Declaración de Privacidad de SAP

Según la ley aplicable, debe haber una justificación para el procesamiento de datos personales, que a veces se conoce como base legal. Aquí encontrará detalles sobre el objetivo del procesamiento y la base legal para hacerlo.

Cumplimiento por parte de SAP de las obligaciones legales

• SAP procesa sus datos personales con el fin de garantizar un nivel adecuado de seguridad técnica y organizativa de los productos, servicios, eventos en línea e instalaciones de SAP. Para ello, SAP tomará las medidas necesarias para verificar o mantener la calidad y seguridad de los productos o servicios que sean propiedad de SAP, que hayan sido fabricados por SAP o estén controlados por SAP. Esto puede incluir el uso de datos personales para la identificación y autorización suficientes de usuarios designados, el control de calidad interno a través de auditorías, análisis e investigaciones, la depuración para identificar y reparar errores que afecten a la funcionalidad existente o prevista, la seguridad de cuentas y redes, la replicación para la prevención de pérdidas, la detección de incidentes de seguridad, la protección contra actividades maliciosas, engañosas, fraudulentas o ilegales, y la persecución de los responsables de este tipo de actividad. Además, podemos procesar su nombre, imagen y otros datos de contacto o relacionados con el cumplimiento cuando visite una filial o laboratorio local de SAP en el contexto de la gestión de acceso y la videovigilancia para proteger la seguridad de nuestras ubicaciones y activos. SAP puede procesar datos personales para crear conjuntos de datos anónimos que luego se pueden utilizar para resguardar y proteger los sistemas de SAP, incluidos los datos, el equipo, las instalaciones y las redes.

• SAP procesa los Datos Personales (nombre, apellidos, país, dirección IP) en la medida en que sea necesario para cumplir con los requisitos de sanciones y embargo en virtud de las leyes del Espacio Económico Europeo (“EEE”) a las que SAP está sujeta, y las leyes y regulaciones extraterritoriales del EEE (en función del interés legítimo de SAP).

• SAP y sus productos, tecnologías y servicios están sujetos a la legislación relativa a exportaciones de varios países, entre los que se incluyen los países de la Unión Europea y sus estados miembro, y los Estados Unidos de América. Las leyes de exportación aplicables, las sanciones comerciales y los embargos emitidos por estos países obligan a SAP a evitar que las organizaciones, las entidades legales y otras partes enumeradas en las listas de partes sancionadas emitidas por el gobierno accedan a determinados productos, tecnologías y servicios a través de los sitios web de SAP u otros canales de entrega (por ejemplo, la Lista de sanciones de la Unión Europea, las listas de sanciones de los Estados Unidos, incluida la Denied Persons List (DPL, lista de personas denegadas) de la Bureau of Industry and Security (BIS, Oficina de Industria y Seguridad), la Lista de ciudadanos especialmente designados y personas bloqueadas (lista SDN) de la Office of Foreign Assets Control (OFAC, Oficina de control de activos extranjeros), y las listas de entidades de la Bureau of Industry and Security del Departamento de Comercio de los EE. UU. y las sanciones del Consejo de seguridad de las Naciones Unidas). SAP procesa los datos personales en la medida en que sea necesario para cumplir con estos requisitos legales. Específicamente, SAP procesa los datos personales para realizar verificaciones automatizadas de las listas de partes sancionadas aplicables, para repetir periódicamente dichos controles siempre que se actualice una lista de partes sancionadas o cuando un usuario actualice su información. En caso de una posible coincidencia, SAP bloqueará el acceso a los servicios y sistemas de SAP y se pondrá en contacto con el usuario para confirmar su identidad.

• Si es necesario, SAP utiliza datos personales para prevenir o perseguir actividades delictivas, como cualquier forma de ciberdelito, uso ilegal de nuestros productos y servicios o fraude, para hacer valer nuestros derechos o defender a SAP de reclamos legales.

• Para cumplir con los requisitos relacionados con las leyes de protección de datos y la competencia desleal. En función del país en el que opere la empresa relevante del Grupo SAP, y de si usted ha aceptado expresamente recibir o ha optado por no recibir información comercial, SAP podrá procesar los datos personales necesarios para adaptarse a sus elecciones de privacidad y protección de datos para la recepción de dicha información y, cuando sea necesario para garantizar el cumplimiento, intercambiar dicha información con las demás entidades del Grupo SAP.

