Declaración de Privacidad de Datos del Privacy Shield

Orion System Integrators LLC y sus entidades afiliadas en EE. UU. (colectivamente, “Orion”, “nosotros”, “nos” o “nuestro”) se adhieren al marco de Privacy Shield UE-EE. UU. y al marco de Privacy Shield Suiza-EE. UU., publicados por el Departamento de Comercio de los Estados Unidos (“Principios”, “Privacy Shield” o “Programa Privacy Shield”).

Esta Declaración describe las políticas generales y prácticas de privacidad que Orion ha adoptado para implementar el marco de Privacy Shield, incluyendo los detalles sobre los tipos de datos personales que la empresa recopila, cómo se utiliza dicha información, las opciones disponibles para las personas afectadas por el uso de su información y las opciones disponibles para que dichas personas corrijan los datos personales que les conciernen. En caso de existir algún conflicto entre lo establecido en esta Declaración y los Principios, prevalecerán los Principios.

Esta Declaración aplica a los datos personales no relacionados con Recursos Humanos (non-HR) y a los datos de Recursos Humanos (HR) de la Unión Europea y de Suiza que se transfieren conforme al marco de Privacy Shield desde Europa y Suiza hacia los centros operativos de Orion en los Estados Unidos. No aplica a los Datos Personales que se transfieren bajo otros mecanismos, como las Cláusulas Contractuales Tipo. Para obtener más información sobre los Programas Privacy Shield y consultar la certificación de Orion, visita:

https://www.privacyshield.gov/list.

De conformidad con el Programa Privacy Shield, las personas tienen derecho a acceder a los datos personales que Orion mantiene sobre ellas. Las personas que deseen acceder a sus datos deberán proporcionar información de identificación, como nombre, domicilio, fecha de nacimiento, entre otros. Como medida de seguridad adicional, podrá solicitarse información adicional, como un identificador nacional (por ejemplo, número de seguridad social). Orion podrá limitar o negar el acceso a la información personal en aquellos casos en que proporcionar dicho acceso resulte excesivamente oneroso o implique un costo desproporcionado, o cuando dicho acceso pudiera afectar negativamente los derechos de otras personas distintas de quien solicita el acceso.

Las personas de la Unión Europea y de Suiza podrán tener la opción de someter su reclamación a un arbitraje vinculante ante el Panel del Privacy Shield, en determinadas circunstancias. Para obtener más información, consulta el sitio web del Privacy Shield.

Por favor, contáctanos vía correo electrónico en [email protected] si consideras necesario corregir, modificar o eliminar información inexacta, o información que haya sido obtenida en contravención de los principios del Programa Privacy Shield. El almacenamiento de los datos personales recopilados se realizará conforme a los requisitos de retención de datos y a las políticas corporativas de Orion.

Los datos personales recopilados serán procesados y utilizados únicamente para el propósito para el cual fueron originalmente recabados o para el cual el titular haya otorgado su autorización. Tomaremos todas las medidas razonables para garantizar que los datos así recopilados sean correctos, completos, actuales y confiables en relación con su uso previsto.

Se utilizan diversas medidas físicas, lógicas y de políticas internas para proteger los datos personales contra pérdida, uso indebido o acceso, divulgación, alteración o destrucción no autorizados. La información personal mostrada en sitios web estará protegida mediante procesos estándar de cifrado.

Orion ha implementado procesos y prácticas para supervisar el cumplimiento de los requisitos del Programa Privacy Shield, así como para atender consultas e inquietudes relacionadas con dicho cumplimiento.

