Agility Recovery Solutions, Inc. y su empresa afiliada Preparis, Inc. (en conjunto, «Agility Recovery») han adoptado la presente Política del Escudo de Privacidad («Política») con el fin de establecer y mantener un nivel adecuado de protección de la privacidad de los datos personales. La presente Política se aplica al tratamiento de los datos personales que Agility Recovery obtiene de clientes particulares ubicados en la Unión Europea y el Reino Unido.
Agility Recovery cumple con el Marco del Escudo de Privacidad UE-EE. UU. establecido por el Departamento de Comercio de los Estados Unidos en lo que respecta a la recopilación, el uso y la conservación de información personal de clientes individuales en los países miembros de la Unión Europea y el Reino Unido. Agility Recovery ha certificado que se adhiere a los Principios del Escudo de Privacidad UE-EE. UU. con respecto a dichos datos. Si existe algún conflicto entre las políticas de esta política de privacidad y los principios del Escudo de Privacidad UE-EE. UU., prevalecerán los principios del Escudo de Privacidad UE-EE. UU. Para obtener más información sobre el programa del Escudo de Privacidad UE-EE. UU. y para ver nuestra página de certificación, visitehttps://www.privacyshield.gov.
La Comisión Federal de Comercio (FTC) tiene jurisdicción y autoridad para hacer cumplir el cumplimiento por parte de Agility Recovery del Marco del Escudo de Privacidad UE-EE. UU.
Todos los empleados de Agility Recovery que manejan datos personales procedentes de Europa y el Reino Unido están obligados a cumplir los principios establecidos en esta política.
Los términos en mayúsculas se definen en la sección 14 de la presente Política.
I. ÁMBITO DE APLICACIÓN
Esta Política se aplica al tratamiento de los datos personales de clientes individuales que Agility Recovery recibe en Estados Unidos en relación con clientes individuales ubicados en la Unión Europea y el Reino Unido. Agility Recovery ofrece productos y servicios a empresas.
II. RESPONSABILIDADES Y GESTIÓN
Agility Recovery ha designado al Departamento de Cumplimiento para supervisar su programa de seguridad de la información, incluido el cumplimiento del programa del Escudo de Privacidad UE-EE. UU. El Departamento de Cumplimiento revisará y aprobará cualquier cambio sustancial en este programa según sea necesario. Cualquier pregunta, inquietud o comentario relacionado con esta Política también puede dirigirse a[email protected].
Agility Recovery mantendrá, supervisará, comprobará y actualizará las políticas, prácticas y sistemas de seguridad de la información para ayudar a proteger los datos personales que recopila. El personal de Agility Recovery recibirá la formación necesaria para aplicar eficazmente esta política. Consulte la sección 7 para obtener más información sobre las medidas que Agility Recovery ha adoptado para proteger los datos personales.
III. RENOVACIÓN / VERIFICACIÓN
Agility Recovery renovará anualmente su autocertificación en virtud del Escudo de Privacidad UE-EE. UU., a menos que posteriormente determine que ya no necesita dicha certificación o que emplee un mecanismo de adecuación diferente.
Antes de la recertificación, Agility Recovery llevará a cabo una verificación interna para garantizar que sus declaraciones y afirmaciones con respecto al tratamiento de los datos personales de los clientes individuales son precisas y que la empresa ha implementado adecuadamente estas prácticas. En concreto, como parte del proceso de verificación, Agility Recovery llevará a cabo lo siguiente:
A. Revise esta política del Escudo de Privacidad y la política de privacidad publicada en el sitio web para asegurarse de que estas políticas describen con precisión las prácticas relativas a la recopilación de datos personales de clientes individuales.
B. Asegurarse de que la política de privacidad publicada informe a los clientes individuales de la participación de Agility Recovery en el Escudo de Privacidad UE-EE. UU. y de dónde obtener una copia de la información adicional (por ejemplo, una copia de esta Política).
C. Garantizar que esta Política siga cumpliendo con el Escudo de Privacidad UE-EE. UU.
D. Confirmar que los clientes individuales conozcan el proceso para tramitar las reclamaciones y cualquier proceso independiente de resolución de disputas (Agility Recovery puede hacerlo a través de su sitio web público, el contrato del cliente individual o ambos).
