Declaración de Privacidad de SAP

Fecha de Entrada en Vigor: 1 de enero de 2025

¡Bienvenido/a!

Proteger la privacidad del individuo es crucial para el futuro de la empresa. SAP ha creado esta declaración de privacidad para demostrar su firme compromiso con el derecho a la privacidad y a la protección de datos de cada persona. En ella se describe el modo en que gestionamos dicha información, que puede identificar de forma directa o indirecta a una persona ("datos personales").

Para respetar su tiempo y con el objetivo de proporcionarle el acceso más rápido posible a los fragmentos pertinentes de la declaración de privacidad, le ofrecemos el siguiente resumen.

 

Resumen

La declaración de privacidad tiene como objetivo explicar qué datos personales trata SAP, quién utiliza sus datos personales, con qué propósito, durante cuánto tiempo y qué derechos tiene en este contexto.

 

¿Quién recopila y trata sus datos personales? 

SAP lo hace, en la forma de la entidad legal correspondiente, SAP SE en Walldorf, Alemania o cualquier otro miembro del grupo de empresas global de SAP. La Declaración de Privacidad de sap.com describe detalladamente qué actividades de tratamiento se aplican a los miembros del Grupo SAP.

SAP trata información, incluidos datos personales acerca de los usuarios de sap.com que utilizan cookies o tecnologías similares para los fines especificados en la Declaración de Cookies. Encontrará más información y tendrá la opción de ejercer sus preferencias haciendo clic en el enlace Preferencias de Cookies en el pie de esta página.

 

¿Qué datos personales recopila SAP? 

SAP puede recopilar varios tipos de datos personales sobre usted cuando lleva a cabo su actividad, incluidos:

  • datos de contacto personales,

  • datos personales relativos a su relación comercial o la de su empleador con SAP,

  • datos personales que SAP debe recopilar con fines relacionados con aspectos legales y de cumplimiento,

  • datos de uso personal, de registro y de participación que SAP puede generar mediante el uso de sus ofertas web y en línea,

  • categorías especiales de datos personales,

  • datos personales relacionados con la aplicación,

  • datos personales que SAP puede recibir de terceros,

  • datos personales que SAP necesita para garantizar su satisfacción o la de su empleador con nuestros productos, servicios y ofertas.

¿Con qué finalidad(es) recopila SAP los datos personales?

SAP trata sus datos personales para:

  • continuar sus relaciones comerciales con usted, su empleador o los clientes de su empleador, lo que incluye garantizar su satisfacción con nuestros productos y servicios y mantenerlo puntualmente informado sobre las últimas noticias al respecto,

  • desarrollar y ofrecerle nuestros productos de software y servicios en la nube, entre otros,

  • proteger la calidad y la seguridad de nuestros locales, instalaciones, productos o servicios,

  • asegurar y, si es necesario, defender nuestros activos legales protegidos de ataques ilegales, hacer valer nuestros derechos o defender a SAP frente a reclamaciones legales,

  • garantizar el cumplimiento de las leyes y regulaciones aplicables a SAP,

  • operar las páginas de Internet, las ofertas web u otros eventos en línea de SAP, incluido el análisis del comportamiento de los usuarios, permitirle crear un perfil de usuario, beneficiarse de un servicio de identidad y promover y mejorar continuamente su experiencia de usuario,

  • buscarlo como talento potencial para SAP,

  • transferirlo a destinatarios como, por ejemplo, otros miembros del Grupo SAP, proveedores de servicios externos, partners de SAP y otros.

Si desea obtener más información sobre cada uno de estos fines para los que SAP puede recopilar, transferir y utilizar sus datos personales, incluido durante cuánto tiempo se conservan sus datos y son específicos del Reglamento General de Protección de Datos (RGPD), el fundamento legal por el que SAP los obtiene, consulte la declaración de privacidad completa a continuación.

 

¿Cuáles son sus derechos de protección de datos?

Tiene derecho a solicitar a SAP el acceso, la corrección y/o devolución o eliminación de sus datos personales. Puede solicitar a SAP que restrinja el acceso a sus datos personales o que los excluya de un tratamiento posterior. Puede revocar un consentimiento u objeción que haya dado en una ocasión anterior u oponerse a actividades de tratamiento que SAP tenga la intención de llevar a cabo en un caso determinado. Si considera que SAP estaba tratando sus datos personales de manera incompatible con esta declaración de privacidad o incumpliendo las leyes de aplicables en materia de protección de datos, tiene derecho a presentar una queja ante una autoridad supervisora relevante. La Declaración de Privacidad de sap.com describe detalladamente cada uno de estos derechos, incluido cómo puede contactarnos para ejercer cualquiera de estos derechos frente a SAP y cómo identificar, si es necesario, a la autoridad de protección de datos relevante.

En la sección final, más adelante, SAP aborda varios aspectos específicos del país que deben explicarse en una declaración de privacidad según las leyes de cada país. Los requisitos específicos de cada país incluyen, entre otros, los de la UE y el EEE, Australia, Brasil, Canadá, Colombia, Arabia Saudí, Malasia, Nueva Zelanda, Filipinas, Singapur, Sudáfrica, Corea del Sur, Tailandia y los Estados Unidos de América.

Declaración de Privacidad de SAP

Esta declaración de privacidad se aplica a la recopilación y el tratamiento de datos personales:

  • durante el funcionamiento de este sitio Web y en otras actividades empresariales de SAP gestionadas a nivel mundial por

    • SAP SE, Dietmar-Hopp-Allee 16 Walldorf 69190, Alemania, si se encuentra en un estado miembro de la UE o del EEE o en Andorra, Islas Feroe, Guernsey, Isla de Man, Jersey, Suiza o Reino Unido; o por

    • SAP America Inc., 3809 West Chester Pike, Suite 200, Newtown Square, PA 19073, EE. UU., si se encuentra en cualquier otro país; o por

    • un Miembro específico del Grupo SAP tal como se especifica en las Disposiciones específicas de cada país y región al final de esta declaración de privacidad.

  • en el contexto de una relación comercial precontractual o contractual entre usted o su empleador y una Entidad local del Grupo SAP.

  • en el contexto de un formulario de registro cuando una Entidad específica del Grupo SAP recopile directamente datos personales para efectuar el registro en un servicio o evento y, por lo tanto, se presente como el responsable del tratamiento de datos de esa página de registro o sitio Web haciendo referencia a esta declaración de privacidad.

SAP SE, SAP America, Inc. y cada Miembro pertinente del Grupo SAP, según el caso, en adelante "SAP".

Esta declaración de privacidad no se aplica a las páginas de Internet o a los servicios Web de SAP que tengan su propia declaración de privacidad.

En función de la ley aplicable, debe haber una justificación para el tratamiento de los datos personales, que a veces se conoce como base legal. Aquí encontrará detalles sobre el objetivo del tratamiento y la base legal para hacerlo.

