Política de tratamiento de datos en las relaciones con los proveedores

1.Compromiso de protección de datos

COINDU MEXICO S. DE R. L. DE C. V., en adelante COINDU, persona jurídica con número de persona jurídica CME150410CR0, cumple con la normativa legal comunitaria y nacional aplicable en materia de protección de datos personales, privacidad y seguridad de la información de los interesados, en el ámbito de las operaciones de tratamiento de datos realizadas en la relación con los proveedores – ya sean los propios proveedores los interesados como personas físicas, ya sean los interesados los empleados de los proveedores – de conformidad con lo siguiente las condiciones generales de la Política de Protección de Datos y Privacidad, a la que se puede acceder en www.coindu.com o en cualquiera de los puntos de servicio, y los términos especiales de esta Política para el Tratamiento de Datos Personales en las Relaciones con Proveedores.

2.Datos personales

COINDU recoge y trata las siguientes categorías de datos personales de proveedores o empleados de proveedores: – datos de identificación; – datos de contacto; – datos y certificaciones profesionales; – datos de tráfico y control de acceso a las instalaciones.

3.Fuentes de datos

COINDU recopila datos personales de proveedores o empleados de proveedores recabándolos directamente de ellos o indirectamente de su empleador, mediante la cumplimentación de formularios de registro de información.

4. Finalidad del tratamiento

COINDU trata los datos personales de los proveedores o empleados de los proveedores exclusivamente con la finalidad de verificar la legitimación de los representantes legales, el control de accesos, la seguridad, higiene y salud laboral y la prestación de los servicios contratados en el ejercicio de la actividad económica.

5.Legitimidad del tratamiento

COINDU basa la legitimación del tratamiento de los datos personales de los proveedores o empleados de los proveedores en la concreta actividad de tratamiento realizada, ya sea en base a la gestión de la relación contractual, al cumplimiento de obligaciones legales o a los intereses legítimos del ejercicio de la actividad económica.

6.Periodo de conservación de los datos

COINDU conservará los datos durante el plazo necesario para el cumplimiento de las finalidades del tratamiento, cumpliendo los plazos legales aplicables, pudiendo los proveedores o colaboradores de proveedores solicitar su supresión o ejercitar cualquier otro derecho en cualquier momento, con sujeción a las condiciones y limitaciones previstas legalmente, y con un plazo de carencia de un año para la conservación de los datos personales de los proveedores o colaboradores de proveedores.

7.Comunicación de datos personales

Los datos personales de los proveedores o empleados de los proveedores son tratados exclusivamente por los servicios de contratación y compras, gestión de recursos humanos y prevención de riesgos laborales de COINDU, no comunicándose ningún dato a terceros, salvo en los supuestos legalmente previstos en los que los datos personales deban ser comunicados a terceros.

8.Fichas informativas de tratamiento de datos

En virtud del principio de lealtad y transparencia y para garantizar el cumplimiento del deber de información, COINDU entrega directamente o pone a disposición pública de todos los interesados, en función de la forma en que se recojan sus datos personales, fichas informativas sobre las operaciones de tratamiento de datos realizadas, que son accesibles para su consulta en cualquier punto de servicio o previa solicitud al Delegado de Protección de Datos. La hoja informativa sobre el tratamiento de datos en las relaciones con los proveedores está disponible en www.dataprotectionofficer.help/coindu/information.

9.Derechos de los proveedores o de sus empleados

COINDU facilita el ejercicio de los derechos de los proveedores o de sus empleados en materia de protección de datos personales. Además de poder presentar siempre una reclamación ante la autoridad de control correspondiente, para ejercer cualquier tipo de derecho de protección de datos, en concreto los derechos de retirada del consentimiento, información, acceso, rectificación, oposición, limitación del tratamiento o supresión, los proveedores o sus empleados pueden ponerse en contacto con el responsable de protección de datos de COINDU por correo electrónico en la siguiente dirección dpo@coindu.com, describiendo el objeto de la solicitud e indicando una dirección de correo electrónico, una dirección de contacto telefónico o una dirección postal para recibir una respuesta. El formulario para el ejercicio de los derechos de los interesados está disponible en www.dataprotectionofficer.help/coindu/forms/ o en cualquier punto de servicio del COINDU.

