Aviso de Protección

1. Introducción

Este Aviso de Protección sobre Visitantes y CCTV ("Aviso") es aplicable al Grupo de empresas ABB, es decir, ABB Ltd. Suiza, y cada entidad en la que ABB Ltd. Suiza, directa o indirectamente, disponga de una participación mayoritaria o posea o controle la mayoría de los derechos de voto. La empresa ABB que le acoge (mencionada en lo sucesivo como "ABB" o "nosotros") es responsable del tratamiento de sus datos personales y controla su uso, de conformidad con este Aviso.

En ABB concedemos la máxima prioridad al respeto de sus derechos de protección de datos. Este Aviso describe cómo utilizamos sus datos personales, cómo tratamos dichos datos y qué derechos puede ejercer en relación con sus datos personales.

2. ¿Quién es responsable del tratamiento de sus datos personales?

ABB Ltd y sus empresas filiales son responsables de sus datos personales. Con respecto a la legislación sobre privacidad y protección de datos aplicable, el responsable principal del tratamiento de sus datos es la empresa filial de ABB que le acoge. Otras empresas filiales de ABB también pueden recibir y tratar sus datos personales, bien en calidad de responsables o de encargados del tratamiento, y este Aviso se aplica a ambos por igual.

3. ¿Qué tipos de información recogemos y utilizamos?

Recogemos y utilizamos datos personales que guardan relación con su visita. Podemos recoger las siguientes categorías de datos personales:

Datos de identificación e información de contacto empresarial que comparte con nosotros como por ejemplo el nombre, apellido, puesto, dirección de correo electrónico empresarial, dirección de la empresa, número de teléfono, número de teléfono móvil, número de telefax, número de teléfono privado, género, fecha de nacimiento, número de matrícula del vehículo, número de un documento de identificación válido.
Información adicional que nos proporcione en relación con o durante su visita como por ejemplo información de registro para instalaciones y ubicaciones, empleado anfitrión, finalidad de la visita, registros relacionados con su visita.
Grabaciones de imágenes y vídeo de la secuencia captada por el sistema de circuito cerrado de televisión (CCTV).
Información y datos de identificación electrónica recogidos por los sistemas de comunicación, aplicaciones de TI y navegador de sitios web (si el visitante tiene acceso o está afectado por dichos sistemas o aplicaciones) como por ejemplo uso de tecnologías de la información (acceso al sistema, TI y uso de Internet), identificador de dispositivo (identificador de dispositivo móvil, identificador de PC), credenciales de registro y de inicio de sesión, dirección IP, datos de inicio de sesión y archivos de registro, identificador de análisis, tiempo y url, búsquedas, registro de sitio web y datos de cookies.

Los tipos de datos personales que se describen a continuación solo se recogen y tratan, si procede, de conformidad con la legislación local aplicable en su país de residencia y donde sea relevante en función de su vista.

Datos sobre condenas penales y delitos, como por ejemplo información sobre antecedentes penales en la medida que se requiera a efectos de verificación de antecedentes penales para conceder acceso a las instalaciones.
En la medida que se requiera a efectos de cumplimiento de nuestras obligaciones, datos obtenidos de fuentes de acceso público o que sean transmitidos legítimamente por otros terceros, como por ejemplo datos de registros de delitos y sanciones.

4. ¿Por qué utilizamos sus datos personales?

Podemos utilizar sus datos personales descritos anteriormente para los siguientes fines:

gestión de visitantes, registro y gestión del acceso de visitantes, incluidos datos relacionados con la interacción de contacto y referencias sobre documentos,
gestión de seguridad y salud, incluyendo emergencias médicas,
captura del sistema de circuito cerrado de televisión (CCTV) para fines de seguridad pública y del personal, seguridad del edifico y prevención y detección de delitos,
sistema de control de acceso que proporcione control electrónico de entrada y/o salida a personas autorizadas a ubicaciones que tengan restricciones de acceso y un registro de personal in situ en caso de emergencias,
mantenimiento y protección de la seguridad de productos, instalaciones, servicios, sistemas, redes, ordenadores e información, prevención y detección de amenazas para la seguridad, y fraude u otras actividades delictivas o maliciosas,
monitorización y auditoría del cumplimiento de políticas corporativas, obligaciones contractuales y requisitos legales de ABB,
realización de auditorías, revisiones y comprobaciones normativas para cumplir las obligaciones impuestas por reguladores, y
gestión de recursos de TI, que incluye gestión de infraestructura, incluyendo copia de seguridad de datos, asistencia para sistemas de información y operaciones de servicio para gestión de aplicaciones, asistencia a usuarios finales, pruebas, mantenimiento, seguridad (respuesta a incidentes, riesgo, vulnerabilidad, respuesta a violación de seguridad), datos maestros y lugar de trabajo incluyendo gestión de cuentas de usuario, asignación de licencias de software, pruebas de seguridad y rendimiento y continuidad del negocio.

