SSSC Office of Ethics & Professional Standards Declaración de seguridad y privacidad
En la Oficina de Ética y Normas Profesionales (EPS) de la SSSC, comprendemos que su privacidad es importante para usted. Nos comprometemos a proteger la seguridad y confidencialidad de su información personal. Esta Declaración de Seguridad y Privacidad explica cómo recopilamos, utilizamos y compartimos su información personal.
Este Declaración ha sido recopilada para servir mejor a quienes se preocupan por el uso que se hace en línea de su “información personal identificable” (IPI). La IIP, tal y como se describe en la legislación estadounidense sobre privacidad, el GDPR (Reglamento General de Protección de Datos) en Europa y la seguridad de la información, es información que puede utilizarse por sí sola o con otra información para identificar, contactar o localizar a una sola persona, o para identificar a un individuo en su contexto. Lea nuestro Declaración de seguridad y privacidad cuidadosamente para obtener una comprensión clara de cómo recopilamos, utilizamos, protegemos o tratamos de otro modo su Información de Identificación Personal en lo que se refiere a los procesos de recopilación de datos de nuestro sitio web de acuerdo con nuestro sitio web.
Recogemos sus datos personales cuando usted:
- Presentar una denuncia a través de Ethico, también conocido como ComplianceLine, nuestro sistema de gestión de denuncias, excepto cuando se denuncie de forma anónima.
- Es denunciante, denunciado o testigo de una denuncia
- Inscribirse en un curso
- Firmar el Acuerdo de Confidencialidad de la EPS (Juramento de Acuerdo de Confidencialidad)
- Rellene los formularios de la EPS a través de Wufoo (solicitud de empleo, solicitud de adhesión al GEC y cualquier formulario relacionado con un procedimiento de denuncia).
- Rellene el formulario de contacto de nuestro sitio web
El proceso de presentación de denuncias en el sitio web de la EPS lo gestiona un tercero, Ethico. Ethico cumple con todos los requisitos de privacidad de Estados Unidos y también cumple con GDPR. Toda la información facilitada en relación con una denuncia se almacena indefinidamente en el sistema ComplianceLine.
Los datos que introduzca en el formulario web de reclamaciones de la EPS (o que pueda facilitar a través de la línea directa de la EPS) se guardan en un servidor externo propiedad de Ethico y gestionado por ésta. No se recoge automáticamente ninguna información personal identificable de los informadores que envían un caso. Los datos de identificación personal, como el nombre, la dirección de correo electrónico o el número de teléfono, sólo se recogen y almacenan cuando el reportero los facilita voluntariamente. La información facilitada en el formulario web sobre cualquier otra persona que usted nombre en relación con un caso se utilizará únicamente a efectos de dicho caso.
Ninguna información de contacto del sistema de gestión de casos Ethico es utilizada por EPS para una lista de correo, solicitudes o fines de marketing. No se vende ni comparte información con terceros, salvo la información mínima necesaria compartida con una organización afiliada (como KRI o Sikh Dharma International) u otra parte para la investigación de un caso.
Para consultar el resumen de seguridad de datos de Ethico alias ComplianceLine, véase:
https://ethico.com/wp-content/uploads/2021/09/21_8-Data-Security-Product-Sheet.pdf
¿Qué información personal recopilamos?
Los tipos de información personal que recopilamos pueden incluir su nombre, dirección de correo electrónico, número de teléfono, dirección postal e información pública disponible en Internet.
¿Cómo utilizamos su información personal?
Utilizamos su información personal para:
- Responder a consultas, y/o otras peticiones o preguntas.
- Comunicarnos con usted cuando llevemos a cabo una investigación preliminar y/o un procedimiento de denuncia.
- Para determinar si ha realizado el Curso de Ética y Lucha contra el Acoso de la EPS.
- Cumplir los requisitos legales y reglamentarios
¿Cómo compartimos su información personal?
