Política de privacidad de UE/Reino Unido/Suiza-EE. UU.

En project44 valoramos su confianza y la convertimos en una alta prioridad para garantizar la seguridad y confidencialidad de la Información personal que nos proporciona. project44 cumple con el Marco de Privacidad de Datos entre la UE y EE. UU. (MPD UE-EE. UU.) y el Marco de Privacidad de Datos entre Suiza y EE. UU. (MPD Suiza-EE. UU.) según lo establecido por el Departamento de Comercio de EE. UU. project44 ha certificado ante el Departamento de Comercio de los Estados Unidos que se adhiere a los Principios del Marco de Privacidad de Datos UE-EE. UU. (Principios MPD UE-EE. UU.) con respecto al procesamiento de datos personales recibidos de la Unión Europea en función del MPD UE-EE. UU. project44 ha certificado ante el Departamento de Comercio de los Estados Unidos que se adhiere a los Principios del Marco de Privacidad de Datos Suiza-Estados Unidos (Principios MPD Suiza-EE. UU.) con respecto al procesamiento de datos personales recibidos de Suiza en función del MPD Suiza-EE. UU. Si hay algún conflicto entre los términos de esta política de privacidad y los Principios MPD UE-EE. UU. y/o los Principios MPD Suiza-EE. UU, prevalecerán los Principios. Para obtener más información sobre el Marco de Privacidad de Datos (MPD) y ver nuestra certificación, visite https://www.dataprivacyframework.gov/.

Para los fines de esta política («Política de privacidad de la UE/Reino Unido/Suiza-EE. UU.»):

• «Cliente» significa cualquier entidad que obtenga servicios de project44.
• «Controlador» significa una persona u organización que, solo o junto con otras, determina los propósitos y medios del procesamiento de la Información personal.
• «UE» significa la Unión Europea e Islandia, Liechtenstein y Noruega.
• «Individuo» significa cualquier persona física que se encuentre en la UE, el Reino Unido o Suiza, pero excluye a cualquier persona que actúe en calidad de trabajador.
• «Información personal» significa cualquier información, incluidos los Datos sensibles, que (i) se refiera a una persona identificada o identificable, (ii) sea recibida por project44 en los Estados Unidos desde la UE, el Reino Unido o Suiza, y (iii) se procese de cualquier forma.
• «Principios MPD» significa los Principios y Principios Suplementarios del MPD.
• «Procesador» significa cualquier persona física o jurídica, autoridad pública, agencia u otro organismo que procese la Información personal en nombre de un Controlador.
• “project44” significa project44, LLC.
• «Datos sensibles» significa Información personal que especifica las condiciones médicas o de salud, origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, membresía sindical (incluidas las opiniones o actividades relacionadas con los sindicatos), vida sexual (incluida la sexualidad personal).
• «Sitios web» significa los sitios web de project44, incluidos www.project44.com y www.cloud-v2.p-44.com y cualquier variación o subsitios relacionados con estos.
• «Trabajador» significa cualquier empleado actual, anterior o futuros de project44, LLC. o project44, subsidiarias de LLC, que se encuentran en la UE, el Reino Unido o Suiza. A los efectos de esta Política de privacidad de la UE/Reino Unido/Suiza-EE. UU., «Trabajador» incluye cualquier director gerente, trabajador temporal, interno, otro empleado no permanente, contratista o consultor de project44, LLC. o project44, las subsidiarias de LLC, que se encuentran en la UE, el Reino Unido o Suiza.

Si no es un Individuo que reside en la UE, el Reino Unido o Suiza, puede consultar la Política de privacidad general desde el sitio web de project44.

La certificación del Marco de Privacidad de Datos de project44, junto con información adicional sobre los Principios MPD, se puede encontrar en el sitio web oficial del Marco de Privacidad de Datos, https://www.dataprivacyframework.gov/.

