Aviso sobre Privacidad

Este Aviso sobre Privacidad de los Contratistas ("Aviso") es aplicable al Grupo de empresas ABB, es decir, ABB Asea Brown Boveri Ltd. Suiza y cada entidad en la que ABB Asea Brown Boveri Ltd. Suiza, directa o indirectamente, disponga de una participación mayoritaria o posea o controle la mayoría de los derechos de voto. La empresa ABB con la que usted, su empleador o la empresa a través de la cual se le ha asignado a ABB, tienen una relación contractual (a la que se hace referencia como "ABB" o "nosotros"), es responsable del tratamiento de sus datos personales y controla cómo se utilizan de acuerdo con este Aviso. 

En ABB, respetar sus derechos en materia de protección de datos es una prioridad fundamental. Este Aviso describe cómo utilizamos sus datos personales, cómo tratamos dichos datos y qué derechos tiene con respecto a sus datos personales.   

2. ¿Quién es responsable del tratamiento de sus datos personales? 

ABB Asea Brown Boveri Ltd y sus empresas filiales son responsables de sus datos personales. En lo que respecta a las leyes aplicables de protección de datos, el responsable principal del tratamiento de sus datos es la empresa filial de ABB con quien usted, su empleador o la empresa a través de la que se le asignó a ABB, tienen una relación contractual. Otras empresas filiales de ABB también pueden recibir y tratar sus datos personales, bien en calidad de responsable o encargado del tratamiento, y este Aviso se aplica a ambos por igual. 

3. ¿Qué tipos de información recogemos y utilizamos? 

 Recogemos y utilizamos datos personales que le conciernen en relación con el trabajo que le ha sido asignado y los servicios que presta, bajo la especificación de trabajo, directamente a ABB. Podemos recoger las siguientes categorías de datos personales: 

• Datos de identificación e información de contacto empresarial que comparta con nosotros como por ejemplo el nombre, apellido, puesto, empleador, dirección del empleador, nacionalidad, número de identificación fiscal, información sobre visado/permiso de trabajo, dirección de correo electrónico empresarial, dirección de la empresa, número de teléfono, número de teléfono móvil, número de telefax, número de teléfono privado, dirección de correo electrónico privado, género, fecha de nacimiento.  

• Información adicional que nos proporcione en el curso del trabajo asignado como por ejemplo datos relacionados con el cumplimiento del trabajo asignado, nuestras obligaciones contractuales y medidas precontractuales incluyendo datos de correspondencia incluyendo ofertas, licitaciones, currículum, datos de comprobación de antecedentes, condiciones, cualificaciones/certificados, datos de contratos y pedidos, facturas, pagos, historial de socios empresariales, registros en relación con consultas/preguntas/reclamaciones/pedidos, registro de horas de trabajo y registros de formación y educación, matrícula del vehículo, datos sobre seguros.  

• Información relacionada con gastos como por ejemplo extractos bancarios, detalles de pago, transacciones, reclamaciones y recibos de gastos, detalles de la cuenta bancaria, datos de la tarjeta de crédito.  

• Información y datos de identificación electrónica recogidos por los sistemas de comunicación, aplicaciones de TI y navegador de sitios web (si el Contratista tiene acceso o está afectado por dichos sistemas o aplicaciones y de conformidad con la ley aplicable) como por ejemplo uso de tecnologías de la información (acceso al sistema, TI y uso de Internet), identificador de dispositivo (identificador de dispositivo móvil, identificador de PC), credenciales de registro y de inicio de sesión, dirección IP, datos de inicio de sesión y archivos de registro, identificador de análisis, alias/firma digital, tiempo y url, búsquedas, registro de sitio web y registros de datos de cookies (por ejemplo, registros de teléfono/correo de voz, registros de Skype). 

• Otros datos personales, principalmente cuando usted u otras personas (por ejemplo, sus compañeros) puedan registrar estos datos en nuestros sistemas, programas y aplicaciones, como por ejemplo documentos empresariales que incluyan información personal (por ejemplo, consultas, preguntas, quejas, pedidos y registros relacionados, correos electrónicos, informes, contratos, presentaciones, actas, productos de trabajo),  

• fotos, imágenes y/o vídeos. 