10.Notificación de incidentes de violación de datos

COINDU ha implantado un sistema de gestión de incidentes de protección de datos y seguridad de la información. Si cualquier Proveedor o Colaborador de un Proveedor de COINDU desea informar de la ocurrencia de cualquier violación de datos personales, que accidental o ilícitamente provoque la destrucción, pérdida, alteración, divulgación o acceso no autorizado a datos personales transmitidos, almacenados o sometidos a cualquier otro tipo de tratamiento, puede ponerse en contacto con el Responsable de Protección de Datos de COINDU o utilizar los contactos generales de COINDU. Puede encontrar un formulario de notificación de incidentes de violación de datos personales en www.dataprotectionofficer.help/coindu/forms o en cualquier punto de servicio de COINDU, y también puede enviarlo por correo electrónico poniéndose en contacto con el responsable de protección de datos.

11.Punto de contacto de seguridad permanente

El COINDU ha puesto en marcha un Punto de Contacto Permanente para la gestión de incidentes de seguridad de la información y del ciberespacio. Si cualquier Proveedor o Empleado del Proveedor desea notificar un incidente de seguridad de la información o un incidente de seguridad del ciberespacio, puede ponerse en contacto con el Punto de Contacto Permanente de COINDU a través de los canales de comunicación disponibles en www.dataprotectionofficer.help/coindu/security/. Se puede encontrar un formulario de notificación de incidentes de seguridad de la información o de seguridad del ciberespacio en www.dataprotectionofficer.help/coindu/forms o en cualquier punto de servicio del COINDU, y también se puede enviar por correo electrónico previa solicitud al Punto de Contacto Permanente.

12.Protección de denunciantes

A COINDU tem implementado um Canal de Denúncias, em conformidade com as normas jurídicas em vigor, garantindo a proteção dos dados pessoais dos titulares de dados, nos termos da Política de Proteção de Denunciantes acessível em https://www.whistleblowingofficer.com/coindu/estandares-regulatorios/politica-de-proteccion-de-denunciantes/?lang=es El Responsable de las Denuncias en el COINDU puede ser contactado a través de los contactos disponibles en www.dataprotectionofficer.help/coindu/whistleblowing/. La Plataforma de Denuncias de COINDU es accesible a través de la hiperliga disponible en https://coindu-mexico.whistleblowingofficer.com/#/ Un Formulario de Comunicación de Denuncias está disponible en www.dataprotectionofficer.help/coindu/forms/ o en cualquier punto de atención de COINDU, pudiendo también solicitarse su envío por correo electrónico, a través de la solicitud al Responsable por las Denuncias.

13.Prevención de la corrupción

COINDU tiene implantado un Programa de Cumplimiento Normativo en el ámbito de la Prevención de la Corrupción, de acuerdo con la normativa legal vigente, garantizando la protección de los datos personales de los interesados, en los términos de la Política de Prevención de la Corrupción accesible en www.coindu.com. A efectos de la presentación de denuncias en el ámbito del régimen de prevención de la corrupción, cualquier interesado puede utilizar, la Plataforma de Reclamaciones COINDU, accesible a través del enlace disponible en https://www.whistleblowingofficer.com/coindu/ o el formulario de denuncia, accesible en www.dataprotectionofficer.help/coindu/forms/ o en cualquier punto de servicio COINDU.

14.Políticas de protección de datos

La Política de Tratamiento de Datos Personales de Proveedores o Empleados de un Proveedor de COINDU se complementa con la Política General de Protección de Datos de COINDU, a la que se puede acceder en www.coindu.com. También es posible consultar las demás Políticas específicas de Protección de Datos y Privacidad, poniéndose en contacto con el responsable de protección de datos en dpo@coindu.com; o dirigiéndose personalmente a cualquier punto de servicio.

15.Versiones de la política

Esta versión de la Política de Tratamiento de Datos para la Gestión de Proveedores se ha publicado con la referencia Versión 202312.

Para asegurar su actualización, desarrollo y mejora continua, COINDU podrá, en cualquier momento, realizar los cambios que considere oportunos o necesarios en las Políticas de Protección de Datos, asegurándose su publicación en los diferentes canales para garantizar la transparencia e información a los Usuarios, Destinatarios de los Servicios, Clientes, Empleados, Candidatos o Proveedores. Para consultar las versiones anteriores de la Política de Protección de Datos y Privacidad, envíe una solicitud por correo electrónico a dpo@coindu.com.