Privacidad

Declaración de protección de datos

Farnell - Declaración de protección de datos

I. Introducción

Farnell Components SL (también referida como «Farnell», «nosotros» o todas sus formas derivadas en esta Declaración) forma parte de un grupo de empresas de ámbito mundial del que AVNET Inc. (con sede en EE. UU.) es la sociedad matriz. Nos comprometemos a garantizar el cumplimiento de la legislación y los reglamentos en materia de protección de datos aplicables. Esta Declaración de protección de datos («Declaración») se basa en los principios y requisitos del Reglamento General de Protección de datos («RGPD») de la UE. Mediante esta Declaración, deseamos informarle a usted, el interesado de los datos, sobre cómo y por qué recopilamos, tratamos y usamos datos personales, y de los derechos que le asisten como interesado en relación con el tratamiento de sus datos personales.

II. Alcance y suplemento

Esta Declaración se aplica a todas las empresas, empresas del grupo dependientes, empresas afiliadas, oficinas y unidades de negocios de todas las empresas del grupo AVNET Inc. en la región EMEA. Esta Declaración cubre todas las formas de tratamiento de datos personales. Describe cómo Farnell recopila, usa y comparte los datos personales obtenidos directamente del usuario, el cliente, el proveedor, el socio empresarial, u otros, u obtenidos indirectamente de otras fuentes. Se aplica al tratamiento de los datos personales obtenidos a través de cualquier canal de comunicación o por cualquier medio, incluyendo entre otros, el e-mail, la transferencia de archivos, la introducción de datos personales en aplicaciones y herramientas, sitios web o aplicaciones móviles, páginas y plataformas de redes sociales.

Esta Declaración puede estar complementada por avisos de privacidad y de protección de datos específicos y declaraciones relacionados con formas o fines específicos del tratamiento de datos. Los datos pseudonimizados (datos no personales), por ejemplo, para realizar evaluaciones o estudios estadísticos, no están sujetos a esta Declaración.

En países en los que los datos de las entidades jurídicas están protegidos en la misma medida que los datos personales, esta Declaración se aplica igualmente a los datos de las entidades jurídicas.

III. Aplicación de las legislaciones nacionales

Aunque el RGPD es aplicable en toda la UE, puede haber legislaciones y reglamentos en algunos países que especifiquen requisitos de protección de datos adicionales, en concreto, condiciones para el tratamiento legal de los datos. De ser así, se debe comprobar caso por caso si estas legislaciones pueden prevalecer.

IV. Glosario y definiciones

En el Anexo A de esta Declaración se incluye un glosario de los términos especificados con sus definiciones.

V. Datos personales que tratamos, fines y fundamento jurídico

En esta sección de nuestra Declaración, se describen los datos personales que recopilamos y tratamos, para qué fines y con qué fundamento jurídico. La cantidad de datos personales que tratamos depende del contexto y las circunstancias de la interacción que mantiene con nosotros.

VI. Datos personales de niños

Las operaciones deFarnellse centran en el B2B (business-to-business). Por ese motivo, no solicitamos de manera intencionada datos personales de niños ni les enviamos solicitudes de datos personales. Aunque en nuestros sitios web, páginas o plataformas de las redes sociales pueden navegar usuarios de todas las edades, están pensados únicamente para fines de B2B y no se dirigen a niños. Si somos conscientes, tras la notificación por parte de un progenitor o tutor, o si lo descubrimos por cualquier otro medio, que un niño menor de 16 años se ha registrado indebidamente en uno de nuestros sitios web, páginas o plataformas de las redes sociales, cancelaremos la cuenta y el registro y eliminaremos los datos personales del niño de nuestros registros.

VII. Compartición de los datos personales con proveedores de servicios y terceros

No todo el tratamiento de sus datos personales lo realizará Farnell . En ocasiones, usaremos proveedores de servicios y distribuidores («encargados del tratamiento») que tratarán los datos personales para nosotros, en nuestro nombre y siguiendo nuestras instrucciones. Dichos encargados del tratamiento pueden ser empresas externas o filiales de Farnell (empresas del grupo). Cualquier externalización de ese tipo del tratamiento de los datos seguirá un protocolo de monitorización y diligencia debida del proveedor de servicios/representante, y se regirá por un Contrato de tratamiento de datos.