1. Información procesada por project44 sobre el Individuo
Las prácticas de privacidad de project44 con respecto al procesamiento de la Información personal relativa a los Individuos cumplen según corresponda con los Principios de Notificación del MPD; Elección; Responsabilidad para la Transferencia Posterior; Seguridad; Integridad de los Datos y Limitación de Propósito; Acceso; y Recurso, Ejecución y Responsabilidad.

1.1. Información que project44 procesa en nombre de nuestros Clientes en relación con la prestación de servicios de project44
Como procesador, project44 podría recibir Información personal sobre Individuos ubicados en la UE, el Reino Unido y Suiza de o en nombre de sus Clientes. Por ejemplo, al proporcionar visibilidad, seguimiento e inteligencia comercial u otros servicios a sus Clientes, project44 puede recibir o acceder a Información personal sobre los empleados de sus Clientes o subcontratistas de sus Clientes ubicados en la UE, el Reino Unido y Suiza en nombre de dichos Clientes. Si bien la información específica proporcionada a project44 depende de los Clientes específicos y de los servicios de project44 que dicho Cliente obtiene, la información generalmente incluye, datos de posición/ubicación, sensores y vehículos derivados de vehículos que operan en su totalidad o en parte para o subcontratados en el Cliente, u otra información asociada a las operaciones de transporte y logística.

1.2. Información que project44 recopila directamente de usted cuando visita los Sitios web de project44
Cuando visita los Sitios web de project44, puede enviar ciertos tipos de Información personal y project44 puede recopilar cierta Información personal a través de medios automatizados.

En general, los Individuos pueden enviar:

• Información de contacto (como nombre, dirección postal, número de teléfono, dirección de correo electrónico, trabajo y empleador actual);
• Credenciales de inicio de sesión para los Sitios web;
• Para los solicitantes de empleo, la información personal contenida en un currículum, solicitud y/o nuestra plantilla de reclutamiento, historial laboral, historial educativo, referencias, transcripciones y, cuando sea legalmente permitido, etnia, raza, género, estado de discapacidad y estado de veteranía; y
• Otra información personal que se encuentra en el contenido que proporciona (incluso a través de encuestas).

Además, project44 puede recopilar cierta información por medios automatizados utilizando tecnologías como cookies, registros del servidor web, balizas web y JavaScript.

Esto puede incluir información como el tipo de dispositivo, el tipo de sistema operativo, el tipo de navegador, el dominio y otras configuraciones del sistema, así como el idioma que usa su sistema y el país y la zona horaria donde se encuentra su dispositivo. Los registros del servidor web también pueden registrar información, como la dirección de la página web que lo remitió a nuestros Sitios web y la dirección IP del dispositivo que utiliza para conectarse a Internet. También pueden registrar información sobre su interacción con los Sitios web, como las páginas que visita.

project44 puede usar servicios de analítica web de terceros en nuestros Sitios web, como los de Google Analytics. Estos proveedores de servicios nos ayudan a analizar cómo los usuarios y visitantes usan los Sitios web. La información recopilada para este propósito (incluida su dirección IP y otra información recopilada por medios automatizados) será divulgada o recopilada directamente por estos proveedores de servicios. Para obtener más información sobre cómo optar por no participar en estas actividades, haga clic aquí.

Los Sitios web pueden ofrecer complementos de terceros, como herramientas para compartir en redes sociales. Dichos terceros pueden usar medios automatizados para recopilar información sobre su uso de los Sitios web y sus interacciones con los complementos. Esta información está sujeta a las políticas de privacidad o avisos de los proveedores de complementos externos y no está sujeta a esta Política de privacidad de la UE/Reino Unido/Suiza-EE. UU. project44 no es responsable de las prácticas de información de estos proveedores externos.

Para obtener más información, acceda a la Política de privacidad general de nuestro Sitio web.

1.3. Información que project44 recopila directamente de usted cuando usa las aplicaciones móviles de project44
Cuando descarga las aplicaciones móviles de project44, puede enviar ciertos tipos de información personal y project44 puede recopilar cierta información personal a través de medios automatizados.

