Reglamento General de Protección de Datos (RGPD)
Fecha de entrada en vigor: 25 de mayo de 2018
UPS cuenta con una larga trayectoria de compromiso con la privacidad. La protección de la información sobre nuestros clientes ha sido parte de nuestras políticas y procedimientos durante décadas. Durante más de diez años, UPS ha demostrado su conformidad con las leyes de protección de datos de la Unión Europea y ha reforzado su gestión de protección de datos para cumplir con el Reglamento General de Protección de Datos (RGPD). UPS ha reforzado las políticas y los procedimientos y ha desarrollado nuevos cursos de formación para nuestro personal en materia de protección de datos para respaldar la expansión de los derechos individuales cubiertos por el RGPD. Hace una década, UPS adoptó un mecanismo legal para transferir datos personales a través de la organización de UPS de conformidad con las leyes de privacidad de la Unión Europea. Este mecanismo, normalmente conocido como las “Cláusulas modelo”, fue creado por la Comisión Europea para las empresas que transferían datos fuera de la Unión Europea.
Objetivo del RGPD
El Reglamento General de Protección de Datos (RGPD) se aplicará en toda la Unión Europea (UE), incluido el Reino Unido, a partir del 25 de mayo de 2018. El Reglamento pretende fortalecer y unificar la protección de datos para los ciudadanos de la Unión Europea. El RGPD se aplica a todas las empresas que procesen datos personales en la UE o que reciban datos personales desde la Unión Europea.
Preparación para el RGPD
UPS ha comenzado a prepararse para el RGPD antes de la fecha de entrada en vigor el 25 de mayo de 2018. Vamos a incorporar un programa de preparación integral del RGPD. Este programa es supervisado por los mejores niveles de gestión de UPS y tiene en cuenta los avisos y políticas de privacidad de UPS, así como medidas adicionales relacionadas con la responsabilidad. Estas medidas incluyen el establecimiento de un sistema compatible de registros, la adopción de la privacidad por diseño y privacidad por defecto, la gestión de proveedores actuales y el cumplimiento de los derechos de protección de datos de una persona, cuando proceda.
Enfoque de la protección de datos
El sector de transporte de paquetes es único, comparado con otros proveedores y otros sectores y, por ello, no se podría aplicar la forma estándar para la protección de datos del RGPD. UPS, como empresa de transporte de paquetes, cuenta con la necesidad intrínseca de utilizar los datos de envío que recibimos de nuestros clientes para propósitos que van más allá del servicio de transporte. Describimos estos propósitos en el Aviso de Privacidad de UPS en ups.com. UPS actúa en calidad de “controlador” de datos personales de envío que recibimos de nuestros clientes de paquetería. Por ejemplo, UPS utiliza los datos de envío para planificar y optimizar sus rutas diarias; para centrarse en la planificación y optimización de sus operaciones y su flujo de paquetes internos; para tomar decisiones en relación a la disposición de los buzones, a las ubicaciones de entrega alternativas y a los centros de paquetería; y para corregir e improvisar su información de mapeo y dirección.
UPS también recopila y procesa información de envío que no es proporcionada por nuestros clientes, como las dimensiones y el peso de los paquetes, los detalles de la manipulación de los paquetes a través de la red de UPS y las coordenadas geográficas de los puntos de entrega.
Nosotros actualizamos la información de envío automáticamente y de manera constante con la información de UPS en relación a las características de los envíos individuales y las direcciones, así como los detalles operacionales de UPS y los requisitos para los envíos que cumplan dichas cualidades. Toda esta información adicional que UPS recopila y procesa sobre nuestros clientes puede ser considerada información personal para la que los clientes de UPS no son los controladores de datos originales.
Obligaciones en la protección de datos
UPS cuenta con un modelo de servicio “individual” en el que utiliza un conjunto común de sistemas, servicios y procesos para llevar a cabo servicios de transporte de paquetería para todos nuestros clientes. Esto incluye una plataforma compartida de tecnología de la información (TI) que UPS utiliza con todos sus clientes. El programa de preparación de RGPD de UPS se adapta minuciosamente a las operaciones y tecnologías de UPS.
UPS no es responsable de las obligaciones de protección de datos con respecto a los datos del interior de los paquetes. UPS no “procesa” los datos personales, en el caso de haberlos, que los clientes coloquen en el interior de los paquetes presentados a UPS para su transporte. UPS no se hace responsable de los datos personales contenidos en los paquetes, como los datos almacenados en dispositivos USB u otros medios de almacenamiento dentro el paquete.
- Como normal general, UPS desconoce el contenido de los paquetes que se le entregan para su transporte.
- UPS gestiona el contenido de los paquetes como “mero transporte”, algo parecido a como los operadores de telecomunicaciones manipulan las llamadas en su red.
- Tú, como remitente, te encuentras en la mejor posición para determinar qué medidas de seguridad, en el caso de que existan, se deberían utilizar para que los paquetes guarden información personal.
UPS no se hace responsable de la privacidad de la información que aparezca en el exterior de los paquetes, como en las etiquetas de envío.
- La información que aparece en el exterior de los paquetes es visible públicamente.
- A los clientes que les preocupe el acceso público a la información que aparezca en el exterior de un paquete, deben decidir qué información incluir en una etiqueta y si deben realizar cambios en el embalaje (p.e. generalizarlos, etc.).
Cómo contactar con nosotros
Ofrecemos a los consumidores la oportunidad de ejercer sus derechos de privacidad directamente con UPS. Los consumidores pueden enviar sus peticiones de privacidad a UPS a través del Aviso de Privacidad de UPS en ups.com.
Los clientes se pueden poner en contacto con sus ejecutivos de cuentas para hacerles llegar dudas adicionales en relación al RGPD o en que caso de que se necesite más información sobre la protección de datos para el servicio de transporte de paquetes con UPS. Los clientes también pueden enviar peticiones en relación con el RGPD a través de la aplicación de correo electrónico Cómo contactar con nosotros en el Aviso de Privacidad de UPS en ups.com.