Contenido
Principios generales de la Protección de datos personales de Valeo
Aviso de privacidad de Valeo
- ¿Quiénes somos?
- ¿Qué información recopilamos?
- Cómo recopilamos los datos personales
- ¿Quién recibe sus datos personales?
- ¿Cómo utilizamos los datos personales?
- ¿Qué base legal tenemos para tratar sus datos personales?
- ¿Cómo compartimos los datos personales?
- ¿Cómo aseguramos los datos personales?
- Sus derechos en relación con los datos personales
- ¿Cómo puede contactar con nosotros?
- Sus derechos en relación con los datos personales
- ¿Cómo puede contactar con nosotros?
Principios generales de la Protección de datos personales de Valeo
Como compañía de automoción internacional, Valeo desarrolla y mantiene de forma continuada, relaciones con clientes, proveedores, clientes potenciales, empleados, candidatos, estudiantes, y otras partes interesadas. Por motivos puramente empresariales, Valeo necesita recopilar, almacenar y usar algunos de sus datos personales.
Valeo también desarrolla productos que pueden recopilar, utilizar y transferir datos personales (conductores, pasajeros, peatones...). En muy raras ocasiones, Valeo puede actuar como encargado de los datos.
En cualquier caso, Valeo se ha comprometido a tratar los datos personales de acuerdo con la normativa de protección de datos, incluyendo el reciente Reglamento General de Protección de Datos (RGPD) europeo y el respeto de los derechos de los interesados de los datos.
La política de Valeo consiste en recopilar datos personales de forma justa, lícita y transparente, utilizarlos únicamente para fines legítimos, implementar medidas para proteger su integridad, no retenerlos más tiempo del necesario y respaldar plenamente a los interesados de los datos en el ejercicio de sus derechos.
Si Valeo debe recurrir a la externalización del tratamiento de datos personales europeos y/o ceder datos personales europeos fuera de la Unión Europea, los encargados del tratamiento de datos seleccionados deberán cumplir la legislación en materia de protección de datos así como las instrucciones y condiciones contractuales en materia de protección de datos de Valeo. Estas incluyen los requisitos de Valeo en términos de violación de datos, derechos de los interesados de los datos o gestión de reclamaciones, así como la prohibición de usar a subcontratistas no autorizados para el tratamiento. También firmamos cláusulas de cesión internacionales si es legalmente necesario.
Cuando Valeo desarrolla, diseña y fabrica productos que pueden desencadenar obligaciones de protección de datos según el RGPD, Valeo tiene en cuenta la privacidad y la seguridad a la hora de diseñar y desarrollar dichos productos. Las obligaciones de la protección de datos cuando proceda se describen en las especificaciones de protección de datos del producto en cuestión, permitiendo así al cliente la plena comprensión de las acciones emprendidas para cumplir con la legislación.
Para garantizar el correcto desarrollo y la seguridad de nuestros productos, los prototipos de Valeo, en la fase de ingeniería, deben pasar por una fase pruebas. Quizás sea necesario realizar algunas de estas pruebas piloto y ensayos en un entorno real y pueden implicar recopilar datos de conductores, pasajeros o peatones. Los datos se recopilan, analizan y utilizan solo para fines de pruebas, en relación con la tecnología en fase de desarrollo, y dentro de un marco de protección de datos específico pensado para proteger a los interesados de los datos.
Estos compromisos están respaldados por el Programa de cumplimiento de la Protección de datos de Valeo que incluye numerosas políticas, procedimientos, herramientas, formularios y cláusulas contractuales, además de un programa detallado de formación y sensibilización. El sistema de denuncias de Valeo también está a disposición de todo aquel que tenga motivos para pensar que se está produciendo una violación del Programa de cumplimiento de protección de datos de Valeo o que desee informar de posibles violaciones del programa en la legislación.
Puede contactar con el Delegado de protección de datos del grupo para presentar cualquier solicitud, pregunta o reclamación en: Dpo.external@valeo.com
Aviso de privacidad de Valeo
El presente aviso pretende informar a las partes interesadas y socios empresariales de Valeo respecto al enfoque general de Valeo en materia de protección de datos. Proporciona una indicación sobre sus derechos y la forma en la que se tratan y protegen sus datos personales.