En general, puede enviar:

• Información de registro, como su número de teléfono;
• Contenido que carga a través de la aplicación, como fotos, firmas digitales; y
• Otra información que proporcione activamente a project44.

Además, project44 puede recopilar cierta información cuando utiliza la aplicación móvil, como información de ubicación, información sobre sus interacciones con la aplicación móvil e información sobre el dispositivo en el que ha descargado la aplicación móvil.

Para más información, visite nuestra Política de privacidad de DriveView.

1.4. Información que proporciona a project44 por voluntad propia

Puede elegir ponerse en contacto e interactuar con project44 a través de otros medios que los descritos anteriormente, como por correo electrónico, teléfono o en las redes sociales. En la medida en que dicho contacto incluya Información personal relativa a los Individuos, project44 procesará cualquier tipo de acuerdo con esta Política de privacidad de la UE/Reino Unido/Suiza-EE. UU.

2. Aviso

project44 proporciona información en esta Política de privacidad de la UE/Reino Unido/Suiza-EE. UU. y en la Política de privacidad general del sitio web de la empresa y en la Política de privacidad de DriveView sobre sus prácticas en relación con la Información personal de los Individuos, incluidos los tipos de Información personal que project44 recopila, los tipos de terceros a los que project44 divulga la Información personal y los fines para hacerlo, los derechos y opciones que tienen los Individuos para limitar el uso y la divulgación de su Información personal y cómo ponerse en contacto con project44 sobre sus prácticas en relación con la Información personal.

Cuando project44 actúa como Procesador y la Información personal de un Individuo se transfiere a project44 en los Estados Unidos en nombre de un Cliente, el Cliente y/o los subcontratistas del Cliente son responsables de proporcionar un aviso adecuado a los Individuos y obtener los fundamentos legales necesarios para el procesamiento, como el consentimiento, el cumplimiento de un contrato o un interés legítimo, que reemplaza a los del Individuo.

También se puede encontrar información relevante en los avisos de privacidad relacionados con actividades específicas de procesamiento de datos.

3. Elección

Cuando project44 recopila Información personal directamente de los Individuos, la empresa generalmente ofrece a esos Individuos la oportunidad de elegir si su Información personal puede ser (i) divulgada a Controladores externos o (ii) utilizada para un propósito que sea materialmente diferente de los fines para los que la información fue recopilada originalmente o posteriormente autorizada por los Individuos relevantes, si dicha divulgación o uso es contingente cuando se recopila la Información personal.

En la medida en que lo exijan los Principios MPD, project44 obtiene el consentimiento de inclusión voluntaria para ciertos usos y divulgaciones de Datos sensibles. Los Individuos pueden ponerse en contacto con project44 como se indica a continuación con respecto al uso o divulgación de su Información personal por parte de la empresa. A menos que project44 ofrezca a los Individuos una opción apropiada, la empresa usa la Información personal solo para fines que son materialmente los mismos que los indicados en esta Política de privacidad de la UE/Reino Unido/Suiza-EE. UU. o en la Política de privacidad general del sitio web de la empresa y la Política de privacidad de DriveView.

Cuando project44 retiene Información personal sobre Individuos con las que project44 no tiene una relación directa porque project44 obtuvo o retuvo los datos de las Individuos como Procesador, los Clientes de project44 y/o los subcontratistas de los Clientes son responsables de proporcionar a los Individuos relevantes ciertas opciones con respecto al uso o divulgación de la Información personal de los Individuos por parte de los Clientes y/o los subcontratistas del Cliente.

project44 podría compartir la Información personal de un Individuo con sus afiliados y subsidiarias. project44 puede divulgar la Información personal de un Individuo sin ofrecer la oportunidad de optar por no participar, y puede que se le solicite que divulgue la Información personal, (i) a Procesadores externos que la empresa haya contratado para realizar servicios en su nombre y de conformidad con sus instrucciones, (ii) si la ley o un proceso legal lo requiere, o (iii) en respuesta a solicitudes legales de las autoridades públicas, incluso para cumplir con los requisitos de seguridad nacional, interés público o aplicación de la ley. project44 también se reserva el derecho de transferir Información personal en el caso de una auditoría o si la empresa vende o transfiere la totalidad o una parte de su negocio o activos (incluso en el caso de una fusión, adquisición, empresa conjunta, reorganización, disolución o liquidación).

