Este Aviso de Privacidad cubre el procesamiento de datos personales por cualquier entidad de Bühler en todas las áreas de negocios y le brinda respuestas a las siguientes preguntas, que podrían surgir en relación con el procesamiento de datos personales por parte de Bühler durante su relación comercial con Bühler. En ciertas situaciones, se presentarán avisos de privacidad adicionales independientes.
- ¿Quién procesa mis datos personales?
- ¿Qué tipo de datos personales procesa Bühler y con qué propósito?
- ¿Cómo y sobre qué bases legales procesa Bühler mis datos personales?
- ¿Cuánto tiempo se almacenarán mis datos personales?
- ¿Comparte Bühler mis datos personales con terceros?
- ¿Cuáles son mis derechos como sujeto de datos con respecto a mis datos personales?
- Actualizaciones y definiciones
1) ¿Quién procesa mis datos personales?
Si no se indica de manera diferente en un aviso por separado, documento contractual u otra comunicación según sea el caso con su contacto de Bühler, la siguiente entidad es responsable del procesamiento de sus datos personales como controlador.
Bühler AG, Gupfenstrasse 5, 9240 Uzwil, Suiza
En caso de que Bühler AG no sea el controlador como se mencionó anteriormente y la entidad local respectiva haya designado a un oficial de protección de datos, puede encontrar los detalles de contacto del oficial de protección de datos aquí.
Ante cualquier pregunta, póngase en contacto con nosotros a través del correo electrónico dataprotection@buhlergroup.com
De acuerdo con este Aviso de Privacidad, podemos transferir sus datos personales a otra entidad de Bühler o a terceros (podría incluir terceros locales y externos) de manera que estos destinatarios puedan procesar los datos personales para sus propios fines o los del controlador. Estos destinatarios actúan como procesadores o controladores independientes. Este Aviso de Privacidad indica dónde pueda darse el caso.
2) ¿Qué tipo de datos personales procesa Bühler y con qué propósito?
En función de cada caso, procesamos datos personales para diferentes propósitos. Entre otras situaciones, procesamos los datos personales que se mencionan a continuación para el correspondiente propósito descrito:
I) Comunicación
Tanto si se pone contacto con nosotros como si nosotros nos ponemos en contacto con usted (de forma escrita, electrónica o telefónica), procesaremos datos personales como el nombre, los datos de contacto (dirección postal, correo electrónico o número de teléfono), el contenido y la hora de los mensajes pertinentes. Usamos estos datos para proporcionarle el servicio requerido, brindarle información, procesar su solicitud y comunicarnos con usted. Es importante para nosotros que pueda contactarnos. También podemos reenviar los mensajes dentro del grupo a la entidad u oficina responsable.
II) Visita a sitios web / Apertura de una cuenta / Uso de aplicaciones / Suscripción a boletines informativos
Cuando usa nuestros servicios en línea, procesamos datos personales como dirección IP, datos de registro, información sobre el momento en que se accedió a nuestro sitio web y/o se instaló la aplicación y/o si ha dado consentimiento para recibir boletines informativos, duración de la visita, páginas a las que accedió, información específica del dispositivo y todos los datos que nos proporcione a través de una instalación en línea, datos que podrían incluir una dirección de correo electrónico, un nombre de usuario e información de una tarjeta de crédito. Además, también podemos procesar, según la oferta, información del uso de su cuenta de cliente, su ubicación o su comportamiento de compra. En el caso de un boletín informativo, también podemos procesar datos personales relacionados con la entrega del boletín, siempre y cuando haya abierto y reenviado el boletín, así como los enlaces en los que haya hecho clic.
