Esta página se ha traducido automáticamente mediante tecnología de traducción automática. Aunque se han realizado esfuerzos razonables para garantizar su exactitud, la versión en inglés es la versión oficial. En caso de discrepancia, ambigüedad o inconsistencia en la interpretación, prevalecerá la versión en inglés.
Política de Privacidad del Data Privacy Framework (DPF) de ComponentSource, Inc. (EE. UU.)
ComponentSource, Inc. y ComponentSource Holding Corporation, (conjuntamente “ComponentSource”), cumple con el EU-U.S. Data Privacy Framework y con la extensión del Reino Unido al EU-U.S. Data Privacy Framework (conjuntamente DPF) según lo establecido por el U.S. Department of Commerce. ComponentSource ha certificado ante el U.S. Department of Commerce que se adhiere a los Principios del DPF con respecto al tratamiento de los datos personales recibidos del Reino Unido y de los países miembros de la Unión Europea en virtud del DPF. Si existe algún conflicto entre las políticas de esta Política de Privacidad y los Principios del DPF, prevalecerán los Principios del DPF. Para obtener más información sobre el programa Data Privacy Framework y ver nuestra certificación, visite https://www.dataprivacyframework.gov/.
En cumplimiento del DPF, ComponentSource se compromete a cooperar y cumplir con el dictamen del panel establecido por las autoridades de protección de datos de la UE (DPAs) y la Information Commissioner's Office del Reino Unido (ICO) (Panel DPF) con respecto a las reclamaciones no resueltas relacionadas con nuestro tratamiento de datos de recursos no humanos recibidos en virtud del DPF.
“Data Subject” significa la persona física a la que se refieren los Datos Personales cubiertos por esta Política de Privacidad.
“Personal Data” significa cualquier información relativa a una persona física residente en el Reino Unido o en la Unión Europea que pueda utilizarse para identificarla por sí sola o en combinación con otros datos fácilmente disponibles.
Los Datos Personales de clientes, proveedores o prestadores de servicios individuales y de las personas que trabajan para clientes, proveedores o prestadores de servicios se utilizan únicamente con el fin de entregar y mejorar los productos y servicios de ComponentSource y la gestión de su negocio.
“Sensitive Personal Data” significa Datos Personales relativos al origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, salud física o mental, o vida sexual de una persona.
Esta Política de Privacidad se aplica a los Datos Personales transferidos desde el Reino Unido o los países miembros de la Unión Europea a las empresas de ComponentSource en EE. UU. en virtud del DPF y no se aplica a los Datos Personales transferidos conforme a las Standard Contractual Clauses ni a ninguna derogación aprobada del EU GDPR o del UK GDPR.
Algunos tipos de Datos Personales pueden estar sujetos a otros requisitos y políticas relacionados con la privacidad. Por ejemplo:
Todos los empleados de ComponentSource que tengan acceso en EE. UU. a los Datos Personales cubiertos por esta Política de Privacidad son responsables de actuar de conformidad con esta Política de Privacidad. El cumplimiento por parte de ComponentSource de esta Política de Privacidad puede limitarse en la medida necesaria para cumplir obligaciones legales, reglamentarias, gubernamentales o de seguridad nacional, pero los Datos Personales cubiertos por esta Política de Privacidad no se recopilarán, usarán ni divulgarán de manera contraria a esta Política de Privacidad sin la autorización previa por escrito del Data Protection Manager de ComponentSource.
Los empleados de ComponentSource responsables de contratar a terceros a los que se transferirán los Datos Personales cubiertos por esta Política de Privacidad son responsables de obtener garantías apropiadas de que dichos terceros tienen la obligación de actuar de conformidad con las disposiciones aplicables de los Principios del DPF, incluidas las garantías contractuales aplicables exigidas en virtud de los Principios del DPF.
ComponentSource se compromete a someter todos los Datos Personales recibidos por ComponentSource en EE. UU. desde el Reino Unido o los países miembros de la Unión Europea en virtud del DPF a los Principios del DPF.
