialmente, el ejercicio de los derechos establecidos en esta Ley, este puede recurrir ante la Autoridad Nacional de Protección de Datos Personales en vía de reclamación o al Poder Judicial para los efectos de la correspondiente acción de hábeas data.

6.8. Derecho a la portabilidad de datos personales

Derecho a solicitar los datos personales sobre sí mismo, que haya facilitado a un responsable o titular de banco de datos, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable o titular de banco de datos personales cuando el tratamiento esté basado en el consentimiento o en una relación contractual en la que el titular del dato es parte; o, se ejerza mediante medios automatizados.

7. AUTORIZACIÓN Y CLASES DE DATOS

7.1. Autorización y transferencia de datos personales

Los titulares de los datos personales podrán dar su autorización a BLUE para el tratamiento de los datos personales, a través de cualquier medio, que pueda ser objeto de consulta posterior. Considerar de qué forma se realizará la transferencia de los datos personales a terceros.

7.2. Casos en los que BLUE no requiere autorización del titular de los datos

La autorización del titular no será necesaria cuando se trate de: (i) Datos de naturaleza Pública, (ii) Casos de urgencia médica o sanitaria, (iii) Tratamiento de información autorizado por la Ley para fines históricos, estadísticos o científicos, (iv) Supuestos en que la Ley lo permita; y, (v) Datos Relacionados con el Registro Civil de las personas (excluye datos biométricos como datos sensibles).

7.3. Datos Sensibles

Son los datos personales constituidos por los datos biométricos que por sí mismo pueden identificar al titular, datos referidos al origen racial y étnico, ingresos económicos, opiniones o convicciones políticas, religiosas, y filosóficas o morales, afiliación sindical e información relacionada a la salud o la vida sexual.

BLUE recopilará únicamente datos personales y/o datos sensibles cuando sea estrictamente necesario y en respeto de los principios de finalidad y proporcionalidad. Cuando la recopilación y tratamiento de dichos datos se derive del cumplimiento de una obligación legal de la empresa se informará de tal situación al titular de los datos de manera previa a su recopilación.

8. DEBERES DE LOS RESPONSABLES DE LA INFORMACIÓN

Los responsables de la información de BLUE presentan los siguientes deberes a su cargo:

• Garantizar al titular, en todo tiempo, el pleno y efectivo derecho de Hábeas Data.
• Solicitar y conservar, copia de la autorización otorgada por el titular.
• Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Rectificar la información cuando esta sea incorrecta y comunicar lo pertinente a cada encargado del Tratamiento de la información.
• Mantener la confidencialidad de la base de datos personales que se encuentra a su cargo.

En cumplimiento con el deber de información de BLUE como responsable del tratamiento de los datos personales, se detallan las medidas técnicas y organizativas de seguridad y confidencialidad empleadas para garantizar el nivel suficiente de protección:

• Velar por el cumplimiento de control y gestión de accesos a los datos personales desde el registro de un usuario, la gestión de privilegios de dicho usuario e identificación del usuario a fin de preservar la seguridad lógica y de identificación en el banco de datos personales en donde se mantendrán los datos personales.
• Llevar y resguardar en los medios de soporte correspondiente el registro de altas y bajas de usuarios con acceso al banco de datos personales en donde se mantendrán los datos personales, y los niveles de acceso brindados.
• Supervisar la correcta asignación de permisos y accesos al banco de datos personales en donde se mantendrán los datos personales, según el perfil correspondiente al nivel del usuario e incluyendo para los fines de la trazabilidad, la información de cuentas de usuarios con acceso al sistema, horas de inicio y cierre de sesiones y demás acciones relevantes.
• Supervisar y auditar los niveles de seguridad del banco de datos personales en donde se mantendrán los datos personales.
• Contar con mecanismos de respaldo de seguridad de la información de la base de datos personales con un procedimiento que contemple la verificación de la integridad de los datos almacenados en el respaldo, incluyendo la recuperación de los mismos.
• La generación de copias o la reproducción de los documentos únicamente podrán ser realizadas bajo el control del personal autorizado.