Los tipos de datos personales que se describen a continuación solo se recogen y tratan, si procede, de conformidad con la legislación local aplicable en su país de residencia y donde sea relevante en función de la asignación de su trabajo.   

• Categorías especiales de datos personales como por ejemplo datos para emergencias en viajes (grupo sanguíneo, historial médico, alergias). 

• Datos sobre sanciones y delitos penales como por ejemplo información sobre antecedentes penales para los propósitos de verificación de antecedentes penales. 

• En la medida que sea necesario para cumplir nuestras obligaciones, los datos obtenidos de fuentes a las que se accede públicamente o que otras partes transmitan legítimamente (por ejemplo, una entidad de crédito) como por ejemplo datos transferidos a ABB por su empleador o la empresa a través de la que se le asigna a ABB, datos del registro mercantil, datos de solvencia crediticia. 

En caso de que desee recibir información sobre una actividad de tratamiento de datos personales específica, puede enviar una solicitud a www.abb.com/privacy. 

4. ¿Por qué utilizamos sus datos personales? 

Podemos utilizar sus datos personales descritos anteriormente para los siguientes fines:  

• gestión de recursos humanos cuando sea relevante para la asignación de su trabajo y los servicios que está prestando, en virtud de la especificación del trabajo, directamente a ABB incluyendo organización y administración de personal, gestión de horas de trabajo, mejora y mantenimiento de una administración efectiva del personal, análisis de la fuerza laboral interna, información y planificación, 

• gestión de suministradores y proveedores de servicios a través de compras, logística y cadena de suministro incluyendo interacción de contacto que incluye licitaciones, contratación, tramitación de pedidos, proceso y cumplimiento de compras, administración y gestión de suministradores, proveedores, contratistas, asesores y otros expertos profesionales incluyendo interacción, procesamiento y cumplimiento de compras y facturas, y gestión del ciclo de vida del contrato, 

• gestión de transferencias de personal desde diferentes filiales y planificación de sucesión, 

• formación de contratistas, 

• programas internos de seguridad y salud, 

• gestión de viajes y gastos y organización de viajes de negocios, incluyendo monitorización de viajeros para proporcionar asistencia durante emergencias de seguridad o médicas, proporcionar seguridad durante viajes, formación sobre seguridad y salud y, de forma voluntaria, asistencia en la prestación de soporte de seguridad durante emergencias, gestión de seguros, 

• servicios financieros y de contabilidad compartida que proporcionan servicios de registro para informes, ventas por cobrar y compras por pagar, 

• uso de desempeño profesional y productos, y uso para referencias en documentos, por ejemplo planos, pedidos, órdenes de venta, facturas, informes,  

• reorganización, adquisición y venta de actividades, unidades de negocio y empresas, 

• monitorización y auditoría de la conformidad con políticas corporativas, obligaciones contractuales y requisitos legales de ABB, 

• realización de auditorías, revisiones y comprobaciones normativas para cumplir las obligaciones impuestas por reguladores, 

• mantenimiento y protección de la seguridad de productos, instalaciones, servicios, sistemas, redes, ordenadores e información, prevención y detección de amenazas a la seguridad, fraude y otras actividades criminales o maliciosas, y aseguramiento de la continuidad del negocio, y 

• gestión de recursos de TI, que incluye gestión de infraestructura, incluyendo copia de seguridad de datos, asistencia para sistemas de información y operaciones de servicio para gestión de aplicaciones, asistencia a usuarios finales, pruebas, mantenimiento, seguridad (respuesta a incidentes, riesgo, vulnerabilidad, respuesta a violación de seguridad), datos maestros y lugar de trabajo incluyendo gestión de cuentas de usuario, asignación de licencias de software, pruebas de seguridad y rendimiento y continuidad del negocio.

Solo recopilamos la parte de sus datos personales que necesitamos para los propósitos descritos anteriormente. Para fines estadísticos, mejora de nuestros servicios y prueba de nuestros sistemas de TI, utilizamos datos anónimos de la forma más razonable posible. Eso significa que dichos datos ya no pueden identificarle directa o indirectamente como individuo. 

