Declaración de privacidad para SAP Concur
Fecha de entrada en vigor: 28 de febrero de 2023
Para ver la versión anterior de esta Declaración de privacidad, haga clic aquí.
Declaración de privacidad de SAP Concur
Proteger la privacidad de la persona es crucial para el futuro del negocio. Hemos elaborado esta declaración de privacidad como demostración de nuestro firme compromiso con el derecho de las personas a la protección de datos y a la privacidad. En ella se especifica nuestra forma de gestionar la información que se puede utilizar para identificar directa o indirectamente a una persona (“datos personales”).
1. ¿A quién nos referimos cuando decimos SAP en esta Declaración de privacidad?
Esta declaración de privacidad se aplica a la recopilación y el tratamiento de datos personales: (i) durante el funcionamiento central de este sitio web y otra actividad comercial de SAP Concur operada globalmente por Concur Technologies, Inc., 601 108th Avenue NE, Suite 1000, Bellevue, WA 98004 (“SAP Concur US”), o una entidad específica del grupo SAP según se indique en las Disposiciones específicas adicionales regionales y nacionales al final de esta declaración de privacidad; (ii) en el contexto de una relación comercial precontractual o contractual con usted o su empleador por SAP Concur o Concur Holdings (Países Bajos) B.V. (“SAP Concur BV”); o (iii) en el contexto de un formulario de registro cuando una entidad específica del grupo SAP recopile directamente datos personales con el fin de registrarse en un servicio o evento y, por lo tanto, se presenta como el responsable del tratamiento pertinente en esta página de registro o sitio web haciendo referencia a esta declaración de privacidad.
SAP Concur US, SAP Concur BV y cada entidad relevante del grupo SAP se denominarán, en lo sucesivo, “SAP Concur”, dependiendo del caso en cuestión. Cualquier referencia a “SAP” significa SAP SE, SAP America, Inc. o la entidad del grupo SAP correspondiente.
Esta declaración de privacidad no se aplica a las páginas de Internet o servicios web de SAP que presenten su propia Declaración de privacidad.
2. ¿Con qué fines trata SAP sus datos personales?
Al realizar negocios y operar nuestras diversas presencias web y otros canales de comunicación, SAP Concur trata datos personales de las personas con las que interactúa, incluidos clientes, socios, proveedores, vendedores, candidatos y cualquier otra persona con la que interactuemos.
En cualquiera de estos casos, SAP Concur puede tratar datos personales para uno o más de los siguientes fines comerciales:
A. Buscar relaciones comerciales con clientes, socios y otros
SAP Concur trata datos personales para perseguir sus relaciones comerciales con clientes, socios y otros usuarios para cumplir con las relaciones comerciales precontractuales y contractuales. Esto puede incluir satisfacer solicitudes, procesar pedidos, entregar un producto o servicio solicitado, o participar en cualquier otra acción relevante para establecer, cumplir y mantener nuestras relaciones comerciales.
Los productos y servicios pueden incluir cualquier producto de software en la nube, servicios web, aplicaciones, foros en línea, webinars y eventos, boletines informativos no relacionados con marketing, informes técnicos, tutoriales, formaciones, así como otras ofertas como concursos o sorteos. Cuando adquiera o tenga intención de adquirir productos o servicios de SAP Concur en nombre de un cliente corporativo o si se le asocia como persona de contacto para la relación comercial entre SAP Concur y un cliente corporativo o socio (un “Contacto del cliente”), SAP Concur utilizará sus datos personales para este fin. Más específicamente, SAP Concur puede utilizar sus datos personales para confirmar la apertura de una cuenta, gestionar la ejecución del contrato, enviarle divulgaciones según requiera la ley, notificación de pagos y otra información sobre nuestros productos y servicios. SAP Concur puede responder a consultas relacionadas, proporcionarle el apoyo necesario y procesar sus comentarios.
