Reglamento General de Protección de Datos (RGPD)

En vigor desde el 25 de mayo de 2018, el Reglamento General de Protección de Datos (RGPD) supone un cambio significativo en la legislación de privacidad de la Unión Europea (UE). El reglamento da prioridad al derecho de los individuos a controlar sus datos personales. Impone nuevas normas a aquellas empresas, agencias gubernamentales, organizaciones sin ánimo de lucro o de otro tipo fuera de la Unión Europea que traten datos personales relacionados con la oferta de bienes y servicios a residentes en la Unión Europea (UE) o que controlen el comportamiento de los ciudadanos de la UE dentro de la Unión Europea.

Esri se compromete con el cumplimiento del RGPD ofreciendo protección de privacidad a todos nuestros clientes.

Esri es tanto el responsable como el encargado del tratamiento de datos personales, y dichos datos se conservan en los Estados Unidos. Controlamos los datos personales de las personas con quienes interactuamos directamente. Ejemplos al respecto son los usuarios que crean cuentas de Esri o rellenan un formulario en nuestro sitio web. Somos el encargado del tratamiento de datos personales de otras organizaciones responsables del tratamiento (es decir, nuestros clientes) que nos han confiado datos personales de tratamiento que ellos controlan. Ejemplos al respecto son ArcGIS Online, datos que se cargan como parte de un caso de soporte técnico y datos de contacto que se nos proporcionan para una organización cliente.

El RGPD detalla seis bases jurídicas que permiten a los responsables del tratamiento (como Esri) tratar datos personales. Se trata de: necesidad contractual, obligación legal, intereses vitales, interés público, interés legítimo y consentimiento. La mayoría del trabajo que hacemos con los clientes está clasificado como necesidad contractual o interés legítimo. En otros casos (por ejemplo, seguimiento de navegación web, marketing), obtenemos el consentimiento directo antes de recoger ningún dato personal.

Esri está comprometida con la protección de sus datos personales ante ataques o violaciones de datos. Hemos implementado controles de seguridad apropiados en nuestros sistemas de empresa. En el caso poco probable de una violación de datos, cumpliremos con los requisitos del RGPD en cuanto a notificación.

Esri ha creado una Adenda sobre el tratamiento de datos que establece las condiciones relacionadas con la privacidad, confidencialidad y seguridad de los datos personales de la UE asociados a los servicios y el mantenimiento en línea que ofrecemos a clientes en virtud de un convenio marco, el acuerdo de licencia actual del cliente con Esri o el acuerdo de aceptación con un clic que estuviera vigente. Puede descargar, refrendar y conservar una copia de la Adenda sobre el tratamiento de datos para su archivo; no tiene que devolver una copia a Esri.

Idiomas adicionales disponibles:

• Adenda sobre el tratamiento de datos (francés)
• Adenda sobre el tratamiento de datos (alemán)
• Adenda sobre el tratamiento de datos (griego)
  
• Adenda sobre el tratamiento de datos (polaco)
• Adenda sobre el tratamiento de datos (portugués brasileño)
• Adenda sobre el tratamiento de datos (portugués europeo)
• Adenda sobre el tratamiento de datos (español)

Esri ha designado un responsable de la protección de datos (RPD) y un representante de la UE. Se puede contactar con ellos como sigue.

Responsable de la protección de datos de Esri: Ksenia Turk
Dirección: 380 New York St., Redlands, CA 92373
Teléfono: +1 909 793 2853
Correo electrónico: privacy@esri.com

Representante de la UE de Esri: nFrames GmbH, Esri R&D Center Stuttgart
Dirección: Kornbergstraße 36, 70176 Stuttgart, Alemania
Teléfono: +49 711 997 887 28
Correo electrónico: dataprivacyeurope@esri.com

Si tiene alguna pregunta o duda respecto a problemas de privacidad o el RGPD, contacte con privacy@esri.com.