Introducción
GE respeta los derechos de privacidad de las personas y tiene el compromiso de manejar la Información personal de manera responsable, de conformidad con las leyes pertinentes, las obligaciones contractuales correspondientes y el Compromiso de GE con la protección de la Información personal (en adelante, el Compromiso), como se describe a continuación. El Compromiso establece los principios de GE para el procesamiento de la Información personal tanto por parte de GE como en su nombre.
El Compromiso establece una base legal para las transferencias transfronterizas de Información personal dentro del Grupo GE (todas las divisiones de propiedad total o mayoritaria de GE Company, lo que incluye Electric Insurance Company y sus subsidiarias), incluidos los casos en los que los miembros del Grupo GE se adhieren a las partes pertinentes del Compromiso en calidad de procesadores de datos. Además, GE puede realizar transferencias transfronterizas de Información personal a terceros fuera del Grupo GE de conformidad con las leyes pertinentes. GE manejará la Información personal de acuerdo con el Compromiso cuando proceda, a menos que este se encuentre en conflicto con las disposiciones más estrictas de las leyes locales, en cuyo caso la ley local prevalecerá.
Alcance
El Compromiso está diseñado para asegurar que se proteja la Información personal, independientemente de la geografía o la tecnología, cuando se utilice dentro del Grupo GE, y se aplica al procesamiento de la Información personal de GE y a la Información personal de los clientes de GE.
Procesamiento de la Información personal
GE contempla los siguientes principios para el procesamiento de la Información personal:
Imparcialidad : GE procesará la Información personal de manera legal e imparcial.
Propósito : GE limitará el procesamiento de la Información personal al cumplimiento de los propósitos específicos y legítimos de GE. GE solo realizará el procesamiento que sea compatible con dichos propósitos, a menos que GE o su Cliente, en los casos en los que GE se encargue del procesamiento, hayan consentido de manera inequívoca a un procesamiento para propósitos no relacionados.
En general, GE procesará Información personal:
- cuando GE tenga un interés legítimo que, considerando todos los factores, justifique el procesamiento;
- cuando sea necesario para el mantenimiento o la realización de una relación legal entre GE y el individuo;
- cuando sea necesario para cumplir con una obligación que las leyes, los reglamentos o las autoridades gubernamentales correspondientes impongan a GE;
- en situaciones excepcionales que amenacen la vida, la salud o la seguridad del individuo o de otra persona;
- después de obtener el consentimiento otorgado libremente, explícito e informado del individuo, cuando lo exijan las leyes correspondientes;
- cuando el procesamiento se relacione con un contrato de servicio al cliente.
En los casos en que GE haya obtenido el consentimiento directamente, GE proporcionará un proceso que permitirá a las personas retirar su consentimiento en la medida exigida por las leyes pertinentes, en cualquier momento y sin cargo alguno.
Proporcionalidad : GE limitará el procesamiento de la Información personal a lo que sea adecuado, pertinente y no excesivo en relación con los fines para los que GE la recopila y utiliza.
Calidad de la información : GE tomará medidas razonables para asegurar que la Información personal sea exacta y se mantenga actualizada (y, en los casos en que GE sea el procesador, proporcionará a sus clientes los medios para ello), para conservar la Información personal solo mientras sea necesario a los fines para los que se recopiló y utilizó, y para borrarla o volverla anónima después de transcurridos dichos requisitos de retención.
Transparencia : cuando las leyes pertinentes lo requieran, GE pondrá a disposición de los individuos, en el punto de recolección, o en un período razonable a partir de la recolección, información sobre la identidad de GE; los propósitos y la base legal para procesar su Información personal; los destinatarios previstos y las transferencias transfronterizas de datos; las fuentes de la Información personal; cómo pueden los individuos ejercer sus derechos con respecto a Información personal; los datos de contacto del oficial de protección de datos según corresponda; y explicaciones adicionales según sea necesario para asegurar un procesamiento imparcial. En los casos en que GE recopile Información personal a través de Internet u otros medios electrónicos, GE publicará un aviso de privacidad fácilmente accesible que cumpla con estos requisitos de transparencia.
Confidencialidad : GE mantendrá la confidencialidad de la Información personal que procese, excepto cuando la divulgación sea necesaria debido a un requisito operativo o legal correspondiente. Esta obligación continuará incluso después de que la relación con el individuo, o el Cliente en los casos en que GE sea la que procese la Información, haya terminado.