En el contexto de su uso o el de su empleador de nuestros productos o servicios, SAP Concur puede comunicarse con usted por correo postal, correo electrónico, chat en vivo, formularios de contacto, teléfono o cualquier otro medio para resolver su pregunta o queja, la de un usuario o la de un cliente, o para investigar transacciones sospechosas. En el caso de llamadas telefónicas o sesiones de chat, es posible que SAP Concur grabe dichas llamadas o sesiones de chat para mejorar la calidad de los servicios de SAP Concur después de informarle debidamente durante la llamada y, en función de la legislación aplicable, de recibir su consentimiento previo antes de dar inicio a la grabación.
Dentro de una relación comercial existente entre usted o su empleador y SAP Concur, SAP Concur trata sus datos personales para ayudarnos a comprender su grado de satisfacción con la funcionalidad y calidad de nuestros productos y servicios, para proporcionarle información relevante sobre nuestros últimos anuncios de productos, actualizaciones o mejoras de software, eventos, ofertas especiales y otra información sobre el software y los servicios de Concur que sea relevante y útil para usted.
B. Desarrollar productos y servicios
En la medida en que lo permita la legislación aplicable, SAP Concur puede tratar sus datos personales para investigación interna, demostración y desarrollo tecnológico, así como para ayudar a SAP Concur a crear, desarrollar, operar, entregar, mejorar, actualizar o mejorar los productos y servicios de SAP Concur. SAP Concur puede procesar datos personales para crear conjuntos de datos anonimizados que luego se pueden utilizar para mejorar los productos y servicios de SAP Concur.
C. Garantizar el cumplimiento de las leyes y normativas
SAP Concur trata sus datos personales con el fin de garantizar un nivel adecuado de seguridad técnica y organizativa de sus productos, servicios, eventos en línea e instalaciones. Para ello, SAP Concur tomará las medidas necesarias para verificar o mantener la calidad y seguridad de un producto o servicio que sea propiedad de, esté fabricado por o para, o esté controlado por SAP Concur. Esto puede comprender el uso de datos personales para la identificación y autorización suficientes de los usuarios designados, el control de calidad interno mediante auditoría, análisis e investigación, la depuración para identificar y reparar errores que afecten a la funcionalidad existente o prevista, la seguridad de la cuenta y la red, la replicación para la prevención de pérdidas, la detección de incidentes de seguridad, la protección contra actividades maliciosas, engañosas, fraudulentas o ilegales, y el enjuiciamiento de aquellos responsables de dicho tipo de actividad. Podemos tratar su nombre, imagen y otros datos relacionados con el contacto o el cumplimiento cuando visite una filial o laboratorio local de SAP Concur en el contexto de la gestión de acceso y la videovigilancia para proteger la seguridad de nuestras ubicaciones y activos.
SAP Concur y sus productos, tecnologías y servicios están sujetos a las leyes de exportación de diferentes países, incluidos, entre otros, los países de la Unión Europea y sus Estados miembros y los Estados Unidos de América. Las leyes de exportación aplicables, las sanciones comerciales y los embargos emitidos por estos países obligan a SAP Concur a impedir que las organizaciones, entidades legales y otras partes enumeradas en listas de partes sancionadas emitidas por el gobierno para acceder a ciertos productos, tecnologías, y servicios a través de sus sitios web u otros canales de entrega (p. ej., la Lista de sanciones de la Unión Europea, las listas de sanciones estadounidenses, incluidas las listas de personas denegadas (DPL) de la Oficina de Industria y Seguridad (BIS), la Lista de ciudadanos especialmente designados y personas bloqueadas (SDN-List) de la Oficina de Control de Activos Extranjeros (OFAC) y las Listas de entidades de la Oficina de Industria y Seguridad del Departamento de Comercio de los EE. UU. y las Sanciones del Consejo de Seguridad de las Naciones Unidas). SAP Concur trata los datos personales en la medida necesaria para cumplir con dichos requisitos legales. En concreto, SAP Concur trata datos personales para realizar comprobaciones automatizadas en relación con las listas de partes sancionadas aplicables, para repetir regularmente dichas comprobaciones cada vez que se actualice una lista de partes sancionadas o cuando un usuario actualice su información. En caso de una posible coincidencia, SAP Concur bloqueará los servicios y sistemas de acceso de SAP Concur y se pondrá en contacto con el usuario para confirmar su identidad.