ComponentSource informa a los Data Subjects cubiertos por esta Política de Privacidad sobre sus prácticas de datos en relación con los Datos Personales recibidos por ComponentSource en EE. UU. desde el Reino Unido o los países miembros de la Unión Europea en virtud del DPF, incluidos los tipos de Datos Personales que recopila sobre ellos, los fines para los que recopila y utiliza dichos Datos Personales, los tipos o identidades de terceros a los que divulga dichos Datos Personales y los fines para los que lo hace (por ejemplo, editores de software con fines de registro de licencias y para facilitar la recepción de actualizaciones y soporte de software, entidades financieras con fines de procesamiento de pagos y autoridades responsables de las verificaciones de cumplimiento de exportaciones), los derechos de los Data Subjects a acceder a sus Datos Personales, las opciones y medios que ComponentSource ofrece para limitar su uso y divulgación de dichos Datos Personales, cómo se hacen cumplir las obligaciones de ComponentSource en virtud del DPF y cómo los Data Subjects pueden ponerse en contacto con ComponentSource para cualquier consulta o reclamación.
Si los Datos Personales cubiertos por esta Política de Privacidad se van a utilizar para un nuevo fin que sea sustancialmente diferente de aquel para el que se recopilaron originalmente o se autorizaron posteriormente, o se van a divulgar a un tercero no agente, ComponentSource proporcionará a los Data Subjects la oportunidad de elegir si desean que sus Datos Personales se usen o divulguen de ese modo. Las solicitudes para excluirse de dichos usos o divulgaciones de Datos Personales deben enviarse a dpm@componentsource.com Si los Datos Personales Sensibles cubiertos por esta Política de Privacidad se van a utilizar para un nuevo fin que sea diferente de aquel para el que los Datos Personales se recopilaron originalmente o se autorizaron posteriormente, o se van a divulgar a un tercero, ComponentSource obtendrá el consentimiento explícito del Data Subject antes de dicho uso o divulgación.
En caso de que transfiramos Datos Personales cubiertos por esta Política de Privacidad a un tercero que actúe como responsable del tratamiento, lo haremos de forma coherente con cualquier aviso proporcionado a los Data Subjects y cualquier consentimiento que hayan dado, y solo si el tercero nos ha proporcionado garantías contractuales de que (i) tratará los Datos Personales para fines limitados y específicos coherentes con cualquier consentimiento proporcionado por los Data Subjects, (ii) proporcionará al menos el mismo nivel de protección que exigen los Principios del DPF y nos notificará si determina que no puede hacerlo; y (iii) cesará el tratamiento de los Datos Personales o adoptará otras medidas razonables y apropiadas para subsanar la situación si realiza tal determinación. Si ComponentSource tiene conocimiento de que un tercero que actúa como responsable del tratamiento está tratando Datos Personales cubiertos por esta Política de Privacidad de una manera contraria a los Principios del DPF, ComponentSource tomará medidas razonables para impedir o detener dicho tratamiento.
Con respecto a los destinatarios terceros, transferiremos únicamente los Datos Personales cubiertos por esta Política de Privacidad necesarios para que un tercero entregue a ComponentSource el producto o servicio solicitado. Además, (i) permitiremos al tercero tratar dichos Datos Personales solo para fines limitados y específicos; (ii) exigiremos al tercero que proporcione al menos el mismo nivel de protección de la privacidad que exigen los Principios del DPF; (iii) adoptaremos medidas razonables y apropiadas para garantizar que el tercero trate eficazmente los Datos Personales transferidos de una manera coherente con las obligaciones de ComponentSource en virtud de los Principios del DPF; y (iv) exigiremos al tercero que notifique a ComponentSource si determina que ya no puede cumplir su obligación de proporcionar el mismo nivel de protección que exigen los Principios del DPF. Tras recibir una notificación de un tercero de que ya no puede cumplir su obligación de proporcionar el mismo nivel de protección que exigen los Principios del DPF, adoptaremos medidas razonables y apropiadas para detener y subsanar el tratamiento no autorizado.