Este aviso se aplica a los datos recopilados en particular como parte de nuestras relaciones contractuales o precontractuales, durante el proceso de contratación o durante algunas fases de pruebas piloto o ensayos de nuevos productos.
1. ¿Quiénes somos?
Valeo es una compañía internacional que opera en 30 países.
La Sra. Catherine Delhaye es la Delegada de protección de datos del grupo de Valeo. Trabaja en la sede central de París y se puede contactar con ella en:
Valeo Management Services
43, rue Bayen
75848 Paris Cedex France
dpo.external@valeo.com
2. ¿Qué información recopilamos?
Recopilamos y tratamos los datos y la información de contacto necesarios para realizar nuestras actividades y desarrollar o mantener relaciones comerciales y contractuales en un entorno empresarial.
La información personal que tratamos se refiere principalmente a los empleados, candidatos, clientes, proveedores, vendedores, partes interesadas, periodistas, intermediarios, bancos o instituciones financieras y/o administraciones y autoridades.
Normalmente no recopilamos ni tratamos datos relacionados con la vida privada.
3. Cómo recopilamos los datos personales
Recopilamos los datos personales casi siempre, directamente de los representantes de nuestros socios empresariales, como:
- A través de tarjetas de visita, e-mails
- A través de invitaciones, conferencias, eventos
- A través de formularios de solicitud, RFI (solicitudes de información), RFQ (solicitudes de ofertas), presentación de propuestas
- A través de pedidos de trabajo, facturas, notas de abono
- A través de nuestros portales de Internet, a través de los cuales los visitantes formulan preguntas, se unen a nuestros blogs, dejan mensajes, se suscriben a nuestros boletines o solicitudes o a través de las cookies
- A través de los currículos o candidaturas
También recopilamos datos con su consentimiento si procede, al usar o navegar por el sitio web, a través de las cookies sobre cómo accede o usa el sitio web ("Información del usuario"). La Información del usuario puede, en particular, incluir el tipo de navegador, el sistema operativo, la página visualizada, la duración del uso y la páginas visualizadas previamente, la ciudad y país donde se ubica u otros identificadores de dispositivos exclusivos automáticos ("Identificador de dispositivos") relativos al ordenador, dispositivo móvil, tecnología u otro aparato (colectivamente llamados "Dispositivos") que utiliza para acceder al sitio web. El Identificador de dispositivos consiste en un número atribuido automáticamente a su dispositivo cuando accede a un sitio web o a sus servidores, el cual utilizan nuestros ordenadores para identificar su dispositivo. Las cookies son la tecnología que se utiliza en el sitio web para recopilar información del usuario, incluyendo el identificador de dispositivo. El uso de cookies por parte de Valeo se describe en la política de cookies disponible aquí.
Cuando debemos realizar un proceso de 'due diligence' para respaldar un proceso de selección, procuramos obtener los datos relevantes de terceros especialistas y de fuentes legales. No se toman nunca decisiones automatizadas en base a tales procesos de ‘due diligence’.
Recibimos datos a través del sistema de denuncias de Valeo que está disponible para los empleados de Valeo y socios interesados de Valeo. Se rige por los procedimientos de denuncia detallados de Valeo. El nombre del denunciante y el nombre de las personas investigadas o mencionadas se consideran altamente confidenciales. Se guardan en un servidor interno totalmente independiente y solo se comparten en caso de obligado conocimiento, sujeto a un Acuerdo de no divulgación individual. Los resultados de las investigaciones se tratan con el mismo nivel de atención y cuidado.
Por último, podemos recopilar datos en el contexto de pruebas piloto o ensayos de nuestros productos durante sus fases de desarrollo.
4. ¿Quién recibe sus datos personales?
La mayoría de los datos son tratados y gestionados por empleados de Valeo, ubicados en su país o en cualquier país donde esté presente Valeo. Independientemente de su ubicación, todas las entidades de Valeo están sujetas al Programa de protección de datos detallado. Algunos empleados, como empleados de RR. HH o auditores e investigadores internos, están especialmente formados al respecto y son conscientes de la sensibilidad de determinados datos.