Si es necesario, SAP Concur utiliza datos personales para prevenir o procesar actividades delictivas como cualquier forma de ciberdelitos, el uso ilegal de nuestros productos y servicios o fraude, para hacer valer nuestros derechos o defender a SAP Concur contra reclamaciones legales.
D. Cumplir con los requisitos relacionados con la ley de protección de datos y competencia desleal.
Dependiendo del país en el que opere la entidad del grupo SAP pertinente, y de si usted ha dado su consentimiento expreso o ha optado por no recibir información comercial, SAP Concur puede tratar los datos personales necesarios para adaptarse a sus opciones de protección de datos y privacidad para la recepción de dicha información y, cuando sea necesario para garantizar el cumplimiento, intercambiar dicha información con las demás entidades del grupo SAP.
E. Para manejar páginas de Internet, ofertas web u otros eventos en línea de SAP Concur
SAP Concur trata datos personales con el fin de manejar, proporcionarle y administrar su uso de sus páginas de Internet, ofertas web u otros eventos en línea.
Creación de perfiles de usuario
Ciertas ofertas web vinculadas a sitios web, como foros, blogs y redes de SAP Concur (p. ej., la Comunidad de SAP Concur), requieren el registro y la creación de un perfil de usuario. A través del perfil de usuario, puede compartir información personal suya a otros usuarios, por ejemplo, su nombre, fotografía, cuentas de redes sociales, dirección postal o de correo electrónico, número de teléfono, intereses personales, habilidades e información básica sobre su empresa. Los perfiles de usuario sirven para personalizar las interacciones entre los usuarios (por ejemplo, mediante mensajería o la función de seguimiento) y para permitir que SAP fomente la colaboración y la calidad de la comunicación a través de dichas ofertas. La configuración del perfil de la oferta web relevante le permite determinar qué información desea compartir.
Servicio de identidad
El perfil de usuario puede ser específico de una única oferta web de SAP Concur, pero también le permite acceder a otras ofertas web de SAP Concur o de otras entidades del grupo SAP. Usted decide si desea o no utilizar cualquiera de estas ofertas web adicionales. Si lo hace, SAP Concur pondrá sus datos personales a disposición de otras ofertas web para proporcionarle acceso inicial. Tenga en cuenta que si no da su consentimiento para que SAP Concur cree dichos perfiles de usuario, SAP Concur no podrá ofrecerle dichos servicios en aquellos casos en los que su consentimiento sea un requisito legal para que SAP Concur pueda prestarle estos servicios.
Elaboración de perfiles para eventos
Si se registra para un evento, seminario o webinar de SAP Concur, SAP Concur podría compartir información básica de los participantes (como su nombre, empresa y dirección de correo electrónico) con otros participantes del mismo evento, seminario o webinar con el fin de promover la interacción y el intercambio de ideas.
Mejora de la experiencia del usuario
SAP Concur procesa información relacionada con su visita a nuestras ofertas web para mejorar su experiencia de usuario, identificar su demanda individual y personalizar la forma en que le proporcionamos la información que está buscando. Con este fin, recopilamos información independientemente de si se registra con un perfil de usuario o no.
Cookies y herramientas similares
SAP Concur trata datos personales sobre los usuarios de los sitios web de SAP Concur y otras ofertas web utilizando cookies o tecnologías similares para los fines establecidos en esta Declaración de privacidad y su Declaración de cookies. Al visitar el enlace “Preferencias de cookies” en el pie de página de la página de inicio de concur.com, encontrará más información y tendrá la opción de ejercer sus preferencias de cookies.