Cuando utilicemos proveedores de servicios y representantes como encargados del tratamiento para tratar datos personales en nuestro nombre, sus datos personales se pueden compartir con las siguientes categorías de destinatarios:

proveedores de servicios informáticos, proveedores de servicios de aplicaciones, proveedores de servicios de Internet, proveedores de servicios de alojamiento de sitios web y plataformas, empresas de supresión de datos, agencias de marketing, agencias de estudios de mercado, socios publicitarios, proveedores de servicios de gestión de pedidos y cuentas, proveedores de servicios de pago, proveedores de servicios de logística, proveedores de servicios de atención al cliente.

Además de compartir los datos personales con proveedores de servicios y representantes, puede que sea necesario compartir sus datos personales con terceros porque exista una obligación legal para ello, o porque haya un interés legítimo para garantizar el cumplimiento de políticas y reglamentos, o para facilitar la cooperación y colaboración empresarial. En tales casos, sus datos personales se pueden compartir con las siguientes categorías de destinatarios:

autoridades públicas y organismos administrativos, agencias para la prevención del fraude y de orden público, tribunales, abogados, contables fiscales, empresas de auditoría y contables, agencias de referencia crediticia, proveedores de seguros y de tarjetas de pago, fabricantes y revendedores, minoristas.

Si utiliza nuestros sitios web, páginas o plataformas de las redes sociales y si decide vincular sus cuentas en las redes sociales con nosotros o si ha iniciado sesión en su cuenta de una red social, sus datos personales se pueden compartir con los operadores de dichas páginas y plataformas de las redes sociales.

Cuando se haya tenido que suscribir al Sitio de la comunidad element14, con su consentimiento, su información se transferirá a nuestro grupo empresarial con sede en el Reino Unido, Premier Farnell Ltd, quien opera ese sitio. Dichos datos se les transferirán y operarán como Responsables del tratamiento para el uso de sus datos en ese sitio de conformidad con su declaración de privacidad.

Si vendemos o compramos cualquier negocio o activo o transferimos una área de nuestro negocio a un nuevo propietario, divulgaremos sus datos personales al vendedor o comprador potencial de dicho negocio o activo o a cualquier tercero que adquiera nuestros activos o a quien se transfiera el negocio.

Podemos compartir información con terceros que sean o no filiales de manera anónima y conjunta. Aunque esta información no le identificará personalmente y en la medida en que no contiene datos personales, en algunos casos estos terceros pueden combinar esta información conjunta con otros datos que tengan sobre usted, o que hayan recopilado sobre usted o recibido de terceros, de una forma que les permita identificarle personalmente. Cuando compartamos dichos datos con terceros, tomaremos medidas para garantizar que aplique los debidos mecanismos de seguridad para proteger sus datos.

VIII. Períodos de almacenamiento de los datos personales

Por lo general, conservamos los datos personales durante un tiempo que no es superior al necesario para lograr o alcanzar los fines para los que se tratan los datos personales. Sin embargo, en la mayoría de las circunstancias, los datos personales se tratan para más de un fin, por ejemplo, si el tratamiento de los datos se produce en el contexto de una compra, trataremos los datos personales con el fin de gestionar y responder a su pedido, entregarle los bienes o servicios, la facturación y el pago y proporcionarle un servicio de atención al cliente con posterioridad. Así y todo, como empresa, también estamos sujetos a obligaciones de mantener registros y debemos cumplir las leyes fiscales y las leyes comerciales que requieran un período de conservación mucho mayor de determinados documentos y archivos que puedan contener datos personales.