Usamos estos datos personales para proporcionar servicios en línea y además para mejorar nuestra seguridad IT. Basándonos en los datos personales procesados, podemos elaborar la oferta relevante u otras ofertas para usted o la empresa para la que trabaja y para procesar su oferta. Esto puede incluir abrir y mantener una cuenta de cliente a su nombre o informarle sobre cambios y proporcionarle más información a través de boletines informativos electrónicos. También procesamos datos personales para poder desarrollar nuestros servicios en línea de manera continua. Al usar los servicios en línea, podemos conocerle mejor y proporcionarle servicios personalizados. Finalmente, procesamos datos personales en relación con los servicios en línea para poder comprender mejor el comportamiento y los intereses de nuestros clientes. No tiene ninguna obligación de proporcionarnos estos datos personales, pero es posible que no podamos procesar una solicitud ni proporcionar una instalación en línea si no nos proporciona dichos datos personales.
También usamos "cookies", que son pequeños archivos de texto que se almacenan en su dispositivo de forma temporal o permanente al visitar nuestro sitio web. Las cookies se necesitan a menudo para la funcionalidad del sitio web. Otras se utilizan para personalizar la oferta. Sin embargo, los registros y las cookies frecuentemente no contienen datos personales dado que a menudo nos es imposible asignarle esta información. También utilizamos servicios de análisis como Google Analytics. Dentro del uso de dichos servicios, se recopila información detallada sobre el uso del sitio web pertinente, pero a menudo dicha información tampoco es personal. Finalmente, podemos usar funcionalidades de proveedores, como Facebook, que podrían implicar que el proveedor en cuestión trate sus datos personales. Aquí puede encontrar información detallada sobre las cookies utilizadas, nuestra evaluación de su comportamiento de usuario o más plugins sociales y sobre cómo evitar estos pasos de procesamiento.
III) Visita a nuestras instalaciones
Al entrar en nuestras instalaciones, es posible que realicemos grabaciones de vídeo en áreas apropiadamente marcadas con fines de seguridad y evidencia. De este modo, podemos obtener información sobre sus acciones en las áreas relevantes. Cualquier dato personal recopilado a través de las grabaciones de vídeo solo se disponibiliza para procesamiento a empleados específicos para su propia seguridad, la seguridad de nuestros empleados y con fines de evidencia. Ante la sospecha de un acto criminal, podemos poner las grabaciones a disposición de las autoridades judiciales. Si no desea que se le grabe, debemos pedirle que no entre en las áreas relevantes.
También puede usar un servicio de Wi-Fi. En este caso, recopilamos datos específicos del dispositivo durante su uso y podríamos solicitarle que introduzca su nombre y su correo electrónico al registrarse. Aunque generalmente no podremos asignar los datos específicos del dispositivo a una persona específica, recopilaremos sus datos de inicio de sesión. Además, procesaremos la duración de la conexión, la ubicación del servicio de wifi utilizado y el volumen de datos utilizado. Procesamos esta información para poder brindarle servicios de wifi y con fines de seguridad de TI. El uso de nuestro servicio de wifi es voluntario. Sin embargo, es posible que el servicio de wifi no se pueda utilizar sin que sus datos personales se traten como corresponde.
IV) Eventos para clientes
Para un evento (que podría ser por motivos publicitarios, de patrocinio, cultural o deportivo), procesamos datos personales como nombre, detalles de contacto y participación y otros datos (p. ej., fecha de nacimiento) en función del evento. Procesamos esta información con el fin de realizar eventos para los clientes y también para entrar en contacto directo con usted y conocerle mejor. La participación en eventos para clientes es voluntaria, pero normalmente no es posible sin efectuar un procesamiento de datos personales.
V) Socios comerciales
Si usted es uno de nuestros socios comerciales, ya sea un proveedor, un cliente comercial, un socio de cooperación o un proveedor de servicios, según el campo de actividad, procesamos diferentes datos personales sobre las personas de contacto en su empresa, p. ej., nombre, cargo, título, información de contacto u otra información disponible de recursos de terceros como Worldcheck.