F. Buscar talento
SAP Concur puede recopilar y tratar datos personales de personas cualificadas y personas interesadas en nuestras oportunidades profesionales de diversas fuentes. Se solicita a los solicitantes de empleo y a los candidatos que se postulen a través del Portal de carrera de SAP, independientemente de si esto se hace por iniciativa o en respuesta a una publicación anunciada. Si presenta su solicitud, SAP Concur recopila datos personales a través del Portal de empleo de SAP con el fin de llevar a cabo los procedimientos de solicitud y seleccionar a los solicitantes. Puede encontrar más información sobre cómo SAP Concur recopila y procesa los datos del solicitante en la Declaración de privacidad específica del Portal de empleo de SAP.
G. Ofrecer productos y servicios de SAP Concur
SAP Concur recopila y procesa datos personales con fines de ventas y marketing. Buscamos tenerle informado sobre los próximos eventos y los últimos productos y servicios de SAP Concur. Cuando nos haya indicado su interés, por ejemplo, a través de un formulario web o de eventos, podemos ponernos en contacto con usted para analizar más a fondo su interés en los servicios y ofertas de SAP Concur.
Solicitar comentarios, cuestionarios y encuestas
En la medida en que lo permita la legislación aplicable, SAP Concur puede ponerse en contacto con usted para obtener comentarios sobre la mejora del material, producto o servicio pertinente. SAP Concur también puede invitarle a participar en cuestionarios y encuestas. Por lo general, se diseñarán para que pueda participar sin tener que proporcionar información que le identifique como participante. Sin embargo, si proporciona sus datos personales, SAP Concur los utilizará para los fines indicados en el cuestionario o encuesta o para mejorar sus productos y servicios.
Para mantenerle al día
Dentro de una relación comercial existente entre usted o su empleador y SAP Concur, SAP Concur procesa sus datos personales para informarle sobre productos o servicios de SAP Concur que son similares o están relacionados con productos y servicios que usted o su empleador ya han comprado o utilizado. SAP Concur le informará por correo electrónico o teléfono sobre dichas noticias solo en la medida en que lo permita la ley, o si SAP Concur ha recopilado dicha información en el contexto de la relación comercial. Tiene derecho a oponerse al uso por parte de SAP Concur para este fin en cualquier momento seleccionando la opción de exclusión en la parte inferior de cada enfoque relacionado con el marketing.
Contenido personalizado
SAP Concur procesa información sobre sus interacciones con SAP Concur en sus diversas áreas de negocio y sus ofertas (su uso anterior y actual o el de su empleador de los productos o servicios de SAP Concur, su participación y uso de ofertas web de SAP Concur, eventos, documentos técnicos, pruebas gratuitas o boletines informativos) para proporcionarle los productos y servicios solicitados y para mejorar nuestras comunicaciones personales con usted. Estos datos también se pueden utilizar para operar de manera eficiente el negocio de SAP Concur, que también incluye: la automatización y acumulación de datos para respaldar diversos esfuerzos analíticos y estadísticos, análisis predictivo y de rendimiento y ciencia de datos exploratoria para respaldar su viaje del cliente y satisfacer dichas solicitudes. En la medida en que lo permita la ley, SAP Concur puede combinar y utilizar dicha información de forma agregada para ayudarnos a comprender sus intereses y demandas comerciales, desarrollar nuestra visión comercial y estrategias de marketing, así como crear, desarrollar, entregar y mejorar nuestras comunicaciones personalizadas con usted. SAP Concur también puede utilizarlo para mostrar contenido relevante en sitios web propiedad de SAP Concur o de terceros.
ID de publicidad
Siempre que usted otorgue su consentimiento o en la medida que lo permita la legislación aplicable, SAP Concur puede crear un ID de usuario con hash para proporcionar a redes sociales u otras ofertas web operadas por terceros (como Twitter, LinkedIn, Facebook, Instagram o Google). A continuación, esta información se compara con la base de datos de usuarios del tercero para mostrarle contenido más relevante de SAP Concur.