 

 

Cumplimiento por parte de SAP de las obligaciones legales

  • SAP trata sus datos personales con el fin de garantizar un nivel adecuado de seguridad técnica y organizativa de sus productos, servicios, eventos en línea, instalaciones y locales. Para ello, SAP adoptará las medidas necesarias para verificar o mantener la calidad y seguridad de un producto o servicio que sea propiedad de SAP, que haya sido fabricado por SAP o para SAP o que esté controlado por SAP. Esto puede incluir el uso de datos personales para la identificación y autorización suficientes de usuarios designados, el control de calidad interno a través de auditorías, análisis e investigaciones, la depuración para identificar y reparar errores que afecten a la funcionalidad existente o prevista, la seguridad de cuentas y redes, la replicación para la prevención de pérdidas, la detección de incidencias de seguridad, la protección contra actividades maliciosas, engañosas, fraudulentas o ilegales, y la persecución de los responsables de este tipo de actividades. Además, podemos tratar su nombre, preferencias y otros datos de contacto o relacionados con el cumplimiento cuando visite una filial o laboratorio local de SAP para gestionar el acceso y a efectos de la videovigilancia para proteger la seguridad de nuestras ubicaciones y activos. SAP puede tratar datos personales para crear conjuntos de datos anónimos que posteriormente se pueden utilizar para proteger los sistemas de SAP, incluidos los datos, el equipo, las instalaciones y las redes.

  • SAP trata los Datos Personales (nombre, apellidos, país, dirección IP) en la medida en que sea necesario para cumplir con los requisitos de sanciones y embargo en virtud de las leyes del Espacio Económico Europeo ("EEE") a las que SAP está sujeta, así como las leyes y regulaciones extraterritoriales del EEE (en función del interés legítimo de SAP).

  • Tanto SAP como sus productos, tecnologías y servicios están sujetos a las leyes de exportación de varios países, incluidos, sin limitarse a ellos, los países de la Unión Europea y sus estados miembros y los Estados Unidos de América. Las leyes de exportación aplicables, las sanciones comerciales y los bloqueos emitidos por estos países obligan a SAP a evitar que las organizaciones, las entidades legales y otras partes enumeradas en las listas de partes sancionadas emitidas por el gobierno accedan a determinados productos, tecnologías y servicios a través de los sitios Web de SAP u otros canales de entrega (por ejemplo, la lista de sanciones de la Unión Europea, las listas de sanciones de los Estados Unidos, incluida la Oficina de Industria y Seguridad (BIS), la Lista de Personas No Autorizadas (DPL), la Oficina de Control de Activos Extranjeros (OFAC), la Lista de Personas Especialmente Designadas y Bloqueadas (lista SDN) y las listas de entidades de la Oficina de Industria y Seguridad del Departamento de Comercio de Estados Unidos y las Sanciones del Consejo de Seguridad de las Naciones Unidas). SAP trata los datos personales en la medida en que sea necesario para cumplir con estos requisitos legales. Específicamente, SAP trata los datos personales para realizar verificaciones automatizadas de las listas de partes sancionadas aplicables, para repetir periódicamente dichos controles siempre que se actualice una lista de partes sancionadas o cuando un usuario actualice su información. En caso de una posible coincidencia, SAP bloqueará el acceso a sus servicios y sistemas y se pondrá en contacto con el usuario para confirmar su identidad.

  • Si es necesario, SAP utiliza los datos personales para prevenir o perseguir actividades delictivas, como cualquier forma de ciberdelito, uso ilegal de nuestros productos y servicios o el fraude, para hacer valer nuestros derechos o defender a SAP frente a reclamaciones legales.

  • Cumplir con los requisitos relacionados con la protección de datos y las leyes de competencia desleal. En función del país en el que opere la empresa en cuestión del Grupo SAP, y de si usted ha aceptado expresamente recibir información comercial o ha optado por no recibirla, SAP podrá tratar los datos personales necesarios para adaptarse a sus elecciones en materia de privacidad y protección de datos para la recepción de dicha información y, cuando sea necesario para garantizar el cumplimiento, intercambiar dicha información con las demás entidades del Grupo SAP.

Al garantizar el cumplimiento, SAP trata sus datos personales si y en la medida en que sea necesario para cumplir los requisitos legales de la legislación de la Unión Europea o de los Estados Miembro de la UE a los que SAP está sujeto, y las leyes y regulaciones extraterritoriales de la UE (interés legítimo para cumplir las leyes y regulaciones extraterritoriales).

 

 

Operación de servicios Web por parte de SAP

SAP trata datos personales para proporcionarle sus páginas Web, las ofertas Web y otros eventos en línea, así como para garantizar su funcionamiento y administrar el uso que usted haga de ellos. Esto puede incluir, aunque sin limitarse a estas tareas:

  • Proporcionar servicios y funciones web, crear y administrar su cuenta en línea, actualizar, proteger, solucionar problemas del servicio, brindar soporte, mejorar y desarrollar los Servicios Web y/o responder y cumplir con sus solicitudes o instrucciones.

  • Tratar información relacionada con su visita a nuestras propuestas Web para mejorar su experiencia de usuario, identificar su demanda individual y personalizar la forma en que le proporcionamos la información que está buscando. Con este fin, recopilamos información independientemente de si se ha registrado con un perfil de usuario o no.

  • Compartir información básica acerca de los participantes (su nombre, empresa y dirección de correo electrónico) con otros participantes en el mismo evento, seminario o seminario Web para fomentar la interacción entre los participantes y estimular la comunicación y el intercambio de ideas.

  • Gestionar y garantizar la seguridad de nuestros servicios web y prevenir y detectar amenazas de seguridad, fraude u otras actividades criminales o maliciosas y según sea razonablemente necesario para hacer cumplir los términos de los servicios web, para interponer o preservar una reclamación legal o defensa, para prevenir el fraude u otras actividades ilegales, incluidos los ataques a nuestros sistemas de tecnología de la información.

  • Registrarse y crear un perfil de usuario para utilizar determinadas ofertas Web vinculadas a los sitios Web de SAP, incluidos foros, blogs y redes (por ejemplo, SAP Community). Los perfiles de usuario sirven para personalizar las interacciones entre los usuarios (por ejemplo, mediante mensajería o funcionalidad de seguimiento) y para permitir que SAP fomente la colaboración y la calidad de la comunicación a través de dichas propuestas. Las opciones de perfil de la propuesta Web en cuestión le permiten determinar qué información desea compartir. A través del perfil de usuario puede compartir información personal sobre usted con otros usuarios, como su nombre, fotografía, cuentas de redes sociales, dirección postal o de correo electrónico, número de teléfono, intereses personales, habilidades e información básica acerca de su empresa.

