Política de privacidad global de HPE
La Política de privacidad global de HPE articula los principios de privacidad y protección de datos que HPE sigue en todo el mundo con respecto a los datos personales de sus clientes, partners, empleados, antiguos empleados, trabajadores independientes, contratistas, solicitantes y miembros actuales o antiguos del Consejo de Dirección («individuos cubiertos»).
Introducción
HPE respeta y se compromete a proteger la información personal de nuestros individuos. Seguimos las políticas de privacidad y las prácticas de protección de datos para cumplir con las leyes vigentes y generar confianza en HPE y en sus prácticas empresariales. Los miembros del consejo de HPE, los empleados y aquellos que trabajan en nombre de HPE están informados sobre estas políticas y prácticas y deben seguirlas. No hacerlo puede conllevar acciones disciplinarios, entre las que se incluye el despido. Las políticas y prácticas de privacidad de HPE reflejan y refuerzan los valores de confianza, integridad y calidad de la empresa.
Enlaces sobre privacidad relacionados
Alcance
La Política de privacidad global de HPE se aplica a la recopilación, el almacenamiento, el procesamiento, la transferencia y el uso de datos personales de individuos cubiertos, excepto en caso de que el contrato con un individuo cubierto defina requisitos diferentes o que las leyes vigentes impongan a HPE obligaciones adicionales.
Los datos personales son cualquier información relacionada con una persona viva identificada o identificable o como lo defina la ley vigente. La información personal sensible es aquella que, en casos de uso inapropiado, puede causar discriminación ilegal o arbitraria u otro riesgo serio al sujeto. En concreto, la información personal sensible puede incluir categorías especiales de datos relacionados con el origen étnico o racial de una persona, sus opiniones políticas, sus creencias religiosas o filosóficas, su pertenencia a organizaciones sindicales, sus datos genéticos o biométricos y datos relativos a su salud, hábitos y orientación sexuales.
La información personal se puede recopilar de individuos cubiertos a través de una variedad de medios, entre los que se encuentran, por ejemplo, sitios web, canales de pedidos y procesos de ventas, servicios o empleo. HPE también puede obtener información personal acerca de individuos de otras fuentes disponibles pública o comercialmente que consideremos creíbles.
Todos los empleados de HPE, miembros del consejo y partes contratadas que trabajan en nombre de HPE deben cumplir con estas políticas, incluso si la ley local es menos restrictiva. Las prácticas específicas están adaptadas para cumplir con los requisitos legales, regulatorios y culturales de los países y las regiones donde opera HPE.
Nuestros Principios generales de privacidad
HPE reconoce que la información personal que recibe es mantenida en una posición de confianza. Deseamos cumplir con esa confianza adhiriéndonos a los siguientes principios generales sobre datos personales.
Tratamiento correcto y autorizado
- HPE recopila y procesa información personal de forma justa y legítima.
- HPE procesa información personal con el consentimiento de sus clientes para cumplir con las obligaciones contractuales, con el fin legítimo de gestionar el negocio, para cumplir con las obligaciones legales o, de lo contrario, según lo establecido por las leyes vigentes. HPE reconoce que se requiere especial atención para justificar el procesamiento de cualquier categoría sensible o especial de datos y se asegurará de actuar de conformidad con el fundamento jurídico adecuado para justificar su uso de este tipo de información (por ejemplo, cuando sea necesario para cumplir con las obligaciones en materia de derecho laboral).
- HPE no vende, alquila o arrienda información personal de individuos cubiertos.
- HPE cumple con las obligaciones de privacidad establecidas en los contratos con sus clientes, proveedores y partners empresariales.
Transparencia & y limitación de propósito
- HPE actúa con transparencia y proporciona aviso y, donde se considere necesario o apropiado, opciones a los individuos con respecto al tipo de información personal recopilada y sus usos previstos.
- HPE revisa los fines para los que se recopilan los datos de individuos cubiertos para garantizar que nuestra recopilación de datos sea coherente con nuestros requisitos empresariales razonables y proporcional a nuestras necesidades.
- HPE no utiliza información personal obtenida de individuos para fines que sean incompatibles con los fines establecidos en nuestros avisos.
Acceso a los datos & y derechos
- HPE proporciona a los individuos acceso razonable a sus propios datos personales y la posibilidad de revisarla y corregirla, si corresponde.
- HPE respeta los derechos legales de los individuos en relación con su información personal, según corresponda (por ejemplo, el derecho a oponerse a determinados tipos de procesamiento o borrar ciertos tipos de datos).
Integridad de los datos
- HPE toma las medidas necesarias para garantizar que toda la información personal aplicable sea precisa, completa, relevante y que se limite a los fines para los que se recopila
- HPE guarda los datos personales durante un período de tiempo no mayor al necesario para los fines para los que se han recopilado y posteriormente los borra y elimina de forma segura. Este requisito está sujeto a otras leyes y obligaciones que obligan a HPE a guardar la información durante determinados períodos de tiempo
Seguridad de datos
- HPE se compromete a implementar los controles de seguridad apropiados para proteger la información personal del uso o la divulgación no autorizados.
- HPE proporciona niveles adicionales de protección para datos considerados datos personales sensibles.
Uso compartido de datos y transferencia progresiva
- HPE no divulgará información personal acerca de individuos a terceros a menos que dichos terceros se comprometan a proporcionar el mismo nivel de protección de la información que HPE ofrece o según lo requieran las leyes vigentes y las directrices estándares del sector.
- Como organización global, HPE transfiere información personal a escala mundial dentro y fuera del grupo de empresas de HPE en cumplimiento con la ley aplicable. HPE participa en un número de Programas de privacidad internacionales como las Reglas de Privacidad Transfronteriza (CBPR) de APEC y las normas corporativas vinculantes de la UE para garantizar la adecuada protección de la información personal.
Responsabilidad
- En HPE nos comprometemos a demostrar nuestro cumplimiento de los principios establecidos en esta Política de privacidad global y a dar cuenta de las medidas implementadas para mostrar que nos tomamos en serio la gobernanza de los datos.
- HPE audita con regularidad el cumplimiento y registrará las actividades de procesamiento de datos de acuerdo con los requisitos de las leyes aplicables.
Aplicación/Supervisión
- Nos comprometemos a resolver cualquier inquietud con respecto a la información personal. HPE gestiona quejas o conflictos sobre la información personal de forma rápida y correcta.
- La Oficina de Privacidad de HPE está dirigida por el Responsable de Privacidad y rinde cuentas ante el Director de Ética y cumplimiento normativo. La Oficina de Privacidad se encarga de gestionar las reclamaciones y de supervisar y garantizar el cumplimiento de las políticas y prácticas de privacidad, los Programas Internacionales de Cumplimiento y las leyes aplicables.
Contacto
Ponte en contacto con nuestra Oficina de Privacidad a través de nuestro formulario de comentarios.
Fecha de la versión: julio de 2018