Cuando Valeo necesita utilizar subcontratistas o encargados del tratamiento de datos, estos están sujetos a los términos y condiciones necesarios y solo pueden utilizar los datos para propósitos claramente identificados. Su personal está sujeto a un estricta formación y a acuerdos de no divulgación.
Cuando Valeo necesita ceder datos personales fuera de la Unión Europea, se implementan todas las salvaguardas necesarias para mantener los datos de los interesados conveniente protegidos.
Valeo no está involucrado en ninguna transacción ni negocios de datos personales; no vendemos datos personales a terceros. Como ejemplo, si deben ponerse temporalmente nombres y números de
teléfono a disposición de un tercero, un organizador por ejemplo, se hace de forma temporal y por un motivo y un periodo de tiempo específicos, debiendo el tercero llevar a cabo la destrucción de los datos personales al finalizar el evento.
5. Cuanto tiempo guardamos sus datos personales
Valeo conservará sus datos personales en un entorno seguro durante el tiempo necesario para conseguir los propósitos para los cuales se recopilaron o durante el periodo de retención mínimo previsto por la legislación aplicable, incluyendo leyes civiles, penales y comerciales.
6. ¿Cómo utilizamos los datos personales?
Los datos personales pueden utilizarse en relación con:
- Proporcionar respuestas a sus preguntas o facilitar comunicaciones de marketing o sobre eventos
- Cursar y gestionar invitaciones
- Enviar y tratar pedidos de trabajo, facturas, notas de abono
- La prestación de bienes y servicios
- Configurar y administrar una cuenta
- Intercambiar información sobre RFI, RFQ, propuestas, proyectos, temas de calidad o mantenimiento, etc.
- Cumplir con las obligaciones legales (p. ej. prevención de fraude, 'due diligence' antisoborno, comprobación de antecedentes de sanciones económicas)
- Cumplir con los requisitos de las auditorías internas
- Realizar encuestas y sondeos
- Probar productos en desarrollo tal y como se describe a continuación
Cuando visita nuestros sitios web, sus datos personales pueden utilizarse:
- Para enviar alertas por e-mail con información sobre Valeo
- Para enviar boletines acerca de eventos recientes en Valeo
- Para procesar preguntas, comentarios y otras solicitudes que desee hacer al contactar con nosotros a través del e-mail
- Para compartir determinados contenidos del sitio web en plataformas sociales
- Para fines comerciales y de marketing, como información sobre productos Valeo
- Para finalidades técnicas a través de asistencia técnica especializada
- Para la administración y gestión técnica del sitio web, sus funcionalidades y sus servicios
- Para medir la audiencia del sitio web y obtener información sobre la navegación de los visitantes
Cuando Valeo, como compañía de automoción altamente tecnológica que hace enormes inversiones en Investigación y Desarrollo, necesita diseñar y probar determinados productos o tecnología innovadores o hacer aplicaciones en un entorno real, usted puede verse implicado y sus datos pueden ser utilizados para respaldar nuestra investigación, análisis y/o verificaciones:
- Como ejemplo, la actitud y el comportamiento de peatones u otros conductores en una calle pueden ser captados por las cámaras para el análisis y desarrollo de los sensores de detección pertinentes en los nuevos vehículos que serán vendidos después por los fabricantes de automóviles. Igualmente, pueden estudiarse las reacciones de conductores o pasajeros durante las fases de prueba aunque estos datos no se relacionarán nunca con usted como persona, ni se utilizarán en relación con su persona, como interesado de los datos, sino que se utilizarán con fines estadísticos para desarrollar productos que se adapten al mayor número de usuarios finales
- Valeo ha desarrollado un protocolo específico para gestionar la recopilación de los datos relacionados, la cesión de datos, el uso de los datos y las medidas de confidencialidad y seguridad asociadas etc. Este protocolo se aplica a todos aquellos que contribuyen a la prueba del vehículo
Qué es lo que no hacemos normalmente: Normalmente no utilizamos herramientas automatizadas para la toma de decisiones y la creación de perfiles.
7. ¿Qué base legal tenemos para tratar sus datos personales?
Generalmente recopilamos y tratamos los datos personales para respaldar nuestras relaciones empresariales y/o contractuales. También podemos tener obligaciones legales que cumplir, como la emisión de facturas.