  • Crear un perfil de usuario puede ser específico de una única propuesta Web de SAP, pero también le permite acceder a otras propuestas web de SAP o de otras entidades del Grupo SAP. Usted puede decidir si desea utilizar alguna de estas propuestas web adicionales. Si lo hace, SAP pondrá sus datos personales a disposición de esta otras propuestas Web para proporcionarle acceso inicial. Tenga en cuenta que, si no otorga a SAP su consentimiento para crear dichos perfiles de usuario, SAP no podrá ofrecerle dichos servicios en aquellos casos en los que su consentimiento sea un requisito legal para que SAP pueda prestarle estos servicios.

Al operar los servicios web de SAP, SAP procesa sus datos personales en la medida en que

  • SAP haya obtenido su consentimiento, si así lo exige la ley, para tratar sus datos personales con este fin,

  • sea necesario para cumplir las obligaciones (previas) contractuales con usted,

  • sea necesario para cumplir los requisitos legales aplicables a SAP,

  • sea necesario para perseguir el interés legítimo de SAP de realizar o gestionar de manera eficiente los Servicios Web y las operaciones comerciales de SAP y hacerse valer o defenderse frente a reclamaciones legales.

Creemos que el interés de SAP en perseguir estos fines comerciales es legítimo y, por lo tanto, consideramos que no pueden verse anulados por sus derechos e intereses personales de abstenernos a su tratamiento para dichos fines. En cualquiera de estos casos, tenemos debidamente en cuenta nuestra prueba de equilibrio: el propósito comercial que persigue razonablemente SAP en ese caso, las categorías, la cantidad y la confidencialidad de los datos personales que se están tratando necesariamente, el nivel de protección de sus datos personales que se garantiza mediante nuestras políticas, directrices y procesos generales de protección de datos, y los derechos que tiene en relación con la actividad de tratamiento.

 

La búsqueda de relaciones comerciales por parte de SAP

SAP trata datos personales para mantener sus relaciones comerciales con clientes, partners y otros usuarios a fin de cumplir con las relaciones comerciales precontractuales y contractuales. Esto incluye, entre otras actividades, responder a solicitudes, procesar pedidos, entregar un producto o servicio solicitado o participar en cualquier otra acción relevante para establecer, cumplir y mantener nuestras relaciones comerciales:

  • Los productos y servicios: Estos pueden incluir cualquiera de los productos de software on-premise y en la nube de SAP, Servicios Web, aplicaciones, foros en línea, seminarios web y eventos, boletines informativos no publicitarios, documentos técnicos, tutoriales, formación y otras ofertas como concursos o sorteos. Si compra o tiene la intención de comprar productos o servicios a SAP en nombre de un cliente corporativo o está asociado de otra forma como la persona de contacto designada para la relación comercial entre SAP y un cliente corporativo o partner ("Contacto del Cliente"), SAP usará sus datos personales para este fin. Más específicamente, SAP puede utilizar sus datos personales para confirmar la apertura de una cuenta, gestionar la ejecución del contrato, enviarle divulgaciones que exija la ley, notificaciones de pagos y otra información sobre nuestros productos y servicios. SAP puede responder a consultas relacionadas, proporcionarle la ayuda necesaria y procesar sus comentarios. En el contexto del uso de nuestros productos o servicios por parte de usted o de sus empleadores, SAP puede comunicarse con usted mediante correo postal, correo electrónico, chat en directo, formularios de contacto, teléfono o cualquier otro medio para resolver una pregunta o queja planteada por usted, por un usuario o un cliente o para investigar transacciones sospechosas. En el caso de llamadas telefónicas o sesiones de chat, SAP puede grabar dichas llamadas o sesiones de chat para mejorar la calidad de los servicios de SAP, debiendo informarle previamente al respecto en el momento de la llamada y, de acuerdo con la ley aplicable, debe recibir su consentimiento previo antes de iniciarse la grabación.

  • Desarrollo de productos y servicios: Dentro de una relación comercial existente entre usted o su empleador y SAP, SAP puede tratar sus datos personales para investigación interna, demostración y desarrollo tecnológico, así como para ayudar a SAP a crear, desarrollar, operar, entregar, actualizar o mejorar los productos y servicios de SAP. SAP puede tratar datos personales para crear conjuntos de datos anónimos que luego se pueden utilizar para mejorar sus productos y servicios.

  • Satisfacción del cliente: En una relación comercial existente entre usted o su empleador y SAP, SAP trata sus datos personales para ayudarnos a comprender su nivel de satisfacción en cuanto a la funcionalidad y la calidad de nuestros productos y servicios, para brindarle información relevante sobre los anuncios de nuestros últimos productos, actualizaciones de software, eventos, ofertas especiales y otra información sobre el software y los servicios de SAP que puede resultarle interesante y útil.

  • Para mantenerle informado: En una relación comercial existente entre usted o su empleador y SAP, SAP trata sus datos personales para informarle acerca de los productos o servicios de SAP que son similares o están relacionados con productos y servicios que usted o su empleador ya ha adquirido o utilizado. SAP le informará de dichas noticias por correo postal, correo electrónico, teléfono u otro medio electrónico si SAP ha recopilado dicha información en el contexto de la relación comercial o si ha obtenido esta información de una fuente disponible públicamente en la medida en que lo permita la ley o usted haya dado su consentimiento. Tiene derecho a oponerse a que SAP use sus datos para este fin en cualquier momento. Para ello deberá seleccionar la opción de darse de baja situada en la parte inferior de cada comunicación que tenga una finalidad comercial.

  • Solicitar su opinión, cuestionarios y encuestas: En la medida en que lo permita la ley aplicable, SAP puede ponerse en contacto con usted para conocer su opinión acerca de la mejora de un material, producto o servicio relevante. SAP también puede invitarle a participar en cuestionarios y encuestas. Generalmente, se diseñarán para que pueda participar sin tener que proporcionar información que lo identifique como participante. Si, a pesar de todo, proporciona sus datos personales, SAP los usará con la finalidad especificada en el cuestionario o la encuesta o para mejorar sus productos y servicios.

  • Para ponerse en contacto con usted: Para establecer nuevas relaciones comerciales entre SAP y usted o su empleador, SAP procesa sus datos personales para informarle sobre eventos, productos o servicios de SAP que tienen una conexión sustancial o material con su rol o función en su organización. También podemos ponernos en contacto con usted para hablar sobre su interés en los productos o servicios de SAP. SAP se pondrá en contacto con usted por correo postal, correo electrónico, teléfono u otros medios electrónicos si ha dado su consentimiento para dicho uso, o si SAP ha obtenido sus datos personales de una fuente públicamente disponible según lo permite la ley o si lo dirige para obtener más consentimiento. Tiene derecho a oponerse a que SAP use sus datos para este fin en cualquier momento. Para ello deberá seleccionar la opción de darse de baja situada en la parte inferior de cada comunicación que tenga una finalidad comercial.

