Política de Privacidad de la UE

I. OBJETIVO

El objetivo de esta Política de Privacidad de la UE (esta "Política") es proporcionar garantías adecuadas para el manejo de Datos Personales (como se define a continuación) por todas las entidades de Netwrix, incluyendo Netwrix Corporation ("Netwrix").

II. ALCANCE

Esta Política se aplica a todas las entidades de Netwrix que procesan Datos Personales.

"Automated Decisions" se definen como decisiones sobre individuos que se basan únicamente en el procesamiento automatizado de datos y que producen efectos legales que afectan significativamente a los individuos involucrados.

"Controlador" significa una persona u organización que, sola o conjuntamente con otros, determina los propósitos y medios del procesamiento de Datos Personales.

"Sujeto de Datos" significa un individuo para quien Netwrix Procesa Datos Personales.

"Empleado" significa cualquier empleado actual, anterior o potencial, trabajador temporal, pasante u otro empleado no permanente de Netwrix o cualquier subsidiaria o afiliada actual o potencial de Netwrix.

"Área Económica Europea ("EEA")" significa los siguientes países: Austria, Bélgica, Bulgaria, Chipre, República Checa, Dinamarca, Estonia, Finlandia, Francia, Alemania, Grecia, Hungría, Islandia, República de Irlanda, Italia, Letonia, Liechtenstein, Lituania, Luxemburgo, Malta, Países Bajos, Noruega, Polonia, Portugal, Rumanía, Eslovaquia, Eslovenia, España, Suecia, el Reino Unido.

"Personal Data" means any information relating to an identified or identifiable natural person ("data subject"); an identifiable person is one who can be identified, directly or indirectly, in particular by reference to an identification number or to one or more factors specific to his physical, physiological, mental, economic, cultural or social identity and includes information, that (i) relates to an identified or identifiable Customer, Employee or Supplier’s representative; (ii) can be linked to that Customer, Employee or Supplier’s representative; (iii) is transferred to Netwrix in the U.S. from the EEA or Switzerland, and (iv) is recorded in any form.

"Privacy Officer" significa el oficial individual designado por Netwrix como el primer punto de contacto para consultas, quejas o preguntas relacionadas con asuntos de privacidad. El Privacy Officer se identifica al final de esta Política.

"Procesamiento" se define como cualquier acción que se realice sobre los Datos Personales, ya sea en su totalidad o en parte por medios automatizados, como recopilar, modificar, usar, divulgar o eliminar dichos datos. Esta Política no cubre los datos que han sido anonimizados o donde se utilizan seudónimos que no permiten, directa o indirectamente, la identificación de una persona. El uso de seudónimos implica la sustitución de nombres u otros identificadores por sustitutos, de modo que la identificación de personas individuales sea imposible o al menos considerablemente más difícil. Esta Política volverá a aplicarse si las protecciones ofrecidas a través de la anonimización dejan de aplicar.

"Datos Personales Sensibles" significa Datos Personales que revelan origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical o información sobre la salud o la vida sexual, y la comisión o presunta comisión de cualquier delito, cualquier procedimiento por cualquier delito cometido o presuntamente cometido por el individuo o el resultado de tales procedimientos, o la sentencia de cualquier tribunal en tales procedimientos.

"Supplier" means any supplier, vendor or other third party located in the USA and/or the EEA or Switzerland that provides services or products to Netwrix.

III. APLICACIÓN DE LAS LEYES DE PROTECCIÓN DE DATOS DE LA UE

Esta Política está diseñada para proporcionar cumplimiento con todas las leyes de protección de datos aplicables relevantes en el EEE, y en particular el Reglamento General de Protección de Datos ("GDPR"). Netwrix tratará los Datos Personales de acuerdo con la ley local en el lugar donde se procesen los Datos Personales.

IV. PRINCIPIOS PARA EL PROCESAMIENTO DE DATOS PERSONALES

Netwrix respeta la privacidad de los Sujetos de Datos y está comprometido a proteger los Datos Personales. Netwrix observará los siguientes principios al procesar Datos Personales:

Los datos se procesarán de manera justa y de conformidad con la ley aplicable.
Los datos se recopilarán para fines específicos y legítimos y no se procesarán posteriormente de maneras incompatibles con dichos fines.
Los datos serán relevantes y no excesivos para los fines con los que se recopilan y utilizan. Por ejemplo, los datos pueden ser anonimizados si se considera razonable, factible y apropiado, dependiendo de la naturaleza de los datos y los riesgos asociados con los usos previstos.
Los sujetos de datos en la UE pueden ser solicitados para proporcionar su consentimiento claro e inequívoco para la recolección, procesamiento y transferencia de sus Datos Personales.
Los datos serán precisos y, cuando sea necesario, se mantendrán actualizados. Se tomarán medidas razonables para rectificar o eliminar los Datos Personales que sean inexactos o incompletos.
Los datos se conservarán únicamente mientras sea necesario para los fines para los que fueron recopilados y procesados. Estos propósitos se describen en esta Política.
Los datos serán eliminados o modificados tras una solicitud relevante por parte del Sujeto de los Datos, siempre que dicha solicitud cumpla con la ley aplicable.
Los datos se procesarán de acuerdo con los derechos legales del Sujeto de Datos (como se describe en esta Política o según lo establecido por la ley).
Se tomarán las medidas técnicas, físicas y organizativas adecuadas para prevenir el acceso no autorizado, el procesamiento ilegal y la pérdida, destrucción o daño no autorizados o accidentales de los datos. En caso de cualquier violación con respecto a los Datos Personales, Netwrix tomará las medidas adecuadas para terminar la violación y determinar las responsabilidades de acuerdo con la ley aplicable y cooperará con las autoridades competentes.