Asimismo, tenemos intereses legítimos en el tratamiento de los datos personales, como el fomento de negocios con nuevos clientes, la promoción de nuevas ofertas y tecnologías, garantizar el cumplimiento de las normas y reglamentos internacionales como el control de exportaciones o la lucha contra el soborno a través de una cuidada selección de agentes o intermediarios, o evaluar la fiabilidad de nuestros productos en un entorno real con el fin de cumplir nuestras obligaciones relativas a la seguridad de los productos.
Finalmente, obtenemos el consentimiento del interesado de los datos con el que interactuamos, especialmente los visitantes de nuestro sitio web. Puede retirar y gestionar su consentimiento como se describe en la sección 10.
8. ¿Cómo compartimos los datos personales?
Valeo es y actúa como una empresa global. En consecuencia, algunos datos pueden compartirse con otras empresas de Valeo para su tratamiento. Estos datos estarán sujetos al programa de cumplimiento de protección de datos de Valeo y serán tratarán con el mismo nivel de atención y cuidado en toda la organización Valeo.
Cuando Valeo necesita externalizar datos a un tercer proveedor externo, se selecciona cuidadosamente al encargado de los datos, y se firman los debidos acuerdos para el tratamiento de
los datos y las cláusulas internacionales de cesión de datos, ambos en consonancia con el Reglamento General de Protección de Datos.
9. ¿Cómo aseguramos los datos personales?
Nos comprometemos a garantizar la seguridad, confidencialidad e integridad de los datos.
Nuestro Programa de cumplimiento de protección de datos global incluye programas, controles y las políticas, procedimientos y directrices correspondientes que nos ayudan a elaborar y mantener las debidas medidas de seguridad culturales, organizativas, físicas y técnicas.
El programa incluye:
- La Política General de Protección de Datos de Valeo
- El Código de Conducta del Socio Comercial de Valeo según el cual los socios comerciales y los proveedores deben comprometerse a tratar los datos personales como información personal
- La política del Encargado de tratamiento de los datos que impone a los encargados de los datos las condiciones contractuales en consonancia con el reglamento europeo
- La Política de Valeo para la Cesión Internacional de Datos Personales con las cláusulas de cesión internacionales que son obligatorias en caso de cesión de datos fuera de Europa
- El Procedimiento de Notificación de Violación de Datos Personales de Valeo
- Un protocolo del uso de los datos de pruebas piloto y ensayos
- Acuerdos de no divulgación
- Programas de formación obligatorios
- Herramientas y métodos
- Auditorías y controles
El programa está respaldado por un equipo multidisciplinar global.
Además, la Oficina de Protección de Datos, la Oficina de Seguridad de la Información y el Departamento de Sistemas de Información colaboran estrechamente para ofrecer el nivel de seguridad adecuado a los datos personales que tratamos.
Como ejemplo, contamos con medidas y planes específicos:
- Para proteger los datos contra la pérdida accidental
- Para evitar el acceso, el uso, la destrucción o la divulgación no autorizados
- Para garantizar la continuidad de las actividades y la recuperación después de posibles desastres
- Para restringir el acceso a la información personal
- Para realizar evaluaciones del impacto sobre la privacidad de acuerdo con la ley y sus políticas empresariales.
- Para formar al personal y a los contratistas en materia de seguridad de los datos
- Para gestionar los riesgos de terceros, a través del uso de contratos y revisiones de seguridad
También disponemos de:
- Política de Seguridad Interna de Valeo
- Política de Confidencialidad de Imagen y Redes Sociales
- Política de Seguridad IS de Valeo aplicable a los socios
Debe tenerse en cuenta que esta lista no es exhaustiva.
10. Sus derechos en relación con los datos personales
Su primer derecho es no proporcionar a Valeo información personal. Debe tenerse en cuenta que rechazar facilitar determinados datos personales puede impedir que podamos cumplir con nuestras obligaciones o limitar su uso del sitio web y de sus funcionalidades y servicios si estos datos personales son necesarios para tal uso.