3. ¿Qué datos personales trata SAP?
SAP Concur trata varios tipos de datos personales sobre las personas con las que interactuamos cuando llevamos a cabo nuestro negocio u operamos nuestras diversas presencias web y otros canales de comunicación.
Dependiendo del caso individual, esto puede incluir los siguientes tipos de datos personales:
A. Datos de contacto
SAP Concur trata las siguientes categorías de datos personales como datos de contacto: nombre, apellidos, direcciones de correo electrónico, dirección postal/ubicación (país, estado/provincia, ciudad), números de teléfono y su historial de relaciones con SAP Concur.
B. Datos personales relacionados con la relación comercial con SAP Concur
En el contexto de las relaciones comerciales establecidas, SAP Concur procesa el nombre de la empresa, el sector, su cargo y función, departamento y función del socio comercial y el historial de relaciones de su empresa con SAP Concur. Si proporciona un número de tarjeta de crédito o datos bancarios para solicitar bienes o servicios, SAP Concur recopilará esta información para procesar el pago de los productos o servicios solicitados.
C. Datos personales relacionados con el cumplimiento
Si así lo exige la ley o normativa legal, SAP Concur puede procesar categorías de datos como fecha de nacimiento, credenciales académicas, tarjetas de identidad u otros números de identificación, geolocalización, información relevante de socios comerciales sobre, por ejemplo, litigios importantes u otros procedimientos legales, y otra información relevante de control de exportaciones o cumplimiento de aduanas.
E. Datos generados a través de su uso o participación en páginas de Internet, ofertas web o en línea de SAP Concur
Datos de uso
SAP Concur procesa cierta información relacionada con el usuario, p. ej., información sobre su navegador, sistema operativo o su dirección IP cuando visita sus propiedades web. También tratamos información relativa a su uso de nuestras ofertas web, como las páginas que visita, la cantidad de tiempo que pasa en una página, la página que le ha remitido a nuestra página y los enlaces en nuestros sitios que selecciona.
Datos de registro
SAP Concur puede tratar sus datos de contacto como se ha indicado anteriormente y otra información que usted puede proporcionar directamente a SAP Concur si se registra en cualquiera de sus eventos u otros servicios web.
Datos de participación
Cuando participa en seminarios web, seminarios virtuales, eventos u otros servicios web de SAP Concur, SAP Concur puede procesar sus interacciones con el servicio web pertinente para organizar el evento, incluidas sus sesiones, encuestas u otras interacciones entre SAP Concur o sus participantes. Dependiendo del evento y sujeto a una notificación respectiva de los participantes, SAP Concur puede recopilar grabaciones de audio y vídeo del evento o sesión.
F. Categorías especiales de datos personales
En relación con el registro en un evento, SAP Concur puede solicitar sus preferencias dietéticas o información sobre posibles discapacidades en consideración por la salud y el bienestar de nuestros huéspedes. Cualquier recopilación de dicha información siempre se basa en el consentimiento de los participantes. Tenga en cuenta que si no proporciona dicha información sobre preferencias dietéticas, es posible que SAP Concur no tenga la oportunidad de responder a dichas solicitudes en el momento del evento.
G. Datos personales recibidos por terceros, incluidas fuentes disponibles públicamente
SAP Concur tiene generalmente como objetivo recopilar datos personales directamente de los interesados. Si usted o la legislación aplicable lo permiten a SAP Concur, SAP Concur también puede obtener datos personales de terceros. Estos terceros pueden incluir: (i) su empleador en el contexto de sus tratos comerciales con SAP Concur o el grupo SAP, (ii) terceros a los que usted indicó que compartieran sus datos personales con SAP Concur, (iii) terceras fuentes y fuentes públicamente disponibles como redes sociales orientadas a negocios o corredores de información.