Asimismo, las medidas preventivas adoptadas en el tratamiento de los datos personales por parte de BLUE y sus encargados del tratamiento, son las siguientes:

• Determinar una estructura organizacional sobre los roles y las funciones de los privilegios asignados a cada acceso autorizado con el objeto de resguardar el correcto tratamiento de los datos personales contenidos en el banco de datos personales en donde se mantendrán los datos personales.
• Mantener con sus trabajadores acuerdos de confidencialidad referido a los datos personales de los que pudiesen tomar conocimiento como parte de sus funciones.
• Implementar el acceso autorizado al banco de datos personales en donde se mantendrán los datos personales mediante el uso de usuarios y contraseñas personalizadas, únicas, intransferibles, que contemplen el procedimiento de identificación y autenticación.
• Elaborar perfiles determinados para los accesos autorizados al banco de datos personales en donde se mantendrán los datos personales según las funciones de cada trabajador y resguardando el acceso a la información estrictamente necesaria para el cumplimiento de sus funciones.
• Registrar la actividad desarrollada, horas de inicio y cierre de sesión, así Dato: como las demás acciones relevantes de cada uno de los usuarios del banco de datos personales en donde se mantendrán los datos personales.
• Capacitar a todo el personal que labora en BLUE acerca del correcto tratamiento de los datos personales.
• La generación de copias o la reproducción de los datos personales únicamente podrán ser realizados bajo el control del personal autorizado. Una vez cumplida la finalidad de las copias o reproducciones, deberá procederse a la destrucción de las mismas de forma que se evite el acceso a los datos personales contenidos en ellas o su recuperación posterior.
• Contar con un mecanismo de respaldo que asegure la verificación de la integridad de los datos personales almacenados en el respaldo, incluyendo cuando sea pertinente, la recuperación completa ante una interrupción o daño, garantizando el retorno al estado en el que encontraba al momento en que se produjo la interrupción o daño.
• Establecer los medios necesarios para comunicar a los titulares de los datos personales el tratamiento que se dará a sus datos y obtener el consentimiento para el mencionado tratamiento.

9. RESPONSABLES Y ENCARGADOS DE LA INFORMACIÓN

BLUE como persona jurídica es responsable general del tratamiento de la información que reposa en las bases de datos de cada una de las áreas que la conforman, sin embargo, ha determinado un responsable, el cual es:

• El señor Carlos Alonso Ramos Coronado, apoderado de TI.

Toda consulta será atendida en un término máximo de ocho (8) días hábiles contados a partir de la fecha de notificación de la misma.

10. CONFIDENCIALIDAD

BLUE se obliga a mantener en estricta confidencialidad todos los documentos e información que reciba absteniéndose de utilizarla, divulgarla o revelarla a terceros.

Sin embargo, la información contenida en los bancos de datos personales de BLUE y los datos personales que se puedan incorporar al futuro no podrán ser tratados y/o utilizados sin previo consentimiento del titular salvo excepciones reguladas por la normativa vigente.

Las personas responsables de los bancos de datos serán las encargadas de resguardar y mantener estricta confidencialidad de la información que se les brinde oportunamente.

11. CONSENTIMIENTO

Previo a cualquier tratamiento de datos personales, el encargado de cada banco de datos tiene la responsabilidad de garantizar que se cuente con el consentimiento del titular de datos personales.

BLUE podrá realizar el tratamiento de los Datos Personales para los fines que sean estrictamente necesarios para la preparación, celebración y/o ejecución de la relación contractual en la que el usuario web sea parte y/o para cumplir con las prestaciones que se deriven de ellas, conforme a lo dispuesto en el numeral 5) del artículo 14° de la Ley No. 29733, Ley de Protección de Datos Personales, modificada por el Decreto Legislativo No. 1353.

Se debe tener en cuenta que algunos de los datos solicitados a través de las páginas web de BLUE son de carácter obligatorio, ya que son necesarios para la prestación de un servicio óptimo al usuario Web. En caso de que dichos datos no sean facilitados, BLUE no puede garantizar que la información y servicios ofrecidos se ajusten a sus necesidades.

