Aviso de privacidad de BSI
Introducción
British Standards Institution (no. Registro ICO Z7888292) (“BSI”) se toma en serio su privacidad. El presente Aviso de Privacidad tiene por objeto enunciar sus derechos y aclarar las dudas que pueda tener acerca de sus datos personales. Si necesita más información, comuníquese con:
Si ha firmado un contrato con una de nuestras filiales o con empresas que forman parte del grupo, el responsable del tratamiento de sus datos será la empresa o las empresas de BSI que indique su contrato (BSI Standards Limited [no. Registro ICO ZA342039], BSI Assurance UK Limited [no. Registro ICO ZA341951] y/o BSI Cybersecurity and Information Resilience (UK) Limited [no. Registro ICO Z1767162]) y/o la empresa de BSI a la que le haya otorgado un consentimiento adicional. En el resto de los casos, el responsable del tratamiento de sus datos será British Standards Institution.
Nuestros procedimientos y políticas de gestión de datos personales se han formulado de conformidad con la normativa de protección de datos que nos atañe en los países donde ofrecemos nuestros bienes y servicios; en particular, el Reglamento General de Protección de Datos de la UE ([UE] 2016/679) (el “RGPD de la UE”) y el Reglamento General de Protección de Datos del Reino Unido que refleja las disposiciones retenidas y modificadas del RGPD de la UE que se incorporan en la normativa del Reino Unido en virtud de la Ley de Retirada de la Unión Europea [European Union (Withdrawal) Act 2018] del Reino Unido y sus modificaciones (el “RGPD del Reino Unido”), ya que estas normas establecen las obligaciones más amplias en materia de protección de datos.
- ¿Qué datos personales recopilamos?
Recopilamos y tratamos datos personales sobre usted cuando interactúa con nosotros y nuestros productos y cuando adquiere nuestros bienes y servicios. Los datos personales que procesamos incluyen:
- el nombre;
- el nombre de usuario y la contraseña;
- la dirección particular o laboral, la dirección de correo electrónico y/o el número de teléfono;
- el cargo;
- los detalles de pago y de entrega, incluidos las direcciones de facturación y de entrega y los detalles de la tarjeta de crédito que utiliza para realizar sus compras con nosotros;
- datos personales sobre el navegador o el dispositivo que utiliza para acceder a nuestro sitio web;
- el navegador de Internet y el sistema operativo;
- registros de llamadas que hace a nuestro equipo de atención al cliente; y
- cualquier otro dato personal que brinde.
- ¿Cómo utilizamos estos datos personales y cuál es la base jurídica para dicho uso?
Procesamos los datos personales enumerados en el apartado 1 para los fines siguientes:
- para celebrar contratos con usted y cumplirlos, por ejemplo, si realiza una compra o nos contrata para prestar o recibir servicios. Para este fin puede ser necesario verificar su identidad, recibir pagos, comunicarse con usted, prestar servicios al cliente y organizar la entrega o la prestación de bienes o servicios. Necesitamos esta información para contratar con usted y no podemos hacerlo sin ella;
- para cumplir con la legislación y las normativas aplicables;
- de acuerdo con nuestro legítimo interés de proteger los derechos e intereses comerciales y legítimos de BSI y nuestra misión como Organismo Nacional de Normalización, ya sea para fines legales o de indagación, de cumplimiento o de uso en relación con reclamaciones legales, entre otros (incluida la divulgación de dicha información en conexión con un litigio o un proceso judicial);
- con su consentimiento expreso, para responder a sus comentarios o quejas, o para investigar las quejas que recibamos de usted o de otros sobre nuestro sitio web, productos o servicios;
- es posible que utilicemos la información que nos proporciona para personalizar (i) las comunicaciones dirigidas a usted; (ii) nuestro sitio web; y (iii) los productos o servicios dirigidos a usted, de acuerdo con nuestro interés legítimo;
- para monitorear el uso de nuestros sitios web y servicios en línea. Podemos utilizar su información para controlar, mejorar y proteger nuestros productos, contenido, servicios y sitios web, tanto en línea como fuera de línea, de conformidad con nuestro interés legítimo;
- si proporciona la información de su tarjeta de crédito o débito, es posible que usemos servicios de terceros (como proveedores de servicios de pago TPV) para verificar la validez del código de sucursal, el número de cuenta y el número de tarjeta que proporcione para evitar fraudes, de conformidad con nuestro interés legítimo y el de los terceros involucrados;
- es posible que controlemos las cuentas de nuestros clientes para evitar, investigar y/o denunciar un acto de fraude, terrorismo, tergiversación, incidentes de seguridad o delitos, de conformidad con la legislación aplicable y con nuestro interés legítimo;
- en los casos en que contacte con nosotros por teléfono, las llamadas podrán ser grabadas para fines de calidad, capacitación y seguridad, de acuerdo con nuestro interés legítimo; y
- es posible que usemos su información para invitarle a participar en estudios de mercado o encuestas.