  • Contenido personalizado: SAP trata la información sobre sus interacciones con SAP en sus distintas áreas empresariales y sus propuestas (el uso anterior o actual por parte de usted o sus empleadores de los productos o servicios de SAP, su participación en las propuestas Web de SAP, eventos, documentos técnicos, pruebas gratuitas o boletines informativos y su participación en ellos) para brindarle los productos y servicios solicitados y mejorar nuestras comunicaciones personales con usted. Estos datos también se pueden utilizar para que el negocio de SAP funcione de manera eficiente, lo que también incluye la automatización y adición de datos para respaldar los esfuerzos analíticos y estadísticos, los análisis predictivos y de rendimiento y la ciencia de datos para respaldar el recorrido del cliente y dar respuesta a las solicitudes. En la medida en que lo permita la ley, SAP puede combinar y utilizar dicha información de forma agregada para ayudarnos a comprender sus intereses y demandas empresariales, desarrollar nuestra información empresarial y nuestras estrategias de marketing y crear, desarrollar, entregar y mejorar nuestras comunicaciones personalizadas con usted. SAP también puede utilizarla para mostrar contenido relevante en sitios Web de SAP o de terceros.

  • ID de publicidad: Siempre que dé su consentimiento, o en la medida en que lo permita la ley aplicable, SAP puede crear un ID de usuario con hash para proporcionarlo a redes sociales operadas por terceros o a otras propuestas Web (como Twitter, LinkedIn, Facebook, Instagram o Google). Esta información se compara con la base de datos de usuarios propia del tercero para mostrarle el contenido de SAP más relevante.

Al mantener sus relaciones comerciales, incluidas las actividades de marketing y ventas directas, SAP puede procesar sus datos personales en la medida en que:

  • el contrato o la relación precontractual se relaciona con una empresa u otro organismo legal y si SAP trata sus datos personales como Contacto del Cliente y es necesario

    • para cumplir las obligaciones (previas) contractuales (con interés legítimo para realizar o gestionar de manera eficiente las operaciones comerciales de SAP),

    • para mantener nuestras relaciones empresariales con usted o su empleador, para garantizar su satisfacción como usuario o contacto del cliente, para asignar las estructuras internas del grupo pertinentes y agrupar las actividades empresariales relevantes en fuentes centrales dentro del Grupo SAP para llevarlas a cabo de manera uniforme y proporcionarle información acerca de otros productos y servicios de SAP tal como indican sus demandas o intereses, que también puede incluir la combinación de información acerca de usted procedente de diferentes fuentes (creación de perfiles) (interés legítimo para mantener y llevar a cabo procesos empresariales inteligentes y sostenibles en una estructura de grupo optimizada para la división del trabajo y en el mejor interés de nuestros empleados, clientes, partners y accionistas y para tener relaciones empresariales sostenibles con los clientes y partners de SAP).

    • Al proporcionarle información sobre otros productos y servicios de SAP, podemos enviarla a su dirección de correo electrónico siempre que (i) hayamos recibido su dirección de correo electrónico en relación con la compra de nuestros productos o servicios, (ii) no se haya opuesto al uso de su dirección de correo electrónico para publicidad directa y (iii) le informemos en cada comunicación de que en cualquier momento puede oponerse a nuestro uso de su dirección de correo electrónico con fines de marketing. También podemos enviarle dicha información por otros medios electrónicos (por ejemplo, teléfono, SMS, MMS) en la medida permitida por la ley aplicable o consentimiento explícito o presupuesto.

  • Establecemos o mantenemos nuestras relaciones comerciales con usted, garantizamos su satisfacción como usuario o representante del cliente y le proporcionamos información sobre otros productos y servicios de SAP según lo indique su interés o demanda (necesario para la formalización de un contrato y/o en interés legítimo para operar una relación comercial sostenible con los clientes y partners de SAP).

  • Operamos para establecer una nueva relación comercial con usted o su empleador y usted ha consentido el uso de sus datos personales por parte de SAP para dicho fin de marketing o (i) hemos obtenido su correo electrónico de una fuente disponible públicamente (ii) no se ha opuesto al uso de su dirección de correo electrónico para publicidad directa y (iii) le informamos en cada comunicación de que puede oponerse al uso de su dirección de correo electrónico por nuestra parte con fines de marketing en cualquier momento.

  • Siempre que conceda el consentimiento de SAP para que SAP pueda utilizar sus datos personales para proporcionarle información adicional sobre los productos y servicios de SAP (Consentimiento General de Marketing), SAP procesará sus datos tal como se establece en la sección anterior.

SAP trata varios tipos de datos personales sobre las personas con las que interactuamos al dirigir nuestro negocio o a través de las diferentes formas en que estamos presentes en la Web o en otros canales de comunicación. Según cada caso individual, los tipos de datos personales que pueden tratarse son, entre otros:

  • Datos de Contacto: SAP trata las siguientes categorías de datos personales como datos de contacto: nombre, apellidos, direcciones de correo electrónico, dirección postal/ubicación (país, estado/provincia, ciudad), números de teléfono y el historial de la relación con SAP.

  • Datos personales relacionados con la relación empresarial con SAP: En el contexto de las relaciones comerciales establecidas, SAP trata el nombre de la empresa, el sector, el cargo y el rol, el departamento y la función del partner comercial y el historial de la relación de su empresa con SAP. Si proporciona un número de tarjeta de crédito o detalles bancarios para solicitar productos o servicios de SAP, SAP recopilará esta información para procesar el pago de los productos o servicios solicitados.

  • Datos personales relacionados con el cumplimiento: Si así lo exige la ley o la normativa legal, SAP puede tratar categorías de datos como la fecha de nacimiento, las credenciales académicas, los documentos de identidad u otros números de identificación, la geolocalización, información relevante del partner comercial sobre, por ejemplo, litigios significativos u otros procedimientos legales, y otra información relevante para el control de las exportaciones y el cumplimiento de los procedimientos aduaneros.

  • Datos generados a través de su uso o participación en las páginas, los sitios Web o las propuestas en línea de SAP:

    • Datos de uso: SAP trata determinada información relacionada con el usuario, por ejemplo, información relacionada con su navegador, el sistema operativo o su dirección IP cuando visita las propiedades Web de SAP. También tratamos información relacionada con el uso de nuestras ofertas Web, como las páginas que visita, la cantidad de tiempo que permanece en una página, la página que le ha remitido a nuestra página y aquellos enlaces que aparecen en nuestros sitios y que usted selecciona.

    • Datos de participación: Cuando participe en seminarios Web, seminarios virtuales, eventos u otras ofertas Web que ofrece SAP, SAP puede procesar sus interacciones con la oferta Web en cuestión para organizar el evento, incluidas sus sesiones, encuestas, cuestionarios u otras interacciones entre SAP y/o sus participantes. Dependiendo del evento y siempre y cuando envíe una notificación correspondiente de los participantes, SAP podrá grabar en audio y vídeo el evento o la sesión.