ComponentSource sigue siendo responsable en virtud de los Principios del DPF si un tercero trata Datos Personales cubiertos por esta Política de Privacidad de una manera incompatible con los Principios del DPF, salvo cuando ComponentSource no sea responsable del hecho que dio lugar al daño.
ComponentSource adopta medidas razonables y apropiadas para proteger los Datos Personales cubiertos por esta Política de Privacidad contra pérdida, uso indebido y acceso, divulgación, alteración y destrucción no autorizados, teniendo debidamente en cuenta los riesgos implicados en el tratamiento y la naturaleza de los Datos Personales.
ComponentSource limita la recopilación de los Datos Personales cubiertos por esta Política de Privacidad a la información que es relevante para los fines del tratamiento. ComponentSource no trata dichos Datos Personales de una manera incompatible con los fines para los que han sido recopilados o posteriormente autorizados por el Data Subject.
ComponentSource adopta medidas razonables para garantizar que dichos Datos Personales sean fiables para su uso previsto, exactos, completos y actualizados. ComponentSource adopta medidas razonables y apropiadas para cumplir con el requisito establecido en el DPF de conservar los Datos Personales en forma identificable solo durante el tiempo que sirvan para un fin de tratamiento o para fines comerciales de ComponentSource, salvo que la ley permita un periodo de conservación más largo, y se adhiere a los Principios del DPF durante todo el tiempo que conserve dichos Datos Personales.
Los Data Subjects cuyos Datos Personales estén cubiertos por esta Política de Privacidad tienen derecho a acceder a dichos Datos Personales y a corregir, modificar o eliminar dichos Datos Personales si son inexactos o han sido tratados en violación de los Principios del DPF (excepto cuando la carga o el gasto de proporcionar acceso, corrección, modificación o eliminación sean desproporcionados en relación con los riesgos para la privacidad del Data Subject, o cuando se vulneren los derechos de personas distintas del Data Subject). Las solicitudes de acceso, corrección, modificación o eliminación deben enviarse a dpm@componentsource.com
La participación de ComponentSource en el EU-U.S. DPF y en la extensión del Reino Unido al EU-U.S. DPF está sujeta a la aplicación regulatoria de la U.S. Federal Trade Commission.
En cumplimiento de los Principios del DPF, ComponentSource se compromete a resolver las reclamaciones sobre su privacidad y nuestra recopilación o uso de sus Datos Personales. Los Data Subjects con consultas o reclamaciones relativas a esta Política de Privacidad deben ponerse primero en contacto con ComponentSource en dpm@componentsource.com
ComponentSource también se ha comprometido a remitir las reclamaciones de privacidad no resueltas en virtud de los Principios del DPF a un mecanismo independiente de resolución de controversias, ya sea ante las DPAs o ante la ICO según corresponda. Si no recibe un acuse de recibo oportuno de su reclamación, o si su reclamación no se atiende de manera satisfactoria, visite https://ico.org.uk para obtener más información y presentar una reclamación.
En determinadas condiciones detalladas en el DPF, los Data Subjects pueden recurrir al arbitraje vinculante ante el Panel DPF.
ComponentSource acepta revisar y verificar periódicamente su cumplimiento de los Principios del DPF, y subsanar cualquier problema derivado del incumplimiento de los Principios del DPF.
ComponentSource reconoce e informa de que su incumplimiento de proporcionar una autocertificación anual al U.S. Department of Commerce hará que sea eliminado de la lista oficial del Department de participantes del DPF.
Esta Política de Privacidad puede modificarse de vez en cuando de conformidad con los requisitos del DPF. Se proporcionará el aviso apropiado con respecto a dichas modificaciones.
CS DPF Privacy Policy 09/2023