Política de tratamiento de datos personales
Global Alliance Register se compromete a proteger la privacidad, la confidencialidad y la seguridad de los datos personales que se le confían en el marco de sus actividades profesionales de ensayos, inspección, certificación, evaluación de la conformidad, verificación, auditoría, aseguramiento técnico, consultoría, formación y otras actividades afines.
Esta Política de tratamiento de datos personales explica cómo Global Alliance Register («GAR», «nosotros», «nuestro» o «nos») recoge, utiliza, almacena, comparte, transfiere y protege los datos personales en relación con sus operaciones internacionales, sus servicios profesionales y sus plataformas digitales.
GAR procura tratar los datos personales de forma lícita, leal, transparente y proporcionada, teniendo en cuenta las leyes de protección de datos y privacidad aplicables en las jurisdicciones en las que opera o presta servicios.
Consulte cómo GAR gestiona los datos personales en el conjunto de sus actividades internacionales de ensayos, inspección y certificación (TIC), de servicios profesionales y digitales.
Ámbito y aplicación
Esta Política se aplica a los datos personales tratados por GAR en relación con sus actividades profesionales, relaciones comerciales, sitios web, servicios digitales, eventos, selección de personal, contratación, gestión de proveedores y responsabilidades reglamentarias o de acreditación.
Puede aplicarse a los datos personales relativos a clientes, solicitantes, titulares de certificados, empleados de clientes, proveedores, subcontratistas, inspectores, auditores, consultores, candidatos, usuarios del sitio web, contactos comerciales y otras personas que interactúen con GAR.
Funciones y responsabilidades
Según la naturaleza de la actividad, GAR puede actuar como responsable del tratamiento independiente, corresponsable, encargado del tratamiento o proveedor de servicios.
Responsable del tratamiento
GAR determina los fines y los medios esenciales del tratamiento de datos personales para sus propias actividades comerciales, jurídicas, de certificación, de acreditación y de gobernanza.
Encargado del tratamiento / proveedor de servicios
GAR puede tratar datos personales por cuenta de un cliente cuando este determine los fines y medios principales del tratamiento.
Organismo de TIC independiente
Determinadas actividades de inspección, certificación o evaluación de la conformidad pueden exigir que GAR o un recurso de la red determine de forma independiente qué registros deben conservarse.
Prestación a través de la red
GAR puede coordinar laboratorios, organismos de inspección, organismos de certificación, auditores y especialistas competentes, sujetos a controles adecuados de confidencialidad y protección de datos.
Datos personales que podemos tratar
| Categoría | Ejemplos |
|---|---|
| Datos de identificación | Nombre, cargo, firma, referencia de identificación y credenciales profesionales. |
| Datos de contacto | Dirección de correo electrónico, número de teléfono, dirección postal y datos de contacto profesional. |
| Datos profesionales | Empleador, función, departamento, cualificaciones, licencias, competencia y experiencia. |
| Datos de servicio y contrato | Solicitudes, presupuestos, pedidos, registros de proyectos, correspondencia e historial de servicios. |
| Datos de certificación y auditoría | Pruebas de auditoría, registros de competencia, hallazgos, acciones correctivas y registros de certificación. |
| Datos financieros | Información de facturación, referencias de pago, registros fiscales e información de transacciones. |
| Datos técnicos y operativos | Registros de sitios, notas de inspección, registros de ensayos, fotografías, documentos técnicos e información de equipos. |
| Datos digitales | Dirección IP, datos del navegador, datos del dispositivo, uso del sitio web y registros de seguridad. |
| Datos de comunicación | Correos electrónicos, consultas, reclamaciones, solicitudes y otras comunicaciones con GAR. |
Cómo obtenemos los datos personales
GAR puede recibir datos personales directamente de las personas o indirectamente a través de organizaciones implicadas en un servicio, proyecto, actividad de certificación o relación comercial.
Por qué trata GAR los datos personales
Los datos personales pueden tratarse cuando sea razonablemente necesario para que GAR establezca, gestione y preste servicios profesionales y mantenga relaciones comerciales y reglamentarias eficaces.
Prestación de servicios
Gestión de ensayos, inspección, certificación, auditoría, verificación, consultoría, formación y servicios afines.
