ARCONIC INC-AVISO SOBRE LA PROTECCIÓN DE DATOS EEUU-UE

Transcripción

1 ARCONIC INC-AVISO SOBRE LA PROTECCIÓN DE DATOS EEUU-UE Arconic Inc. ("Arconic") reconoce y respeta los derechos de privacidad de las personas con respecto a los Datos Personales que la compañía obtiene de ellas. Arconic cumple con el U.S.-EU Privacy Shield Framework [Escudo de Protección de Privacidad de UE-EEUU] y el U. S. Swiss Safe Harbor Framework [Acuerdo de Puerto Seguro de Estados Unidos-Suiza] establecido por el U.S. Department of Commerce [Departamento de Comercio de Estados Unidos] sobre la recopilación, uso y retención de los Datos Personales transferidos de países miembros de la Unión Europea y Suiza. Arconic ha certificado que se adhiere a los principios de confidencialidad sobre protección de datos de notificación, elección, transferencia progresiva, seguridad, integridad de datos, acceso y aplicación. La certificación de Protección de Privacidad de Arconic se puede encontrar en Para obtener más informaciones acerca de los Principios de confidencialidad de datos, por favor visite Para obtener más informaciones sobre la protección de datos de personas no pertenecientes a la UE con respecto a las informaciones recopiladas en sus sitios web, por favor visite el Aviso En Línea de Privacidad de Arconic u otros avisos de privacidad publicados por la compañía. ANTECEDENTES: Estos principios de privacidad consolidan principios anteriores emitidos bajo certificaciones anteriores por Arconic y amplían el alcance de los mismos. ALCANCE: Estos principios se aplican a todos los datos personales de personas no pertenecientes a la UE recibidos por Arconic Europa bajo su certificación consolidada de Protección de Privacidad. DEFINICIONES Datos personales: Datos personales significa cualquier información, incluyendo Informaciones Sensibles, que (i) se refiera a un individuo identificado o identificable, (ii) recibida por Arconic en Estados Unidos de la Unión Europea, y (iii) registrada en cualquier forma. Datos Sensibles: Datos Sensibles son datos personales tratados en leyes europeas de protección de datos como aquellos que plantean riesgos especiales para las personas, tales como informaciones sobre el origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, salud o vida sexual. Otras categorías de Datos Personales objeto de protección especial en algunos países europeos incluyen informaciones sobre antecedentes penales, juicios civiles, sanciones administrativas, medidas de seguridad del gobierno, números de identificación emitida por el gobierno, datos biométricos, datos genéticos, datos de geo-localización, creación de perfiles de personalidad e información en el contexto de "denuncia de irregularidades" (whistleblowing). Controlador de Datos: Controlador de Datos es una parte o entidad que determina los fines y medios del tratamiento de Datos Personales. Una compañía funciona como un Controlador de Datos cuando ella decide cómo esos datos van a ser utilizados y luego usa esos datos en consonancia. Procesador de Datos: Un procesador de datos es una parte o entidad que procesa Datos Personales en nombre de un Controlador de Datos. Una compañía funciona como un Procesador de Datos cuando actúa como un agente de otra compañía, siguiendo sus instrucciones en lo que se refiere a cómo los datos deben ser manejados y procesados. Personas no pertenecientes a la Unión Europea (UE): una persona no perteneciente a la UE significa cualquier persona física que se encuentra en la Unión Europea, pero excluye cualquier individuo actuando en calidad de empleado. LAS FUNCIONES DE ARCONIC EN LA ENTREGA DE DATOS PERSONALES Para algunos Datos Personales cubiertos por estos principios, Arconic actúa como un Controlador de Datos, toma decisiones sobre los fines y medios de procesamiento de los datos recibidos de Europa y luego utilizando los mismos para esos fines. Para otros Datos Personales, Arconic actúa como un Procesador de Datos, actuando bajo las instrucciones de un Controlador de Datos, incluyendo el mantenimiento de datos en los data centers de Estados Unidos únicamente en nombre de sus afiliadas y filiales europeas.

