STERICYCLE INC. AVISO DE PRIVACIDAD

Este Aviso de privacidad ("Aviso") describe cómo Stericycle Inc. y sus filiales (denominadas colectivamente "Stericycle", "nosotros", "nuestros/as" o "nos") recopilan, utilizan y comparten los datos de carácter personal recopilados en el contexto de nuestros sitios web, contactos comerciales, proveedores, clientes actuales y potenciales que utilizan servicios o productos de Stericycle (en conjunto, "usted" or "su/s"). Este Aviso también explica su capacidad para revisar, actualizar, corregir o eliminar sus datos de carácter personal y los procedimientos de seguridad que hemos implementado para proteger estos datos de carácter personal.

En este Aviso, podrá encontrar más información sobre:

Controlador

Información importante sobre Stericycle:

La entidad de Stericycle responsable de sus datos de carácter personal será el miembro de Stericycle que originalmente recopile datos sobre usted. Esto se explicará en avisos de privacidad distintos que estarán disponibles cuando sus datos de carácter personal se recopilen por primera vez por parte de esa entidad de Stericycle (por ejemplo, si usted o la empresa para la que trabaje nos contratan para prestar un servicio).

Puede encontrar más información sobre Stericycle en https://www.stericycle.com/international o contactando con nosotros usando la información en la sección Contacto.

CUÁNDO RECOPILAMOS DATOS DE CARÁCTER PERSONAL, LOS TIPOS DE DATOS DE CARÁCTER PERSONAL QUE RECOPILAMOS Y LOS PROPÓSITOS DE LOS DATOS DE CARÁCTER PERSONAL RECOPILADOS

En esta sección, podrá encontrar más información sobre:

Cuándo recopilamos datos de carácter personal

Podremos recopilar datos de carácter personal de usted si usted:

Los tipos de datos de carácter personal que recopilamos y cómo utilizamos estos datos de carácter personal

Usuarios del sitio web

a.   Usuarios no registrados del sitio web

Podrá utilizar nuestros sitios web como usuario no registrado sin aportar (activamente) ningún dato de carácter personal sobre usted. En este caso, Stericycle recopilará los siguientes metadatos que resulten de su uso de nuestros sitios web: página de referencia, fecha y hora de acceso, tipo de navegador web, dirección IP, localización geográfica determinada por su dirección IP, sistema operativo e interfaz, idioma y versión del software del navegador, información de la sesión (como errores de descarga y tiempos de respuesta de la página).

Su dirección IP se utilizará para permitir su acceso a nuestros sitios web. Los metadatos se utilizarán para mejorar la calidad y los servicios de nuestros sitios web mediante el análisis del comportamiento de uso de nuestros usuarios.

Si comienza a establecer comunicaciones directas a través de nuestro formulario de consulta de sitios web, por teléfono o por escrito a nosotros, la naturaleza de la consulta (por ejemplo, como selección de casillas de verificación de tipo de servicio/ carreras/otros) y su mensaje también se recopilará y procesará para responder a y mejorar nuestros servicios.

b.   Usuarios registrados del sitio web

Si es usted un usuario registrado o elige registrarse en un sitio web de Stericycle, se le podrá solicitar que aporte los siguientes datos de carácter personal suyos: nombre y apellidos, número de teléfono del trabajo, nombre de la empresa, dirección de correo electrónico, número de teléfono personal, número de cliente de Stericycle o Shred-It Ship to ID, dirección postal y el uso principal. Además, Stericycle recopilará el contenido de acceso de los usuarios.

Stericycle tratará dichos datos de carácter personal para prestarle, en particular, los servicios para usuarios registrados, verificar la legitimidad de su cuenta, evitar que se abran cuentas fraudulentas, ofrecerle nuestros productos, atención al cliente, formación sobre aspectos de cumplimiento, soluciones de comunicaciones comerciales (por ejemplo, servicios de respuesta, recordatorios de citas, servicios de seguimiento, recepcionistas virtuales), formularios de contacto, materiales de marketing seleccionados por usted, y además le informaremos sobre los problemas del sistema, el cumplimiento con las obligaciones legales y la defensa, establecimiento y ejercicio de reclamaciones legales.

Los datos de carácter personal recopilados de los Usuarios del sitio web también se utilizan para personalizar su experiencia en nuestros sitios web. Podremos usar dichos datos de forma acumulada para comprender cómo utiliza nuestros servicios y los recursos proporcionados en nuestros sitios web. También podremos utilizar los comentarios que nos proporcione para mejorar nuestros servicios.