También tenemos la potestad de enviarle mensajes de mercadeo directo en relación con bienes y servicios de BSI relevantes para usted. El mercadeo electrónico directo solo se enviará cuando haya otorgado su consentimiento para recibirlo, o (si está permitido) cuando se le haya brindado la opción de darse de baja. No le enviaremos mensajes de mercadeo directo sobre bienes o servicios de terceros, pero nuestros propios bienes o servicios podrían incluir, ocasionalmente, la colaboración con terceros. Tendrá la posibilidad de optar por la baja voluntaria del mercadeo electrónico directo en todo momento, al seguir las instrucciones que se incluyen en la comunicación correspondiente.
- ¿Con quién y dónde compartiremos sus datos personales?
Es posible que compartamos sus datos personales con nuestras filiales para su tratamiento para fines de gestión intergrupal, y para brindar bienes o servicios cuando algún elemento se proporcione por empresas del Grupo BSI con las que no haya contratado directamente.
También podremos compartir sus datos personales con los terceros que se detallan a continuación:
- nuestros asesores profesionales, como auditores y asesores legales y financieros externos;
- agencias de marketing y comunicación, cuando hayan aceptado tratar sus datos personales de conformidad con el presente Aviso de Privacidad;
- empresas de estudios de mercado;
- nuestros proveedores, socios comerciales y subcontratistas; y/o
- motores de búsqueda y servicios de análisis web.
Es posible que se divulguen sus datos a autoridades públicas y/o jurídicas de ser necesario para alcanzar los fines ya mencionados, si lo requiere la ley o es necesario para la protección legal de nuestro interés legítimo de conformidad con la normativa vigente. También es posible que se compartan datos personales con proveedores de servicios externos que los tratarán en nombre de BSI para los fines ya mencionados. Dichos proveedores externos pueden consistir, entre otros, en proveedores servicios de hosting o mantenimiento de sitios web, de centros de atención telefónica y de verificación de identidad.
Si nuestra empresa o parte de ella llegara a venderse o se integrara con otra empresa, sus datos se divulgarán a nuestros asesores y a los asesores del potencial comprador, y serán transmitidos a los nuevos propietarios de la empresa.
- ¿Cuánto tiempo conservaremos sus datos personales?
No conservaremos sus datos personales para ningún fin por más tiempo del que sea necesario para cumplir su propósito original o un fin compatible. En algunos casos, estamos obligados a conservar determinados datos de acuerdo con la ley o conforme a nuestra función como Organismo Nacional de Normalización, y por el tiempo que sea razonablemente necesario para cumplir exigencias legales o de acreditación, resolver litigios, evitar fraudes y abusos o asegurar el cumplimiento de nuestros términos y condiciones. En dichos casos, sus datos personales se tratarán exclusivamente para el fin legítimo correspondiente y no se utilizarán con fines de mercadeo.