4. Responsabilidad para la transferencia ulterior de la información personal de las personas

Esta Política de privacidad de la UE/Reino Unido/Suiza-EE. UU. y la Política de privacidad general del sitio web de project44 y la Política de privacidad de DriveView describen el intercambio de Información personal de los Individuos por parte de project44.

En la medida en que project44 actúe como Controlador, excepto según lo permita o exija la ley aplicable, project44 brinda a los Individuos la oportunidad de optar por no compartir su Información personal con Controladores externos. project44 requiere que los Controladores externos a los que divulga la Información personal de un Individuo acepten contractualmente (i) solo procesar la Información personal para fines limitados y especificados consistentes con el consentimiento proporcionado por el Individuo relevante, en la medida en que el procesamiento se base en el consentimiento, (ii) proporcionar el mismo nivel de protección para la Información personal que el requerido por los Principios MPD, y (iii) notificar a project44 y dejar de procesar la Información personal (o tomar otras medidas correctivas razonables y adecuadas) si el Controlador externo determina que no puede cumplir con su obligación de proporcionar el mismo nivel de protección para la Información personal que requieren los Principios MPD.

En la medida en que project44 actúe como Procesador, project44 solo transferirá la Información personal de los Individuos según las instrucciones del Cliente y/o los subcontratistas del Cliente que actúen como Controlador y sujeto a (i)-(iii) especificados anteriormente.

Con respecto a las transferencias de Información personal de los Individuos a Procesadores externos, project44 (i) celebra un contrato con cada Procesador relevante, (ii) transfiere Información personal a cada Procesador solo para fines limitados y especificados, (iii) determina que el Procesador está obligado a proporcionar la Información personal con al menos el mismo nivel de protección de la privacidad que exigen los Principios MPD, (iv) toma medidas razonables y adecuadas para garantizar que el Procesador procese efectivamente la Información personal de manera coherente con las obligaciones de project44 en virtud de los Principios MPD, (v) requiere que el Procesador notifique a project44 si el Procesador determina que ya no puede cumplir con su obligación de proporcionar el mismo nivel de protección que exigen los Principios MPD, (vi) previa notificación, incluso bajo (v) lo anterior, toma medidas razonables y adecuadas para detener y remediar el procesamiento no autorizado de la Información personal por parte del Procesador, y (vii) proporciona un resumen o copia representativa de las disposiciones de privacidad relevantes del contrato del Procesador al Departamento de Comercio, previa solicitud. project44 sigue siendo responsable en virtud de los Principios MPD, si los destinatarios externos del Procesador de la empresa procesan Información personal relevante de manera incompatible con los Principios MPD, a menos que project44 demuestre que no es responsable del evento que dio lugar al daño.

5. Seguridad
project44 toma medidas razonables y adecuadas para proteger la Información personal de los Individuos contra la pérdida, el uso indebido y el acceso no autorizado, la divulgación, la alteración y la destrucción, teniendo en cuenta los riesgos implicados en el procesamiento y la naturaleza de la Información personal.