Solamente recogemos los datos personales sobre usted que necesitemos para los fines descritos anteriormente. Para fines estadísticos, mejora de nuestros servicios y prueba de nuestros sistemas de TI, utilizamos datos anónimos de la forma más razonable posible. Eso significa que dichos datos ya no pueden identificarle directa o indirectamente como individuo.

5. Qué ocurre si no nos proporciona la información que le hemos solicitado o si nos pide que dejemos de tratar su información

En lo concerniente a operaciones de procesamiento relacionadas con su visita a ABB (como se describió anteriormente), ABB no podrá garantizar debidamente su seguridad y la de otras personas en la instalación ni monitorizar la seguridad de las instalaciones o cumplir de forma general los propósitos descritos anteriormente sin ciertos datos personales. Aunque no podemos obligarle a que comparta sus datos personales con nosotros, tenga en cuenta que esto puede conllevar consecuencias que podrían afectar negativamente a su visita, como por ejemplo no poder permitirle el acceso a la totalidad o parte de las instalaciones y sedes de ABB.

6. Base legal en la que nos basamos

Usamos sus datos personales para los fines que se describen en este aviso en función de uno de los siguientes fundamentos legales, según proceda:

Nos basamos en nuestros intereses legítimos para tratar sus datos personales dentro del ámbito de su visita a ABB, si no afectan indebidamente a sus intereses o derechos y libertades fundamentales. Nuestros intereses legítimos para la recogida y uso de los datos personales para este propósito son:
- realización, gestión, desarrollo y promoción de nuestro negocio en el sentido más amplio posible, incluyendo la gestión de visitantes, instalaciones y ubicaciones, garantía de la seguridad y salud, adquisición y venta de actividades, divisiones de negocio y empresas,
- monitorización, investigación y garantía de cumplimiento con requisitos y políticas legales, regulatorios, estándar e internos de ABB,
- evitar el fraude y actividad delictiva, incluyendo investigaciones de tales actividades, uso indebido de activos, productos y servicios de ABB, y según resulte estrictamente necesario y proporcionado para garantizar la seguridad de redes e información, y
- transmisión de datos personales dentro del grupo ABB para fines administrativos internos según resulte necesario por ejemplo para prestar servicios centralizados.
Puede obtener una copia de nuestra evaluación en relación con nuestro interés en el tratamiento de sus datos personales mediante el envío de una solicitud a www.abb.com/privacy.
- En algunos casos, tratamos sus datos personales en función de obligaciones legales y requisitos reglamentarios, por ejemplo, en base a obligaciones de seguridad, obligaciones de colaboración con autoridades, periodos reglamentarios de retención o revelación de datos personales dentro del alcance de medidas oficiales o judiciales que puedan requerirse para la obtención de pruebas, sanción o aplicación de demandas civiles.

Con respecto a los datos personales relacionados con sanciones y delitos penales, solo trataremos estos datos cuando la legislación (local) aplicable permita este tratamiento.

7. Partes con las que compartimos sus datos personales (dentro y fuera de la UE y el EEE o fuera del país en el que se ubica la empresa ABB que controla sus datos)

Solo compartimos sus datos personales con otras filiales de ABB o terceros según resulte necesario para los fines que se describen en la tabla inferior. Cuando compartimos sus datos personales con una filial o un tercero de manera que son transferidos o están accesibles desde fuera de la Unión Europea (“UE”) y el Espacio Económico Europeo ("EEE") o fuera del país en el que se ubica la empresa ABB que controla sus datos, siempre aplicamos salvaguardias adecuadas para proteger sus datos personales. Ejemplos de estas salvaguardias son una decisión sobre el carácter adecuado de la protección de la Comisión Europea (leer más aquí), Cláusulas Contractuales Estándar (leer más aquí), certificación de Escudo de Privacidad (leer más aquí) y las Normas corporativas vinculantes que algunos de nuestros proveedores han adoptado (leer más aquí). Hemos adoptado medidas adicionales para la transferencia de datos desde el interior hasta el exterior de la UE, el EEE y fuera del país en el que se ubica la empresa de ABB que controla sus datos para proteger sus datos personales. Si desea obtener una descripción general de las salvaguardias puestas en práctica, envíe una solicitud a www.abb.com/privacy.

