En BigCheese, creemos firmemente en los derechos fundamentales en materia de privacidad y protección de datos personales. Los datos personales son cualquier información que nos identifica de forma directa (por ejemplo, el nombre) o indirecta (la cual también puede utilizarse, de cierta manera, para identificar a alguien; por ejemplo, domicilio o número telefónico).
Esta Declaración de Privacidad establece el modo en que, como BigCheese, protegemos, resguardamos y tratamos los datos personales, en virtud de los procesos relacionados que tenemos con nuestros clientes, potenciales clientes, proveedores, potenciales proveedores y terceros, y, en el supuesto de que éstos sean personas jurídicas, de sus representantes legales o personas de contacto (en adelante y en su conjunto, los “Clientes, Proveedores y Terceros”). Por consiguiente, en términos de la normativa aplicable y vigente para la protección de datos personales (en adelante, “Normativa Aplicable”), debe saberse que la relación con nuestros Clientes, Proveedores y Terceros implica el acceso y tratamiento de datos personales por parte de BigCheese.
En ese sentido, tenemos el compromiso de proteger la privacidad y los datos personales de nuestros Clientes, Proveedores y Terceros, así como garantizar el cumplimento de la Normativa Aplicable, de acuerdo con las regulaciones de los países donde se ubican las sociedades pertenecientes a BigCheese. Tratamos los datos personales de forma lícita, justa y transparente; apegados a fines determinados explícitos y legítimos, mismos que son adecuados, pertinentes, proporcionales y limitados en relación con los fines del tratamiento. Además, estamos obligados a mantener los datos exactos y actualizados, y a conservarlos de forma que su identificación sea fácil, solo durante el tiempo necesario para cumplir con los fines del tratamiento.
Categorías de Datos Personales
Recabamos los datos personales a través de los procesos internos de alta Clientes, Proveedores y Terceros, y, en su caso, a través de la contratación y durante la 3 relación con estos mismos. En virtud de ello y, a fin de cumplir con el principio de proporcionalidad, así como con la minimización de datos, recabamos únicamente los datos personales estrictamente necesarios para el cumplimiento de la relación que tenemos con nuestros Clientes, Proveedores y Terceros.
Las categorías de datos personales utilizadas son las siguientes:
● Datos de identificación y contacto.
● Financieros y patrimoniales.
● Laborales.
En el caso de que nuestros Clientes, Proveedores y Terceros nos compartan datos de terceros (por ejemplo: nombres, puestos y datos de contacto de sus empleados, administradores, accionistas o representantes), deberán, previamente, informar y/o contar con la autorización de dichos terceros sobre el tratamiento de sus datos personales.
Si, por alguna razón, no se nos pueden compartir los datos personales solicitados para algún proceso en específico, en el que dichos datos sean necesarios para cumplir con la relación contractual o con nuestras obligaciones legales, no será posible prestar nuestros servicios o establecer una relación de negocios.
Adicionalmente, solicitamos a nuestros Clientes, Proveedores y Terceros mantener actualizados los datos personales, en la medida en que sufran cambios, y que nos proporcionen siempre información completa, veraz y correcta, para gestionar oportuna y eficazmente los procesos necesarios.
Finalidades del Tratamiento de los Datos Personales
En BigCheese, estamos comprometidos con el principio de limitación de la finalidad, por lo que solamente tratamos los datos personales estrictamente necesarios para el cumplimiento de la relación jurídica que tenemos con nuestros Clientes, Proveedores y Terceros.
Base Legitimadora del Tratamiento
Trataremos los datos personales sobre la base de su interés legítimo, con la única finalidad de garantizar el mantenimiento de dicha relación y por el periodo que dure la misma, pudiendo conservarlos, posteriormente, bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con ese tratamiento.
La forma de obtención de los datos personales se realizará de forma directa con los Clientes, Proveedores y Terceros, o bien, de forma indirecta, a través del/de la responsable del compromiso, Socios(as), directores(as), apoderados(as), entre otros(as), o bien, mediante transferencias autorizadas o fuentes de acceso público, siempre con la finalidad de llevar a cabo los procesos internos necesarios para aceptarles como clientes, proveedor o terceros de BigCheese.
Área Encargada de Tramitar Dudas y Quejas
En cumplimiento de la Normativa Aplicable, en BigCheese hemos dispuesto que el área encargada de tramitar las dudas y quejas de los titulares de datos sea el Área de Legales, dentro de la Gerencia de Administración y Finanzas, a través del correo electrónico: compliance@bigcheese.com.uy .