Si usted es un cliente, conservaremos sus datos personales durante la vigencia de la relación contractual que tenga con nosotros y por un período hasta de 3 años posterior a su extinción, excepto si es un cliente que compra Estándares , en cuyo caso conservaremos su información por un período hasta de 5 años, de conformidad con el ciclo de vida de los Estándares.
Si usted es un cliente potencial y ha dado su consentimiento expreso para que nos comuniquemos con usted, solo conservaremos sus datos personales para este fin (a) hasta que dé de baja su suscripción a nuestras comunicaciones; o, de no estar suscrito, (b) por el tiempo en que interactúe con nosotros y nuestro contenido; o (c) por 2 años desde la última interacción con nosotros o nuestro contenido.
En caso de que contacte a nuestro equipo de atención al cliente, conservaremos sus datos por el tiempo necesario para resolver su inquietud y por dos semanas después de cerrada la consulta.
Podremos conservar sus datos personales por un plazo más prolongado que el período de conservación indicado, para permitir que la información sea revisada y se realicen las supresiones necesarias. Una vez que ya no sea necesario que conservemos sus datos personales, los eliminaremos de manera segura conforme a nuestra Política de conservación de documentos e información.
- ¿Dónde se almacenan mis datos?
Los datos personales que recopilamos de usted pueden transferirse y almacenarse fuera del Reino Unido o del Espacio Económico Europeo (“EEE”). El tratamiento también puede estar a cargo de personal que trabaje para nosotros o para alguno de nuestros proveedores fuera del Reino Unido o del EEE, en cuyo caso las leyes de protección de datos del tercer país habrán sido aprobadas, según corresponda, por la Comisión Europea o la autoridad británica de protección de datos (Information Commissioner's Office), o se implementarán otras salvaguardas aplicables. Puede obtener más información de nuestro Equipo de Privacidad.
- ¿Cuáles son sus derechos con respecto a sus datos personales?
Tiene derecho a solicitar que no tratemos sus datos personales con fines de marketing. Puede ejercer su derecho a evitar dicho tratamiento marcando ciertas casillas en los formularios que utilizamos para recopilar sus datos, haciendo clic en el botón para dar de baja su suscripción en nuestras comunicaciones o comunicándose con nosotros.
Si ha dado su consentimiento para que utilicemos sus datos personales, puede retirar dicho consentimiento en cualquier momento.
Si la información que conservamos de usted es incorrecta o está incompleta, puede informarnos y solicitar que la corrijamos o la complementemos.
También tiene derecho, sujeto a determinadas excepciones y límites, a solicitar una copia de los datos personales que tengamos sobre usted.
Si el tratamiento de los datos que nos haya proporcionado se efectúa por medios automatizados, puede solicitar que se los facilitemos en un formato estructurado y legible por máquina.
Si tiene una objeción acerca de cómo tratamos sus datos personales, puede solicitar que restrinjamos el uso que le damos a sus datos mientras se tramita su queja. En determinadas circunstancias, puede solicitar que borremos sus datos personales (a) retirando su consentimiento para que dejemos de usarlos; (b) si ya no es necesario que los usemos; (c) si se opone al uso que les damos y no tenemos un motivo suficiente para continuar con dicho uso; o (d) si el tratamiento de sus datos personales no se ha realizado de acuerdo con nuestras obligaciones.
- ¿Dónde puedo encontrar más información sobre el tratamiento de mis datos por parte de BSI?
Si tiene alguna inquietud sobre el presente Aviso de Privacidad, sobre el tratamiento de sus datos personales por parte de BSI, o si desea ejercer sus derechos, puede contactar al Equipo de Privacidad de BSI a través de la dirección de correo electrónico siguiente: PrivacyTeam@bsigroup.com.