Cuando recopilamos datos personales de fuentes de terceros, los controles internos establecidos tienen como objetivo garantizar que la fuente de terceros tenía permitido proporcionar dicha información a SAP Concur y que podemos utilizarla para este fin. SAP Concur tratará dichos datos personales según lo estipulado en esta Declaración de privacidad, junto con cualquier otra restricción impuesta por los terceros que suministraron los datos personales a SAP Concur o por legislación nacional aplicable.
H. Datos personales necesarios para la satisfacción del cliente
En la medida permitida por la ley o en función de su consentimiento, SAP Concur puede combinar la información que recopilamos directa o indirectamente sobre usuarios específicos para garantizar la integridad y corrección de los datos y para ayudarnos a adaptar mejor nuestras interacciones con usted y determinar la información que mejor se adapte a sus respectivos intereses o demandas.
4. ¿Durante cuánto tiempo trata SAP Concur mis datos personales?
SAP Concur trata sus datos personales solo durante el tiempo que sea necesario: (i) para poner a su disposición los productos y servicios solicitados por usted o su empleador; (ii) para que SAP Concur cumpla con las obligaciones legales de conservar datos personales, resultante de, por ejemplo, una exportación aplicable, finanzas, leyes fiscales o comerciales; (iii) para cumplir con los fines comerciales legítimos de SAP Concur tal como se describe con más detalle en esta Declaración de privacidad, a menos que usted se oponga al uso de sus datos personales para estos fines; (iv) hasta que revoque un consentimiento que otorgó previamente a SAP Concur para tratar sus datos personales. Para obtener más información sobre cómo puede revocar su consentimiento, consulte las directrices a continuación en la sección titulada “¿Cuáles son sus derechos de protección de datos?”.
SAP Concur puede procesar sus datos personales para el desarrollo de productos o servicios hasta que esto ya no sea necesario o hasta que SAP Concur sea informado de que su relación con el cliente de SAP Concur ha cambiado.
SAP Concur puede conservar sus datos personales durante periodos adicionales si es necesario para cumplir con las obligaciones legales de tratar sus datos personales o si SAP Concur necesita los datos personales para hacerse valer o defenderse de reclamaciones legales. SAP Concur conservará sus datos personales hasta el final del periodo de conservación pertinente o hasta que se hayan resuelto las reclamaciones en cuestión.
5. ¿Quiénes son los destinatarios de sus datos personales?
Sus datos personales pueden transmitirse a las siguientes categorías de terceros:
A. Entidades del Grupo SAP
Dado que SAP Concur vende sus productos y servicios a sus clientes solo a través de relaciones comerciales locales, SAP Concur puede transferir sus datos personales a la entidad del grupo SAP local pertinente con el fin y en la medida en que sea necesario para llevar a cabo una relación comercial. Otras entidades del Grupo SAP también pueden recibir u obtener acceso a datos personales al prestar servicios internos del grupo de forma centralizada y en nombre de SAP SE y otras entidades del grupo SAP o cuando se les transfieran datos personales sobre una base jurídica respectiva. En estos casos, dichas entidades pueden utilizar los datos personales para los mismos fines y en las mismas condiciones que se estipulan en esta Declaración de privacidad. Puede consultar la lista actual de entidades que pertenecen al Grupo SAP aquí. Si desea averiguar qué entidad del grupo SAP es responsable de la relación comercial con usted o su empleador, póngase en contacto con nosotros en privacy-request@concur.com.
B. Proveedores de servicios externos
SAP Concur puede contratar a proveedores de servicios externos para tratar datos personales en su nombre, p. ej., para servicios de asesoría u otros servicios, el suministro de los sitios web, el cumplimiento y suministro de ofertas de SAP Concur o el envío de boletines informativos. Estos proveedores de servicios pueden recibir o se les concede acceso a datos personales al prestar sus servicios y se constituirán en destinatarios en el sentido de la ley de protección de datos pertinente, incluido el RGPD.
C. Socios de Sap Concur
Con su consentimiento o según lo indique su solicitud, incluido para satisfacer sus servicios solicitados, SAP puede compartir sus datos personales con empresas asociadas designadas para proporcionarle el producto o servicio que ha solicitado.