Al aceptar esta Política, el Usuario Web brinda su autorización voluntaria, previa, explícita, informada e inequívoca a BLUE a tratar los Datos Personales que sean proporcionados al momento de solicitar información y/o comprar productos y/o utilizar o contratar servicios, a través de la página web de nuestra titularidad: www.bluegex.com, con la finalidad de cumplir con la legislación vigente y ejecutar la relación jurídica que se mantenga con BLUE.

En ese sentido, el Usuario Web brinda su autorización para la recolección de sus datos personales siguientes:

• Datos personales necesarios para la solicitud de información, siendo estos nombres y apellidos, número de teléfono y correo electrónico.
• Datos personales que sean necesarios para adquirir los productos o servicios que se ofrecen a través de www.bluegex.com, siendo estos nombres y apellidos, documento de identidad, domicilio, teléfono, correo electrónico y datos transaccionales.
• Datos personales para la realización de operaciones relacionadas con la adquisición de productos o contratación de servicios a través de www.bluegex.com, tales como, información acerca de compras, devoluciones, pagos, entre otras informaciones económicas, salvo que su acceso esté prohibido por una ley especial.
• Datos personales relacionados con la navegación que realiza el Usuario Web en el sitio web de www.bluegex.com tales como el tipo de dispositivo con el que el Usuario Web accede a ellos, sistema operativo y navegador web, el número identificador de dispositivo de red (dirección MAC) o dirección IP.

En consecuencia, al aceptar esta Política, el Usuario Web brinda su consentimiento expreso a BLUE para hacer uso de sus datos personales con la siguiente finalidad:

• Contacto con información de productos y servicios prestados por BLUE y, en general, gestionar consultas, solicitudes y reclamos relacionados con ellos.
• Desarrollar acciones comerciales, incluidos servicios de venta y postventa, de carácter general o dirigidas personalmente al Usuario Web, tendientes a mejorar la experiencia como cliente, tales como ejecución del servicio, realizar encuestas de satisfacción, campañas de actualización de Datos Personales y acciones de cobranza.
• Contacto a través de los canales de comunicación de BLUE tanto físicos como remotos, por ejemplo: carta, call center, email, redes sociales tales como Facebook, o mensajes de texto (a través de SMS, sitio web o aplicaciones móviles), WhatsApp u otras plataformas similares, al número de celular y/o correo electrónico o cualquier otro dato de contacto proporcionado que ha sido registrado con el objeto de hacer llegar información relacionada con las finalidades descritas en esta sección.
• Elaborar un perfil de usuario (individual o agregado) basado en preferencias de compra, canje de productos, visitas a la tienda virtual de BLUE, navegación en Internet, y la frecuencia y horarios con que se acostumbra a hacerlo.
• Permitir la ejecución del o los contratos y requerimientos de servicios o productos, que se requieran a través del sitio web www.bluegex.com.

12. DERECHO AL ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN

El titular de los datos personales tiene derecho a ejercer al acceso, rectificación y, cuando corresponda, cancelar u oponerse a proporcionar sus datos personales a BLUE.

Por ello, en cualquier momento el usuario web podrá ejercer su derecho de acceso, actualización, inclusión, rectificación, supresión y demás consignados en la Ley y el Reglamento, así como revocar su consentimiento para el tratamiento de los Datos Personales. Para ello, puede enviar un correo electrónico a contacto@bluegex.com, con la siguiente información:

• Nombres y apellidos del titular del derecho y acreditación de los mismos, y en su caso de su representante.
• Copia del DNI.
• Domicilio o dirección (puede ser electrónica) de notificación.
• Solicitud o requerimiento referente a sus datos personales, de manera clara y explícita (debe de especificarse qué datos se desea rectificar, incluir o actualizar).
• Documentos que sustenten la petición, de ser el caso.
• Fecha y firma.