Al garantizar el cumplimiento, SAP procesa sus datos personales si y en la medida en que sea necesario para cumplir con los requisitos legales de la legislación de la Unión Europea o de sus estados miembro a los que SAP está sujeto, y las leyes y regulaciones extraterritoriales de la UE (interés legítimo para cumplir con las leyes y regulaciones extraterritoriales).

Operación de los Servicios Web por parte de SAP

SAP procesa datos personales con el fin de operar, proporcionar y administrar su uso de páginas de Internet, ofertas web u otros eventos en línea de SAP. Esto puede incluir, entre otros:

• proporcionar servicios web y funciones, crear y administrar su cuenta en línea, actualizar, proteger, solucionar problemas del servicio, brindar soporte, mejorar y desarrollar los servicios web o responder y cumplir con sus solicitudes o instrucciones;

• procesar información relacionada con su visita a nuestras ofertas web para mejorar su experiencia de usuario, identificar su demanda individual y personalizar la forma en que le proporcionamos la información que está buscando. Con este fin, recopilamos información independientemente de si se ha registrado con un perfil de usuario o no;

• compartir información básica de un participante (nombre, empresa y dirección de correo electrónico) con otros participantes de ese evento, seminario o seminario web, para fomentar la interacción entre los participantes e impulsar la comunicación y el intercambio de ideas;

• gestionar y garantizar la seguridad de nuestros servicios web y prevenir y detectar amenazas de seguridad, fraude u otras actividades delictivas o maliciosas y según sea razonablemente necesario para hacer cumplir los términos de los servicios web, establecer o preservar un reclamo legal o defensa, prevenir el fraude u otras actividades ilegales, incluidos los ataques a nuestros sistemas de tecnología de la información;

• registrarse y crear un perfil de usuario para utilizar determinadas ofertas web vinculadas a los sitios web de SAP, incluidos foros, blogs y redes (por ejemplo, SAP Community). Los perfiles de usuario sirven para personalizar las interacciones entre los usuarios (por ejemplo, mediante mensajería o funcionalidad de seguimiento) y para permitir que SAP fomente la colaboración y la calidad de la comunicación a través de dichas ofertas. Las opciones de perfil de la oferta web relevante le permiten determinar qué información desea compartir. A través del perfil de usuario puede mostrar su información personal a otros usuarios, que incluye nombre, foto, cuentas en redes sociales, dirección de correo electrónico o postal, número de teléfono, intereses personales, habilidades e información básica sobre su empresa;

• crear un perfil de usuario que pueda ser específico de una única oferta web de SAP, o que también le permita acceder a otras ofertas web de SAP o de otros miembros del Grupo SAP. Es su elección si desea utilizar alguna de estas ofertas web adicionales. Si lo hace, SAP pondrá sus datos personales a disposición de esas otras ofertas web para proporcionarle acceso inicial. Tenga en cuenta que, si no otorga su consentimiento para que SAP cree dichos perfiles de usuario, SAP no podrá ofrecerle dichos servicios en los casos en que su consentimiento es un requisito legal para que SAP los brinde.

Al operar los servicios web de SAP, SAP procesa sus datos personales si y en la medida en que:

• SAP haya obtenido su consentimiento, si así lo exige la ley, para procesar sus datos personales con este fin;

• sea necesario para cumplir con las obligaciones contractuales (previas) con usted;

• sea necesario para cumplir con los requisitos legales aplicables a SAP;

• sea necesario para perseguir el interés legítimo de SAP de realizar o gestionar de manera eficiente los servicios web y las operaciones comerciales de SAP y defenderse frente a reclamos legales.

Creemos que el interés de SAP en perseguir estos fines comerciales es legítimo y, por lo tanto, no se ve superado por sus derechos personales y su interés por no participar en el procesamiento con dicho propósito. En cualquiera de estos casos, tenemos debidamente en cuenta nuestra prueba de equilibrio: el fin comercial que persigue razonablemente SAP en ese caso, las categorías, la cantidad y la sensibilidad de los datos personales que se están procesando necesariamente, el nivel de protección de sus datos personales que se garantiza mediante nuestras políticas, directrices y procesos generales de protección de datos, y los derechos que tiene en relación con la actividad de procesamiento.