Necesitamos procesar dichos datos personales para el cumplimiento de nuestro contrato (p. ej., verificar si obtenemos servicios de usted o si se los entregamos, o bien si deseamos y podemos colaborar con usted, para verificar si su empresa ofrece los estándares de seguridad requeridos, para planificar los horarios de trabajo de nuestros empleados y, si fuese necesario, de sus empleados), la mejora de nuestra orientación al cliente, la satisfacción del cliente y la lealtad del cliente. Ninguno de sus empleados está obligado a proporcionarnos datos personales. Sin embargo, si no deseasen proporcionarnos los datos personales requeridos, es posible que no podamos trabajar con usted. En casos excepcionales, incluso estamos obligados legalmente a procesar dichos datos personales.
VI) Administración
Procesamos datos personales como nombre, cargo, datos de contacto o información personal adicional para nuestra administración interna y del grupo. Esto incluye fines de contabilidad y archivo y, en general, para comprobar y mejorar los procesos internos, así como de conformidad con el cumplimiento de nuestra obligación contractual. Estos propósitos pueden relacionarse con nosotros u otras entidades del grupo.
VII) Acuerdos corporativos
Podemos procesar datos personales, relacionados con la persona de contacto o los empleados de empresas incluidas en acuerdos corporativos, con el fin de preparar y procesar adquisiciones, ventas y compras de activos de empresa, como pagos pendientes o bienes raíces, y transacciones similares. El alcance de los datos personales procesados depende del motivo y la etapa de la transacción y puede incluir datos personales confidenciales. El propósito de este procesamiento de datos es verificar las transacciones correspondientes y realizarlas cuando corresponda. También podría ser necesario notificar a las autoridades locales y extranjeras.
VIII) Solicitudes de trabajo
Cuando nos presenta una solicitud, procesamos sus datos personales en relación con su solicitud (nombre, fecha de nacimiento, currículum vitae, calificaciones y certificados y, si fuese necesario, también datos personales confidenciales) para evaluar si está calificado para el respectivo puesto de trabajo y para debatir sobre el posible empleo con usted. Con su consentimiento, también podemos mantener su solicitud pendiente si alguien (nosotros o usted) se abstiene del empleo con miras a un posible empleo posterior. Proporcionar los datos personales respectivos es voluntario, pero no podemos procesar una solicitud sin los datos personales necesarios.
IX) Cumplimiento de los requisitos legales
Con el fin de cumplir con los requisitos legales, instalamos medidas preventivas para garantizar el cumplimiento o detectar y aclarar abusos (p. ej., el funcionamiento de un sistema de notificación de fraudes, investigaciones internas o la divulgación de documentos a una autoridad). También podemos procesar datos personales para cumplir con un requisito legal o una solicitud gubernamental.
X) Protección de los derechos
Procesamos datos personales, como el nombre de la contraparte, en varias constelaciones para proteger nuestros derechos, p. ej. para hacer valer reclamos dentro y fuera de la corte y ante autoridades locales y extranjeras o para defendernos contra reclamos. Por esto, las autoridades podrían exigirnos que divulguemos documentos que contengan datos personales.
3) ¿Cómo y sobre qué bases legales procesa Bühler mis datos personales?
I) Cómo procesa Bühler los datos personales
i) Combinación de datos personales
También podemos evaluar sus datos personales y combinarlos con otra información, como información estadística no personal y otros datos personales que hayamos recopilado sobre usted, con el fin de obtener información sobre sus preferencias y afinidades con ciertos productos y servicios.
ii) Protección de los datos personales
Para salvaguardar la seguridad de sus datos personales y protegerlos contra el procesamiento no autorizado o ilegal, evitar el riesgo de pérdida, la alteración involuntaria, la divulgación no intencionada o el acceso no autorizado, se encuentran implementadas medidas de seguridad técnicas y organizativas adecuadas. Sin embargo, la transferencia electrónica de información en particular conlleva riesgos de seguridad que no se pueden descartar por completo. Si transfiere información electrónicamente, lo hace bajo su propio riesgo.
iii) Perfilado y toma de decisiones individual automatizada
En caso de que utilicemos sus datos personales para una toma de decisiones individual automatizada, le informaremos apropiadamente de acuerdo con las obligaciones legales aplicables.