6. Integridad de los datos y limitación del propósito

project44 limita la Información personal de los Individuos que procesa a la que sea relevante para los fines del procesamiento en particular. project44 no procesa la Información personal de los Individuos de maneras que sean incompatibles con los fines para los que la información fue recopilada o posteriormente autorizada por el Individuo relevante. Además, en la medida en que sea necesario para estos fines y de conformidad con su papel de Controlador o Procesador, project44 toma medidas razonables para garantizar que la Información personal que la empresa procesa sea (i) fiable para el uso previsto, y (ii) precisa, completa y actual. A este respecto, project44 confía en los Individuos, Clientes y subcontratistas de los Clientes (con respecto a la Información personal de los Individuos con los que project44 no tiene una relación directa) para actualizar y corregir la Información personal relevante en la medida en que sea necesario para los fines para los que la información fue recopilada o posteriormente autorizada. Los Individuos (y los Clientes, según corresponda) pueden ponerse en contacto con project44 como se indica a continuación para solicitar que project44 actualice o corrija la Información personal relevante.

Sujeto a la legislación aplicable, project44 conserva la Información personal de los Individuos en una forma que identifique o haga identificable al Individuo relevante solo durante el tiempo que cumpla un propósito que sea compatible con los fines para los que la Información personal fue recopilada o posteriormente autorizada por el Individuo.

7. Acceso

Los individuos generalmente tienen derecho a acceder a su Información personal. En consecuencia, en la medida en que project44 actúe como Controlador, cuando corresponda, project44 proporciona a los Individuos un acceso razonable a la Información personal que project44 conserva sobre ellos. project44 también proporcionará una oportunidad razonable para que esos Individuos corrijan, modifiquen o eliminen la información cuando sea inexacta o haya sido procesada en violación de los Principios MPD, según corresponda.

project44 puede limitar o denegar el acceso a la Información personal cuando la carga o el gasto de proporcionar acceso sea desproporcionado con respecto a los riesgos para la privacidad del Individuo en el caso en cuestión, o cuando se violen los derechos de personas distintas del Individuo. Los individuos pueden solicitar acceso a su Información personal poniéndose en contacto con project44 como se indica a continuación.

Cuando project44 retiene Información personal sobre Individuos con los que project44 no tiene una relación directa porque project44 procesa la Información personal de los Individuos como Procesador para sus Clientes, los Clientes de project44 son responsables de proporcionar a los Individuos acceso a la Información personal y el derecho a corregir, modificar o eliminar la información cuando sea inexacta o haya sido procesada en violación de los Principios MPD, según corresponda. En tales circunstancias, los Individuos deben dirigir sus preguntas al Cliente de project44 correspondiente. Cuando un Individuo no pueda ponerse en contacto con el Cliente adecuado o no obtenga una respuesta del Cliente, project44 proporcionará una asistencia razonable para reenviar cualquier solicitud del Individuo al Cliente.

8. Recurso, ejecución y responsabilidad

project44 cuenta con mecanismos diseñados para ayudar a garantizar el cumplimiento de los Principios MPD. project44 realiza un autodiagnóstico anual de las prácticas de Información personal de los Individuos para verificar que las certificaciones y evaluaciones que project44 hace sobre sus prácticas de privacidad en relación al MPD son ciertas y que las prácticas de privacidad de project44 se han implementado tal como se representa y de acuerdo con los Principios MPD.

En cumplimiento de los Principios MPD, project44 se compromete a resolver las quejas sobre nuestra recopilación o uso de la Información personal de los Individuos. Los individuos que tengan consultas o quejas sobre la Política de privacidad de project44 UE/Reino Unido/Suiza-EE. UU. deben ponerse en contacto primero con project44 a través de privacy@project44.com.