2 PRINCIPIOS APLICABLES Una declaración completa de estos principios, resumidos a continuación, se puede encontrar en la web de Protección de Privacidad del Departamento de Comercio de Estados Unidos, que se indica arriba. Tipos de Datos Personales recopilados por Arconic Arconic obtiene Datos Personales, como informaciones de contacto, en relación con el mantenimiento de sus relaciones con los clientes y oferta de productos y servicios a los mismos. Arconic también obtiene Datos Personales de los representantes de sus proveedores, tales como informaciones de contacto, informes financieros y datos de reputación. Arconic utiliza estas informaciones para gestionar sus relaciones con sus proveedores y cumplir con la ley aplicable o requisitos legales. Además, Arconic recopila Datos Personales directamente de las personas no pertenecientes a la Unión Europea. Esta colección se produce, por ejemplo, cuando el individuo visita sitios web de Arconic y proporciona Datos Personales a la compañía. La compañía puede usar estas informaciones para: proporcionar productos y servicios; enviar materiales promocionales u otras comunicaciones; comunicarse con los clientes y administrar su participación en eventos especiales, programas, ofertas, encuestas y estudios de mercado; responder a consultas de los clientes; realizar análisis de datos (incluyendo anonimato y la agregación de los Datos Personales); operar, evaluar y mejorar los negocios de la compañía (incluyendo desarrollar nuevos productos y servicios; perfeccionar y mejorar productos y servicios; gestionar comunicaciones; analizar los productos, servicios y comunicaciones de la compañía; y realizar contabilidad, auditoría y otras funciones internas); gestionar servicios al cliente incluyendo la gestión de las negociaciones, contratos, transacciones y cuentas de clientes, presupuestos, contabilidad, mantenimiento de registros relacionados con el análisis de estados financieros de los clientes; proteger, identificar y prevenir la seguridad cibernética y otros eventos de seguridad, espionaje, fraude y otras actividades ilegales, reclamaciones y otros pasivos; y cumplir y hacer cumplir los requisitos legales aplicables, las normas relevantes de la industria y las políticas de la compañía. Arconic también puede utilizar las informaciones de otras maneras para las cuales la compañía notifica previamente antes de la recopilación de las mismas. Los tipos de Datos Personales que Arconic recoge en relación con estas actividades incluyen: informaciones de contacto (nombre, dirección, teléfono y correo electrónico); credenciales de inicio de sesión para sitios web de la compañía; fotografía, firma electrónica y confirmaciones de recepción de la política de la compañía; otros Datos Personales presentados por proveedores y subcontratistas actuales o potenciales, tales como número de Seguridad Social, ID de impuesto federal, antecedentes civiles y criminales; cuenta bancaria y datos financieros; y otros Datos Personales encontrados en el contenido que es ofrecido por Individuos no afiliados. Las políticas de privacidad de Arconic sobre el procesamiento de Datos Personales de personas no pertenecientes a la Unión Europea cumplen con los Principios de Aviso de Protección de Privacidad, Opción, Responsabilidad por la Transferencia de Datos, Seguridad, Integridad de los datos y la Limitación de la Finalidad, Acceso y Recurso, Aplicación y Responsabilidad.

