Política de privacidad

Actualizado: dic. 21, 2023
Definiciones
Los términos y expresiones en mayúsculas utilizados en la Política de Privacidad tienen el significado que se indica a continuación. Las palabras en singular incluyen el plural y viceversa. Estos términos y expresiones se interpretarán siempre de acuerdo con las normas de protección de datos aplicables, incluido, entre otros, el Reglamento de la Unión Europea 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (la "Legislación de Protección de Datos"). 

"Responsable del Tratamiento": significa una entidad de Delphi que determina los fines y los medios del tratamiento de Datos Personales. 

"Sujetos de Datos": significa personas físicas cuyos datos personales están siendo procesados por Delphi.

"Datos Personales": significa cualquier información que permita la identificación directa o indirecta de un individuo.

"Datos Sensibles": significa Datos Personales que revelan directa o indirectamente el origen racial o étnico, las opiniones políticas, filosóficas o religiosas, la afiliación sindical, o relacionados con la salud o la vida sexual de los Sujetos de Datos.

"Medidas de seguridad técnicas y organizativas": medidas destinadas a proteger los Datos Personales contra la destrucción accidental o ilícita o la pérdida accidental, la alteración, la difusión o el acceso no autorizados, en particular cuando el tratamiento implique la transmisión de Datos Personales a través de una red, y contra cualquier otra forma ilícita de tratamiento.
Recogida de datos personales

¿Cuándo recoge Delphi sus Datos Personales? Delphi puede recoger y almacenar, de acuerdo con la Legislación de Protección de Datos, algunos Datos Personales de Sujetos de Datos que tengan interacciones con Delphi. Los Sujetos de Datos pueden incluir, pero no están limitados a:

  • empleados, becarios, trabajadores temporales, directores, accionistas y solicitantes de empleo (es decir, personas que buscan empleo en Delphi);
  • inversores;
  • consultores externos;
  • visitantes de las instalaciones de Delphi 
  • terceros proveedores;
  • clientes de Delphi.

Tipos de Datos Personales. Los Datos Personales recogidos y almacenados por Delphi pueden incluir, entre otros, los siguientes tipos de datos:

  • datos de identificación (como nombre, apellidos, fecha de nacimiento, sexo)
  • datos de contacto (como números de teléfono, dirección de correo electrónico, direcciones postales)
  • otros datos personales relevantes (nacionalidad, ciudadanía, estado civil, otros datos familiares, nombre de la empresa, papel/función)
  • números de identificación oficial (números de la seguridad social, identificación fiscal, carné de conducir, etc.);
  • datos relacionados con RRHH, como tiempo de asistencia, formaciones y cualificaciones profesionales, prestaciones, salarios, etc.
  • tipos de servicios recibidos o productos comprados
  • información financiera y bancaria (especialmente relacionada con la remuneración)
  • imágenes y sonido  
  • imágenes de videovigilancia; y 
  • datos de registro de entrada y salida de los locales e información sobre vehículos (por ejemplo, número de matrícula); 
  • cualquier otro Dato Personal razonablemente relacionado con el desarrollo de la actividad de Delphi. 

Puede haber casos en los que los Datos Personales que un Sujeto de Datos nos haya proporcionado se consideren Datos Sensibles en virtud de las leyes locales de protección de datos. 

La mayor parte de los Datos Personales que tratamos es información que se nos facilita a sabiendas. No obstante, tenga en cuenta que, en algunos casos, podemos tratar Datos Personales recibidos de terceros con su conocimiento. 

Finalidad del tratamiento de Datos Personales. Los Datos Personales se tratarán principalmente para los siguientes fines:
  • administración del personal y consultores externos
  • gestión de los recursos humanos;
  • gestión de las nóminas;
  • contabilidad;
  • gestión de proveedores externos;
  • gestión de visitantes; 
  • gestión de clientes;
  • gestión de litigios;
  • gestión o aplicación de cualquier reorganización empresarial, incluso en forma de enajenación, fusión o adquisición, venta o transferencia de negocios o activos;
  • supervisión de los sistemas de información y comunicaciones en la medida y para los fines permitidos por la legislación aplicable;
  • gestión de comunicaciones y campañas de marketing, y actividades relacionadas con el marketing, en la medida y para los fines permitidos por la legislación aplicable.

No se tomarán decisiones automatizadas en relación con los Datos Personales tratados.

Delphi se asegura de que sólo se traten los Datos Personales que sean necesarios para alcanzar los fines arriba indicados.

La recogida de Datos Personales es legítima porque dichos Datos Personales son principalmente necesarios para los fines de los intereses legítimos perseguidos por Delphi, para el cumplimiento de obligaciones contractuales y/o para que Delphi cumpla con sus obligaciones legales.

En efecto, el tratamiento de Datos Personales realizado por Delphi es necesario para que Delphi pueda llevar a cabo sus actividades cotidianas, es decir, a título meramente enunciativo y no limitativo, la gestión de sus empleados, la prestación de los servicios requeridos por sus clientes, la interacción y gestión con terceros proveedores y visitantes, así como el cumplimiento de las obligaciones contractuales y legales relacionadas con los mismos.

