Esta página se ha traducido automáticamente mediante tecnología de traducción automática. Aunque se han realizado esfuerzos razonables para garantizar su exactitud, la versión en inglés es la versión oficial. En caso de discrepancia, ambigüedad o inconsistencia en la interpretación, prevalecerá la versión en inglés.
ComponentSource, Inc. y ComponentSource Holding Corporation, (conjuntamente "ComponentSource"), cumplen con el EU-U.S. Data Privacy Framework y la UK Extension to the EU-U.S. Data Privacy Framework (conjuntamente DPF) según lo establecido por el U.S. Department of Commerce. ComponentSource ha certificado ante el U.S. Department of Commerce que se adhiere a los Principios del DPF con respecto al tratamiento de datos personales recibidos del United Kingdom y de los países miembros de la European Union en virtud del DPF. Si existe algún conflicto entre las políticas de esta Privacy Policy y los Principios del DPF, prevalecerán los Principios del DPF. Para obtener más información sobre el programa Data Privacy Framework, y para ver nuestra certificación, visite https://www.dataprivacyframework.gov/.
En cumplimiento del DPF, ComponentSource se compromete a cooperar y cumplir con las recomendaciones del panel establecido por las autoridades de protección de datos de la EU (DPAs) y la UK Information Commissioner’s Office ICO) (DPF Panel) con respecto a reclamaciones no resueltas sobre nuestro tratamiento de datos de non-human resources recibidos en virtud del DPF.
“Data Subject” significa la persona física a la que se refiere cualquier Personal Data cubierto por esta Privacy Policy.
“Personal Data” significa cualquier información relativa a una persona física residente en el United Kingdom o la European Union que pueda utilizarse para identificar a dicha persona, ya sea por sí sola o en combinación con otros datos fácilmente disponibles.
Los Personal Data de clientes, proveedores o service providers individuales, y de las personas que trabajan para clientes, proveedores o service providers, se utilizan únicamente con el fin de suministrar y mejorar los productos y servicios de ComponentSource y la gestión de su negocio.
“Sensitive Personal Data” significa Personal Data relativo al origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, salud física o mental, o vida sexual de una persona.
Esta Privacy Policy se aplica a los Personal Data transferidos desde el United Kingdom o los países miembros de la European Union a las empresas de ComponentSource en los U.S. en virtud del DPF y no se aplica a los Personal Data transferidos bajo Standard Contractual Clauses ni a ninguna derogación aprobada del EU GDPR o del UK GDPR.
Algunos tipos de Personal Data pueden estar sujetos a otros requisitos y políticas relacionados con la privacidad. Por ejemplo:
Todos los empleados de ComponentSource que tienen acceso en los U.S. a los Personal Data cubiertos por esta Privacy Policy son responsables de actuar de conformidad con esta Privacy Policy.
Todo el tratamiento de Personal Data que ComponentSource necesita llevar a cabo es realizado por sus empleados o por terceros especializados contratados por ComponentSource para este fin. Todos estos terceros están obligados contractualmente por ComponentSource a adherirse a los principios recogidos en esta Privacy Policy. A efectos de alojamiento y mantenimiento de IT, los Personal Data se encuentran en servidores controlados por ComponentSource dentro de la European Union, o en USA bajo el DPF, o en Japón. A efectos de análisis de datos (destinados a proporcionar información que ComponentSource considera que podría ser relevante o de interés en función de su historial de compras y búsquedas), los Personal Data pueden estar ubicados en servidores de terceros en cualquier país que se encuentre dentro de la European Union o que esta determine que ofrece un nivel adecuado a efectos del EU GDPR y del UK GDPR. Salvo para fines de tratamiento autorizados, ningún tercero tiene acceso a los Personal Data a menos que la ley se lo permita o que usted haya dado su consentimiento expreso para los fines acordados.
Los Personal Data también se utilizan para comunicarnos con usted, por ejemplo, sobre su cuenta, actualizaciones e información de productos, y para mejorar su experiencia de usuario.