Podemos compartir su información personal con
- Tribunales y otros organismos gubernamentales, según exija la ley
- Terceros proveedores de servicios que nos ayudan a prestar nuestros servicios, como TI, software de apoyo a la plataforma del Curso de Ética y Lucha contra el Acoso de la EPS.
- ComplianceLine alias Ethico, el sistema de gestión de casos de EPS.
Nota: No compartimos ni utilizamos su información personal con fines de marketing.
¿Cómo protegemos su información personal?
Hemos implantado medidas de seguridad para proteger su información personal frente al acceso, uso o divulgación no autorizados. Estas medidas incluyen:
- Medidas de seguridad electrónica, como cortafuegos y cifrado
- Medidas administrativas de seguridad, como la formación de nuestros empleados sobre las mejores prácticas de privacidad y seguridad.
¿Cuáles son sus derechos de privacidad?
En algunas regiones (como el Espacio Económico Europeo), usted tiene determinados derechos en virtud de la legislación aplicable en materia de protección de datos. Estos pueden incluir el derecho a (i) solicitar acceso y obtener una copia de su información personal, (ii) solicitar la rectificación o supresión; (iii) restringir el tratamiento de su información personal; y (iv) si procede, a la portabilidad de los datos. En determinadas circunstancias, también puede tener derecho a oponerse al tratamiento de sus datos personales. Para realizar dicha solicitud, utilice los datos de contacto que se facilitan a continuación. Consideraremos y actuaremos ante cualquier solicitud de acuerdo con las leyes de protección de datos aplicables.
Si nos basamos en su consentimiento para procesar su información personal, tiene derecho a retirarlo en cualquier momento. No obstante, tenga en cuenta que esto no afectará a la legalidad del tratamiento antes de su retirada.
Si reside en el Espacio Económico Europeo y cree que estamos tratando ilegalmente sus datos personales, también tiene derecho a presentar una reclamación ante la autoridad supervisora de protección de datos de su país. Encontrará sus datos de contacto aquí: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm
Prácticas justas de información:
Los Principios de Prácticas de Información Justas constituyen la columna vertebral de la legislación sobre privacidad en Estados Unidos y los conceptos que incluyen han desempeñado un papel importante en el desarrollo de las leyes de protección de datos en todo el mundo. Comprender los Principios de Prácticas Leales de Información y cómo deben aplicarse es fundamental para cumplir las diversas leyes de privacidad que protegen la información personal.
Para ajustarnos a las prácticas justas en materia de información, adoptaremos las siguientes medidas de respuesta en caso de que se produzca una violación de datos:
Se lo notificaremos por correo electrónico en un plazo de 14 días laborables.
También estamos de acuerdo con el principio de reparación individual, que exige que las personas tengan derecho a hacer valer legalmente sus derechos contra los recopiladores y procesadores de datos que no cumplan la ley. Este principio exige no sólo que las personas tengan derechos exigibles frente a los usuarios de datos, sino también que puedan recurrir a los tribunales o a organismos gubernamentales para investigar y/o perseguir el incumplimiento por parte de los procesadores de datos.
¿Cuáles son sus opciones?
Usted tiene derechos relacionados con la forma en que decidimos utilizar y compartir su información personal. Si desea más información, póngase en contacto con nosotros.
Información sobre la cuenta:
Si en algún momento desea revisar o modificar la información de su cuenta del curso de Ética o cancelar su cuenta, puede hacerlo:
- Póngase en contacto con nosotros o con el administrador de su organización para tramitar esta solicitud, utilizando la información de contacto facilitada.
- Parte de la información puede conservarse en nuestros archivos para hacer cumplir nuestras Condiciones de uso y/o cumplir con requisitos legales.
Cambios en esta Declaración de Seguridad y Privacidad:
Podemos actualizar esta Declaración de Seguridad y Privacidad de vez en cuando. Si realizamos algún cambio significativo, publicaremos un aviso en nuestro sitio web o nos pondremos en contacto con usted directamente.
Póngase en contacto con nosotros:
Si tiene alguna pregunta sobre esta Declaración de Seguridad y Privacidad, póngase en contacto con nosotros en [email protected].