II) Cuáles son las bases legales para procesar datos personales
Procesamos sus datos personales sobre la base de los siguientes argumentos legales:
- Necesidad de cumplimiento de los contratos
- Cumplimiento de las obligaciones legales
- Consentimiento (cuando el procesamiento se base en una solicitud específica de consentimiento)
- Intereses legítimos (incluyendo la compra y el envío de productos y servicios; publicidad y actividades de marketing; atención al cliente y comunicación; comprensión del comportamiento, las actividades, las inquietudes y las necesidades de los clientes, estudios de mercado; mejora y desarrollo de nuevos productos y servicios; protección de clientes, proveedores, empleados y otras personas, así como de datos, secretos y activos pertenecientes o confiados a Bühler y seguridad de los sistemas y las instalaciones; mantenimiento y organización de operaciones comerciales, incluyendo los sistemas IT; gobierno y desarrollo corporativo; venta y adquisición de unidades de negocios y otras transacciones corporativas)
- Cumplimiento de los requisitos legales y reglamentarios y de las normas internas (p. ej., prevención de fraudes, ofensas y delitos e investigación relacionada con conductas inapropiadas, gestión de reclamos y acciones contra nosotros, participación en procedimientos legales, ejercicio y defensa contra acciones legales)
4) ¿Por cuánto tiempo se almacenarán mis datos personales?
Conservamos sus datos personales un tiempo no superior al necesario para los fines para los que se recopila la información. Además, conservamos los datos personales siempre que tengamos un interés legítimo en el almacenamiento, con fines de archivo y para garantizar la seguridad de TI o en el caso de plazos de prescripción vigentes (a menudo 10 años, en algunos casos 5 años o 1 año). También conservamos sus datos personales mientras estén sujetos a una obligación legal de retención (ciertos documentos tienen un período de retención de 10 años; algunos incluso de 25 años).
5) ¿Comparte Bühler mis datos personales con otros destinatarios?
Nuestros empleados tienen, en base a la necesidad de información, acceso a sus datos personales en la medida en que sea necesario para los propósitos descritos y el trabajo de los empleados involucrados. Ellos actúan de acuerdo con nuestras instrucciones y están sujetos a la confidencialidad y el secreto al manipular sus datos personales.
También podemos transferir sus datos personales a otras entidades dentro del grupo para fines de administración interna del grupo y para los fines descritos en este Aviso de Privacidad. Esto significa que sus datos personales también se pueden procesar y combinar con datos personales originados en otra entidad del grupo para los fines respectivos, en la medida en que lo permita la legislación aplicable.
También podemos divulgar sus datos personales a procesadores terceros. Los procesadores están obligados a procesar los datos personales exclusivamente en nuestro nombre y de acuerdo con nuestras instrucciones.
Además, podemos revisar o ejecutar transacciones tales como fusiones o la adquisición o venta de partes individuales de una entidad o sus activos. En este contexto, la transferencia de datos personales a otra empresa podría ser necesaria. En estos casos, por razones de confidencialidad, no siempre es posible informarle de antemano si sus datos personales se verán afectados. Sin embargo, le informaremos tan pronto como sea posible en cada caso individual y haremos todo lo posible bajo circunstancias razonables y económicamente viables para procesar la menor cantidad posible de datos personales.
Además, podemos divulgar sus datos personales a otros destinatarios si así lo exigiese la ley. También nos reservamos el derecho de compartir sus datos personales de acuerdo con una orden judicial o para hacer valer o defender reclamaciones legales o si lo considerásemos necesario por otros motivos legales.