Si tratamos datos personales con el fin de gestionar pedidos y cumplir las obligaciones contractuales, conservaremos sus datos personales durante todo el tiempo en el que mantenga una relación comercial o como cliente con nosotros. Los datos personales que se incluyen en documentos o archivos que estén sujetos a las leyes fiscales se conservarán durante 10 años (a menos que disposiciones reglamentarias o causas pendientes o procedimientos fiscales requieran períodos de conservación más largos), los datos personales que estén incluidos en documentos o archivos que estén sujetos a las leyes comerciales se conservarán durante 6 años (a menos que disposiciones reglamentarias o causas pendientes requieran períodos de conservación más largos).

Si tratamos datos personales con el fin de comprender su comportamiento de navegación online, conservaremos los datos personales solo durante el tiempo que sea necesario para elaborar estadísticas del usuario e informes analíticos que utilicen datos de conjunto (datos no personales). En nuestra Política de cookiesincluimos información específica sobre cuánto tiempo se conservan dichos datos personales.

Si tratamos datos personales con fines de comunicaciones, marketing, promociones, eventos y feedback, conservaremos los datos durante todo el tiempo que necesitemos dichos datos para comunicarnos con usted, o durante todo el tiempo en el que tengamos un interés legítimo para proporcionarle información comercial, sobre productos y servicios, o materiales de marketing, sobre eventos y promociones, excepto si se ha opuesto al tratamiento de sus datos personales para tales fines.

Si tratamos datos personales con fines de cumplimiento de las leyes y los reglamentos que imponen obligaciones legales a Farnell, conservaremos los datos personales durante todo el tiempo que dichas leyes y reglamentos lo requieran.

Si tratamos datos personales con el fin de contratar y gestionar el proceso de solicitud, conservaremos los datos personales durante todo el tiempo que sea necesario para revisar y evaluar las solicitudes, para seleccionar a los solicitantes, negociar y formalizar un contrato de trabajo, así como para ejercer los derechos o defendernos de cualquier reclamación en el contexto del proceso de las solicitudes. Si una solicitud resulta satisfactoria, sus datos personales, mientras sean necesarios para formalizar el contrato de trabajo, se conservarán durante todo el tiempo en el que esté contratado en Farnell y, después del cese de su empleo, durante todo el tiempo que sea necesario para cumplir los requisitos de conservación, o durante el tiempo que causas pendientes o futuras requieran un período de conservación más largo. Si su solicitud no resulta satisfactoria, conservaremos sus datos personales durante un plazo máximo de seis meses con el fin de defendernos de cualquier reclamación y causa potencial.

Si su solicitud no resultó satisfactoria, pero se ha mostrado de acuerdo en que conservemos sus datos personales registrados para futuras oportunidades, conservaremos sus datos personales durante un máximo de dos años, a menos que en nuestros sitios web de ofertas profesionales, plataformas de contratación o portales de empleo o en un anuncio de trabajo se especifique lo contrario.

IX. Transferencias de datos personales a terceros países

En ocasiones puede resultar necesario transferir datos personales a destinatarios en otros países. Este puede ser el caso cuando determinada información que pueda contener datos personales se tenga que compartir con nuestra empresa matriz Avnet, Inc. en EE. UU., o en el contexto de la cooperación y colaboración internacional con nuestros socios empresariales, o cuando se traten, gestionen y envíen pedidos a escala internacional. Cuando recurramos a los servicios de encargados del tratamiento, también podemos transferir sus datos personales a encargados del tratamiento ubicados en otros países.

Cuando dichas transferencias de datos impliquen a destinatarios en países fuera de la Unión Europea o del Espacio Económico Europeo («Terceros países»), nos aseguraremos de que las transferencias se realicen dentro de las estipulaciones en materia de protección de datos que restringen la transferencia de datos personales fuera de la Unión Europea o el Espacio Económico Europeo, y que requieren la implementación de mecanismos de protección adecuados para garantizar un nivel adecuado de protección de los datos.