Seguridad : GE se esfuerza por proteger la Información personal con las medidas técnicas y organizativas adecuadas para garantizar su integridad, confidencialidad, seguridad y disponibilidad. GE informará a los individuos de cualquier infracción de la seguridad que afecte su Información personal en posesión de GE y que pudiera plantear un riesgo elevado a los derechos y libertades de esas personas. De acuerdo con las leyes pertinentes, GE proporcionará una asistencia razonable a los Clientes, en el caso de que GE sea el procesador, para garantizar la seguridad del procesamiento e informará a los Clientes de GE de cualquier infracción de la seguridad de la Información personal del cliente de GE según lo exigen dichas leyes.
Uso compartido o transferencia de la Información personal
GE puede compartir o transferir la Información personal en las siguientes circunstancias:
- La Información personal se puede compartir dentro del Grupo GE para los propósitos especificados anteriormente, siempre que la entidad del Grupo GE que procesa la Información personal se apegue a este Compromiso.
- GE puede proporcionar Información Personal a determinados proveedores de suministros o servicios contratados para realizar ciertos procesos u otros servicios en su nombre. GE se esforzará por asegurar que las nuevas contrataciones de proveedores contemplen el procesamiento de la Información personal de manera congruente con este Compromiso y con las leyes pertinentes mediante una relación legal establecida a través de un contrato u otros medios legalmente permisibles. En virtud de esos contratos, los proveedores deben aplicar las medidas de seguridad adecuadas y solo pueden procesar la Información personal de conformidad con las instrucciones de GE.
- GE podrá divulgar cierta Información personal a otros terceros cuando así lo exija la ley, para proteger los derechos legales de GE, o en relación con cualquier actividad de fusión o adquisición de GE o con la insolvencia o reorganización de cualquier parte de GE.
Procesamiento de Información personal confidencial
Cuando GE procese o transfiera Información personal confidencial, GE informará al individuo acerca del procesamiento o la transferencia, y obtendrá el consentimiento explícito para llevar a cabo el procedimiento cuando las leyes pertinentes así lo exijan. Se proporcionarán las medidas de seguridad adecuadas en función de la naturaleza de esta información y de los riesgos asociados a los usos previstos.
Responsabilidad
GE es responsable del cumplimiento de los requisitos establecidos en el Compromiso y de conformidad con las leyes pertinentes. Específicamente, GE:
- tomará las medidas necesarias para cumplir con los requisitos del Compromiso y las disposiciones de las leyes pertinentes; y
- contará con los mecanismos internos necesarios para demostrar dicha observancia, incluido el mantenimiento de un registro de sus actividades de procesamiento de conformidad con las leyes pertinentes.
Programa de privacidad
GE emplea prácticas de privacidad diseñadas para apoyar su cumplimiento con el Compromiso y las leyes pertinentes, incluidos la designación de una red de líderes de privacidad, los programas de educación y concientización, los protocolos de respuesta a incidentes, las evaluaciones de impacto en la privacidad, las rutinas de auditoría y un enfoque de Privacidad por diseño para el desarrollo de procesos y sistemas.
Derechos de los individuos
De acuerdo con las leyes pertinentes, un individuo que ha establecido satisfactoriamente su identidad ante GE puede ejercer los siguientes derechos en relación con la Información personal que GE haya recopilado directamente de esta persona; cuando GE sea quien realice el procesamiento, GE ayudará al Cliente a cumplir con sus obligaciones de privacidad hacia los individuos:
Acceso : cuando así lo exijan las leyes pertinentes, GE proporcionará a un individuo la Información personal con la que GE cuente acerca de esta persona, que incluye la información relativa a la fuente de la Información personal, los propósitos de cualquier procesamiento realizado por GE y los destinatarios, o las categorías de destinatarios, a quienes se haya divulgado dicha Información personal.
Corrección y eliminación : se respetarán y se confirmarán las solicitudes válidas de corrección o eliminación de Información personal incompleta, imprecisa o excesiva, excepto que la eliminación no se realizará cuando la retención sea una exigencia de la relación contractual entre GE y el individuo, en el contexto de una disputa legal u otro requisito de retención legal, o según lo exijan las leyes pertinentes.