Clientes

Si compra productos de Stericycle, ya sea a través de un sitio web de Stericycle o en una tienda física, se le podrá solicitar que proporcione los siguientes datos de carácter personal sobre usted: nombre y apellidos, sufijo, credenciales, número de teléfono del trabajo, número de teléfono personal, fax, dirección de correo electrónico, tratamiento, dirección postal, datos de tarjetas de crédito, dirección de facturación, tipos y cantidad de productos pedidos, código de revendedor/promoción, selección de envío automático, preferencias de marketing, datos laborales, academia de odontología general y licencia.

Stericycle utilizará dichos datos de carácter personal para procesar su pedido, entregar los productos solicitados, ofrecer servicios de atención al cliente, proporcionarle materiales de marketing seleccionados por usted, proporcionarle actualizaciones o boletines de noticias de Stericycle para mantener nuestros sistemas de gestión de relaciones con los clientes, para detectar, investigar, denunciar y evitar el fraude y el blanqueo de dinero como, por ejemplo, a través de comprobaciones de verificación de su cliente, análisis de AML y otros controles de identidad, para cumplir con otras obligaciones legales, defender, establecer y ejercer reclamaciones legales. También es posible que debamos realizar verificaciones de crédito y fraude de clientes comerciales y ciertos directivos de su empresa, como sus directores.

Socios comerciales

Si trabaja con nosotros como socio comercial o proveedor de servicios, recopilaremos sus datos de carácter personal, como su nombre completo, cargo, dirección de correo electrónico y número de teléfono.

La mayoría de los datos de carácter personal los obtendremos directamente de usted. Además, recopilaremos datos de carácter personal de otras fuentes públicas, como agencias de referencia de crédito.

Utilizaremos esta información para revisar/evaluar su idoneidad como Socio Comercial o proveedor de servicios, para cumplir con nuestras obligaciones legales, para detectar, investigar, denunciar y tratar de evitar el fraude y el blanqueo de dinero, por ejemplo, a través de procedimientos de “conozca a su cliente” comprobaciones AML y otras comprobaciones de identidad, así como para cumplir con nuestras obligaciones en virtud de los contratos suscritos con usted. Es posible que también debamos realizar verificaciones de crédito y fraude en relación con su empresa y ciertos empleados de esta, como los directores.

Fundamento jurídico del tratamiento de datos

Solo recopilaremos, utilizaremos y compartiremos sus datos de carácter personal cuando tengamos una base legal adecuada para hacerlo. Trataremos sus datos de carácter personal sobre las siguientes bases jurídicas:

La provisión de sus datos de carácter personal no es necesaria bajo obligación legal o contractual. Sin embargo, si procede, la provisión de sus datos de carácter personal será necesaria para celebrar un contrato con Stericycle o para recibir nuestros servicios y productos según lo solicite usted. En tales situaciones, no aportar sus datos de carácter personal podrá perjudicarle. Por ejemplo, es posible que no pueda utilizar todas las funcionalidades de nuestros sitios web o recibir los productos y servicios solicitados por usted. Sin embargo, a menos que se especifique lo contrario, no aportar sus datos de carácter personal no tendrá consecuencias legales para usted.

Si desea obtener más información sobre la base legal por la cual tratamos los datos de carácter personal, contacte con nosotros en dataprotection@stericycle.com

MARKETING DIRECTO Y CÓMO PUEDE ADMINISTRAR SUS PREFERENCIAS DE MARKETING

Cómo utilizamos los datos de carácter personal para mantenerle actualizado respecto a nuestros productos y servicios

Es posible que utilicemos datos de carácter personal para informarle sobre los servicios de nuestros productos, los cuales creamos que serán de su interés o le proporcionaremos nuestro boletín informativo. Es posible que contactemos con usted por correo electrónico, correo postal o teléfono o a través de otros canales de comunicación que consideremos que puedan serle de utilidad. En este sentido, cuando contactemos con usted a través de medios electrónicos (e.g. email o SMS) con finalidades de marketing directo, solicitaremos su consentimiento previo para tal propósito excepto cuando se refiera a comunicaciones de productos o servicios de los que ya sea usted cliente. En todos los casos, respetaremos sus preferencias sobre cómo desea que gestionemos nuestra actividad de marketing con usted.

Por norma, antes de enviarle materiales de marketing, habremos de obtener su consentimiento. Podremos hacerle llegar comunicaciones de marketing sin su consentimiento únicamente en los casos en que la ley lo permita.