Tales mecanismos de protección podrían ser una decisión de adecuación en virtud de la cual la Unión Europea ha considerado que el país en el que el destinatario está ubicado dispone de leyes en materia de protección de datos vigentes adecuadas, o la suscripción de las Cláusulas contractuales estándar comunitarias (conocidas también como Cláusulas modelo comunitarias) con el destinatario, o la implementación de Normas corporativas vinculantes («NCV») por parte del destinatario, o cualquier otra solución permitida por ley.

Si le preocupa algo en particular sobre la protección adecuada de sus datos personales cuando se transfieran a terceros países, puede hacer una consulta al Delegado de protección de datos en: DPO@farnell.com.

X. Seguridad de los datos personales y protección de los datos de tarjetas de pago

Hemos implementado medidas de seguridad técnicas y organizativas para proteger los datos personales que tratamos de cualquier manipulación accidental o ilícita, destrucción o pérdida, alteración y de la divulgación no autorizada o el acceso por parte de terceros. Tales medidas de seguridad incluyen herramientas de autenticación, cortafuegos (firewalls), monitorización de sistemas y redes informáticas, pseudonimización y cifrado de los datos personales.

Las medidas de seguridad técnicas y organizativas se revisan y ajustan de manera periódica y se tienen en cuenta la tecnología punta, la naturaleza, el alcance, el contexto y los fines del tratamiento, además de los riesgos y la probabilidad de ocurrencia. Sin embargo, habida cuenta del contexto dinámico de las medidas de seguridad, la tecnología punta, las vulnerabilidades, las amenazas y los riesgos, no se puede garantizar una seguridad absoluta.

Podemos almacenar los datos de su tarjeta de pago, única y exclusivamente con el fin de recibir el pago de cualquier pedido que nos haga. Asimismo, almacenaremos estos datos para agilizar cualquier compra futura que nos pueda hacer. Protegemos los datos de cualquier tarjeta que almacenamos revelando únicamente los últimos cuatro dígitos del número de cuenta cuando le confirmemos un pedido. Mantenemos controles físicos, electrónicos y de procedimiento en relación con la recopilación, almacenamiento y divulgación de cualquier dato que le identifique personalmente y que almacenemos. Nos tomamos muy en serio nuestras obligaciones de seguridad y también le pediremos que adopte medidas sensibles para garantizar la protección de los datos de su cuenta, incluido su ID y contraseña, para evitar que se utilicen de alguna forma no autorizada. Le recomendamos que cierre sesión completamente en su cuenta y haga todo lo necesario para eliminar todo el historial de navegación y las cookies que se puedan haber almacenado para evitar que un usuario no autorizado utilice esa información.

Si le preocupa algo en particular sobre la seguridad de sus datos personales, puede hacer una consulta al Delegado de protección de datos en: DPO@farnell.com.

XI. Preferencias de marketing

Tal y como se describe en la Sección IV. 3. de esta Declaración, podemos tener su consentimiento o un interés legítimo para el tratamiento de sus datos personales (incluyendo nombre, tratamiento, empresa u organización en la que trabaja, e-mail, teléfono y otros datos de contacto) para gestionar su participación en una promoción o evento, o facilitarle información sobre nuestros bienes y servicios o los de nuestros socios empresariales, nuevos desarrollos tecnológicos, ofertas especiales y oportunidades comerciales. Para estos fines, podemos usar sus datos personales, de conformidad con cualquier preferencia, si se ha indicado, para enviarle información sobre productos y servicios y mensajes de marketing por e-mail, correo postal, por teléfono y en las redes sociales, salvo que haya solicitado que no lo hagamos.

Salvo que el consentimiento sea obligatorio como fundamento jurídico, que también requeriría una opción de suscripción, siempre tendrá la ocasión de darse de baja y dejar de recibir información sobre productos y servicios y mensajes de marketing simplemente con marcar una casilla o hacer clic en un botón o enlace, o cambiando sus preferencias en los ajustes de su cuenta, según sea el caso.