Es posible que se requiera que ComponentSource divulgue información personal en respuesta a solicitudes legales de autoridades públicas, incluso para cumplir requisitos de seguridad nacional o de aplicación de la ley, o para cumplir otras obligaciones legales, normativas o gubernamentales. Sujeto a dichos requisitos legales, los Personal Data cubiertos por esta Privacy Policy no se recopilarán, utilizarán ni divulgarán de manera contraria a esta Privacy Policy sin la autorización previa por escrito del ComponentSource Data Protection Manager (“DPM”).
Los empleados de ComponentSource responsables de contratar a terceros a los que se transferirán los Personal Data cubiertos por esta Privacy Policy son responsables de obtener garantías adecuadas de que dichos terceros tienen la obligación de actuar de conformidad con las disposiciones aplicables de los Principios del DPF, incluidas cualesquiera garantías contractuales aplicables exigidas en virtud de los Principios del DPF.
ComponentSource se compromete a someter todos los Personal Data recibidos por ComponentSource en los U.S. desde el United Kingdom o los países miembros de la European Union en virtud del DPF a los Principios del DPF.
ComponentSource informa a los Data Subjects cubiertos por esta Privacy Policy sobre sus prácticas de datos relativas a los Personal Data recibidos por ComponentSource en los U.S. desde el United Kingdom o los países miembros de la European Union en virtud del DPF, incluidos los tipos de Personal Data que recopila sobre ellos, los fines para los que recopila y utiliza dichos Personal Data, los tipos o identidades de terceros a los que divulga dichos Personal Data y los fines para los que lo hace (por ejemplo, editores de software con fines de registro de licencias y para facilitar la recepción de actualizaciones y soporte de software, organizaciones financieras con fines de procesamiento de pagos, y autoridades responsables de las comprobaciones de cumplimiento de exportaciones), los derechos de los Data Subjects a acceder a sus Personal Data, las opciones y medios que ComponentSource ofrece para limitar su uso y divulgación de dichos Personal Data, cómo se hacen cumplir las obligaciones de ComponentSource en virtud del DPF, y cómo pueden ponerse en contacto los Data Subjects con ComponentSource para cualquier consulta o reclamación.
Si los Personal Data cubiertos por esta Privacy Policy van a utilizarse para un nuevo fin que sea materialmente diferente de aquel para el que los Personal Data fueron recopilados originalmente o posteriormente autorizados, o van a divulgarse a un tercero no agente, ComponentSource brindará a los Data Subjects la oportunidad de elegir si desean que sus Personal Data se utilicen o divulguen de ese modo. Las solicitudes para excluirse de dichos usos o divulgaciones de Personal Data deben enviarse a dpm@componentsource.com.
Si los Sensitive Personal Data cubiertos por esta Privacy Policy van a utilizarse para un nuevo fin distinto de aquel para el que los Personal Data fueron recopilados originalmente o posteriormente autorizados, o van a divulgarse a un tercero, ComponentSource obtendrá el consentimiento explícito del Data Subject antes de dicho uso o divulgación.
En caso de que transfiramos Personal Data cubiertos por esta Privacy Policy a un tercero que actúe como responsable del tratamiento, lo haremos de manera coherente con cualquier aviso proporcionado a los Data Subjects y con cualquier consentimiento que hayan otorgado, y solo si el tercero nos ha proporcionado garantías contractuales de que (i) tratará los Personal Data para fines limitados y específicos coherentes con cualquier consentimiento otorgado por los Data Subjects, (ii) proporcionará al menos el mismo nivel de protección que exigen los Principios del DPF y nos notificará si determina que no puede hacerlo; y (iii) dejará de tratar los Personal Data o adoptará otras medidas razonables y apropiadas para subsanar la situación si realiza dicha determinación.
Si ComponentSource tiene conocimiento de que un tercero que actúa como responsable del tratamiento está tratando Personal Data cubiertos por esta Privacy Policy de una manera contraria a los Principios del DPF, ComponentSource adoptará medidas razonables para impedir o detener dicho tratamiento.
Con respecto a los destinatarios terceros, transferiremos únicamente los Personal Data cubiertos por esta Privacy Policy necesarios para que un tercero entregue a ComponentSource el producto o servicio solicitado.