Si nuestra respuesta no le resulta satisfactoria y se encuentra:
en el Reino Unido, puede contactar a la autoridad británica de protección de datos (Information Commissioner's Office): ;
en el EEE, puede contactar a la autoridad holandesa de protección de datos, que es nuestra autoridad principal de supervisión en la Unión Europea: ;
en cualquier otro lugar, tiene derecho a presentar su queja ante el organismo regulador en materia de protección de datos que corresponda en el país donde se encuentre.
sionado de Información:
Aviso de privacidad de BSI - Solicitantes de empleo
Introducción
British Standards Institution (no. Registro ICO Z7888292) (“BSI”) se toma en serio su privacidad. El presente Aviso de Privacidad tiene por objeto enunciar sus derechos y aclarar las dudas que pueda tener acerca de cómo BSI recoge y utiliza sus datos personales. Si necesita más información, comuníquese con: PrivacyTeam@bsigroup.com
Salvo si le informamos lo contrario durante el proceso de selección, BSI será el responsable del tratamiento de sus datos y será la empresa a la que debe proporcionarle su consentimiento para el tratamiento de los mismos.
Nuestros procedimientos y políticas de gestión de información personal se han formulado de conformidad con la normativa de protección de datos que nos atañe en los países donde ofrecemos nuestros bienes y servicios; en particular, el Reglamento General de Protección de Datos de la UE ([UE] 2016/679) (el “RGPD de la UE”) y el Reglamento General de Protección de Datos del Reino Unido que refleja las disposiciones retenidas y modificadas del RGPD de la UE que se incorporan en la normativa del Reino Unido en virtud de la Ley de Retirada de la Unión Europea [European Union (Withdrawal) Act 2018] del Reino Unido y sus modificaciones (el “RGPD del Reino Unido”), ya que estas normas establecen las obligaciones más amplias en materia de protección de datos.
- ¿Qué información recopilamos y procesamos?
Recopilamos y tratamos datos personales sobre usted cuando solicita un empleo con nosotros.
Los datos personales que procesamos incluyen:
- su nombre, la dirección de su hogar, dirección de correo electrónico y/o número de teléfono;
- su fecha de nacimiento, estado civil, nacionalidad y número de seguro nacional (cuando nos proporciona esta información);
- su historial académico y laboral;
- otros datos contenidos en su CV u otros documentos o información que nos proporcione;
- información sobre el proceso de selección, si la hubiere;
- referencias y evaluaciones relativas a su trabajo con otros empleadores;
- información médica y financiera (cuando nos proporciona esta información);
- información para verificar su identidad y derecho a trabajar, como una copia de su pasaporte;
- detalles de sentencias condenatorias pendientes; e
- información relativa a sus comentarios sobre nuestra organización.
- Con su consentimiento expreso, la información relacionada con su origen étnico, sexo, nacionalidad, discapacidad, religión, orientación sexual y otros datos relacionados con la diversidad.
- ¿Cuál es el origen de esta información?
Obtenemos esta información directamente de usted, de nuestro personal, a través de nuestros sistemas y equipos, así como de terceros, como agencias de contratación, empresas de verificación de antecedentes o antiguos empleadores. También es posible que la obtengamos de sus perfiles públicos disponibles en Internet.
- ¿Cómo utilizamos esta información y cuál es la base jurídica para dicho uso?
Procesamos los datos personales enumerados en el apartado 1 para los siguientes fines, de conformidad con nuestro interés legítimo:
- para cumplir nuestras obligaciones legales y reglamentarias;
- para tomar decisiones de contratación;
- para evitar y detectar fraudes y otras irregularidades;
- para establecer, ejercer o defender nuestros derechos legítimos; y
- para la gestión de riesgos.
- ¿Con quién y dónde compartiremos sus datos personales?
Es posible que compartamos sus datos personales a los fines de la gestión intragrupal. También es posible que compartamos sus datos personales con nuestros asesores profesionales, como auditores y asesores legales y financieros externos.