Cómo puede administrar sus preferencias de marketing

Para proteger los derechos de privacidad y garantizar que tenga control sobre cómo gestionamos el marketing respecto a usted:

CÓMO COMPARTIMOS LOS DATOS DENTRO DE STERICYCLE Y CON NUESTROS PROVEEDORES DE SERVICIOS, REGULADORES Y OTROS TERCEROS

Compartiremos sus datos de carácter personal de la manera y para los fines descritos a continuación:

TRANSFERENCIAS INTERNACIONALES DE DATOS DE CARÁCTER PERSONAL

Los datos de carácter personal que recopilamos o recibimos sobre usted podrán transferirse o tratarse por destinatarios que se encuentren dentro y fuera de su ubicación (como EE. UU.), donde el nivel de protección de datos pueda no ser equivalente al nivel de protección aplicable en su ubicación.

Cuando estemos legalmente obligados a hacerlo, las transferencias de datos de carácter personal a partes situadas en países fuera de la UE/EEE se realizarán cumpliendo con las cláusulas contractuales estándar aprobadas por la Comisión Europea u otros mecanismos legalmente aceptables que aseguren un nivel de protección adecuado. Póngase en contacto con dataprotection@stericycle.compara obtener más información sobre los países terceros a los que se transferirán los datos.

En su caso, tendrá derecho a recibir una copia de los acuerdos relevantes (como las cláusulas contractuales estándar o las normas corporativas vinculantes) que demuestren que se han tomado las medidas de seguridad adecuadas para proteger sus datos de carácter personal durante dicha transferencia. Podrá obtener una copia contactando con nosotros en dataprotection@stericycle.com. Sin embargo, tenga en cuenta que no estaremos obligados a compartir datos de las garantías si compartir dichos datos afecta a nuestra posición comercial, o crea un riesgo de seguridad.

Algunos destinatarios situados fuera del EEE se encuentran en países respecto a los cuales la Comisión Europea ha emitido decisiones de adecuación (actualmente esto incluye a Canadá, en el caso de organizaciones no públicas sujetas a la Ley Canadiense de Protección de Información Personal y Documentos Electrónicos). Se reconoce con ello que la transferencia proporciona un nivel adecuado de protección de los datos de carácter personal.

Póngase en contacto con dataprotection@stericycle.com para obtener más información sobre la identidad, la industria, el sector y la ubicación de los destinatarios de datos relevantes.

COOKIES Y ENLACES DE TERCEROS

Los sitios web de Stericycle utilizan cookies. En general, utilizamos cookies para entender cómo se utilizan nuestros servicios, controlar fallos y errores, mejorar nuestros servicios, verificar las credenciales de las cuentas, permitir inicios de sesión, controlar sesiones, evitar fraudes y proteger nuestros Servicios, así como para fines de marketing y publicidad dirigidos, para personalizar contenidos y con fines analíticos. Para obtener más información, consulte nuestra Política de cookies o contacte con nosotros en dataprotection@stericycle.com.

Nuestros sitios web contienen enlaces a sitios web dirigidos y mantenidos por terceros sobre los cuales Stericycle no tiene control. Cualesquiera datos que proporcione a sitios web de terceros se regirán por las condiciones de la política de privacidad de cada sitio web, y le recomendamos que investigue y haga preguntas antes de divulgar información a los operadores de sitios web de terceros. No tendremos responsabilidad u obligación alguna del contenido, las acciones o las políticas de los sitios web de terceros. La inclusión de sitios web de terceros en nuestro sitio no constituye en modo alguno la aprobación del contenido, las acciones o las políticas de dichos sitios web.

CÓMO GUARDAMOS Y PROTEGEMOS LOS DATOS DE CARÁCTER PERSONAL

¿Durante cuánto tiempo conserva Stericycle sus datos de carácter personal?

Sus datos de carácter personal se conservarán siempre que sean necesarios para los fines para los que se recopilan los datos como, por ejemplo, según sea necesario para prestarle los servicios y productos solicitados. Una vez finalizada su relación contractual con nosotros y/o usted haya eliminado su cuenta, eliminaremos sus datos de carácter personal, a menos que existan exigencias legales de conservación (por ejemplo, a efectos tributarios) o a fin de cumplir con requisitos regulatorios. Conservaremos sus datos de contacto e interés en nuestros productos o servicios durante un período de tiempo mayor, si Stericycle tiene permiso para enviarle materiales de marketing. También conservamos sus datos de carácter personal si es necesario para establecer, ejercer o defender una reclamación legal, sólo cuando sea necesario conocer dicha información. A tal respecto, tenga en cuenta que tras realizarse una rectificación o eliminación de sus datos de carácter personal, “bloquearemos” los mismos para que puedan ser identificados pero únicamente accesibles para las correspondientes autoridades públicas, para la investigación de posibles responsabilidades relativas al tratamiento de sus datos de carácter personal, y únicamente durante el plazo de prescripción previsto para dichas responsabilidades. Si el “bloqueo” de sus datos de carácter personal no fuera posible o implicase un esfuerzo desmesurado, sus datos de carácter personal serán copiados de manera segura, de modo que pueda demostrarse (i) la autenticidad de la copia, (ii) la fecha en la que los datos fueron “bloqueados”, y (iii) la no manipulación de sus datos de carácter personal.