E. Revisar sus procesos y procedimientos para formar a los empleados sobre la participación de Agility Recovery en el Escudo de Privacidad y el tratamiento adecuado de los datos personales de las personas.
Agility Recovery elaborará una declaración de verificación interna con periodicidad anual.
IV. RECOPILACIÓN Y USO DE DATOS PERSONALES
Agility Recovery ofrece diversas soluciones a las empresas («Clientes») que adquieren sus productos. Agility Recovery recopila los datos personales de los empleados de los clientes («Clientes individuales») que adquieren sus productos.
Agility Recovery recopila los siguientes tipos de datos personales de clientes individuales: información de contacto, incluyendo el nombre de la persona de contacto, la dirección de correo electrónico del trabajo, la dirección postal del trabajo, el número de teléfono del trabajo, los números de teléfono móvil y fijo personales, el cargo y la ubicación.
Cuando los clientes particulares utilizan nuestros servicios en línea, recopilamos su dirección IP y el tipo de navegador. Podemos asociar la dirección IP y el tipo de navegador con un cliente específico.
La información que recopilamos de los clientes individuales se utiliza para gestionar transacciones, informes, facturación, renovaciones y otras operaciones relacionadas con la prestación de servicios y productos a sus clientes.
Agility Recovery utiliza los datos personales que recopila directamente de los clientes individuales para los siguientes fines comerciales, sin limitación:
- mantener y dar soporte a sus productos, entregar y proporcionar los productos/servicios solicitados, y cumplir con sus obligaciones contractuales relacionadas con los mismos (incluida la gestión de transacciones, informes, facturas, renovaciones y otras operaciones relacionadas con la prestación de servicios a un cliente);
- Cumplir con los requisitos gubernamentales en materia de presentación de informes, impuestos y otros (por ejemplo, importación/exportación).
- almacenamiento y procesamiento de datos, incluidos datos personales, en bases de datos informáticas y servidores ubicados en los Estados Unidos;
- verificar la identidad (por ejemplo, para acceder a cuentas en línea);
- según lo solicitado por el Cliente;
- para otros fines relacionados con la actividad empresarial permitidos o exigidos por la legislación y la normativa locales aplicables;
- y según lo exija la ley.
V. DIVULGACIÓN/TRANSFERENCIA DE DATOS PERSONALES
- Agility Recovery puede divulgar información personal a su empresa matriz, filiales, afiliadas y otras empresas relacionadas. Agility Recovery puede divulgar información personal a proveedores de servicios con el fin de operar nuestro negocio, entregar, mejorar y personalizar nuestros productos o servicios, enviar comunicaciones y material de marketing relacionados con nuestro negocio, procesar pagos y para otros fines legítimos permitidos por la ley aplicable o con su consentimiento.
- También puede haber casos en los que Agility Recovery divulgue su información personal sin ofrecerle la posibilidad de elegir, con el fin de atender una solicitud que usted haya realizado a través de los productos o servicios; cumplir con la ley o en respuesta a una orden judicial, una solicitud gubernamental u otro proceso legal; proteger los intereses, derechos, seguridad o propiedad de Agility Recovery u otros; proteger contra el fraude o con fines de gestión de riesgos; o responder a terceros adversos (es decir, partes adversas y sus abogados y otros agentes) en el contexto de un litigio. Además, si Agility Recovery vende la totalidad o parte de su negocio, realiza una venta o transferencia de activos o se ve involucrada de otro modo en una fusión o transferencia comercial, usted acepta que Agility Recovery pueda transferir su información personal a un tercero como parte de esa transacción.
- En todos los casos, Agility Recovery exige a todos los terceros no afiliados que traten la información personal como confidencial. Agility Recovery no proporcionará información personal a terceros para sus propios fines de marketing sin su consentimiento.
Agility Recovery no divulga datos personales a terceros. Si en el futuro esta práctica cambia, Agility Recovery actualizará este aviso y ofrecerá a las personas la opción de excluirse antes de que sus datos se compartan con terceros que no sean agentes. Agility Recovery sigue siendo responsable en virtud de los Principios del Escudo de Privacidad si los terceros agentes que contrata para tratar datos personales en su nombre lo hacen de manera incompatible con los Principios, a menos que Agility Recovery demuestre que no es responsable del hecho que ha dado lugar al daño.