Los destinatarios de sus datos personales pueden encontrarse en el extranjero, incluso en países fuera de la UE, el Reino Unido o el EEE. Es posible que los países en cuestión no tengan leyes que protejan sus datos personales en la misma medida en que lo hacen las leyes de Suiza, la UE, el Reino Unido o el EEE. Si debiésemos divulgar sus datos personales a un destinatario ubicado en un tercer país, tomaremos las medidas adecuadas para garantizar la protección de sus datos personales, por ejemplo, mediante la celebración de un acuerdo de transferencia de datos que incluya contratos aprobados, emitidos o reconocidos por la Comisión Europea y la Comisión Federal de Protección de Datos e Información para garantizar la protección de datos necesaria con los destinatarios de terceros países. Además, podemos transferir datos personales a los destinatarios que se hayan unido al programa US Privacy Shield.
Póngase en contacto con nosotros si desea obtener una copia de nuestros contratos de transferencia de datos o si desea recibir más información sobre cómo protegemos sus datos personales cuando los revelamos a un tercer país
6) ¿Cuáles son mis derechos como sujeto de datos con respecto a mis datos personales?
Es importante para nosotros señalar que, en cualquier momento, puede oponerse al procesamiento de sus datos personales o retirar libremente su consentimiento para el procesamiento de los mismos. Si revoca su consentimiento o se opone de manera efectiva al procesamiento para un propósito específico, ya no procesaremos sus datos personales para el propósito correspondiente.
Además, usted puede tener los siguientes derechos, de acuerdo con las leyes aplicables:
I) Derecho a la información
Tiene el derecho de ser informado de manera transparente, clara y exhaustiva sobre cómo procesamos sus datos personales y qué derechos tiene en relación con el procesamiento de sus datos personales. Este Aviso de Privacidad cumple con esta obligación. Si desea más información, póngase en contacto con nosotros.
II) Derecho de acceso
Tiene el derecho de solicitar, en cualquier momento, el acceso a sus datos personales almacenados y procesados por nosotros. Esto le brinda la oportunidad de comprobar qué datos personales suyos procesamos y de verificar que se utilicen de acuerdo con las normas de protección de datos aplicables. El derecho a la información puede limitarse o excluirse en caso de que no se proporcione una identificación suficiente, ya que es necesario proteger los derechos y libertades de los demás sujetos de datos; si el derecho de acceso se utiliza excesivamente, una provisión integral de información generaría esfuerzos desproporcionados.
III) Derecho de rectificación
Usted tiene el derecho de que sus datos personales incorrectos o incompletos se corrijan o completen y de ser informado de dicha rectificación.
IV) Derecho de borrado
Tiene el derecho de solicitar que sus datos personales se borren si los datos personales ya no son necesarios para los fines pretendidos, el consentimiento se ha retirado de manera efectiva o si existe una oposición efectiva y si los datos personales se procesan de manera ilegal.
El derecho de borrado podría excluirse si los datos personales fuesen necesarios para el ejercicio de la libertad de expresión e información, para realizar una tarea legal o una tarea de interés público o para el establecimiento, el ejercicio o la defensa de reclamos legales.
V) Derecho a restringir el procesamiento
Bajo ciertas circunstancias, usted tiene el derecho de solicitar que se restrinja el procesamiento de sus datos personales (p. ej., que ya no haya un procesamiento ulterior o se eliminen los datos personales publicados).
VI) Derecho a la portabilidad de los datos
Tiene el derecho de recibir los datos personales que nos haya proporcionado en un formato de uso común y legible por máquina, siempre que el procesamiento se base en su consentimiento o sea necesario para la ejecución del contrato y el procesamiento se realice por medios automatizados. Según el caso individual, sus datos personales se le pueden transferir a usted o directamente a otro controlador.