Las reclamaciones relativas al tratamiento de datos personales por parte de Orion conforme al Programa Privacy Shield podrán dirigirse a [email protected]. Las siguientes opciones están disponibles para resolver controversias relacionadas con la política de privacidad de Orion que no puedan resolverse a través de nuestros procesos internos:

• Si la controversia se relaciona con datos personales recopilados en el contexto de una relación laboral, Orion colaborará con las Autoridades de Protección de Datos de la Unión Europea, que actúan como Mecanismo de Recurso Independiente para los datos de Recursos Humanos cubiertos por el Privacy Shield. En caso de que se determine que Orion ha incumplido los términos del Programa Privacy Shield, se adoptarán las medidas correspondientes para subsanar las consecuencias de dicho incumplimiento y para garantizar que no vuelva a producirse.
• Si la controversia se relaciona con otros tipos de datos, las personas podrán acudir libremente a las Autoridades de Protección de Datos de la Unión Europea o al Comisionado Federal de Protección de Datos e Información de Suiza.

El personal que labore para Orion y que infrinja nuestras políticas de privacidad estará sujeto a medidas disciplinarias.

Orion no transfiere datos a terceros fuera de sus agentes. Orion obtendrá garantías de sus agentes de que protegerán la información personal de manera consistente con esta Política. Ejemplos de garantías adecuadas que los agentes pueden proporcionar incluyen: (i) un contrato que obligue al agente a otorgar, como mínimo, el mismo nivel de protección requerido por los Principios aplicables del Privacy Shield UE-EE. UU. y del Privacy Shield Suiza-EE. UU.; o (ii) estar sujeto a otra determinación de adecuación emitida por la Comisión Europea. Cuando Orion tenga conocimiento de que un agente está utilizando o divulgando información personal de una manera contraria a esta Política, Orion tomará medidas razonables para prevenir o detener dicho uso o divulgación. Orion es responsable por las transferencias ulteriores adecuadas de datos personales a terceros que no cumplan con los principios del Privacy Shield.

Ten en cuenta que Orion podría estar obligada a divulgar la información personal de una persona en respuesta a una solicitud legal de autoridades públicas, incluyendo para cumplir con requisitos de seguridad nacional o de aplicación de la ley.

La participación de Orion en el marco del Privacy Shield UE-EE. UU. y del Privacy Shield Suiza-EE. UU. está sujeta a investigación y aplicación por parte de la Federal Trade Commission (Comisión Federal de Comercio).

En cumplimiento de los Principios del Privacy Shield, Orion se compromete a resolver las quejas relacionadas con tu privacidad y con nuestra recopilación o uso de tus Datos Personales. Los titulares de datos que tengan consultas o quejas respecto de esta Política de Privacy Shield deberán, en primera instancia, ponerse en contacto con Orion en: [email protected].

Orion cumplirá con los requisitos de este Principio mediante lo siguiente:

El cumplimiento de las autoridades supervisoras legales o regulatorias que prevén la atención de quejas individuales y la resolución de controversias; y el compromiso de cooperar con las Autoridades de Protección de Datos (DPA) ubicadas en la Unión Europea, así como con el Comisionado Federal de Protección de Datos e Información de Suiza (FDPIC), y de acatar las recomendaciones emitidas por dichas autoridades en relación con los datos de Recursos Humanos y los datos no relacionados con Recursos Humanos transferidos desde la Unión Europea y Suiza.

En determinadas condiciones detalladas en el Privacy Shield, los Titulares de los Datos podrán invocar un arbitraje vinculante ante el Panel del Privacy Shield, que será creado por el Departamento de Comercio de los Estados Unidos y la Comisión Europea.

Orion se compromete a revisar y verificar periódicamente su cumplimiento con los Principios del Privacy Shield, así como a subsanar cualquier incumplimiento que se derive de la falta de observancia de dichos Principios. Orion reconoce que el no proporcionar una auto-certificación anual al Departamento de Comercio de los Estados Unidos dará lugar a su exclusión de la lista de participantes del Privacy Shield de dicho Departamento.

Esta Política de Privacy Shield podrá ser modificada periódicamente de conformidad con los requisitos del Programa Privacy Shield. Se proporcionará el aviso correspondiente respecto de dichas modificaciones.