VI. DATOS SENSIBLES
Agility Recovery no recopila datos confidenciales de sus clientes particulares.
VII. INTEGRIDAD Y SEGURIDAD DE LOS DATOS
Agility Recovery realiza todos los esfuerzos razonables para mantener la exactitud e integridad de los Datos personales y actualizarlos según corresponda. Agility Recovery ha implementado medidas de seguridad físicas y técnicas para proteger los Datos personales contra pérdida, uso indebido y acceso no autorizado, divulgación, alteración o destrucción. Por ejemplo, los datos personales almacenados electrónicamente se guardan en una red segura con protección mediante cortafuegos, y el acceso a los sistemas de información electrónicos de Agility Recovery requiere la autenticación del usuario mediante contraseña o medios similares. Agility Recovery también aplica restricciones de acceso, limitando el ámbito de los empleados que tienen acceso a los datos personales de los clientes individuales.
Además, Agility Recovery utiliza tecnología de cifrado segura para proteger determinadas categorías de datos personales. A pesar de estas precauciones, ninguna medida de seguridad de los datos garantiza una seguridad del 100 % en todo momento.
VIII. NOTIFICACIÓN
Agility Recovery notifica a los clientes individuales su adhesión al Escudo de Privacidad UE-EE. UU. a través de su política de privacidad publicada en su sitio web, disponible en:https://www.agilityrecovery.com/privacy-shield/.
IX. ACCESO A LOS DATOS PERSONALES
El personal de Agility Recovery solo podrá acceder y utilizar los Datos personales si está autorizado para ello y únicamente para los fines para los que esté autorizado.
X. DERECHO DE ACCESO, MODIFICACIÓN O ELIMINACIÓN DE DATOS PERSONALES
- Derecho de acceso. Los clientes individuales tienen derecho a saber qué datos personales sobre ellos se incluyen en las bases de datos y a asegurarse de que dichos datos personales sean precisos y pertinentes para los fines para los que Agility Recovery los recopiló. Todos los datos personales que Agility Recovery almacena son proporcionados por nuestros clientes a partir de los datos de sus empleados con el fin de facilitar los servicios de mensajería de emergencia. Estos datos se actualizan periódicamente a través de fuentes de importación de datos seguras. Los clientes individuales pueden revisar sus propios datos personales almacenados en nuestras bases de datos enviando una solicitud a[email protected]. Para corregir o modificar cualquier dato inexacto, los clientes individuales deberán ponerse en contacto con su empleador. Para darse de baja del servicio de mensajería de emergencia proporcionado por el empleador, los clientes individuales deberán ponerse en contacto con su empleador. Para solicitar la eliminación de sus datos personales, los clientes individuales deberán ponerse en contacto con su empleador.
- Solicitudes de datos personales. Agility Recovery hará un seguimiento de cada una de las siguientes situaciones y notificará a las partes correspondientes, de conformidad con la ley y el contrato, cuando se produzca cualquiera de las siguientes circunstancias: (a) solicitud legalmente vinculante de divulgación de los datos personales por parte de las autoridades públicas, incluso para cumplir con los requisitos de seguridad nacional o de aplicación de la ley, a menos que lo prohíba la ley o la normativa; o (b) solicitudes recibidas del cliente individual. Si Agility Recovery recibe una solicitud de acceso a sus datos personales por parte de un cliente individual, a menos que la ley o el contrato exijan lo contrario, Agility Recovery remitirá dicha solicitud al empleador del cliente individual.
- Satisfacer las solicitudes de acceso, modificaciones y correcciones. Agility Recovery se esforzará por responder de manera oportuna a todas las solicitudes razonables por escrito para ver, modificar o desactivar los Datos personales.
XI. CAMBIOS EN ESTA POLÍTICA
Esta Política puede modificarse ocasionalmente, de conformidad con los Principios del Escudo de Privacidad UE-EE. UU. y las leyes y principios aplicables en materia de protección de datos y privacidad. Informaremos a los empleados de los cambios en esta política mediante su publicación en nuestra intranet, por correo electrónico o por otros medios. Notificaremos a los Clientes si realizamos cambios que afecten de manera significativa a la forma en que tratamos los Datos Personales recopilados anteriormente, y les permitiremos elegir si sus Datos Personales pueden utilizarse de una manera significativamente diferente.