VII) Derecho a presentar una queja
Usted tiene el derecho a presentar una queja ante una autoridad de supervisión competente sobre la forma en que tratamos o procesamos sus datos personales. También nos lo puede informar a través del correo electrónico dataprotection@buhlergroup.com.
VIII) Derecho a retirar el consentimiento
Si ha dado su consentimiento para el procesamiento de sus datos personales con un fin específico, puede retirar su consentimiento libremente en cualquier momento. La retirada del consentimiento no afecta a la legitimidad del procesamiento de sus datos personales realizado antes de la retirada del consentimiento. Si revoca su consentimiento, ya no procesaremos sus datos personales para los fines correspondientes.
IX) Derecho de oposición
Si procesamos sus datos personales para nuestros intereses legítimos, puede oponerse al procesamiento en cualquier momento. Su oposición debe incluir los motivos por los que no deberíamos procesar sus datos personales. Si su oposición está justificada, dejaremos de procesar sus datos personales.
También puede oponerse al procesamiento para fines de marketing directo.
7) Actualizaciones y definiciones
I) Actualizaciones de este Aviso de Privacidad
Es posible que, de vez en cuando, actualicemos este Aviso de Privacidad si efectuásemos un cambio en nuestras actividades de procesamiento de datos. Esperamos que la mayoría de dichos cambios sean menores, pero podría haber cambios que sean más significativos.
Independientemente del alcance de cualquier modificación, el Aviso de Privacidad más reciente siempre se publicará en esta página (www.buhlergroup.com/privacy), los cambios más importantes se comunicarán de manera más notoria y, si está registrado con nosotros, le informaremos activamente, si esto fuese posible sin un esfuerzo desproporcionado. Sin embargo, en general, una actividad de procesamiento de datos está sujeta a la versión del Aviso de Privacidad, que es la última versión al comienzo del procesamiento relevante.
II) Definiciones
- Toma de decisiones individual automatizada: decisiones basadas únicamente en medios automatizados y que tienen como resultado efectos legales negativos u otros efectos negativos similares del sujeto de los datos.
- Controlador: la entidad responsable fuera de Bühler Group que decide si debe llevarse a cabo un procesamiento en particular, su propósito y los principios aplicables.
- Cookies: pequeños archivos de texto que se almacenan en su dispositivo de forma temporal o permanente al visitar nuestro sitio web para garantizar la funcionalidad del sitio web o registrar las preferencias de los usuarios.
- Sujeto de datos: cualquier persona física cuyos datos personales podrían ser procesados.
- EEE: el Espacio Económico Europeo describe una región asociada con la UE e incluye a Noruega, Islandia y Liechtenstein.
- RGPD: Reglamento General de Protección de Datos de la UE 2016/679.
- Servicios en línea: estos servicios incluyen su visita a nuestro sitio web, si abre una cuenta con nosotros o si instala o utiliza una aplicación proporcionada por nosotros o se suscribe a un boletín informativo electrónico.
- Datos personales: información mediante la cual una persona física en particular puede ser identificada o es identificable.
- Procesamiento: cualquier operación o conjunto de operaciones que se realice con datos personales, como recopilación, almacenamiento, retención, organización, administración, adaptación, recuperación, consulta, uso, aplicación, divulgación, combinación, restricción, eliminación, destrucción o transferencia.
- Procesador: un tercero que realiza ciertas operaciones comerciales en nuestro nombre, como servicios IT, servicios de consultoría, servicios de transporte y logística y servicios de administración.
- Datos personales confidenciales: datos personales que el legislador considera como particularmente críticos y, por tanto, de protección especial. Entre estos se incluyen los datos personales que revelen raza u origen étnico, opiniones políticas, creencias religiosas o filosóficas o afiliación sindical, datos de salud, genéticos o biométricos, datos sobre la vida sexual, orientación sexual o condenas criminales y delitos.
- Terceros países: países fuera de la Unión Europea/EEE en los que la Comisión de la UE considera no adecuado el nivel de protección de datos.