Además, (i) permitiremos al tercero tratar dichos Personal Data solo para fines limitados y específicos; (ii) exigiremos al tercero que proporcione al menos el mismo nivel de protección de la privacidad que exigen los Principios del DPF; (iii) tomaremos medidas razonables y apropiadas para garantizar que el tercero trate eficazmente los Personal Data transferidos de manera coherente con las obligaciones de ComponentSource en virtud de los Principios del DPF; y (iv) exigiremos al tercero que notifique a ComponentSource si determina que ya no puede cumplir su obligación de proporcionar el mismo nivel de protección que exigen los Principios del DPF. Al recibir la notificación de un tercero de que ya no puede cumplir su obligación de proporcionar el mismo nivel de protección que exigen los Principios del DPF, tomaremos medidas razonables y apropiadas para detener y subsanar el tratamiento no autorizado.
ComponentSource seguirá siendo responsable en virtud de los Principios del DPF si un tercero trata los Personal Data cubiertos por esta Privacy Policy de una manera incompatible con los Principios del DPF, salvo cuando ComponentSource no sea responsable del hecho que dio lugar al daño.
ComponentSource adopta medidas razonables y apropiadas para proteger los Personal Data cubiertos por esta Privacy Policy frente a pérdidas, usos indebidos y acceso, divulgación, alteración y destrucción no autorizados, teniendo debidamente en cuenta los riesgos asociados al tratamiento y la naturaleza de los Personal Data.
ComponentSource limita la recopilación de los Personal Data cubiertos por esta Privacy Policy a la información que sea relevante para los fines del tratamiento. ComponentSource no trata dichos Personal Data de una manera incompatible con los fines para los que hayan sido recopilados o posteriormente autorizados por el Data Subject.
ComponentSource adopta medidas razonables para garantizar que dichos Personal Data sean fiables para el uso previsto, exactos, completos y actualizados. ComponentSource adopta medidas razonables y apropiadas para cumplir con el requisito del DPF de conservar los Personal Data en forma identificable únicamente durante el tiempo en que sirvan para un fin de tratamiento o para fines empresariales de ComponentSource, salvo que la ley permita un período de conservación más largo, y se adhiere a los Principios del DPF durante todo el tiempo en que conserve dichos Personal Data.
Los Data Subjects cuyos Personal Data estén cubiertos por esta Privacy Policy tienen derecho a acceder a dichos Personal Data y a corregir, modificar o eliminar dichos Personal Data si son inexactos o han sido tratados en violación de los Principios del DPF (excepto cuando la carga o el coste de proporcionar acceso, corrección, modificación o eliminación sea desproporcionado en relación con los riesgos para la privacidad del Data Subject, o cuando se vulneren los derechos de personas distintas del Data Subject). Las solicitudes de acceso, corrección, modificación o eliminación deben enviarse a dpm@componentsource.com
La participación de ComponentSource en el EU-U.S. DPF y la UK Extension to the EU-U.S. DPF está sujeta a la aplicación regulatoria de la U.S. Federal Trade Commission.
En cumplimiento de los Principios del DPF, ComponentSource se compromete a resolver las reclamaciones sobre su privacidad y sobre nuestra recopilación o uso de sus Personal Data. Los Data Subjects con consultas o reclamaciones relacionadas con esta Privacy Policy deben contactar primero con ComponentSource en dpm@componentsource.com
ComponentSource también se ha comprometido a remitir las reclamaciones de privacidad no resueltas en virtud de los Principios del DPF a un mecanismo independiente de resolución de disputas, ya sean las DPAs o la ICO según corresponda. Si no recibe acuse de recibo oportuno de su reclamación, o si su reclamación no se aborda satisfactoriamente, visite https://ico.org.uk para obtener más información y presentar una reclamación.
En determinadas condiciones detalladas en el DPF, los Data Subjects pueden recurrir a arbitraje vinculante ante el DPF Panel.
ComponentSource acepta revisar y verificar periódicamente su cumplimiento de los Principios del DPF, y subsanar cualquier problema derivado del incumplimiento de los Principios del DPF.
ComponentSource reconoce y advierte que su incumplimiento de presentar una autocertificación anual al U.S. Department of Commerce hará que sea eliminada de la lista oficial del Department de participantes del DPF.
Esta DPF Privacy Policy puede modificarse de vez en cuando de conformidad con los requisitos del DPF. Se proporcionará el aviso correspondiente sobre dichas modificaciones.
CSDPF 06/2025