Cuando haya ejercido su derecho de oposición al marketing directo, podremos conservar sus datos identificativos a fin de evitar el futuro tratamiento de sus datos de carácter personal con fines de marketing directo.

Seguridad de los datos de carácter personal

A medida que la tecnología continúe mejorando, nos comprometeremos a utilizar nuestros recursos tecnológicos en un esfuerzo por garantizar que nuestros clientes y usuarios reciban el tipo de protección de la privacidad que les aporte confianza y seguridad. Sin embargo, no seremos responsables de los daños que usted o cualquier persona puedan sufrir como resultado de una violación de la confidencialidad debido al uso por su parte de Internet.

Hemos adoptado medidas adecuadas de recopilación, almacenamiento y tratamiento de datos, así como medidas técnicas, organizativas y de seguridad diseñadas para prevenir el acceso no autorizado, la alteración, la divulgación o la destrucción de los datos de carácter personal que comparta con nosotros. Por ejemplo, tales medidas incluirán:

Dado que la seguridad de la información depende en parte de la seguridad del ordenador que utilice para comunicarse con nosotros y de la seguridad que usa para proteger las señas de identificación y contraseñas de los usuarios, le pedimos que tome las medidas adecuadas para proteger esta información.

SUS DERECHOS, INCLUIDO SU DERECHO DE OPOSICIÓN, Y CÓMO REIVINDICARLOS

Tomaremos medidas según la legislación aplicable para mantener sus datos de carácter personal precisos, completos y actualizados. En función de los fines del procesamiento, usted tendrá derecho a que se completen los datos de carácter personal incompletos, inclusive mediante una declaración complementaria. También tendrá derecho a solicitar el acceso a sus datos de carácter personal, así como a información adicional sobre el tratamiento y a solicitarnos que eliminemos los datos de carácter personal que tengamos sobre usted.

Podrá objetar con respecto al uso de sus datos de carácter personal, cuya base jurídica sea nuestro legítimo interés, incluido el uso para fines de marketing, sin incurrir en ningún otro gasto que no sea el de transmisión (consulte también a continuación).

Los siguientes derechos se aplican a los residentes europeos:

(i) Derecho de acceso:

tendrá derecho a obtener de nosotros la confirmación de si se están tratando o no los datos de carácter personal que le conciernen y, en ese caso, solicitar el acceso a los datos de carácter personal. Los datos a los que se acceden son, entre otros, los fines del tratamiento, las categorías de datos de carácter personal en cuestión y los destinatarios o categorías de destinatarios a quienes se les ha revelado o se divulgarán los datos de carácter personal.

Tendrá derecho a obtener una copia de los datos de carácter personal que se estén tratando. Para obtener más copias solicitadas por usted, podremos cobrar una comisión razonable en función de los gastos administrativos.

(ii) Derecho a corregir y completar los datos de carácter personal:

podrá solicitar que se corrijan los datos que sean inexactos, y que se completen aquellos que estén incompletos. En caso de producirse alguna de dichas modificaciones, informaríamos de ello a aquellos terceros a los que hubiéramos transferido sus datos, siempre que estuviéramos obligados legalmente a hacerlo.

(iii) Derecho a la supresión (derecho a ser olvidado):

usted tendrá derecho a que eliminemos sus datos de carácter personal en circunstancias limitadas si:

o estaremos obligados a cumplir con su solicitud de eliminar datos de carácter personal si el tratamiento de sus datos de carácter personal es necesario para:

(iv) Derecho a la restricción del tratamiento:

tendrá derecho a que restrinjamos el tratamiento de sus datos de carácter personal. En este caso, los datos correspondientes se marcarán y únicamente podremos tratarlos nosotros, para determinados fines. Este derecho solo se podrá ejercer si:

Podemos continuar usando sus datos de carácter personal siguiendo una solicitud de restricción, si:

(v) Derecho a la portabilidad de los datos:

tendrá derecho a recibir los datos de carácter personal que le conciernan y que nos haya proporcionado, en un formato estructurado, de uso común y legible mecánicamente, y tendrá derecho a transmitir esos datos a otra entidad sin impedimentos por nuestra parte, pero solo si:

(vi) Derecho a objetar:

usted tendrá derecho a objetar en cualquier momento cualquier tratamiento de sus datos de carácter personal que tenga nuestros intereses legítimos como base legal. Usted podrá ejercer este derecho sin incurrir en ningún coste.