Administración de la certificación
Gestión de solicitudes, auditorías, decisiones de certificación, vigilancia, reevaluación y registros de certificados.
Gestión de clientes y proveedores
Gestión de contratos, presupuestos, pedidos, proveedores, subcontratistas y relaciones comerciales.
Cumplimiento jurídico y reglamentario
Cumplimiento de las obligaciones derivadas de la ley, la acreditación, los esquemas de certificación y las autoridades competentes.
Calidad e integridad
Gestión de la competencia, las reclamaciones, los recursos, la imparcialidad, la seguridad, el riesgo y los procesos de control de calidad.
Comunicación empresarial
Respuesta a consultas y suministro de información corporativa, técnica y de servicios adecuada.
Bases jurídicas del tratamiento
La base jurídica aplicable a una actividad de tratamiento concreta depende de la jurisdicción, de la relación con la persona y de la finalidad para la que se requiere la información.
Registros de ensayos, inspección, certificación y auditoría
Las actividades de TIC pueden implicar datos personales contenidos en pruebas técnicas, operativas, de competencia, de auditoría o de certificación.
Puede ser necesario conservar dichos registros para demostrar la integridad, la trazabilidad, la competencia y la solidez de las conclusiones profesionales y de las decisiones de certificación de GAR.
El acceso a los registros técnicos y de certificación se restringe según la necesidad profesional, las obligaciones de confidencialidad y los requisitos legales o de acreditación aplicables.
↑ Volver a la guía de la políticaDatos personales sensibles y de categorías especiales
En general, GAR procura evitar la recogida de datos personales sensibles o de categorías especiales, salvo que sea realmente necesaria para una finalidad legítima y lícita.
Cuando se tratan tales datos, GAR aplica garantías adicionales adecuadas a la sensibilidad de la información y al marco jurídico aplicable.
Los ejemplos pueden incluir información sobre salud y seguridad necesaria para el acceso a instalaciones o la respuesta ante emergencias, información relacionada con discapacidad razonablemente necesaria por motivos de accesibilidad, u otra información protegida que GAR esté legalmente obligada o expresamente autorizada a tratar.
↑ Volver a la guía de la políticaComunicación de datos personales
GAR no divulga los datos personales de forma indiscriminada. Los datos personales pueden comunicarse cuando sea razonablemente necesario por motivos legítimos de servicio, operativos, jurídicos o profesionales.
Personal de GAR
Personal autorizado que necesite acceso por motivos empresariales o profesionales legítimos.
Recursos de la red
Laboratorios, organismos de inspección, organismos de certificación, auditores, consultores y especialistas técnicos.
Proveedores de servicios
Proveedores de servicios informáticos, de alojamiento, de comunicaciones, contables, jurídicos y otros servicios profesionales.
Autoridades reguladoras y organismos de acreditación
Autoridades competentes, organismos de acreditación, propietarios de esquemas y reguladores cuando la divulgación sea exigida o adecuada.
GAR procura garantizar que los destinatarios reciban únicamente la información razonablemente necesaria para la finalidad de que se trate y que estén sujetos a las obligaciones de confidencialidad o legales adecuadas.
↑ Volver a la guía de la políticaTransferencias internacionales
GAR opera a escala internacional y puede necesitar transferir datos personales entre países para coordinar servicios, laboratorios, inspectores, auditores, recursos de certificación, clientes y funciones de apoyo.
Cuando la legislación de protección de datos aplicable imponga restricciones a las transferencias internacionales, GAR procura utilizar un mecanismo de transferencia adecuado u otra garantía legalmente reconocida.
Conservación y eliminación
GAR conserva los datos personales durante un tiempo no superior al razonablemente necesario para los fines para los que fueron recogidos, con sujeción a los requisitos legales, reglamentarios, contractuales, de acreditación y de certificación aplicables.
Los plazos de conservación pueden diferir según la naturaleza de la información y la actividad de que se trate.
Cuando la información deje de ser necesaria, GAR procura suprimirla, destruirla, anonimizarla o hacerla inaccesible de otro modo y de manera adecuada.