  • Categorías especiales de datos personales: En relación con la inscripción en un evento, SAP puede solicitar sus preferencias alimentarias o información sobre posibles discapacidades para tener en cuenta la salud y el bienestar de los asistentes. Cualquier recopilación de dicha información se efectúa siempre con el consentimiento previo de los participantes. Tenga en cuenta que, si no proporciona dicha información sobre las preferencias dietéticas, es posible que SAP no pueda dar respuesta a dichas solicitudes en el momento del evento.

  • Datos personales recibidos durante la solicitud de un puesto a SAP: SAP trata los datos personales de las personas que solicitan un empleo en SAP según lo establecido en la declaración de privacidad de SAP Career Portal.

  • Datos personales necesarios para la satisfacción del cliente: En la medida en que lo permita la ley o en base a su consentimiento, SAP puede combinar la información que recopilamos directa o indirectamente sobre usuarios específicos para garantizar la integridad y corrección de los datos y de esta forma podamos adaptar mejor nuestras interacciones con usted y determinar la información más adaptada a su interés o demanda.

Por lo general, SAP recopila datos personales directamente de los interesados. Si se le solicita que proporcione datos personales a SAP y no lo hace, tenga en cuenta que es posible que SAP no pueda proporcionarle el servicio correspondiente y/o la relación comercial solicitada. Si usted o la ley aplicable permite que SAP lo haga, SAP también puede obtener datos personales de fuentes de terceros. Algunas fuentes de terceros son:

  • su empleador en el contexto de sus relaciones comerciales con SAP y/o las Entidades del Grupo SAP,

  • terceros a los que ha ordenado compartir sus datos personales con SAP,

  • fuentes de terceros y fuentes públicas, como redes sociales orientadas a los negocios o agentes de información.

Cuando recopilamos datos personales de fuentes de terceros, los controles internos establecidos tienen como objetivo garantizar que la fuente de terceros tenga permiso para proporcionar esta información a SAP y que podamos utilizarla para este fin. SAP tratará esos datos personales de acuerdo con esta declaración de privacidad y aplicando, además, cualquier restricción adicional que imponga el tercero que le haya proporcionado los datos personales a SAP o la legislación nacional aplicable.

SAP puede conservar sus datos personales durante períodos adicionales si es necesario para cumplir con las obligaciones legales de tratar sus datos personales o si SAP necesita dichos datos personales para hacerse valer o defenderse frente a reclamaciones legales. SAP conservará sus datos personales hasta el final del período de retención relevante o hasta que se hayan resuelto las reclamaciones en cuestión.  SAP almacena sus datos personales solo durante el tiempo que es necesario:

  • para poner a su disposición los productos y servicios que usted o su empleador le soliciten;

  • para desarrollar productos o servicios hasta que ya no sea necesario o hasta que se informe a SAP de que su relación con el cliente de SAP ha cambiado;

  • para cumplir con los fines comerciales legítimos de SAP, tal como se describe en la presente declaración de privacidad, a menos que se oponga a que SAP utilice sus datos personales para estos fines;

  • para que SAP cumpla las obligaciones legales de conservación de los datos personales, como, por ejemplo, las leyes de exportación, financieras, fiscales o comerciales aplicables;

  • hasta que usted revoque el consentimiento que otorgó previamente a SAP para tratar sus datos personales.

  • Grupo SAP: Miembros del Grupo SAP también pueden recibir u obtener acceso a datos personales cuando prestan servicios internos del grupo de forma centralizada y en nombre de SAP SE, cuando prestan soporte a otros miembros del Grupo SAP o cuando se les transfieren datos personales sobre una base legal respectiva. En estos casos, dichos miembros tratarán los datos personales con las mismas finalidades y sujetos a las mismas condiciones especificadas en esta declaración de privacidad. Si desea saber qué miembro del Grupo de SAP es responsable de la relación comercial con usted o su empleador, póngase en contacto con nosotros en la dirección de correo electrónico webmaster[@]sap.com.

  • Proveedores de Servicios Externos: SAP puede contratar proveedores de servicios externos para que traten datos personales en nombre de SAP, por ejemplo, para servicios de consultoría u otros servicios, para proporcionar el sitio Web, el cumplimiento y el suministro de ofertas de SAP o el envío de boletines informativos. Estos proveedores de servicios pueden recibir datos personales o tener acceso a ellos al prestar sus servicios y constituirán destinatarios en el sentido de la ley de protección de datos pertinente, incluido el RGPD.

  • Partners de SAP: Con su consentimiento o según se indique de otro modo mediante su solicitud, incluido para prestar los servicios que ha solicitado, SAP puede compartir sus datos personales con empresas asociadas designadas para proporcionarle el producto o servicio que ha solicitado.

  • Otros terceros: SAP puede transferir sus datos de registro, si ha dado su consentimiento o según lo haya indicado en su solicitud, a las empresas que aparecen en la página de registro de un seminario, seminario Web o evento de SAP. Estas empresas pueden recibir sus datos personales como co-organizador o patrocinador del evento y utilizarán sus datos de registro para su participación en el evento. Le proporcionarán directamente cualquier información legalmente necesaria sobre sus fines de tratamiento y cómo puede ejercer sus derechos.

SAP respeta sus derechos legales cuando se trata del tratamiento de sus datos personales. En la medida en que lo proporcionen las leyes de protección de datos aplicables, usted tiene derecho a:

  • Acceder a los datos personales que tenemos sobre usted, o actualizarlos.

  • Obtener una copia de los datos personales que proporcionó a SAP, si SAP utiliza sus datos personales en base a su consentimiento o para formalizar un contrato con usted. En este caso, póngase en contacto con webmaster[@]sap.com y especifique la información o las actividades de tratamiento relacionadas con su solicitud, el formato en el que desea recibir los datos personales y si se le deben enviar a usted o a otro destinatario. SAP prestará especial atención a su solicitud y hablará con usted acerca de cuál es la mejor manera de hacerlo.

  • Eliminar los datos personales que tenemos sobre usted. Sin embargo, debe tener en cuenta que SAP puede o podrá eliminar sus datos personales únicamente si no existe ninguna obligación legal o derecho vigente de SAP para conservarlos. Si solicita a SAP que elimine sus datos personales, es posible que no pueda continuar utilizando ningún servicio de SAP que exija el uso de sus datos personales por parte de SAP.

  • Oponerse a que SAP siga tratando sus datos personales, si y en la medida en que SAP trate sus datos personales en base a su interés legítimo. Cuando se oponga al tratamiento de sus datos personales por parte de SAP, SAP revisará detenidamente su objeción y dejará de usar la información relevante, salvo que SAP tenga motivos legítimos para seguir usando los datos personales y dichos motivos puedan cancelar su objeción, o si SAP necesita esa información para establecer, ejercer o defenderse de una reclamación legal.