Obviamente, puede indicarnos de la misma forma que le dejemos de enviar información sobre productos y servicios y mensajes de marketing en cualquier momento con posterioridad. Si se nos permite enviarle información de marketing, puede darse de baja cuando lo desee (sin ningún coste para la comunicación por e-mail que no sean los costes de transmisión de datos del portador). Si no desea que contactemos más con usted con fines de marketing, haga clic aquí y actualice las preferencias de su cuenta o contacte con nosotros por e-mail en unsubscribe-es@farnell.com (e indíquenos el tipo de material de marketing que ya no desea recibir) o por teléfono al número 93 475 8805 (se pueden aplicar cargos; para más información, consulte su proveedor de telecomunicaciones).

Si nos indica que dejemos de enviarle información sobre productos y servicios y mensajes de marketing, puede que tardemos un tiempo en actualizar todos nuestros sistemas y aplicaciones, por lo que podría ocurrir que siguiera recibiendo mensajes nuestros mientras finalizamos el proceso según sus indicaciones.

Tenga en cuenta que el hecho de indicarnos que dejemos de enviarle mensajes de marketing no interrumpirá el resto de nuestras comunicaciones con usted como, por ejemplo, confirmaciones de pedidos, actualizaciones de pedidos, avisos de envíos o solicitudes de pago.

XII. Otros sitios web

Nuestro sitio web puede incluir enlaces a otros sitios web. Nuestra declaración y política de privacidad solo se aplican a este sitio web, lo cual quiere decir que cuando se vincule a otros sitios web, debería comprobar la declaración de privacidad de esos sitios.

Cuando lo consideremos oportuno, podemos ofrecerle la posibilidad de realizar transacciones con PayPal. Dichas transacciones estarán sujetas a la declaración de privacidad de PayPal, que puede consultar en www.paypal.com, en el enlace 'Privacidad', en el pie de su página web.

XIII. Los derechos que le asisten con respecto a sus datos personales

Son muchos los derechos que le asisten con respecto a sus datos personales y al uso que se hace de ellos. A continuación, se incluye un resumen de esos derechos. Para ejercer cualquiera de estos derechos, se puede poner en contacto con la entidad legal Farnell , que se identifica como Responsable del tratamiento en la Sección XV siguiente, o el Delegado de protección de datos de una entidad legal Farnell , si procede.

XIV. Cómo contactar con nosotros en relación con la protección de datos

Si tiene alguna pregunta o preocupación sobre esta Declaración de protección de datos o sobre la protección de sus datos personales, no dude en ponerse en contacto con nuestro Equipo de protección de datos en: DPO@farnell.com.

Algunas de las entidades legales de Farnellhan designado a un Delegado de protección de datos. Si procede, también puede contactar con el Delegado de protección de datos directamente en los datos de contacto especificados en las entidades legales respectivas de Farnell.

XV. Responsable del tratamiento y responsabilidad

Salvo que se indique lo contrario, la empresa Farnell que opera este sitio web es la responsable de sus datos personales. Determina los fines y los medios para el tratamiento de sus datos personales y es la encargado del cumplimiento de las leyes y los reglamentos en materia de protección de datos aplicables y de los requisitos de esta Declaración.

XVI. Enmiendas a esta Declaración

Nos reservamos el derecho a modificar esta Declaración en cualquier momento. Esta Declaración se puede modificar de acuerdo con el procedimiento definido para modificar políticas y notificar las enmiendas.

Anexo A: Glosario y definiciones

Principio de responsabilidad

significa que los responsables del tratamiento serán los encargados del cumplimiento del RGPD, que deberán poder demostrar, para lo cual el responsable del tratamiento debe implementar medidas técnicas y organizativas adecuadas para garantizar y poder demostrar que el tratamiento de los datos se lleva a cabo de conformidad con el RGPD y revisar y actualizar esas medidas cuando sea necesario.

Responsable del tratamiento

hace referencia a la persona física o jurídica, autoridad pública, agencia u otro organismo que, de forma individual o conjuntamente con otros, determina los fines y los medios del tratamiento de los datos personales; cuando los fines y los medios de dicho tratamiento vienen determinados por la legislación comunitaria o de un Estado miembro, el Responsable del tratamiento o los criterios específicos para su nombramiento se pueden indicar en la legislación comunitaria o del Estado miembro.