Medio para el Ejercicio de los Derechos del Titular
Para el ejercicio de los derechos del titular pueden ponerse en contacto con nosotros a través del correo electrónico: compliance@bigcheese.com.uy Las solicitudes deberán contener los siguientes requisitos:
1. Nombres y apellidos del/de la titular del derecho; acreditación de su identidad, presentando una copia de su documento de identidad con fotografía; y, en su caso, también de su representante.
2. Petición concreta que da lugar a la solicitud.
3. Domicilio, o dirección física y electrónica, para enviar las notificaciones que correspondan.
4. Fecha y firma del/de la solicitante.
5. Documentos que sustenten la petición, de ser el caso.
El área encargada enviará la respuesta respectiva al correo electrónico desde el cual se envió la solicitud de derechos, o a la dirección que se señale en la comunicación. Toda comunicación que carezca de dirección física o electrónica para responder no se estudiará y será descartada.
Confidencialidad y Seguridad de los Datos Personales
En BigCheese (esto también aplica para quienes intervengan en cualquier parte del tratamiento de la información), estamos obligados a guardar la confidencialidad de los datos personales. Esta obligación subsiste aun después de finalizadas las relaciones con BigCheese. La obligación de confidencialidad se extingue cuando medie consentimiento previo, informado, expreso e inequívoco del/de la titular, resolución judicial consentida o ejecutoriada, o cuando medien razones fundadas relativas a la defensa nacional, así como a la seguridad o la sanidad públicas, sin perjuicio del derecho a guardar el secreto profesional.
Por otra parte, para prevenir razonablemente el uso o divulgación indebida de la misma, hemos implementado medidas de seguridad tanto físicas como técnicas y administrativas, de conformidad con la Normativa Aplicable.
Flujo Transfronterizo de datos personales
En BigCheese, podremos transferir sus datos personales recibidos o recolectados a:
(i) cualquiera de los(as) miembros del Grupo BigCheese (en adelante “GBC”) y/o sociedades relacionadas, afiliadas, controladas, controlantes, filiales, representaciones o vinculadas de BigCheese y/o de GBC o de los miembros de GBC;
(ii) terceros proveedores de servicios administrativos, de infraestructura y otro tipo de soporte a la operación, independientemente del país donde se encuentren (para lo cual BigCheese mantendrá estándares adecuados de confidencialidad, protección y seguridad análogos a los exigidos en la Normativa Aplicable);
La transferencia de los datos personales puede efectuarse a un país que no cuente con normas adecuadas de protección de datos personales conforme los parámetros establecidos por las autoridades y la Normativa Aplicable y/o mantenerlos alojados en un servidor que no resida en su país o se encuentre fuera del Espacio Económico Europeo. En estos casos, BigCheese exige, a quienes transfiere dichos datos, el cumplimiento de estándares adecuados de confidencialidad, protección y seguridad análogos a los exigidos por la Normativa Aplicable, y que circunscriben el uso de dichos datos al fin específico para el cual fueron trasmitidos.
Comunicación/cesión de datos personales
De conformidad con lo previsto por la Normativa Aplicable y en atención a las políticas y procedimientos internos de BigCheese, se podrá llevar a cabo la comunicación/cesión de datos personales a terceros(as) receptores(as). El/la tercero(a) receptor(a) de los datos personales asume la condición de responsable del tratamiento, de conformidad con la Normativa Aplicable, y deberá realizar el tratamiento de los datos personales cumpliendo con lo establecido en la información que BigCheese dio de manera previa.
El tratamiento llevado a cabo por parte del/de la tercero(a) receptor(a) deberá cumplir con las disposiciones de la presente Declaración de Privacidad. La comunicación o cesión deberá formalizarse mediante mecanismos que permitan demostrar que BigCheese comunicó al/la tercero(a) receptor(a) las condiciones en las que el/la titular de los datos personales consintió el tratamiento de los mismos.
Cambios a la presente Declaración
Podremos modificar esta Declaración de Privacidad de manera unilateral, en el momento que lo consideremos necesario, informándole de ello en nuestra página de internet. De realizarse algún cambio o modificación a esta Declaración de 7 Privacidad, se podrá evidenciar en el acápite “Actualizaciones” , al final del presente documento.
Duración
Los datos personales serán almacenados únicamente durante el periodo que sea razonablemente necesario para cumplir con las finalidades de uso descritas en la presente Declaración de Privacidad o hasta el plazo máximo de 10 años contados a partir de la finalización de la relación jurídica.