XII. PREGUNTAS O QUEJAS
Los clientes particulares de la UE y del Reino Unido pueden ponerse en contacto con Agility Recovery para plantear preguntas o reclamaciones relacionadas con esta Política en la siguiente dirección:
XIII. CUMPLIMIENTO Y RESOLUCIÓN DE CONFLICTOS
De conformidad con los principios del Escudo de Privacidad UE-EE. UU., Agility Recovery se compromete a resolver las reclamaciones relacionadas con su privacidad y con la recopilación o el uso que hacemos de su información personal. Las personas de la UE y del Reino Unido que tengan preguntas o dudas sobre el uso de sus datos personales deben ponerse en contacto con nosotros en:[email protected].
Si la pregunta o inquietud de un cliente no puede resolverse mediante este proceso, Agility Recovery se compromete además a remitir las reclamaciones sobre privacidad no resueltas en virtud del Escudo de Privacidad UE-EE. UU. a un mecanismo independiente de resolución de disputas, el BBB EU PRIVACY SHIELD. Si no recibe una respuesta oportuna a su reclamación, o si esta no se resuelve de forma satisfactoria, visitehttp://www.bbb.org/EU-privacy-shield/for-eu-consumerspara obtener más información y presentar una reclamación. Este servicio es gratuito para usted.
Si su reclamación se refiere a datos de recursos humanos transferidos a los Estados Unidos desde la UE en el contexto de la relación laboral, y Agility Recovery no la resuelve de manera satisfactoria, Agility Recovery se compromete a cooperar con el panel establecido por las autoridades de protección de datos de la UE (Panel DPA), según corresponda, y a cumplir con el asesoramiento proporcionado por el panel DPA, según corresponda, con respecto a dichos datos de recursos humanos. Para tramitar una queja sin resolver relacionada con recursos humanos, debe ponerse en contacto con la autoridad estatal o nacional de protección de datos o laboral de la jurisdicción correspondiente. Las quejas relacionadas con datos de recursos humanos no deben dirigirse al BBB EU PRIVACY SHIELD.
Los datos de contacto de las autoridades de protección de datos de la UE se pueden encontrar enhttps://edpb.europa.eu/about-edpb/board/members_en.
Si su reclamación relacionada con el Escudo de Privacidad no puede resolverse a través de los canales anteriores, en determinadas condiciones, puede recurrir a un arbitraje vinculante para algunas reclamaciones residuales que no hayan sido resueltas por otros mecanismos de reparación. Consulte el Anexo 1 del Escudo de Privacidad enhttps://www.privacyshield.gov/article?id=ANNEX-I-introduction.
XIV. TÉRMINOS DEFINIDOS
Los términos en mayúsculas en esta Política de privacidad tienen los siguientes significados:
«Cliente individual» se refiere a un empleado de un cliente de Agility Recovery de la UE.
«Europa» o «europeo» se refiere a un país de la Unión Europea.
Los «datos personales», tal y como se definen en la Directiva 95/46/CE de la Unión Europea, son datos que identifican personalmente o que pueden utilizarse para identificar personalmente a una persona, incluyendo el nombre de un individuo en combinación con su país de nacimiento, estado civil, contacto de emergencia, información salarial, condiciones de empleo, cualificaciones laborales (como los títulos académicos obtenidos), dirección, número de teléfono, dirección de correo electrónico, nombre de usuario, contraseña y números de identificación. Los datos personales no incluyen datos que hayan sido desidentificados, sean anónimos o estén disponibles públicamente.
«Datos sensibles» se refiere a los datos personales que revelan el estado médico o de salud, la raza o el origen étnico, las afiliaciones u opiniones políticas, religiosas o filosóficas, la orientación sexual o la afiliación sindical de un interesado.
«Tercero» se refiere a cualquier persona física o jurídica que no sea Agility Recovery ni un empleado, agente, contratista o representante de Agility Recovery.