3 1. Aviso Arconic proporciona informaciones en este Aviso y en el Aviso En Línea de Privacidad de la compañía sobre sus políticas de Datos Personales de Individuos no afiliados a la Unión Europea, incluyendo los tipos de Datos Personales que Arconic recopila, los tipos de terceros a los que Arconic revela los Datos Personales y los fines para hacerlo, los derechos y opciones que Personas no pertenecientes a la Unión Europea tienen para limitar el uso y divulgación de sus Datos Personales y cómo ponerse en contacto con Arconic sobre sus prácticas de los citados datos. Los Avisos de Privacidad relativos a actividades específicas de procesamiento de datos también pueden contener informaciones relevantes. 2. Opción Arconic generalmente ofrece a las personas no pertenecientes a la Unión Europea la oportunidad de elegir si sus Datos Personales se pueden (i) divulgar a controladores externos o (ii) utilizar para un propósito que sea materialmente diferente de los fines para los que las informaciones fueron originalmente recogidas o autorizadas posteriormente por el respectivo Individuos no afiliados a la Unión Europea. En la medida requerida por los Principios de Protección de Privacidad, Arconic obtiene consentimiento de opción para ciertos usos y divulgaciones de Datos Sensibles. Personas no pertenecientes a la Unión Europea pueden comunicarse con Arconic como se indica a continuación en relación con el uso o divulgación de sus Datos Personales por la compañía. A menos que la compañía ofrezca a las personas no pertenecientes a la Unión Europea una opción apropiada, la compañía utiliza Datos Personales sólo para fines que sean materialmente los mismos que los indicados en este Aviso o en el Aviso En Línea de Privacidad de la compañía. Arconic puede revelar Datos Personales de Personas no pertenecientes a la Unión Europea sin ofrecer una oportunidad de optar, y puede estar obligada a revelar datos personales: (i) a los Procesadores externos de Datos que la compañía haya contratado para realizar servicios en su nombre y de conformidad con sus instrucciones, (ii) si es requerido a hacerlo por ley o proceso legal, o (iii) en respuesta a las solicitudes legales de autoridades públicas, incluso para cumplir requisitos de seguridad nacional, interés público o cumplimiento de la ley. Arconic se reserva el derecho de transferir Datos Personales en caso de una auditoría o si la compañía vende o transfiere todos o una porción de sus negocios o activos (incluso en el caso de una fusión, adquisición, desinversión, joint venture, reorganización, disolución o liquidación). 3. TRANSFERENCIA SUBSIGUIENTE Este aviso y el Aviso En Línea de Privacidad describen el intercambio por Arconic de Datos Personales de Personas no pertenecientes a la Unión Europea. Exceptuando lo permitido o requerido por la ley aplicable, Arconic proporciona a las Personas no pertenecientes a la Unión Europea la oportunidad de optar por no compartir sus Datos Personales con Controladores externos de Datos. Arconic exige que los Controladores Externos de Datos, a quienes son revelados Datos Personales de las personas no pertenecientes a la Unión Europea, concuerden contractualmente que (i) sólo procesen los datos personales para fines limitados y especificados consistentes con el consentimiento prestado por la respectiva persona no perteneciente a la Unión Europea, (ii) proporcionen el mismo nivel de protección de Datos Personales como es requerido por los Principios de Protección de Privacidad y (iii) notifiquen Arconic y suspendan el tratamiento de Datos Personales (o tomen otras medidas correctivas apropiadas y razonables) si el Controlador externo de datos determina que no puede cumplir con su obligación de proporcionar el mismo nivel de protección de Datos Personales como es requerido por los Principios de Protección de Privacidad. Con respecto a la transmisión de Datos Personales de las Personas no pertenecientes a la Unión Europea a Procesadores Externos de Datos, Arconic: (i) firma un contrato con cada respectivo Procesador de Datos, (ii) transfiere Datos Personales a cada procesador de estos datos solamente para los propósitos limitados y especificados, (iii) compruebe que el Procesador de Datos esté obligado a proporcionar los Datos Personales con por lo menos el mismo nivel de protección de la privacidad como es requerido por los Principios de Protección de Privacidad, (iv) toma pasos razonables y apropiados para asegurar que el Procesador de Datos de hecho procese los Datos Personales de una manera consistente con las obligaciones de Arconic bajo los Principios de Protección