5. Qué ocurre si no nos proporciona la información que le hemos solicitado o si nos pide que dejemos de tratar su información 

6. Base legal en la que nos basamos 

Usamos sus datos personales para los fines que se describen en este Aviso en función de una de las siguientes bases legales, según proceda:  

• Podemos tratar sus datos personales para el cumplimiento de obligaciones contractuales resultantes de la asignación de su trabajo, o como parte de medidas precontractuales que adoptemos,  

• En algunos casos, nos basamos en nuestros intereses legítimos para tratar sus datos personales siempre y cuando no se vean anulados por sus propios intereses de privacidad. Estos intereses pueden incluir: 

  • realización, gestión, desarrollo y promoción de nuestro negocio en el sentido más amplio posible incluyendo suministro de productos y servicios, cumplimiento de acuerdos y gestión de pedidos con proveedores, procesamiento y cumplimiento de compras, gestión de calidad del proceso y mejora de productos o servicios, análisis e inteligencia del mercado, reducción de riesgos de incumplimiento en nuestros procesos de compras y reorganización, adquisición y venta de actividades, divisiones del negocio y empresas, 

  • monitorización, investigación y garantía de conformidad con requisitos y políticas legales, regulatorios, estándar e internos de ABB, 

  • evitar el fraude y actividad delictiva, incluyendo investigaciones de tales actividades, uso indebido de activos, productos y servicios de ABB, y según resulte estrictamente necesario y proporcionado para garantizar la seguridad de redes e información, y 

  • transmisión de datos personales dentro del grupo ABB para fines administrativos internos según resulte necesario por ejemplo para prestar servicios centralizados. 

Puede obtener una copia de nuestra evaluación en relación con nuestro interés en el tratamiento de sus datos personales mediante el envío de una solicitud a www.abb.com/privacy. 

• En algunos casos, tratamos sus datos personales en función de obligaciones legales y requisitos reglamentarios, por ejemplo, en base a obligaciones fiscales o de información, obligaciones de colaboración con autoridades, periodos reglamentarios de retención o revelación de datos personales dentro del alcance de medidas oficiales o judiciales que puedan requerirse para la obtención de pruebas, sanción o aplicación de demandas civiles. 

En relación con las categorías especiales de datos personales, únicamente trataremos estos datos de conformidad con la legislación aplicable y: 

• Le pediremos su consentimiento explícito para actividades específicas de conformidad con la legislación aplicable o 

• cuando resulte necesario para la presentación, ejercicio y defensa de demandas legales. 

Con respecto a los datos personales relacionados con sanciones y delitos penales, solo trataremos estos datos cuando la legislación (local) aplicable permita este tratamiento. 

7. Partes con las que compartimos sus datos personales (dentro y fuera de la UE y el EEE o fuera del país en el que se ubica la empresa ABB que controla sus datos) 

Solo compartimos sus datos personales con otras filiales de ABB o terceros según resulte necesario para los fines que se describen en la tabla inferior. Cuando compartimos sus datos personales con una filial o un tercero de manera que son transferidos o están accesibles desde fuera de la Unión Europea (“UE”) y el Espacio Económico Europeo ("EEE") o fuera del país en el que su empleador está ubicado, aplicamos en todo momento las salvaguardias adecuadas para proteger sus datos personales. Ejemplos de estas salvaguardias son una decisión sobre el carácter adecuado de la protección de la Comisión Europea (leer más aquí), Cláusulas Contractuales Tipo (leer más aquí), certificación de Escudo de Privacidad (leer más aquí), y las Normas Corporativas Vinculantes que algunos de nuestros proveedores han adoptado (leer más aquí). Hemos adoptado medidas adicionales para la transferencia de datos desde el interior hasta el exterior de la UE, el EEE y fuera del país en el que su empleador esté ubicado para proteger sus datos personales. Si desea obtener una descripción general de las salvaguardias puestas en práctica, envíe una solicitud a www.abb.com/privacy. 

Puede obtener una copia de las salvaguardias que utilizamos para proteger sus datos personales enviando una solicitud a www.abb.com/privacy.  

Cuánto tiempo conservamos sus datos personales 

De acuerdo con la legislación de obligado cumplimiento, ABB debe conservar determinados datos personales durante un periodo mínimo de tiempo. Solo conservaremos sus datos personales durante el tiempo necesario para los fines descritos en este Aviso sobre Privacidad. En general, los datos personales se conservan durante la duración del trabajo asignado. 