Objeción : GE dejará de procesar la Información personal cuando la objeción de una persona esté justificada en virtud de las leyes pertinentes, por ejemplo, cuando la vida o la salud de la persona estén en riesgo debido al procesamiento. Un individuo también tiene el derecho de objetar decisiones basadas únicamente en el procesamiento automatizado de la Información personal que producen efectos legales que afectan de manera importante al individuo involucrado, excepto en los casos en los que el individuo haya solicitado el procesamiento, o cuando sea necesario para la relación legal entre GE y el individuo.
En este último caso, el individuo puede dar sus puntos de vista sobre la decisión automatizada. Una persona tiene el derecho a oponerse al procesamiento de la Información personal por parte de GE para fines de comercialización cuando lo permitan las leyes pertinentes. El ejercicio de este derecho a objetar podría reemplazarse en los casos en que GE pueda demostrar que su interés legítimo y apremiante para continuar el procesamiento anula los intereses o los derechos y libertades fundamentales del individuo.
Restricción : una persona también tiene el derecho a solicitar la restricción de cualquier procesamiento de su Información personal por parte de GE, en la medida en que tal derecho se otorgue de conformidad con las leyes pertinentes, por ejemplo, cuando se impugna la exactitud de la información personal con la que cuenta GE. GE dejará de procesar dicha información cuando la restricción esté justificada, con excepción del almacenamiento y de otras operaciones de procesamiento permitidas en virtud de las leyes pertinentes.
Quejas : cualquier individuo que asegure haber sufrido daños como resultado de un incumplimiento del Compromiso por parte de una entidad del Grupo GE puede presentar una queja al oficial de cumplimiento o al líder de privacidad del Grupo GE correspondientes, o a través de los Procesos de manejo de quejas de GE disponibles en los sitios web de GE si otros canales no están disponibles o han sido agotados:
- Informe de preocupaciones interno : integrity.ge.com o security.ge.com
- Informes de preocupaciones externo : [email protected], [email protected] o [email protected]
Si GE considera que la queja está justificada, tomará medidas razonables para solucionar la queja y lograr la satisfacción razonable del individuo. GE se esfuerza por responder a las quejas en el lapso de los treinta días siguientes a su recepción. Una persona con una queja no resuelta en relación con el cumplimiento del Compromiso por parte de GE en alguno de los países en los que se apliquen las Reglas de Privacidad Transfronterizas de APEC puede ponerse en contacto con el proveedor de soluciones de disputas con terceras partes de GE, con oficinas en Estados Unidos, (sin cargo alguno) en https://feedback-form.truste.com/watchdog/request
Ejecución : una persona que haya sufrido daños como resultado de una infracción del Compromiso podría tener derecho a recibir una indemnización por tales daños de conformidad con las leyes pertinentes y según lo dispuesto en el Compromiso. Una persona que tenga derecho a recibir una indemnización podrá hacer valer sus derechos según lo dispuesto en el Compromiso recurriendo directamente a los tribunales o a otra autoridad judicial, de conformidad con las leyes pertinentes.
Cooperación con las autoridades supervisoras
GE cooperará con cualquier autoridad supervisora nacional o regional competente, responsable de supervisar la ley de privacidad pertinente, que tenga buenas razones para cuestionar cualquier procesamiento de Información personal por parte de GE, y acatará las decisiones de dicha autoridad supervisora competente en cualquier asunto relacionado con el Compromiso.
Cambios en el Compromiso
GE se reserva el derecho de modificar el Compromiso. Cualquier cambio sustancial se enviará a la Autoridad de protección de datos líder de GE o a su agente de marca de confianza, cuando proceda, y se notificará en el sitio web de GE.
Definiciones
Información personal se refiere a cualquier información relacionada con una persona física identificada o identificable.
Información personal de GE se refiere a cualquier Información personal que se obtenga en el contexto de una relación de un individuo con GE y que GE procese para sus propios propósitos. Dicha Información personal de GE puede incluir, por ejemplo, datos de empleo obtenidos en el contexto de una relación de empleo con GE, datos de clientes obtenidos en el contexto de una relación de clientes con GE y datos de proveedores obtenidos de los proveedores de GE.
Información personal del cliente de GE se refiere a cualquier Información personal que se obtenga en el contexto de la prestación de servicios por parte de GE a un Cliente en virtud de un contrato de servicio, y que GE procese en nombre del Cliente.
Cliente se refiere a una persona o entidad que celebra un contrato de servicio con GE.
Información personal confidencial , categoría especial de Información personal, se refiere a información sobre el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas, la afiliación sindical, los datos genéticos, los datos biométricos, la salud, la vida sexual o la orientación sexual.