V. TIPOS DE DATOS PROCESADOS

Los servicios de Netwrix no necesitan recopilar ni procesar información de consumidores individuales para realizar sus servicios. Sin embargo, como parte de los servicios que proporciona Netwrix, puede tener acceso incidental a Datos Personales.

En lo que respecta a la información de contacto del cliente, Netwrix recopila y procesa las siguientes categorías de Datos Personales:

Nombre y apellido
Dirección de correo electrónico empresarial, y
Número de teléfono empresarial

Netwrix no necesita ningún Dato Personal Sensible e instruye a sus clientes a evitar enviar cualquier Dato Personal Sensible a Netwrix.

VI. FORMAS DE OBTENER DATOS PERSONALES

Netwrix obtiene Datos Personales a través de diversas fuentes:

Tal como lo envió el cliente a través de los servicios;
Recopilado de bases de datos públicamente disponibles;
El uso de proveedores externos que compilan bases de datos para el uso de Netwrix (Netwrix requiere garantías del proveedor externo de que la información fue recopilada, procesada y transferida en cumplimiento con las leyes de protección de datos aplicables y que Netwrix tiene permiso para hacer un uso posterior de la información)

VII. PROPÓSITOS PARA EL PROCESAMIENTO DE DATOS PERSONALES

Netwrix procesa Datos Personales por motivos legítimos relacionados principalmente con el marketing directo en un contexto de negocio a negocio. Netwrix no procesa con fines de marketing a consumidores individuales.

Además, Netwrix puede procesar Datos Personales para fines operativos del negocio. Los propósitos limitados mencionados anteriormente se tomarán en cuenta antes de que ocurra cualquier tipo de procesamiento de Datos Personales

Para los datos personales específicos de clientes/proveedores, los propósitos del procesamiento pueden incluir:

Gestión de las relaciones de Netwrix con sus clientes y proveedores
Procesando pagos
Llevar a cabo las obligaciones de Netwrix bajo sus contratos con clientes y proveedores

En caso de un cambio de lo anterior, Netwrix informará a los Sujetos de Datos afectados sobre nuevos procesos o aplicaciones, nuevos propósitos para los cuales se utilizarán los Datos Personales y las categorías de destinatarios de los Datos Personales.

VIII. SEGURIDAD Y CONFIDENCIALIDAD

Netwrix se compromete a implementar y mantener medidas técnicas, físicas y organizativas apropiadas para proteger los Datos Personales contra el acceso no autorizado, el procesamiento ilegal, la pérdida accidental o el daño y la destrucción no autorizada.

IX. DERECHOS DE LOS SUJETOS DE DATOS

Cualquier persona tiene el derecho de ser provista con información sobre la naturaleza de los Datos Personales almacenados o procesados acerca de él o ella por Netwrix y puede solicitar la eliminación o modificación. Los Sujetos de Datos pueden contactar al Oficial de Privacidad o a privacy@netwrix.com para revisar, actualizar y revisar sus Datos Personales.

Si se deniega el acceso, el Sujeto de Datos tiene derecho a ser informado sobre las razones del rechazo. La persona afectada puede contactar a cualquier organismo regulador competente o autoridad para resolver el problema. Netwrix manejará de manera transparente y oportuna cualquier tipo de resolución de quejas o consulta sobre Datos Personales.

Si alguna información es inexacta o incompleta, el Sujeto de los Datos puede solicitar que se modifiquen los datos. Si el Sujeto de los Datos demuestra que el propósito por el cual se están procesando los datos ya no es legal o apropiado, los datos serán eliminados, a menos que las leyes aplicables indiquen lo contrario.

X. TRANSFERENCIAS

En relación con las actividades descritas en la Sección VII, Netwrix puede transmitir Datos Personales fuera del EEE y más específicamente a: (i) la sede corporativa de Netwrix en California, EE. UU.; o (ii) sus otras oficinas en EE. UU. Además, los Datos Personales podrían enviarse a los siguientes terceros dentro o fuera del EEE:

Terceros seleccionados: Netwrix puede divulgar o compartir los Datos Personales de clientes o posibles clientes con proveedores u otros vendedores terceros, pero Netwrix no venderá ningún Dato Personal sin el consentimiento válido del Sujeto de los Datos.
Otras terceras partes: Netwrix puede estar obligado a revelar ciertos Datos Personales a otras terceras partes: (i) como cuestión de ley (por ejemplo, a las autoridades fiscales); (ii) para proteger los derechos legales de Netwrix; (iii) a las Autoridades de Aplicación de la Ley en cumplimiento de las leyes aplicables.

XI. DECISIONES AUTOMATIZADAS

Netwrix no toma Decisiones Automatizadas para los datos de los clientes. Si se toman Decisiones Automatizadas, a las personas afectadas se les dará la oportunidad de expresar sus puntos de vista sobre la Decisión Automatizada en cuestión y oponerse a ella. Sin embargo, Netwrix utiliza cookies para análisis, optimización de la experiencia del usuario, personalización de anuncios y medición.

XII. INFORMACIÓN DE CONTACTO

Netwrix se asegurará de que esta Política sea observada y debidamente implementada. Todos los Empleados de Netwrix que tengan acceso a Datos Personales deben cumplir con esta Política.

Si en algún momento una persona cree que los Datos Personales relacionados con él o ella se han Procesado en violación de esta Política, debe informar la preocupación al Oficial de Privacidad. Además, Netwrix está encantado de responder cualquier pregunta relacionada con su Procesamiento de Datos Personales.

Por favor, contáctenos en privacy@netwrix.com.