Declaración de protección de datos

significa esta Declaración de protección de datos para la región EMEA.

Contrato de tratamiento de datos

significa un contrato que forma parte del contrato principal entre un responsable del tratamiento y un encargado del tratamiento para reflejar el acuerdo entre las partes en relación con el tratamiento de datos personales, de conformidad con los requisitos de la legislación en materia de protección de datos.

Evaluación del impacto de la protección de datos

significa el proceso de evaluar la probabilidad específica y la gravedad del alto riesgo para los derechos y las libertades de los interesados, teniendo en cuenta la naturaleza, el alcance, el contexto y los fines del tratamiento y los orígenes del riesgo; una evaluación del impacto debería incluir, en particular, las medidas, las medidas de protección y otros mecanismos previstos para paliar ese riesgo, garantizando la protección de los datos personales y demostrando el cumplimiento del RGPD.

Interesado de los datos

significa una persona física identificada o identificable; una persona física identificable es aquella que se puede identificar, directa o indirectamente, en particular haciendo referencia a un elemento identificador, como puede ser el nombre, un número de identificación, datos de ubicación, un elemento identificador online o uno a más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física.

RGPD

significa el Reglamento General de Protección de datos, que es el Reglamento 2016/679 (UE) del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE.

Organización internacional

significa una organización y sus organismos subordinados regidos por el derecho internacional público, o cualquier otro organismo que se establezca mediante o a partir de un acuerdo entre dos o más países.

Datos personales

significa cualquier información relativa a (i) una persona física identificada o identificable y (ii) una entidad legal identificada o identificable (cuando dicha información esté protegida de igual modo que los datos personales o que la información personalmente identificable en virtud de la legislación y los reglamentos en materia de protección de datos).

Violación de los datos personales

significa una violación de la seguridad que conlleva la destrucción accidental o ilícita, la pérdida, alteración, divulgación o acceso no autorizados a datos personales transmitidos, almacenados o tratados de cualquier otro modo.

Tratamiento

significa cualquier operación o serie de operaciones que se realicen sobre los datos personales o sobre conjuntos de datos personales, ya sea a través de medios automatizados o no, como la recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación por transmisión, divulgación o distribución de otro modo, adaptación o combinación, limitación, eliminación o destrucción.

Encargado del tratamiento

significa una persona física o jurídica, autoridad pública, agencia u otro organismo que trata datos personales en nombre del responsable del tratamiento.

Perfiles

cualquier forma de tratamiento automatizado de datos personales consistente en el uso de los datos personales para evaluar determinados aspectos personales relacionados con una persona física, en particular, para analizar o predecir aspectos relativos al rendimiento de esa persona física en el trabajo, situación económica, la salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o sus movimientos.

Pseudonimización

significa el tratamiento de datos personales de tal forma que no se puedan atribuir más a un interesado en particular sin utilizar información adicional, siempre y cuando dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas para garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.

Destinatario

significa una persona física o jurídica, autoridad pública, agencia u otro organismo, al que se divulgan los datos personales, independientemente de que sea un tercero o no. Sin embargo, las autoridades públicas que pueden recibir datos personales en el marco de una solicitud concreta de conformidad con la legislación comunitaria o de un Estado miembro no se considerarán como destinatarios; el tratamiento de dichos datos por tales autoridades públicas se deberá realizar en cumplimiento de las normas en materia de protección de datos aplicables en función de los fines del tratamiento.

Categorías especiales de datos personales

significa los datos personales que revelen el origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, o afiliación sindical, datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual u orientación sexual de una persona física.

Tercero

significa una persona física o jurídica, autoridad pública, agencia u organismo distintos del interesado, el responsable del tratamiento, el encargado del tratamiento y las personas que, bajo la autoridad directa del responsable o el encargado del tratamiento, están autorizadas a tratar datos personales.

FARNELL AVNET LEGAL EMEA | Version 1.4 - 05 2023