Reglamento General de Protección de Datos (RGPD)
Fecha de entrada en vigor: 25 de mayo de 2018
UPS tiene una larga trayectoria de compromiso con la privacidad. Proteger la información de nuestros clientes ha sido parte de nuestras políticas y procedimientos durante décadas. Durante más de diez años, UPS ha demostrado cumplir con las leyes de protección de datos de la Unión Europea, y ha mejorado su administración de protección de datos para cumplir con el Reglamento General de Protección de Datos (RGPD). UPS ha mejorado políticas y procedimientos, y ha desarrollado una nueva capacitación para nuestra gente en protección de datos para respaldar la expansión de los derechos individuales cubiertos por el RGPD. Hace más de una década, UPS adoptó un mecanismo legal para transferir datos personales a través de la organización de UPS de conformidad con las leyes de privacidad de la UE. Este mecanismo, conocido comúnmente como “marco normativo”, fue creado por la Comisión Europea para empresas que transfieren datos personales fuera de la UE.
Intención del RGPD
El Reglamento General de Protección de Datos (RGPD) se aplicará en toda la Unión Europea (UE), incluido el Reino Unido, a partir del 25 de mayo de 2018. El objetivo del reglamento es fortalecer y unificar la protección de datos para los ciudadanos de la UE. El RGPD se aplica a todas las empresas que procesan datos personales en la UE o que reciban datos personales de la UE.
Preparación para el RGPD
UPS se empezó a preparar para el RGPD bastante antes de la fecha de vigencia de 25 de mayo de 2018. Estamos implementando un programa completo de preparación para el RGPD. Este programa está supervisado por los niveles más altos de administración de UPS y tiene en cuenta los avisos y las políticas de privacidad de UPS, así como medidas adicionales relacionadas con la responsabilidad. Estas medidas incluyen el establecimiento de un sistema de mantenimiento de registros, la adopción de privacidad por diseño y por defecto, la administración de los proveedores existentes, y el cumplimiento de los derechos de protección de datos de un individuo, cuando corresponda.
Enfoque de la protección de datos
La industria del transporte de paquetes es única, comparada con otros proveedores de otras industrias y, por consiguiente, es posible que el formulario estándar de protección de datos del RGPD no sea aplicable. UPS, como empresa de transporte de paquetes, tiene una necesidad inherente de utilizar los datos de envío que recibimos de nuestros clientes para fines más allá de simplemente proporcionar el servicio de transporte. Describimos estos fines en el Aviso de privacidad de UPS en ups.com. UPS actúa en calidad de “controlador” de los datos de envío personal que recibimos de nuestros clientes de paquetería. Por ejemplo, UPS utiliza datos de envío para planificar y optimizar sus rutas diarias; para participar en la planificación y optimización de sus operaciones y flujos internos de paquetes; para tomar decisiones sobre la colocación de las cajas de entrega, ubicaciones de entrega alternativas e instalaciones de paquetes; y para corregir y mejorar su información de direcciones y cartografía.
UPS también recaba y procesa información de envío que no proporcionan nuestros clientes, como las dimensiones y el peso reales de los paquetes, los detalles del manejo de paquetes a través de la red de UPS y las coordenadas geográficas de los puntos de entrega.
Actualizamos la información de envío automática y constantemente con la información de UPS relativa a las direcciones y a los atributos de envío individuales, así como los detalles operativos de UPS y los requisitos para los envíos que cumplen con estos atributos. Toda esta información adicional que UPS recaba y procesa sobre nuestros clientes puede considerarse datos personales para la cual los clientes de UPS no son los controladores de datos originales.
Obligaciones para la protección de datos
UPS cuenta con un modelo de servicio “uno a varios” en el que UPS utiliza un conjunto común de sistemas, instalaciones y procesos para realizar servicios de transporte de paquetes pequeños para todos nuestros clientes. Esto incluye una plataforma de tecnología de la información (TI) compartida que UPS utiliza para todos sus clientes. El programa de preparación para el RGPD de UPS se alinea cuidadosamente con las operaciones y tecnologías de UPS.
UPS no puede ser responsable de las obligaciones de protección de datos con respecto a los datos dentro de los paquetes. UPS no “procesa” los datos personales, si los hubiera, que los clientes colocan dentro de los paquetes entregados a UPS para su transporte. UPS no puede ser responsable de los datos personales contenidos en los paquetes, como los datos almacenados en unidades USB u otros medios de almacenamiento dentro de un paquete.
- Como regla general, UPS no sabe lo que los clientes han colocado dentro de los paquetes entregados a UPS para su transporte.
- UPS maneja el contenido de un paquete como un “mero conducto”, no diferente de cómo un transportista de telecomunicaciones gestiona las llamadas a través de su red.
- Usted, como remitente, está en una mejor posición para determinar qué medidas de seguridad, si corresponde, deberían implementarse para los datos personales que estén contenidos en los paquetes.
UPS no puede ser responsable de la privacidad de la información colocada en el exterior de los paquetes, como las etiquetas de envío.
- La información en el exterior de los paquetes puede verse públicamente.
- Los clientes preocupados por el acceso público a la información en el exterior de un paquete deben abordar esta preocupación a través de decisiones sobre qué información incluir en una etiqueta y a través de cambios en el empaque (p. ej., hacer que el embalaje sea más genérico, etc.).
Cómo contactarnos
Proporcionamos a los consumidores la oportunidad de ejercer sus derechos de privacidad directamente con UPS. Los consumidores pueden enviar solicitudes de privacidad a UPS a través del Aviso de privacidad de UPS en ups.com.
Los clientes pueden ponerse en contacto con sus ejecutivos de cuentas con preguntas adicionales sobre el RGPD o, en caso de necesitar más información sobre la protección de datos para el servicio de transporte de paquetes, con UPS. Los clientes también pueden enviar preguntas sobre el RGPD a través de la solicitud por correo electrónico Cómo contactarnos en el Aviso de privacidad de UPS en ups.com.