Actualización de los Datos Personales. Delphi se esforzará por mantener la exactitud de los Datos Personales que obren en su poder o bajo su control. Por lo tanto, las personas que faciliten Datos Personales son responsables de informar puntualmente a Delphi de cualquier cambio en sus Datos Personales.
Divulgación de datos personales

Los Datos Personales no se compartirán con terceros, salvo en los casos que se indican a continuación. 

Divulgación de datos personales. Podemos revelar Datos Personales a las siguientes categorías de destinatarios: 

  • proveedores de servicios externos;
  • asesores profesionales;
  • autoridades y administraciones públicas
  • clientes de Delphi;
  • empresas filiales de Delphi.
Delphi podrá revelar Datos Personales en las siguientes circunstancias:
  • en caso de requerimiento legal y/o investigación cuando, en nuestra opinión, dicha revelación sea necesaria para prevenir delitos o fraudes, o para cumplir cualquier estatuto, ley, norma o reglamento de cualquier autoridad gubernamental o cualquier orden de cualquier tribunal de jurisdicción competente; 
  • si subcontratamos algunas o todas las operaciones de nuestro negocio a terceros proveedores de servicios, como hacemos de vez en cuando. En tales casos, puede ser necesario que revelemos Datos Personales a dichos proveedores de servicios.En ocasiones, los proveedores de servicios pueden procesar algunos Datos Personales en nombre y bajo las instrucciones de Delphi. Restringimos la forma en que dichos proveedores de servicios pueden acceder, utilizar, revelar y proteger dichos datos. 
  • en caso de transferencias empresariales en caso de venta o adquisición de empresas, filiales o unidades de negocio. En dichas transacciones, los Datos Personales pueden formar parte de los activos empresariales transferidos, pero siguen estando sujetos a las protecciones de cualquier declaración de privacidad preexistente;
  • cuando creamos que su divulgación es apropiada o necesaria para llevar a cabo las actividades de la empresa, cumplir con la ley, hacer cumplir o aplicar nuestras políticas y otros acuerdos, o proteger los derechos, la propiedad o la seguridad de Delphi, nuestros empleados u otros. 

En tales circunstancias, Delphi garantiza que los Datos Personales se mantienen a salvo de accesos y divulgaciones no autorizados.

Transferencia de Datos Personales dentro del grupo Delphi. Al ser una empresa global que opera en todo el mundo, Delphi procesa Datos Personales en varios países y de diferentes orígenes, y transfiere datos por todo el planeta. Delphi comparte datos en el curso normal y en el ámbito de los negocios con otras empresas afiliadas, así como con terceros. 

Se informa a los Titulares de los Datos de que determinados destinatarios pueden estar situados fuera del territorio de la Unión Europea y en países que no ofrecen un nivel de protección equivalente al otorgado en la Unión Europea. 

A este respecto, Delphi ha tomado las garantías apropiadas y ha concluido los acuerdos necesarios para asegurar la completa seguridad de los Datos Personales transferidos Se pueden facilitar copias de los acuerdos existentes previa solicitud por escrito a [email protected].

Otras transferencias a terceros externos situados fuera de la Unión Europea en países que no se considera que ofrezcan un nivel equivalente de protección de los datos personales también pueden estar autorizadas por la Legislación de Protección de Datos en virtud de una excepción relativa, según el caso, a la ejecución de un contrato celebrado en su interés o para el establecimiento, ejercicio o defensa de reclamaciones legales o para la ejecución de un contrato entre usted y nosotros.
Derechos de los interesados en relación con el tratamiento de sus datos personales

Derechos concedidos a los interesados. De conformidad con la legislación aplicable, se conceden a los Titulares de los Datos los siguientes derechos en relación con el tratamiento de sus Datos Personales:

  • el derecho a solicitar el acceso a los Datos Personales almacenados por Delphi;
  • el derecho a actualizar o corregir cualquiera de sus Datos Personales, en caso de que los Datos Personales sean incorrectos;
  • el derecho a oponerse al tratamiento de sus Datos Personales, por motivos relacionados con su situación particular;
  • el derecho a solicitar a Delphi la supresión de los Datos Personales, en la medida en que dichos Datos Personales (i) ya no sean necesarios en relación con los fines iniciales para los que fueron recogidos, (ii) se haya retirado el consentimiento y no exista otro medio para legitimar el tratamiento de los Datos Personales, (iii) el Titular se oponga al tratamiento de los Datos Personales, (iv) los Datos Personales sean objeto de un tratamiento ilícito;
  • el derecho a solicitar la limitación del tratamiento de Datos Personales, en caso de que dichos Datos Personales resulten ser inexactos o ilícitos, ya no sean necesarios para los fines del tratamiento, o en caso de que esté pendiente una resolución judicial sobre una reclamación presentada por un Titular de los Datos;
  • el derecho a la portabilidad de los datos 
  • el derecho a retirar el consentimiento para el tratamiento de datos otorgado en el contexto de la relación del interesado con Delphi;
  • en caso de conflicto entre el interesado y Delphi en relación con el tratamiento de los datos personales que no haya podido resolverse de forma amistosa entre las partes, el derecho a presentar una reclamación ante la Autoridad de Protección de Datos de Luxemburgo (la Commission Nationale pour la Protection des Données - CNPD). Los interesados que no residan en Luxemburgo pueden ponerse en contacto con la Autoridad de Protección de Datos local.
Delphi responderá a las quejas y preguntas individuales relacionadas con la privacidad e investigará e intentará resolver todas las quejas. Delphi se compromete a tramitar todas las solicitudes de los interesados de forma gratuita y en un plazo razonable.