  • Oponerse al marketing directo o a la aplicación de perfiles en relación con el marketing directo. Cuando se oponga al tratamiento de sus datos personales por parte de SAP con fines de marketing directo, SAP dejará de tratar inmediatamente sus datos personales para dichos fines.

  • Revocar el consentimiento, cuando SAP esté tratando sus datos personales en base a su consentimiento, en cualquier momento puede retirar el consentimiento anulando su suscripción o enviándonos la notificación de retirada correspondiente. En caso de retirada, SAP dejará de tratar los datos personales sujetos a este consentimiento a menos que se le exija o se le permita hacerlo legalmente (por ejemplo, si sus datos personales son necesarios para SAP para hacer valer o defenderse frente a reclamaciones legales). En caso de que SAP esté obligado a o se le permita conservar sus datos personales por otros motivos legales, dejarán de tratarse sus datos personales y únicamente se conservarán durante el plazo establecido por la ley o hasta que se cumpla la otra finalidad. No obstante, ninguna revocación tendrá efecto en el tratamiento ya realizado por SAP en los datos personales antes del momento de su revocación. Además, si el uso de una oferta de SAP requiere un consentimiento previo por su parte, SAP ya no podrá proporcionarle ni prestarle el correspondiente servicio, oferta o evento después de la revocación.

  • No estar sujeto a una decisión basada únicamente en medios automatizados, si la decisión produce efectos legales que le conciernen o le afecta significativamente de manera similar.

  • Solicite a SAP que restrinja el posterior tratamiento de sus Datos Personales en cualquiera de las siguientes circunstancias:

    • Si afirma que los Datos Personales que le conciernen son incorrectos, sin perjuicio del tiempo que SAP necesite para comprobar la exactitud de los Datos Personales pertinentes.

    • Si no existe base legal para que SAP trate sus Datos Personales y usted exige a SAP que restrinja el posterior tratamiento de sus Datos Personales.

    • Si SAP ya no necesita sus Datos Personales, pero usted declara que necesita que SAP conserve dichos datos para reclamar o ejercer derechos legales o para defenderse de reclamaciones de terceros.

    • En caso de que usted se oponga al tratamiento de sus Datos Personales por parte de SAP en base al interés legítimo de SAP (según se establece a continuación), sin perjuicio del tiempo que SAP necesite para determinar si tiene un interés prevalente o una obligación legal para tratar sus Datos Personales.

  • Presentar una queja ante la autoridad supervisora competente si no está satisfecho con la forma en que SAP está tratando sus datos personales. Su autoridad de control competente se puede encontrar en la sección específica del país a continuación.

En función de las leyes de protección de datos locales aplicables, sus derechos pueden estar sujetos a desviaciones, limitaciones o excepciones, tal como se establece a continuación en la sección específica del país. Tenga en cuenta que SAP respeta sus derechos legales por lo que respecta al tratamiento de sus datos personales en la medida en que lo proporcionen las leyes de protección de datos aplicables.

 

Cómo puede ejercer sus derechos de protección de datos

Para ejercer sus derechos puede enviar una solicitud al correo electrónico webmaster[@]sap.com. SAP tomará medidas que garanticen la verificación de su identidad hasta un grado de certeza razonable antes de proceder con el derecho de protección de datos que usted desee ejercer.  Siempre que sea posible, SAP contrastará los datos personales facilitados por usted al presentar una solicitud para ejercer sus derechos con información que ya esté en posesión de SAP. Esto puede incluir la comparación de dos datos o más que usted facilite al enviar una solicitud con dos o más datos que ya estuvieran en poder de SAP.

SAP se negará a tratar solicitudes que sean manifiestamente infundadas, excesivas, fraudulentas, representadas por terceros sin representar debidamente a la autoridad correspondiente o que no sean exigidas por la legislación local.

 

Toma de Decisiones Automatizada

Las decisiones automatizadas se definen como decisiones sobre las personas que se basan únicamente en el tratamiento automatizado de los Datos Personales y que tienen efectos legales que afectan significativamente a las personas implicadas ("Toma de Decisiones Automatizada").

SAP solo realiza la toma de decisiones automatizada en función de la necesidad de ejecutar o formalizar un contrato, su consentimiento explícito o si una ley permite especialmente el tratamiento para la Toma de Decisiones Automatizada.

Los siguientes elementos contribuyen a la Toma de Decisiones Automatizada de SAP:

  • Categorías de datos utilizados en el proceso de creación de perfiles o de toma de decisiones

  • Por qué estas categorías se consideran relevantes

  • Cómo se crea cualquier perfil utilizado en el proceso de Toma de Decisiones Automatizada, incluidas las estadísticas utilizadas en el análisis

  • Por qué este perfil es relevante para el proceso de Toma de Decisiones Automatizada

  • Cómo se utiliza para una decisión relativa al interesado

  • El hecho de que exista un procesamiento automatizado y que pueda obtener intervención humana si no está satisfecho con el resultado.

Por lo general, los sitios Web de SAP y los servicios en línea no están dirigidos a usuarios menores de 16 años, o la edad mínima equivalente en la jurisdicción pertinente. Si tiene menos de 16 años, no puede registrarse en estos sitios Web ni usar los servicios en línea.

Si SAP está sujeta a requisitos de privacidad en la UE/EEE o en un país con leyes nacionales equivalentes al RGPD:

 

¿Quién es el delegado de protección de datos del responsable del tratamiento de datos?

Puede ponerse en contacto con el responsable de la protección de datos del Grupo SAP en cualquier momento a través del correo electrónico privacy[@]sap.com.

 

¿Quién es la Autoridad de Protección de Datos pertinente?

Los datos de contacto de su autoridad supervisora de protección de datos específica se pueden encontrar en el sitio web del Consejo Europeo de Protección de Datos. La autoridad supervisora de protección de datos de SAP es la Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg y se encuentra en Lautenschlagerstraße 20, 70173 Stuttgart/Alemania.

 

¿Cómo justifica SAP las transferencias internacionales de datos?

Como grupo global de empresas, SAP tiene filiales del grupo y utiliza proveedores de servicios externos también en países fuera del Espacio Económico Europeo (el "EEE"). SAP puede transferir sus datos personales a países fuera del EEE como parte de las operaciones comerciales internacionales de SAP. Si transferimos datos personales de un país de la UE o del EEE a un país fuera del EEE y para el cual la Comisión de la UE no ha emitido una decisión de adecuación, SAP utilizará las cláusulas contractuales tipo de la UE para exigir contractualmente al importador de datos que garantice un nivel de protección de datos coherente con el del EEE para proteger sus datos personales. Puede obtener una copia de estas cláusulas contractuales tipo (redactada para eliminar aquella información que sea comercial o irrelevante) enviando una solicitud a privacy[@]sap.com. También puede obtener más información y sus perspectivas sobre cuestiones de protección de datos internacionales en la página web de la Dimensión Internacional de la Protección de Datos de la Comisión Europea.