Si plantea una objeción, tendremos la oportunidad de demostrar que tenemos intereses legítimos convincentes que anulen sus derechos y libertades.

El derecho a objetar no existe, en particular, si el tratamiento de sus datos de carácter personal es necesario para tomar medidas antes de celebrar un contrato o para realizar un contrato ya celebrado.

(vii) Derecho a objetar el uso por nuestra parte de sus datos de carácter personal para fines de marketing directo:

podrá solicitar que cambiemos la manera en que nos comunicamos con usted para fines de marketing. Podrá solicitar que no transfiramos sus datos de carácter personal a terceros no afiliados para fines de marketing directo o para cualquier otro propósito.

(viii) Derecho a retirar el consentimiento:

si nos hubiera prestado su consentimiento para el tratamiento de sus datos de carácter personal, podrá retirar dicho consentimiento en cualquier momento, sin afectar a la legalidad del tratamiento basado en tal consentimiento antes de ser retirado.

(ix) Derecho a obtener una copia de las garantías de datos de carácter personal para transferencias fuera de su jurisdicción:

podrá solicitar una copia o referencia a las garantías bajo las cuales sus datos de carácter personal se podrán transferir fuera de la UE/EEE. Podremos redactar acuerdos de transferencia de datos para proteger las condiciones comerciales.

(x) Derecho a presentar una queja ante su autoridad de supervisión local:

tendrá derecho a presentar una queja ante la Agencia Española de Protección de Datos (AEPD) si tiene dudas sobre cómo estamos tratando sus datos de carácter personal a través de:

Agencia Española de Protección de Datos (AEPD):

Dirección: Calle Jorge Juan 6, 28001, Madrid.

Teléfono: (+34) 901 100 099 / 912 663 517[A1]

Le pedimos que intente resolver cualquier problema con nosotros primero, aunque tendrá el derecho a contactar con su autoridad de control en cualquier momento.

Tenga en cuenta que los derechos arriba indicados pueden estar limitados por la ley nacional de protección de datos aplicable.

Es posible que le solicitemos datos adicionales para confirmar su identidad y por motivos de seguridad, antes de revelar los datos de carácter personal que se le soliciten. Nos reservamos el derecho de cobrar una comisión cuando lo permita la ley, por ejemplo, si su solicitud es manifiestamente infundada o excesiva.

Para ejercer sus derechos, utilice la información de Contacto a continuación. Estando sujetos a consideraciones legales y otras permitidas, haremos todos los esfuerzos razonables para atender su solicitud con prontitud o informarle si necesitamos más información para cumplir con su solicitud.

Es posible que no siempre podamos atender completamente su solicitud como, por ejemplo, si afecta el deber de confidencialidad que tenemos con los demás, o si tenemos el derecho legal de tratar la solicitud de una manera diferente.

MODIFICACIONES A ESTE AVISO

Stericycle se reserva el derecho de modificar este Aviso en cualquier momento. Cualquier cambio a este Aviso entrará en vigor inmediatamente después de un aviso, mediante la publicación de la última versión en nuestros sitios web.

COMO CONTACTAR AL DELEGADO DE PROTECCIÓN DE DATOS

Si tiene alguna pregunta, inquietud o queja sobre nuestro cumplimiento de este Aviso, los datos que tenemos sobre usted o si desea ejercer sus derechos, le recomendamos que contacte primero con nosotros en dataprotection@stericycle.com o también puede contactar directamente con nuestro Delegado de Protección de Datos cuyos datos de contacto son los que se facilitan a continuación:

Investigaremos e intentaremos resolver las quejas y conflicts, y haremos todos los esfuerzos razonables para cumplir con su deseo de ejercer sus derechos tan pronto como sea posible y, en cualquier caso, dentro de los plazos establecidos por las leyes de protección de datos.

Los residentes de la UE tendrán derecho a presentar una queja ante la autoridad de supervisión de protección de datos local (por ejemplo, su lugar de residencia habitual, su lugar de trabajo o el lugar de la presunta infracción). Le pedimos que intente resolver cualquier problema con nosotros ante su autoridad de supervisión local.

Última actualización: 31/01/ 2019