Es posible que se divulguen sus datos a autoridades públicas y/o jurídicas, si lo requiere la ley o si es necesario para la protección legal de nuestro interés legítimo de conformidad con la normativa vigente. También es posible que se compartan sus datos personales con proveedores de servicios externos que los tratarán en nombre de BSI para los fines ya mencionados. Si nuestra empresa o parte de ella llegara a venderse o se integrara con otra empresa, sus datos se divulgarán a nuestros asesores y a los asesores del potencial comprador, y serán transmitidos a los nuevos propietarios de la empresa.
- ¿Cuánto tiempo conservaremos sus datos personales?
No conservaremos su información personal para ningún fin por más tiempo del necesario, y solo se conservarán los datos personales que correspondan a dicho fin. También estamos obligados a conservar determinados datos de acuerdo con lo que exige la ley o por el tiempo razonablemente necesario para cumplir las exigencias legales, resolver litigios, evitar fraudes y abusos o asegurar el cumplimiento de nuestros términos y condiciones.
Conservaremos los datos personales vinculados a su solicitud de empleo (incluidos los registros de entrevistas) durante 6 meses desde su creación por parte de BSI o desde que los recibimos de usted. Si su solicitud procede y usted se convierte en un miembro del personal, le proporcionaremos una copia del Aviso de Privacidad del Personal. Los períodos de retención allí mencionados serán aplicables a sus datos personales durante el transcurso de su empleo.
- ¿Dónde se almacenan mis datos?
Los datos personales que recopilamos de usted pueden transferirse y almacenarse fuera del Reino Unido o del Espacio Económico Europeo (“EEE”). El tratamiento también puede estar a cargo de personal que trabaje para nosotros o para alguno de nuestros proveedores fuera del Reino Unido o del EEE, en cuyo caso las leyes de protección de datos del tercer país habrán sido aprobadas, según corresponda, por la Comisión Europea o la autoridad británica de protección de datos (Information Commissioner's Office), o se implementarán otras salvaguardas aplicables. Puede obtener más información de nuestro Equipo de Privacidad.
- ¿Cuáles son sus derechos con respecto a sus datos personales?
Si ha dado su consentimiento para que utilicemos sus datos personales, puede retirar dicho consentimiento en cualquier momento.
Si la información que conservamos de usted es incorrecta o está incompleta, puede dar aviso y solicitar que la corrijamos o la complementemos.
También tiene el derecho, sujeto a determinadas excepciones, a solicitar una copia de los datos personales que tengamos sobre usted.
Si el tratamiento de los datos que nos haya proporcionado se efectúa por medios automatizados, puede solicitar que se los facilitemos en un formato estructurado y legible por máquina.
Si tiene una objeción acerca de cómo tratamos sus datos personales, puede solicitar que restrinjamos el uso que le damos a sus datos mientras se tramita su queja. En determinadas circunstancias, puede solicitar que borremos sus datos personales (a) retirando su consentimiento para que dejemos de usarlos; (b) si ya no es necesario que los usemos; (c) si se opone al uso que les damos y no tenemos un motivo suficiente para continuar con dicho uso; o (d) si el tratamiento de sus datos personales no se ha realizado de acuerdo con nuestras obligaciones.
- ¿Dónde puedo encontrar más información sobre el tratamiento de mis datos por parte de BSI?
Si tiene alguna inquietud sobre el presente Aviso de Privacidad, sobre el tratamiento de sus datos personales por parte de BSI, o si desea ejercer sus derechos, puede contactar al Equipo de Privacidad de BSI a través de la dirección de correo electrónico siguiente: PrivacyTeam@bsigroup.com.
Si nuestra respuesta no le resulta satisfactoria y se encuentra:
en el Reino Unido, puede contactar a la autoridad británica de protección de datos (Information Commissioner's Office): ;
en el EEE, puede contactar a la autoridad holandesa de protección de datos, que es nuestra autoridad de supervisión principal en la Unión Europea: ;
en cualquier otro lugar, tiene derecho a presentar su queja ante el organismo regulador en materia de protección de datos que corresponda en el país donde se encuentre.