Categoría del destinatario	Ubicación del destinatario	Finalidad
Filiales y subsidiarias de ABB	Consulte la lista de subsidiarias de ABB	Los fines descritos en este aviso de protección
Proveedores de servicio	UE/EEE y fuera de UE/EEE (global)	Servicios de TI, recepción y servicios de gestión de instalaciones, servicios de seguridad y otros proveedores de servicio que trabajen en representación de ABB
Adquirentes potenciales o reales de negocios o activos de ABB	UE/EEE y fuera de UE/EEE (global)	Para la evaluación del negocio o activos correspondiente o para las finalidades que se describen en este Aviso de Protección
Destinatarios según se defina en la legislación o proceso legal aplicable, para autoridades policiales o locales o públicas, etc.	UE/EEE y fuera de UE/EEE (global)	Cuando lo requiera la legislación aplicable o una solicitud legítima de autoridades locales o públicas o un requisito legal válido

8. Cuánto tiempo conservamos sus datos personales

De acuerdo con la legislación de obligado cumplimiento, ABB debe conservar determinados datos personales durante un periodo mínimo de tiempo. Solo mantenemos sus datos personales durante el tiempo necesario para los fines descritos en este Aviso de Protección. En general, los datos personales para la gestión de visitantes se mantienen durante un periodo de 3 a 12 meses. Determinados datos personales se mantendrán durante un periodo de tiempo más prolongado si así lo exigen la legislación local y los requerimientos normativos o para responder a demandas legales. Algunos edificios y sedes de ABB utilizan sistemas CCTV para monitorizar el interior y exterior para fines de seguridad y operativos. No conservamos la secuencia grabada durante más de un mes o el periodo más breve estipulado por la legislación aplicable, a menos que resulte necesario, por ejemplo, para tratar un incidente de seguridad.

Asimismo, la legislación sobre protección de datos laborales exige que no conservemos datos personales de una forma identificable durante un periodo de tiempo superior al necesario para la finalidad para la que se realice el tratamiento de los datos personales. A través del establecimiento de aplicaciones y políticas de TI, garantizamos la supresión o transformación en datos anónimos de sus datos personales cuando ya no resulte necesario conservarlos.

9. Sus derechos de privacidad de los datos

En función de la jurisdicción que le corresponda y en la que se traten sus datos personales, puede tener derecho a:

Derechos de privacidad de los datos	Qué significa
El derecho de acceso a sus datos	Tiene derecho a solicitar a ABB una descripción general, u obtener una copia, de los datos personales que mantengamos sobre usted.
El derecho de rectificación de sus datos	Puede solicitar la rectificación inmediata de datos personales imprecisos o incompletos que mantengamos sobre usted.
El derecho de supresión de sus datos	Puede solicitar la supresión de sus datos personales cuando ya no sean necesarios, cuando la legislación aplicable nos obligue a suprimir los datos o cuando su tratamiento sea ilícito.
El derecho a la limitación del tratamiento de los datos	Puede ejercer el derecho a la limitación del tratamiento de sus datos personales en circunstancias específicas.
El derecho a la portabilidad de los datos	Puede ejercer el derecho de recibir sus datos personales en un formato estructurado, legible por máquina, para sus propios fines, o de solicitarnos que los transfiramos a un tercero.
El derecho de oposición al tratamiento de datos	Puede ejercer el derecho de oponerse a nuestro tratamiento de sus datos personales basándose en sus intereses legítimos, cuando sus derechos de protección de datos prevalezcan sobre nuestra justificación de intereses legítimos.

Tenga en cuenta que los derechos descritos anteriormente no son absolutos, y que no siempre puede cumplirse su solicitud plenamente. Por ejemplo, en ocasiones no podemos eliminar o restringir el tratamiento de sus datos personales, ya que es posible que tengamos que cumplir obligaciones legales o contractuales que nos exijan mantener algunos de estos datos personales.

Puede solicitar el ejercicio de sus derechos de privacidad de los datos en www.abb.com/privacy.

Información adicional y de contacto

Si tiene preguntas sobre cómo utilizamos sus datos personales, o desea presentar una reclamación sobre nuestra forma de tratarlos, puede escribir al Delegado de Protección de Datos del Grupo a privacy@abb.com o enviar su reclamación a www.abb.com/privacy.

Si no está conforme con nuestra respuesta o considera que estamos tratando sus datos personales en contra de la ley, también puede tener derecho a presentar una reclamación a la Autoridad de Control de Datos de su país de residencia o trabajo, o acudir a los tribunales cuando crea que puede haber ocurrido una infracción de las leyes de privacidad de los datos.

Fecha de publicación: 22 de octubre de 2019