4 de Privacidad, (v) requiere que el Procesador de Datos notifique Arconic si éste determina que ya no puede cumplir con su obligación de proporcionar el mismo nivel de protección como es requerido por los Principios de Protección de Privacidad, (vi) mediante notificación, incluyendo en la forma citada en el ítem (v) arriba, toma medidas razonables y adecuadas para detener y remediar el procesamiento no autorizado de los Datos Personales por el Procesador de datos, y (vii) proporciona un resumen o copia representativa de las disposiciones pertinentes de Privacidad del contrato del Procesador de Datos para el Departamento de Comercio, mediante solicitud. Arconic sigue siendo responsable bajo los Principios de Protección de Privacidad si destinatarios de transferencia subsiguiente del Procesador Externo de Datos de la compañía procesan Datos Personales relevantes en forma inconsistente con los Principios de Protección de Privacidad, a menos que Arconic demuestre que no es responsable por el evento que origina los daños. 4. Seguridad Arconic toma las precauciones razonables y apropiadas, incluyendo medidas administrativas, técnicas, relativas a empleados y medidas físicas para proteger Datos Personales contra la pérdida, mal uso, robo y acceso no autorizado, divulgación, alteración y destrucción. Las políticas de seguridad de Arconic, los procedimientos operativos y controles técnicos, en su caso, generalmente se adhieren a los estándares comúnmente aceptados para la seguridad de redes, infraestructura, aplicaciones y datos. 5. Integridad de los datos Arconic limita su colección de Datos Personales a lo que es relevante para los fines comerciales y legales previstos. Arconic no utiliza los datos de una manera incompatible con los fines para los cuales se recopilen o posteriormente se autoricen por el individuo. En la medida necesaria para estos fines, Arconic toma medidas razonables para garantizar que los Datos Personales sean confiables para su uso previsto, de modo preciso, completo y actual. 6. Acceso Arconic proporciona a individuos una oportunidad para acceder a sus datos personales para corregir, modificar o eliminar esas informaciones que son inexactas, obsoletas o irrelevantes, excepto cuando la carga o el coste de acceso sea desproporcionada en relación con los riesgos para la privacidad del individuo, o cuando se violen los derechos de personas distintas del individuo. Personas no pertenecientes a la Unión Europea pueden solicitar acceso a sus Datos Personales poniéndose en contacto con Arconic como se indica a continuación. 7. Aplicación Arconic tiene mecanismos diseñados para ayudar a asegurar la conformidad con los Principios de Protección de Privacidad. Arconic realiza una auto-evaluación anual de sus prácticas sobre Datos Personales de Personas no pertenecientes a la Unión Europea para confirmar que los certificados y las afirmaciones que hace la compañía sobre sus políticas de protección de datos son correctas y que las políticas de privacidad de la compañía se han implementado conforme están representadas y de conformidad con los Principios de Protección de Privacidad. Las Personas no pertenecientes a la Unión Europea pueden presentar una queja relacionada con el tratamiento de Arconic sobre sus Datos Personales. Arconic tomará las medidas necesarias para remediar los problemas que surjan del presunto incumplimiento con los Principios de Protección de Privacidad. Personas no pertenecientes a la Unión Europea pueden contactar a Arconic tal como se especifica a continuación sobre quejas relacionadas con políticas de Datos Personales de Personas no pertenecientes a la Unión Europea de la compañía.

5 Si una reclamación de una Persona no perteneciente a la Unión Europea no puede resolverse a través de procesos internos de Arconic, la compañía cooperará con el Judicial Arbitration and Mediation JAMS, de conformidad con el Reglamento de Mediación Internacional del JAMS, disponible en la página web de JAMS en: La mediación de JAMS puede comenzar según lo previsto en las normas pertinentes de JAMS. El mediador podrá proponer cualquier solución apropiada, como eliminación de los Datos Personales relevantes, publicidad de los resultados de incumplimiento, el pago de indemnización por las pérdidas sufridas como consecuencia de incumplimiento, o cese del procesamiento de los Datos Personales del Individuo no afiliado a la Unión Europea que ocasionaron la denuncia. El mediador o la Persona no perteneciente a la Unión Europea también podrán someter la cuestión al U.S. Federal Trade, que tiene poderes de investigación y poderes coercitivos de Protección de Privacidad sobre Arconic. Bajo ciertas circunstancias, la Persona no perteneciente a la Unión Europea también puede invocar el arbitraje obligatorio para encaminar las quejas sobre el cumplimiento de Arconic con los Principios de Protección de Privacidad. CONTACTO Para entrar en contacto con Arconic con preguntas o dudas sobre este Aviso o políticas de Arconic sobre Dados Personales de Personas no pertenecientes a la Unión Europea: Escribir a: Scott Dietrich Corporate Privacy Counsel Arconic Inc. 201 Isabella Street Pittsburgh, PA 15212; Correo electrónico: scott.dietrich@arconic.com Principios de Protección de Datos En vigor a partir del 30 de septiembre de 2016 Arconic Inc. y sus afiliadas controladas en Estados Unidos.