Cuando la recopilación de datos resulta de las grabaciones en carretera, el vehículo de registro proporciona a los interesados las notificaciones adecuadas que les permiten acceder a las notificaciones de privacidad pertinentes emitidas por el Grupo Valeo y comprender mejor la finalidad de dicha recogida de datos y cómo se procesan.
Según el RGPD, también tiene derecho a solicitar:
- Acceso a la información personal: puede pedir el acceso a la siguiente información:
- La finalidad del tratamiento
- Las categorías de los datos personales en cuestión
- Los receptores, o categorías de receptores, de los datos, si los hubiera, en particular cualquier país tercero u organización internacional
- La duración del tiempo durante el cual se guardarán los datos personales (o los criterios utilizados para determinar este periodo)
- Si los datos personales serán sometidos al tratamiento automatizado, incluyendo la creación de perfiles y, si es así, las consecuencias lógicas y potenciales que esto implica
- Si los datos se ceden a un país tercero o a una organización internacional, información sobre las salvaguardas que se aplican; información sobre la fuente de los datos, si no proceden directamente del interesado de los datos
- Revocación del consentimiento: puede revocar su consentimiento cuando este haya sido la base para el tratamiento de sus datos personales
- Corrección de sus datos personales: cuando los datos personales son inexactos, tiene el derecho de solicitar/reclamar que se corrijan y que los datos personales incompletos se completen en base a la información que pueda proporcionar
- Borrado, también conocido como "el derecho al olvido": tiene el derecho a solicitar que se borren los datos personales sin demora indebida cuando sea de aplicación alguno de los siguientes:
- Los datos personales ya no son necesarios para la finalidad para la cual fueron recopilados
- Se ha revocado el consentimiento y no hay otra base legal para el tratamiento
- El interesado de los datos se opone al tratamiento de los datos personales
- Los datos personales han sido tratados de forma ilegal
- Restricción de tratamiento: puede ejercer el derecho de restricción del tratamiento desus datos personales en una de las siguientes circunstancias:
- Impugna la precisión de los datos
- Necesita los datos para reclamaciones legales
- Decisión automatizada: tiene el derecho a no ser objeto de ninguna toma de decisión automatizada cuando la decisión tiene un efecto importante para usted, y pueda insistir en la intervención humana
- Portabilidad de los datos: tiene el derecho a solicitar/reclamar que se le faciliten sus datos personales en un "formato estructurado, comúnmente utilizado y legible de forma mecánica" y que se cedan estos datos a otra parte, por ej. un proveedor de servicios. Esto se aplica a aquellos datos personales cuyo tratamiento está basado en su consentimiento y el tratamiento se realiza por medios automatizados. Cuando sea factible, también puede solicitar/reclamar que los datos personales sean cedidos directamente desde nuestros sistemas a los de otro proveedor
- El derecho a interponer una queja ante la Oficina del Comisionado de la Información: puede presentar una queja o a la 'Commission Nationale Informatique et Libertés' – Comisión Nacional de informática y Libertades – (autoridad nacional francesa sobre privacidad), al Delegado de la Protección de Datos del grupo Valeo, o a la Agencia Nacional de Protección de Datos que tenga jurisdicción en el país donde se localice
También puede ejercer su derecho de oposición y darse de baja de los Boletines a través del enlace para darse de baja que se encuentra en la parte inferior de cada Boletín.
Puede ejercer este derecho, por razones legítimas, en la dirección de la sede social, o enviando un e- mail a dpo.external@valeo.com
Como parte del ejercicio de estos derechos, se le pedirá un documento de prueba de identidad, y si es necesario la información necesaria para procesar su solicitud.
Debe tenerse en cuenta que no todas las solicitudes serán legítimas ni podrán satisfacerse.
Please note all requests may not be legitimate nor satisfied.
11. ¿Cómo puede contactar con nosotros?
Si tiene alguna consulta o alguna preocupación acerca de la protección de datos, su información personal, o si desea presentar una queja, contacte con el Delegado de Protección de Datos de Valeo en: dpo.external@valeo.com
12. Actualización del Aviso de privacidad
Valeo se reserva el derecho a modificar esta Política en cualquier momento.
Será informado de cualquier modificación significativa de esta política con un aviso de "actualización", con la fecha de dicha actualización.