 

Si SAP está sujeta a los requisitos de privacidad de Australia

Sus datos personales se almacenan principalmente dentro del EEE o en los EE. UU., sin embargo, sus datos personales pueden procesarse globalmente.

 

Si SAP está sujeta a los requisitos de la Ley General de Protección de Datos de Brasil ("LGPD")

SAP ha designado a un Responsable de Protección de Datos para Brasil. Las consultas, las solicitudes o las reclamaciones escritas dirigidas a nuestro Delegado de Protección de Datos pueden dirigirse a:

Correo electrónico: privacy[@]sap.com

Dirección: Avenida das Nações Unidas 14171 - Torre de mármol - 7º piso - São Paulo-SP, Brasil 04794-000

 

Si SAP está sujeta a los requisitos de privacidad de Canadá

Sus datos personales pueden tratarse globalmente. Si los datos personales se tratan más allá de las fronteras del país, SAP cumple las leyes de transferencia de datos personales entre países para mantener sus datos personales protegidos. Sin embargo, sobre la base de las leyes de dichos países, puede estar sujeta al acceso por parte de las fuerzas del orden locales. 

 

Si SAP está sujeta a los requisitos de privacidad de Colombia

Si SAP está sujeta a los requisitos de la Ley Colombiana 1581 de 2012 y el Decreto 1377 de 2013, se aplica lo siguiente:

 

Dentro de Colombia, tiene derecho a:

  • Acceder, actualizar y rectificar sus Datos Personales.

  • olicitar la prueba de su consentimiento.

  • bajo demanda, recibir información sobre cómo SAP trata sus Datos Personales.

  • presentar una queja ante la Superintendencia de Industria y Comercio ("SIC") por una infracción de las leyes aplicables.

  • revocar su consentimiento y/o solicitar la eliminación de sus Datos Personales, siempre que no exista una obligación legal o contractual superveniente que permita a SAP conservar sus Datos Personales en las bases de datos de SAP.

SAP Colombia S.A. puede tratar sus Datos Personales por sí misma o en nombre del Grupo SAP, con su oficina principal ubicada en Carrera 9 No 115 – 06, Edificio Tierra Firme 2401 Bogotá D.C., Colombia. Puede ponerse en contacto con nosotros por teléfono en el +57-6003000 o mediante un correo electrónico dirigido a webmaster[@]sap.com.

SAP será responsable de responder a cualquier solicitud, pregunta y queja que pueda tener con respecto a su derecho a acceder, actualizar, corregir y eliminar sus Datos Personales, o revocar su consentimiento.

 

Si SAP está sujeta a los requisitos de privacidad del Reino de Arabia Saudí

Si SAP está sujeta a los requisitos de la Ley de Protección de Datos Personales (PDPL), se aplica lo siguiente:

  • SAP trata sus Datos Personales mediante medios electrónicos para su recopilación, almacenamiento y otro tratamiento, tal como se ha descrito anteriormente.

  • SAP destruye sus Datos Personales mediante el uso de los medios electrónicos apropiados para los fines descritos anteriormente.

  • Sus Datos Personales serán conservados o almacenados por SAP o el Grupo SAP, que puede estar ubicado en otro país fuera de Arabia Saudí, para nuestros fines empresariales generales, incluidos la externalización y el tratamiento de datos.

  • En función de la finalidad, los Datos Personales se pueden compartir de forma regular u ocasional.

  • Solo se puede reclamar una indemnización si los tribunales determinaron que sufrió un daño material o moral como resultado de cualquier violación estipulada en la PDPL y sus Regulaciones de Implementación.

Si SAP no cumple con la PDPL, puede presentar una queja ante el contacto proporcionado en la primera sección de esta declaración de privacidad.

Si no está satisfecho con la forma en que procesamos su queja, puede presentar una queja ante la autoridad competente:

Autoridad Saudita de Datos e Inteligencia Artificial (SDAIA), Digital City, Riad, 12382, Reino de Arabia Saudita, Sitio web: sdaia.gov.sa

 

Si SAP está sujeta a los requisitos de privacidad de Malasia

Si SAP está sujeta a los requisitos de la Ley de Protección de Datos Personales de Malasia ("PDPA"), se aplica lo siguiente:

Las consultas, solicitudes o quejas por escrito podrán dirigirse a:

Coordinador de privacidad y protección de datos para Malasia
Número de teléfono 60 3-2202 6000

Dirección de correo electrónico: privacy[@]sap.com

SAP ha implementado tecnología, funciones de seguridad y directrices de políticas estrictas para proteger la privacidad de los datos personales de los usuarios, incluida una versión en Bahasa Malasia de esta declaración de privacidad.

 

Si SAP está sujeta a los requisitos de privacidad de Nueva Zelanda

Se aplican los siguientes derechos de protección de datos:

 

Derecho de acceso y corrección

Puede solicitar a SAP en cualquier momento acceder a la información acerca de los datos personales que SAP trata sobre usted y, si es necesario, la corrección de dichos datos personales. Sin embargo, debe tener en cuenta que SAP puede o podrá eliminar sus datos personales únicamente si no existe ninguna obligación legal o derecho vigente de SAP para conservarlos.

 

Derecho a revocar el consentimiento

Siempre que SAP esté tratando sus datos personales en base a su consentimiento, en cualquier momento puede retirar el consentimiento anulando su suscripción o enviándonos la notificación de retirada correspondiente. En caso de retirar su consentimiento, SAP no podrá tratar los datos personales sujetos a dicho consentimiento salvo que se le exija legalmente que lo haga. En caso de que SAP esté obligado a conservar sus datos personales por motivos legales, dejarán de tratarse sus datos personales y únicamente se conservarán durante el plazo establecido por la ley. No obstante, ninguna revocación tendrá efecto en el tratamiento ya realizado por SAP en los datos personales antes del momento de su revocación.

 

Si SAP está sujeta a los requisitos de privacidad de Filipinas

Dentro de Filipinas, tiene derecho a:

  • Reclamar una compensación en base a la otorgada finalmente por la Comisión Nacional de Privacidad o los tribunales si ha sufrido daños debido a un uso inexacto, incompleto, obsoleto, falso, obtenido ilegalmente o no autorizado de los datos personales, teniendo en cuenta cualquier infracción de sus derechos y libertades como sujeto de datos;

  • Presentar una queja ante la Comisión Nacional de Privacidad si usted es objeto de una infracción de la privacidad o de datos personales o se ve afectado personalmente por una infracción de la Ley de Privacidad de Datos.

  • Sus Derechos de Transmisibilidad. Sus herederos y cesionarios legítimos pueden reclamar sus derechos en cualquier momento después de su muerte o cuando esté incapacitado o sea incapaz de ejercer sus derechos.