La revocatoria (total o parcial) de autorización para el tratamiento de datos personales podrá solicitarse en cualquier momento, sin justificación previa y sin que le atribuyan efectos retroactivos. En caso de que la revocatoria afecte la totalidad del tratamiento, BLUE gestionará la supresión de los datos personales correspondientes. No obstante, pese a solicitar la revocatoria o supresión de información, en aplicación de lo establecido en el numeral 5 del artículo 14 de la Ley, el usuario web tiene pleno conocimiento que BLUE podría mantener en su banco de datos, aquellos Datos Personales que sean necesarios para la preparación, celebración y ejecución de la relación contractual, en tanto la misma se encuentre vigente.

Es de mencionar que las solicitudes realizadas por el usuario web o su representante serán atendidas por BLUE y las respuestas a las mismas se trasladarán por el mismo medio en que fue formulada la solicitud o vía electrónica, si así es solicitado por el usuario web.

Asimismo, en caso que el usuario web desee consultar sus Datos Personales contenidos en nuestra base de datos, deberá también comunicarse con BLUE a través de los canales de atención antes mencionados.

Al respecto, se informa que los plazos aplicables a las solicitudes, consultas, subsanación de consultas y/o requerimientos para ampliación de información, cuando ello corresponda, serán los estipulados a continuación, de conformidad con los plazos legales establecidos:

Materia	Descripción de la materia	Plazo (Contado en días hábiles a partir del día siguiente de recibido)
Consulta por derecho de la información	El usuario web tiene derecho a la actualización, inclusión, rectificación y supresión de los Datos Personales cuando estos sean parcial o totalmente inexactos, incompletos, o cuando se hubiere advertido omisión o falsedad de los mismos, o cuando ya no sean necesarios o pertinentes para la finalidad que fueron recopilados.	Ocho (08)
Solicitudes por derecho de acceso		Veinte (20)
Rectificación, cancelación, u oposición de datos		Diez (10)
Subsanación de solicitudes	En caso las solicitudes no cuenten con los datos señalados en la Política y/o los señalados en el artículo 64 del Reglamento, BLUE deberá notificarle la omisión en un plazo máximo de cinco (05) días desde el día siguiente a la recepción de su solicitud.	Cinco (05). Si el usuario web no realiza la subsanación, se tendrá por no presentada su solicitud.
Requerimiento para ampliación de información	Si la información consignada en su solicitud es insuficiente o errónea impidiendo su atención, BLUE podrá requerir dentro de los siete (7) días siguientes de recibida la solicitud, documentación adicional para atenderla.	Diez (10). Si no otorga la documentación adicional, se tendrá por no presentada su solicitud.

Si no otorga la documentación adicional, se tendrá por no presentada su solicitud.

BLUE implementará los medios para la recepción de todas las solicitudes de los titulares de datos y contará con los medios necesarios para dejar constancia de la recepción de documentos y la fecha correspondiente a la misma.

BLUE solo ampliará los plazos de atención en un periodo similar al máximo de atención según el tipo de requerimiento y en los casos que la ampliación se encuentre debidamente justificada; para ello, comunicará al titular de los Datos Personales dentro del plazo que se pretende ampliar, los motivos de la ampliación, salvo para derecho a la información.

Finalmente, en el supuesto que, habiendo realizado una solicitud a BLUE, considere la respuesta insatisfactoria o no haya obtenido respuesta en el plazo estipulado (entendiéndose esto como un rechazo a su solicitud); podrá iniciar las acciones que considere pertinentes ante la Dirección General de Protección de Datos Personales.

13. SANCIONES INTERNAS

BLUE tomará las medidas disciplinarias que considere pertinentes en los casos de incumplimiento de las obligaciones aquí estipuladas por parte de los trabajadores.

14. VIGENCIA Y MODIFICACIÓN DE LA PRESENTE POLÍTICA DE PRIVACIDAD PARA LA PROTECCIÓN DE DATOS PERSONALES DE USUARIOS WEB

BLUE se reserva el derecho a modificar su Política de Privacidad para la Protección de Datos Personales de Usuarios Web en el supuesto de que exista un cambio en la legislación vigente, doctrinal, jurisprudencial o por criterios propios empresariales.