↑ Volver a la guía de la políticaControles de seguridad y confidencialidad
GAR aplica garantías técnicas y organizativas destinadas a proteger los datos personales frente al acceso no autorizado, la divulgación ilícita, la alteración, la pérdida accidental o la destrucción indebida.
Control de acceso
Restricción del acceso según la función, la autorización y la necesidad legítima.
Protección técnica
Controles adecuados de seguridad de sistemas, autenticación, supervisión y copias de seguridad.
Confidencialidad
Obligaciones contractuales y profesionales de confidencialidad para el personal y los proveedores de servicios pertinentes.
Ningún sistema de información puede garantizarse completamente seguro. Por ello, GAR revisa periódicamente sus garantías y las adapta en función de los riesgos razonablemente previsibles y de la evolución tecnológica.
↑ Volver a la guía de la políticaDerechos de los interesados
Según la legislación aplicable, las personas pueden tener derechos respecto de los datos personales que GAR conserva sobre ellas.
Sitio web, cookies y comunicaciones digitales
Los sitios web y servicios digitales de GAR pueden tratar la información técnica necesaria para operar, proteger y mejorar los servicios en línea.
Esto puede incluir direcciones IP, información del dispositivo, información del navegador, registros de seguridad e información sobre el uso del sitio web.
Cuando GAR utilice cookies o tecnologías similares que requieran consentimiento conforme a la legislación aplicable, deberán utilizarse mecanismos adecuados de gestión del consentimiento.
Las comunicaciones comerciales o informativas se gestionan conforme a los requisitos legales aplicables, y los destinatarios pueden normalmente darse de baja de las comunicaciones comerciales no esenciales.
↑ Volver a la guía de la políticaNiños y menores
Los servicios profesionales de GAR se dirigen principalmente a empresas, organizaciones y profesionales adultos, y no a niños.
GAR no pretende recoger a sabiendas datos personales de niños a través de sus servicios corporativos generales, salvo que exista un motivo legítimo, lícito y debidamente protegido para hacerlo.
Cuando se traten datos relativos a menores, GAR procura aplicar garantías adecuadas a las circunstancias y a la legislación aplicable.
↑ Volver a la guía de la políticaTratamiento automatizado, inteligencia artificial y elaboración de perfiles
GAR puede utilizar herramientas digitales, automatización o tecnologías basadas en inteligencia artificial para apoyar actividades administrativas, analíticas, técnicas u operativas.
Cuando el tratamiento automatizado tenga efectos jurídicos o significativos de modo similar sobre las personas, GAR procura cumplir los requisitos aplicables en materia de transparencia, supervisión humana, equidad y derechos de impugnación.
Reclamaciones y autoridades de control
Se anima a las personas que tengan inquietudes sobre el tratamiento de datos personales por parte de GAR a plantear el asunto a GAR para que pueda revisarse y, cuando proceda, resolverse.
Según la legislación aplicable, las personas también pueden tener derecho a presentar una reclamación ante una autoridad de control de protección de datos o privacidad competente.
GAR procura cooperar adecuadamente con las autoridades competentes y atender las inquietudes fundadas sobre privacidad de conformidad con la legislación aplicable.
↑ Volver a la guía de la políticaActualizaciones de la Política y contacto
Actualizaciones de la Política
GAR puede actualizar periódicamente esta Política para reflejar cambios en los requisitos legales, reglamentarios, de acreditación, tecnológicos u operativos.
La fecha de revisión que figura al comienzo de esta Política indica cuándo se actualizó por última vez la versión publicada.
Global Alliance Register
Las preguntas, solicitudes o inquietudes relacionadas con la privacidad pueden presentarse a GAR a través de sus canales oficiales de contacto.
Cuando una solicitud se refiera a un organismo de certificación, un organismo de inspección, un laboratorio o un recurso de la red de GAR concretos, la solicitud podrá remitirse a la organización legalmente responsable de la actividad de tratamiento pertinente.
La confianza requiere una gestión responsable de la información
Global Alliance Register reconoce que los datos personales pueden formar parte de los registros técnicos, comerciales, de certificación y profesionales que se le confían a través de actividades internacionales de TIC. Procuramos tratar esa información de forma lícita, transparente y segura, preservando la confidencialidad, la independencia y la integridad profesional que se esperan de una organización de ensayos, inspección y certificación.