El objetivo de mantener las comerciales por parte de SAP

SAP procesa datos personales para mantener sus relaciones comerciales con clientes, socios y otros usuarios a fin de cumplir con las relaciones comerciales precontractuales y contractuales. Esto puede incluir satisfacer solicitudes, procesar pedidos, entregar un producto o servicio solicitado o participar en cualquier otra acción relevante para establecer, cumplir y mantener nuestras relaciones comerciales, que incluye:

• Los productos y servicios: Esto puede incluir cualquiera de los productos de software on-premise y en la nube de SAP, servicios web, aplicaciones, foros en línea, seminarios web y eventos, boletines informativos no relacionados con marketing, documentos técnicos, tutoriales, capacitaciones y otras ofertas como concursos o sorteos. Cuando adquiere o pretende adquirir productos o servicios de SAP en nombre de un cliente corporativo o está asociado como la persona de contacto designada para la relación comercial entre SAP y un cliente o socio corporativo (“Contacto del Cliente”), SAP utilizará sus datos personales para este fin. Más específicamente, SAP puede utilizar sus datos personales para confirmar la apertura de una cuenta, gestionar la ejecución del contrato, enviarle divulgaciones según exija la ley, notificaciones de pagos y otra información sobre nuestros productos y servicios. SAP puede responder a consultas relacionadas, proporcionarle el soporte necesario y procesar sus comentarios. En el contexto del uso de nuestros productos o servicios por parte de usted o de sus empleadores, SAP puede comunicarse con usted mediante correo postal, correo electrónico, chat en directo, formularios de contacto, teléfono o cualquier otro medio para resolver sus preguntas y quejas, así como las de los usuarios o clientes, y para investigar transacciones sospechosas. En el caso de llamadas telefónicas o sesiones de chat, SAP puede grabar dichas llamadas o sesiones de chat para mejorar la calidad de los servicios de SAP después de informarle como corresponde durante esa llamada y, de acuerdo con la ley aplicable, tras recibir su consentimiento previo antes de que comience la grabación.

• Desarrollo de productos y servicios: Dentro de una relación comercial existente entre usted o su empleador y SAP, SAP puede procesar sus datos personales para investigación interna, demostración y desarrollo tecnológico, y para ayudar a SAP a crear, desarrollar, operar, entregar, mejorar, actualizar o ampliar los productos y servicios de SAP. SAP puede procesar datos personales para crear conjuntos de datos anónimos que luego puede utilizar para mejorar los productos y servicios de SAP.

• Satisfacción del cliente: En una relación comercial existente entre usted o su empleador y SAP, SAP procesa sus datos personales para ayudarnos a comprender su satisfacción con la funcionalidad y la calidad de nuestros productos y servicios, para brindarle información relevante sobre nuestros últimos anuncios de productos, actualizaciones de software, eventos, ofertas especiales y otra información sobre el software y los servicios de SAP que sea relevante y útil para usted.

• Mantenerlo actualizado: En una relación comercial existente entre usted o su empleador y SAP, SAP procesa sus datos personales para informarle sobre los productos servicios o eventos de SAP que son similares o están relacionados con productos y servicios que usted o su empleador ya adquirieron o utilizaron. SAP le informará por correo postal, correo electrónico, teléfono u otro medio electrónico sobre dichas noticias si SAP ha recopilado dicha información en el contexto de la relación comercial, o si ha obtenido esta información de una fuente disponible públicamente, en la medida en que lo permita la ley o que usted haya dado su consentimiento. Usted tiene derecho a oponerse al uso de SAP para este fin en cualquier momento seleccionando la opción de exclusión en la parte inferior de cada comunicación relacionada con marketing.

• Solicitar comentarios, cuestionarios y encuestas: En la medida en que lo permita la ley aplicable, SAP puede ponerse en contacto con usted para obtener comentarios sobre la mejora del material, producto o servicio relevante. Es posible que SAP también lo invite a participar en cuestionarios y encuestas. Generalmente, se diseñarán para que pueda participar sin tener que proporcionar información que lo identifique como participante. Si, a pesar de todo, proporciona sus datos personales, SAP los usará para la finalidad especificada en el cuestionario o la encuesta o para mejorar sus productos y servicios.

• Ponerse en contacto con usted: Para establecer nuevas relaciones comerciales entre SAP y usted o su empleador, SAP procesa sus datos personales para informarle sobre eventos, productos o servicios de SAP que tienen una conexión sustancial o material con su rol o función en su organización. También es posible que nos comuniquemos con usted para hablar sobre su interés en los productos o servicios de SAP. SAP se pondrá en contacto con usted por correo postal, correo electrónico, teléfono u otros medios electrónicos si ha dado su consentimiento para dicho uso, o si SAP ha obtenido sus datos personales de una fuente disponible públicamente según lo permite la ley o para obtener más consentimiento. Usted tiene derecho a oponerse al uso de SAP para este fin en cualquier momento seleccionando la opción de exclusión en la parte inferior de cada comunicación relacionada con marketing.