Cómo ejercer dichos derechos. Los Titulares de los datos pueden ejercer los derechos mencionados anteriormente o impugnar el cumplimiento de la presente Política de Privacidad, poniéndose en contacto con Delphi por correo electrónico en la siguiente dirección: [email protected]

La Oficina de Cumplimiento de la Protección de Datos se asegurará de que se ha llevado a cabo una investigación completa de todas las reclamaciones y comunicará sus conclusiones a los interesados en la mayoría de los casos en un plazo de diez (10) días laborables. En caso de que la reclamación se considere justificada, la Oficina de Cumplimiento informará sin demora al interesado de que su reclamación ha sido aceptada y adoptará todas las medidas necesarias para resolver adecuadamente la cuestión planteada. En caso de que la Oficina de Cumplimiento de las Normas desestime la reclamación, se informará sin demora al interesado de dicha desestimación. Si el interesado no queda satisfecho con la respuesta dada a su reclamación por la Oficina de Cumplimiento, podrá acudir a los tribunales competentes o a la CNPD para que tramiten su reclamación.

Conservación de datos

Delphi se compromete a no utilizar los Datos Personales para fines distintos de aquellos para los que han sido recogidos y a que dicha información no sea conservada durante un período superior al necesario para la realización de tales fines. 

Los plazos de conservación serán, en todo caso, conformes con la legislación aplicable y proporcionados a los fines del tratamiento.
Medidas de seguridad técnicas y organizativas

Garantizar que los Datos Personales estén debidamente protegidos frente a las violaciones de datos es una prioridad máxima para Delphi.

Delphi aplica medidas de seguridad técnicas y organizativas adecuadas, como la protección mediante contraseña, el cifrado, los bloqueos físicos, etc., para garantizar un nivel de seguridad adecuado a los riesgos que representa el tratamiento y la naturaleza de los Datos Personales que deben protegerse. 

Los Datos sensibles se tratan con medidas de seguridad reforzadas y específicas.

El acceso a los Datos Personales está permitido a los empleados con el único fin de desempeñar sus funciones profesionales, estando dichos empleados sujetos a una obligación de confidencialidad.
Programa de formación interna y sanciones por incumplimiento
Todos los empleados de Delphi que tienen acceso a Datos Personales reciben programas de formación específicos con el fin de mejorar sus habilidades prácticas y conocimientos relacionados con temas de protección de datos. Los programas de formación en materia de protección de datos son parte integrante del desarrollo profesional dentro de Delphi.

Todas las directrices, procedimientos o políticas relacionadas con la protección de Datos Personales se cargan en la intranet corporativa de Delphi y están permanentemente accesibles para cada empleado y se proporcionan a cada nuevo empleado. Los avisos internos también pueden ser transmitidos dentro del Grupo Delphi de vez en cuando.

El incumplimiento de estas normas por parte de los empleados puede considerarse una violación grave de la confianza que Delphi debe poder depositar en sus empleados y demás miembros de la plantilla. Por lo tanto, el incumplimiento por parte de un empleado puede dar lugar a una sanción, como la suspensión u otras medidas disciplinarias o medidas en virtud de la legislación laboral, que pueden incluir el despido sumario. El incumplimiento por parte de miembros del personal que no sean empleados puede dar lugar a la rescisión del contrato correspondiente con dicho miembro del personal.
Modificación

Delphi se reserva el derecho de cambiar, complementar y/o modificar esta Política de Privacidad en cualquier momento.

En tal caso, se notificará a través de nuestra intranet y/o por correo electrónico, o cualquier otro método permitido por la Legislación de Protección de Datos.
Contacto
Delphi ha creado una Oficina de Cumplimiento con el fin de gestionar y supervisar el cumplimiento global por parte de Delphi de las obligaciones en materia de protección de datos.

Esta Oficina de Cumplimiento está compuesta de la siguiente manera

- Responsable Global de Protección de Datos:
Isabelle Vagne, Consejera General Regional y Responsable de Cumplimiento EMEA
Correo electrónico [email protected] 
Tel. +33 (0) 1 70 76 72 62

- Responsable autorizado de Cumplimiento de Protección de Datos
Thomas Whiteley, Abogado
Correo electrónico  [email protected]
Tel.  +352 5018 2277

- Responsables locales de protección de datos, que son los responsables funcionales de RR.HH. de cada entidad de Delphi.
Para cualquier duda o consulta que pueda tener en relación con esta Política de Privacidad, utilice la siguiente dirección de correo electrónico: [email protected] o póngase en contacto con su responsable local de RRHH.

Seleccione su región