Para las personas de Filipinas, puede ejercer sus derechos enviando una solicitud por correo o teléfono a SAP a través de:

Dirección: SAP Philippines, Inc., A/A: Responsable de la Protección de Datos, 27F Nac Tower, Taguig City 1632, Filipinas

Teléfono:+632-8705-2500

 

Si SAP está sujeta a los requisitos de la Ley General de Protección de Datos ("PDPA") de Singapur

Se aplica lo siguiente:

SAP ha designado a un Responsable de la Protección de Datos para Singapur. Las consultas, las solicitudes o las reclamaciones escritas dirigidas a nuestro Responsable de la Protección de Datos pueden dirigirse a:

A la atención de: Responsable de la Protección de Datos

Correo electrónico: privacy[@]sap.com

Dirección: Mapletree Business City, 30 Pasir Panjang Rd, Singapur 117440

Contacto: +65 6664 6868

 

Si SAP está sujeta a los requisitos de la Ley de Protección de Información Personal de 2013 ("POPIA") de Sudáfrica

Se aplica lo siguiente:

 

"Datos Personales", en el contexto de esta Declaración de Privacidad, es Información Personal, tal como se define en POPIA. "Usted" y "Su(s)", según se usa en esta Declaración de Privacidad, se refiere a una persona física o una jurídica tal como se usa en POPIA.

 

Systems Applications Products (Región de África) Proprietary Limited, Systems Applications Products (Sudáfrica) Proprietary Limited con sede en 1 Woodmead Drive, Woodmead (SAP Sudáfrica) está sujeta a la Ley de Protección de Información Personal de Sudáfrica de 2013 (Ley 4 de 2013) y es parte responsable en virtud de POPIA.

 

Puede solicitar los detalles de la información personal que tenemos sobre usted en virtud de la Ley de Promoción del Acceso a la Información de 2000 ("PAIA"). Para obtener más información, consulte el manual de SAP de PAIA.

 

Si usted, como persona física o jurídica, cree que SAP Sudáfrica como parte responsable ha utilizado su información personal de manera contraria a POPIA, se compromete a intentar primero resolver cualquier controversia con SAP Sudáfrica.

Teléfono:    011 325 6000

Dirección: 1 Woodmead Drive, Woodmead, Johannesburgo Sudáfrica 2148

Correo electrónico:     privacy[@]sap.com

 

Si no está satisfecho con este proceso, tiene derecho a presentar una queja ante el Regulador de la Información, utilizando los datos de contacto que se detallan a continuación:

JD House, 27 Stiemens Street, Braamfontein, Johannesburgo, 2001, Apartado de Correos 31533, Braamfontein, Johannesburgo, 2017

Correo electrónico: complaints.IR[@]justice.gov.za

Consultas: inforeg[@]justice.gov.za

 

Si SAP está sujeta a los requisitos de la Ley de Protección de Información Personal ("PIPA") de Corea del Sur

Sus datos personales pueden tratarse globalmente. Cuando los datos personales se tratan más allá de las fronteras del país, SAP cumple con las leyes sobre la transferencia de datos personales entre países para mantener sus datos personales protegidos. Sus datos personales se pueden transferir a las siguientes categorías de terceros, o ser objeto de acceso o tratamiento por parte de las mismas, tal como se describe anteriormente.

 

Si SAP está sujeta a los requisitos de la Ley General de Protección de Datos ("PDPA") de Tailandia

Sus datos personales pueden tratarse globalmente. Cuando los datos personales se tratan más allá de las fronteras del país, SAP cumple con las leyes sobre la transferencia de datos personales entre países para mantener sus datos personales protegidos. Sus datos personales se pueden transferir a las siguientes categorías de terceros, o ser objeto de acceso o tratamiento por parte de las mismas, tal como se describe anteriormente.

 

Si SAP está sujeta a los requisitos de privacidad de Estados Unidos de América

Si SAP está sujeta a los requisitos de la Ley de Privacidad del Consumidor de California de 2018 (CCPA), modificada por las Leyes de Derechos de Privacidad de California de 2020 (CPRA), a partir de aquí en adelante denominada "CCPA" o donde otras leyes estatales de EE. UU. tienen requisitos similares, se aplica lo siguiente:

 

Tiene derecho a:

  • Saber qué información personal ha recopilado la empresa sobre el consumidor, incluidas las categorías de información personal, las categorías de fuentes de las que se recopila la información personal, el propósito empresarial o comercial para recopilar, vender o compartir información personal, las categorías de terceros a los que la empresa divulga información personal, y las piezas específicas de información personal que la empresa ha recopilado sobre el consumidor.

  • Eliminar la información personal que la empresa ha recopilado del consumidor, con ciertas excepciones.

  • Corregir la información personal inexacta que una empresa mantiene sobre un consumidor.

  • Darse de baja de la venta o del uso compartido de su información personal por parte de la empresa (cuando corresponda).

  • Limitar el uso o la divulgación de información personal confidencial por parte de la empresa (sujeto a ciertas excepciones, si procede).

  • Recibir un trato no discriminatorio para el ejercicio de estos derechos.

Cómo puede ejercer sus Derechos de Protección de Datos

Para ejercer estos derechos, o para limitar el intercambio de su Información Personal, póngase en contacto con nosotros en: 3999 West Chester Pike, Newtown Square, PA 19073 EE. UU., o en

privacidad[@]sap.com

De acuerdo con el proceso de verificación estipulado en legislación estatal relevante de EE. UU. (según corresponda), SAP puede exigir un proceso de verificación más restrictivo para la eliminación de solicitudes, o de datos personales que estén considerados como confidenciales o valiosos, a fin de minimizar el daño que puede suponerle a usted el acceso no autorizado o la eliminación de sus datos personales. Si SAP le exige información adicional aparte de la información que ya posee, solo la utilizará para verificar su identidad, de modo que pueda ejercer sus derechos de protección de datos, o para fines de seguridad o prevención de fraudes. Puede designar a un agente autorizado para que envíe a SAP las solicitudes para el ejercicio de los derechos de protección de datos. El agente debe presentar autorización para actuar en su nombre y, cuando así lo requiera la ley pertinente, el agente debe estar debidamente registrado.

 

Incentivos Financieros

SAP no ofrece incentivos financieros a cambio de su consentimiento para compartir su información personal, ni limita las ofertas de servicios en caso de que se excluya de dicho uso compartido (a menos que el uso compartido sea prácticamente necesario para prestar el servicio relevante).

 

Privacidad de menores

Dado que los sitios web y los servicios en línea de SAP no están dirigidos a usuarios menores de 16 años, SAP no vende ni comparte la información personal de menores de 16 años. Si usted es padre o tutor y cree que podemos haber recopilado información sobre un niño, póngase en contacto con SAP. SAP tomará las medidas necesarias para eliminar esta información lo antes posible.