• Contenido personalizado: SAP procesa información sobre sus interacciones con SAP en sus distintas áreas de negocio y ofertas (el uso previo y actual por su parte o de sus empleadores de los productos o servicios de SAP, su participación y uso de las ofertas web de SAP, eventos, documentos técnicos, pruebas gratuitas o boletines informativos) para brindarle los productos y servicios solicitados y mejorar nuestras comunicaciones personales con usted. Estos datos también se pueden utilizar para operar eficientemente el negocio de SAP, que también incluye: la automatización y agregación de datos para dar soporte a varios esfuerzos analíticos y estadísticos, análisis predictivos y de rendimiento y ciencia de datos exploratorios para dar soporte al recorrido del cliente y cumplir con dichas solicitudes. En la medida en que lo permita la ley, SAP puede combinar y utilizar dicha información de forma agregada para ayudarnos a comprender sus intereses y demandas de negocio, desarrollar nuestra información estratégica de negocio y de marketing y crear, desarrollar, brindar y mejorar nuestras comunicaciones personalizadas con usted. SAP también puede utilizarla para mostrar contenido relevante en sitios web de SAP o de terceros.

• IDs de publicidad: Siempre que haya dado su consentimiento o en la medida en que lo permita la ley aplicable, SAP puede crear un ID de usuario encriptado para proporcionar a redes sociales operadas por terceros u otras ofertas web (como X, LinkedIn, Facebook, Instagram o Google). Esta información se compara con la base de datos de usuarios propia del tercero para mostrarle contenido de SAP más relevante.

Al fomentar sus relaciones comerciales, incluida la participación en el marketing directo y las actividades de ventas, SAP puede procesar sus datos personales si y en la medida en que:

• el contrato o la relación precontractual se asocia con una empresa u otro organismo legal y si SAP procesa sus datos personales como Contacto del Cliente y es necesario para:

  • cumplir con las obligaciones contractuales (previas) (interés legítimo de realizar o gestionar de manera eficiente las operaciones comerciales de SAP);

  • mantener nuestras relaciones comerciales con usted o su empleador, garantizar su satisfacción como usuario o contacto del cliente, asignar las estructuras internas del grupo relevante y agrupar las actividades comerciales relevantes en fuentes centrales dentro del Grupo SAP para operarlas de forma uniforme y proporcionarle información de otros productos y servicios de SAP según lo indicado en su interés o demanda, que también puede contener la combinación de su información de diferentes fuentes (perfiles) (interés legítimo en mantener y operar procesos comerciales sustentables e inteligentes en una estructura de grupo optimizada para la división de tareas y según los intereses de nuestros empleados, clientes, socios y accionistas y para operar relaciones comerciales sostenibles con los clientes y socios de SAP).

  • Al proporcionarle información sobre otros productos y servicios de SAP, podemos enviarla a su dirección de correo electrónico siempre que (i) hayamos recibido su dirección de correo electrónico en relación con la compra de nuestros productos o servicios, (ii) no se haya opuesto al uso de su dirección de correo electrónico para marketing directo y (iii) le informemos en cada interacción, en cualquier momento, que puede oponerse a nuestro uso de su dirección de correo electrónico con fines de marketing. También podemos enviarle dicha información por otros medios electrónicos (por ejemplo, teléfono, SMS, MMS) en la medida en que la ley aplicable lo permita o con consentimiento explícito o asumido.

• prestamos servicios o mantenemos nuestras relaciones comerciales con usted, garantizamos su satisfacción como usuario o representante del cliente, o le proporcionamos información sobre otros productos y servicios de SAP según lo indique su interés o demanda (necesarios para la celebración de un contrato o interés legítimo para operar una relación comercial sostenible con los clientes y socios de SAP);

• operamos para establecer una nueva relación comercial con usted o su empleador y si consintió el uso de sus datos personales por parte de SAP para dicho fin de marketing u (i) obtuvimos su correo electrónico de una fuente disponible públicamente (ii) no se opuso al uso de su dirección de correo electrónico para marketing directo y (iii) le informamos en cada interacción que puede oponerse a nuestro uso de su dirección de correo electrónico con fines de marketing en cualquier momento.

• siempre que conceda el consentimiento a SAP para que pueda utilizar sus datos personales para proporcionarle información adicional sobre los productos y servicios de SAP (Consentimiento de Marketing General), SAP procesará sus datos como se establece en la sección anterior.