Reglamento general de protección de datos (RGPD)

Fechas de entrada en vigencia: 25 de mayo de 2018

UPS tiene un compromiso de larga data con la privacidad. La protección de la información sobre nuestros clientes forma parte de nuestras políticas y nuestros procedimientos desde hace décadas. Durante más de diez años, UPS ha demostrado el cumplimiento de las leyes de protección de datos de la Unión Europea, y ha mejorado su gestión de protección de datos para cumplir con el Reglamento General de Protección de Datos (RGPD). UPS ha mejorado las políticas y los procedimientos, y ha desarrollado una nueva formación para nuestro personal en protección de datos para apoyar la ampliación de los derechos individuales cubiertos por el RGPD. Hace más de una década, UPS adoptó un mecanismo legal para transferir datos personales en toda la organización UPS de conformidad con las leyes de privacidad de la UE. Este mecanismo, comúnmente conocido como “cláusulas tipo”, fue creado por la Comisión Europea para las empresas que transfieren datos personales fuera de la UE.

Para consultar el Aviso de privacidad de UPS, haga clic aquí.

Intención del RGPD

El Reglamento General de Protección de Datos (RGPD) entrará en vigencia en toda la Unión Europea (UE), incluido el Reino Unido, a partir del 25 de mayo de 2018. El reglamento pretende reforzar y unificar la protección de datos de los ciudadanos de la UE. El RGPD se aplica a todas las empresas que tratan datos personales en la UE o que reciben datos personales de la UE.

Preparación para el RGPD

UPS comenzó a prepararse para el RGPD mucho antes de la fecha de entrada en vigencia del 25 de mayo de 2018. Estamos implementando un programa integral de preparación para el RGPD. Este programa está supervisado por los niveles más altos de la gerencia de UPS, y tiene en cuenta los avisos y las políticas de privacidad de UPS, así como otras medidas adicionales relacionadas con la responsabilidad. Estas medidas incluyen el establecimiento de un sistema de mantenimiento de registros que cumpla las normas, la adopción de la privacidad por diseño y la privacidad por defecto, la gestión de los proveedores existentes y el cumplimiento de los derechos de protección de datos de las personas, cuando corresponda.

Enfoque de la protección de datos

El sector del transporte de paquetes es único en comparación con otros proveedores de otros sectores y, en consecuencia, es posible que no se aplique el formulario estándar de protección de datos del RGPD. UPS, como empresa de transporte de paquetes, tiene una necesidad inherente de utilizar los datos de envío que recibimos de nuestros clientes para fines que van más allá de la mera prestación del servicio de transporte. Describimos estos fines en el Aviso de privacidad de UPS en ups.com. UPS actúa en calidad de “controlador” de los datos personales de envío que recibimos de nuestros clientes de paquetes pequeños. Por ejemplo, UPS utiliza datos de envío para planificar y optimizar sus rutas diarias; participar en la planificación y optimización de sus flujos y operaciones de paquetes internos; tomar decisiones con respecto a la colocación de buzones, ubicaciones de entrega alternativas e instalaciones de paquetes; y corregir y mejorar su información de direcciones y mapas.

UPS también recopila y procesa información de envío que no es proporcionada por nuestros clientes, como las dimensiones y el peso reales de los paquetes, los detalles de la manipulación de los paquetes a través de la red de UPS y las coordenadas geográficas de los puntos de entrega.

Actualizamos la información de envío de forma automática y constante con la información de UPS relativa a direcciones y atributos individuales de los envíos, así como los detalles operativos de UPS y los requisitos para los envíos que cumplen estos atributos. Toda esta información adicional que UPS recopila y procesa sobre nuestros clientes puede considerarse datos personales para los que los clientes de UPS no son los controladores de datos originales.

Obligaciones de protección de datos

UPS tiene un modelo de servicio “uno a muchos” en el que UPS utiliza un conjunto común de sistemas, instalaciones y procesos para realizar servicios de transporte de paquetes pequeños para todos nuestros clientes. Esto incluye una plataforma compartida de tecnología de la información (TI) que UPS utiliza en todos sus clientes. El programa de preparación para el RGPD de UPS se alinea perfectamente con las operaciones y tecnologías de UPS.

UPS no puede responsabilizarse de las obligaciones de protección de datos con respecto a los datos contenidos en los paquetes. UPS no “procesa” los datos personales, si los hubiere, que los clientes colocan dentro de los paquetes entregados a UPS para su transporte. UPS no se hace responsable de los datos personales contenidos en los paquetes, como los datos almacenados en unidades USB u otros medios de almacenamiento dentro de un paquete.

UPS no se hace responsable de la privacidad de la información colocada en el exterior de los paquetes, como en las etiquetas de envío.

Cómo ponerse en contacto con nosotros

Ofrecemos a los consumidores la oportunidad de ejercer sus derechos de privacidad directamente con UPS. Los consumidores pueden enviar solicitudes de privacidad a UPS a través del Aviso de privacidad de UPS en ups.com.

Los clientes pueden ponerse en contacto con sus ejecutivos de ventas si tienen preguntas adicionales sobre el RGPD o en caso de que necesiten más información sobre la protección de datos para el servicio de transporte de paquetes con UPS. Los clientes también pueden enviar preguntas relacionadas con el RGPD a través de la aplicación de correo electrónico Cómo ponerse en contacto con nosotros en la página Aviso de privacidad de UPS en ups.com.