En cumplimiento con el MPD UE-EE. UU. y la Extensión del Reino Unido al MPD UE-EE. UU. y al MPD Suiza-EE. UU., project44 se compromete a remitir las quejas no resueltas relativas a nuestro manejo de los datos personales recibidos en función del MPD UE-EE. UU. y la Extensión del Reino Unido al MPD UE-EE. UU. y al MPD Suiza-EE. UU. a JAMS, un proveedor alternativo de resolución de disputas con sede en los Estados Unidos. Si no recibe nuestro reconocimiento oportuno de su queja relacionada con los Principios MPD, o si no hemos abordado su queja relacionada con los Principios MPD, visite el sitio web de JAMS para obtener más información o para presentar una queja. Los servicios de JAMS se proporcionan sin costo alguno para usted. Tras el proceso de resolución de disputas, el mediador o los Individuos pueden remitir el asunto a la Comisión Federal de Comercio de los Estados Unidos, que tiene poderes de investigación y ejecución del Marco de Privacidad de Datos sobre project44.

También puede invocar un arbitraje vinculante enviando un aviso a project44 si cree que project4 ha violado sus obligaciones en virtud del MPD UE-EE. UU. y el MPD Suiza-EE. UU. y la violación sigue total o parcialmente sin remediar. Puede optar por esta opción siguiendo los siguientes pasos: (1) plantear la violación reclamada directamente a project44 y otorgar a project44 la oportunidad de resolver el problema en un plazo razonable; (2) hacer uso del mecanismo de recurso independiente en virtud del MPD UE-EE. UU., sin costo alguno para usted; y (3) plantear el problema a través de su DPA al Departamento y otorgar al Departamento la oportunidad de hacer lo posible para resolver el problema en los plazos establecidos en la Carta de la Administración de Comercio Internacional del Departamento, sin costo alguno para usted. Esta opción de arbitraje no se puede invocar si la misma violación reclamada del MPD UE-EE. UU. (1) ha sido previamente objeto de un arbitraje vinculante; (2) fue objeto de una sentencia definitiva dictada en una acción judicial en la que usted era parte; o (3) fue resuelta previamente por las partes. Además, esta opción no puede invocarse si un DPA (1) tiene autoridad en virtud del MPD UE-EE. UU.; o (2) tiene la autoridad para resolver la violación reclamada directamente con la organización. La autoridad de un DPA para resolver la misma reclamación contra un controlador de datos de la UE no excluye por sí sola la invocación de esta opción de arbitraje contra una totalidad jurídica diferente no vinculada por la autoridad del DPA.

project44 se ha comprometido además a cooperar con el panel establecido por las autoridades de protección de datos de la UE (DPA) y el Comisionado Federal de Protección de Datos e Información (FDPIC) de Suiza con respecto a las quejas no resueltas sobre el Marco de Privacidad de Datos relativas a los datos de recursos humanos transferidos desde la UE, el Reino Unido y Suiza en el contexto de la relación laboral.

Cuando project44 retiene Información personal sobre Individuos con los que project44 no tiene una relación directa porque project44 retiene la Información personal de los Individuos como Procesador para sus Clientes, los Individuos pueden presentar quejas sobre el procesamiento de sus Datos personales al Cliente relevante, de acuerdo con el proceso de resolución de disputas del Cliente. project44 participará en este proceso a petición del Cliente o del Individuo.

Bajo ciertas circunstancias, se puede solicitar a project44 que divulgue información sobre usted en respuesta a solicitudes legales de las autoridades públicas, incluyendo el cumplimiento con los requisitos de seguridad nacional o policiales. En tales casos, se tratará de (i) informarle sobre dicha divulgación, a menos que la ley lo prohíba, y (ii) limitar la divulgación en la medida necesaria para cumplir con los requisitos mínimos de la solicitud legal.

9. Cómo ponerse en contacto con project44

Para ponerse en contacto con project44 en relación a preguntas o inquietudes sobre esta Política de privacidad de la UE/Reino Unido/Suiza-EE. UU. o las prácticas de información personal de project44, escriba a:

project44, Inc.
Atención: Departamento Jurídico
222 W. Merchandise Mart Plaza, Suite 1744,
Chicago, IL 60654

o

Correo electrónico: privacy@project44.com.

Esta Política de privacidad de la UE/Reino Unido/Suiza-EE. UU. entrará en vigor a partir de enero de 2024