Si se requiere legalmente para propósitos fiscales y de mantenimiento de registros, mantendremos la parte necesaria de sus datos personales (normalmente entre 5-10 años después de la terminación de la asignación). Tras este tiempo, suprimiremos sus datos personales de forma segura. Sujeto a su consentimiento separado para que ABB utilice sus datos personales con fines de marketing, conservaremos los datos personales necesarios hasta que nos notifique que ya no desea recibir comunicaciones de marketing de ABB, momento en el cual eliminaremos sus datos personales de forma segura. 

Asimismo, la legislación sobre protección de datos aplicable exige que no conservemos datos personales de una forma identificable durante un periodo de tiempo superior al necesario para la finalidad para la que se realice el tratamiento de los datos personales. A través del establecimiento de aplicaciones y políticas de TI, garantizamos la eliminación de sus datos personales cuando ya no resulte necesario conservarlos. 

Seguridad y monitorización de sistemas de ABB  

ABB se toma muy en serio la seguridad de sus datos, incluyendo la información de los empleados y activos de negocio digitales de ABB. ABB considera que se trata de una responsabilidad compartida y, por ese motivo, adopta las medidas necesarias para proteger dichos datos y espera que los contratistas hagan lo mismo. Puede leer más información sobre nuestras medidas de seguridad y sus responsabilidades en Política de seguridad del usuario final. 

Monitorización de sistemas de ABB 

Por motivos empresariales, y con el propósito de mantener las medidas de seguridad de TI, se recoge y monitoriza la información sobre el uso de sistemas de ABB, incluyendo teléfono (móvil y fijo) y sistemas informáticos (incluyendo correo electrónico y acceso a Internet), y cualquier uso personal de los mismos, y se utiliza cuando resulta necesario para la seguridad del sistema de ABB y para el cumplimiento de las políticas de seguridad del grupo ABB y de conformidad con la legislación aplicable. Si accede a los servicios mediante el uso de contraseñas y nombres de inicio de sesión en sistemas de comunicación y TI de ABB, esto puede implicar que ABB tenga visibilidad sobre sus detalles de acceso. 

La monitorización solo se realiza si la ley así lo permite y en la medida en que la ley lo permita, y según sea requerido y justificable para fines empresariales. Se conservarán los archivos de registro resultantes durante un periodo mínimo de tiempo de acuerdo con la sección 7. Esto se requiere para que puedan detectarse situaciones de intento de uso indebido y otros eventos de seguridad, y para que la información esté disponible para respaldar cualquier investigación y acción de seguimiento posterior. En la medida en que la legislación y las políticas internas lo permitan, pueden emprenderse acciones bajo el procedimiento disciplinario correspondiente. 

En caso necesario, esta información puede entregarse a las autoridades policiales u otras fuerzas de orden público. Las investigaciones y la revelación de información a las autoridades correspondientes solo se realizarán en la medida en que la ley lo permita. 

En función de la jurisdicción que le corresponda y en la que se traten sus datos personales, puede tener derecho a:  

Tenga en cuenta que los derechos descritos anteriormente no son absolutos, y que no siempre puede cumplirse su solicitud plenamente. Por ejemplo, en ocasiones no podemos eliminar o restringir el tratamiento de sus datos personales, ya que es posible que tengamos que cumplir obligaciones legales o contractuales que nos exijan mantener algunos de estos datos personales. 

Puede solicitar el ejercicio de sus derechos de protección de datos en www.abb.com/privacy.  

Información adicional y de contacto 

Si desea acceder a sus datos personales, ejercer cualquiera de sus derechos adicionales descritos anteriormente o si tiene alguna duda o pregunta en relación con el tratamiento de sus datos personales por parte de ABB, póngase en contacto con nuestro Group Data Protection Officer (Responsable de Protección de Datos del grupo) en privacy@abb.com, o envíe su reclamación a www.abb.com/privacy. 

Si no está conforme con nuestra respuesta o considera que estamos tratando sus datos personales en contra de la ley, también puede presentar una reclamación ante la Autoridad de Control de los datos de su país de residencia o trabajo, o acudir a los tribunales cuando crea que puede haber ocurrido una infracción de las leyes de protección de datos.  

 Fecha de publicación: 29 de noviembre de 2019