D. Otros terceros
SAP Concur puede transferir sus datos de registro en función de su consentimiento o según lo indique su solicitud a las empresas enumeradas en la página de registro de un seminario, webinar o evento de SAP Concur. Estas empresas pueden recibir sus datos personales como coorganizador o patrocinador del evento y utilizarán sus datos de registro para los fines de su participación en el evento. Le proporcionarán directamente cualquier información legalmente necesaria sobre sus fines de procesamiento y cómo puede ejercer sus derechos.
6. ¿Cuáles son sus derechos de protección de datos?
A. Derecho de acceso, corrección y eliminación
Puede solicitar a SAP Concur acceso en cualquier momento a la información acerca de los datos personales que SAP Concur trata sobre usted y, de ser necesario, la corrección o eliminación de dichos datos personales. Tenga en cuenta, sin embargo, que SAP Concur puede o podrá eliminar sus datos personales únicamente si no existe ninguna obligación jurídica o derecho vigente de SAP Concur para conservarlos. Si solicita que SAP Concur elimine sus datos personales, no podrá seguir utilizando ningún servicio de SAP Concur que requiera el uso de sus datos personales por parte de SAP Concur.
B. Derecho a recibir datos personales de SAP Concur
Si SAP Concur utiliza sus datos personales sobre la base de su consentimiento o para cumplir con un contrato con usted, usted puede solicitar a SAP Concur una copia de los datos personales que SAP Concur le haya proporcionado. En este caso, póngase en contacto mediante privacy-request@concur.com y especifique la información o las actividades de tratamiento relacionadas con su solicitud, el formato en el que desea recibir los datos personales y si estos se deben enviar a usted o a otro destinatario. SAP Concur estudiará detenidamente su solicitud y analizará con usted cuál es la mejor manera de llevarla a cabo.
C. Derecho a restringir
Puede solicitar a SAP Concur que restrinja el tratamiento ulterior de sus datos personales en cualquiera de las siguientes circunstancias: (i) usted declara que los datos personales sobre usted son incorrectos, sujeto al tiempo que SAP Concur necesite para comprobar la exactitud de los datos personales pertinentes; (ii) si no existe un fundamento jurídico para que SAP Concur trate sus datos personales y usted exige que SAP Concur restrinja el tratamiento ulterior de sus datos personales; (iii) si SAP Concur ya no requiere sus datos personales, pero usted declara que necesita que los conserve para reclamar o ejercer derechos legales o para ejercer la defensa ante reclamaciones de terceros; o (iv) en caso de que usted se oponga al tratamiento de sus datos personales por parte de SAP Concur en función del interés legítimo de SAP Concur (según se establece más adelante), sujeto al tiempo que SAP Concur necesite para determinar si tiene un interés preponderante o una obligación jurídica para tratar sus datos personales.
D. Derecho a oposición
En caso de que SAP Concur trate sus datos personales en función del interés legítimo de SAP Concur, específicamente cuando SAP Concur persiga su interés legítimo de participar en marketing directo o de aplicar la elaboración de perfiles en relación con el marketing directo, usted tiene derecho a oponerse a dicho uso de sus datos personales en cualquier momento. Cuando usted se oponga al tratamiento por parte de SAP Concur de sus datos personales con fines de marketing directo, SAP Concur dejará inmediatamente de tratar sus datos personales para dichos fines. En todos los demás casos, SAP Concur revisará detenidamente su objeción y dejará de utilizar la información pertinente, sujeto a las razones legítimas imperiosas que se pudiese tener para continuar usando la información, que prevalezcan sobre su derecho a oponerse, o si SAP Concur necesitara la información para establecer, ejercer o defender reclamaciones legales.
E. Derecho a revocar el consentimiento
Siempre que SAP Concur trate sus datos personales basándose en su consentimiento, puede retirar su consentimiento en cualquier momento cancelando su suscripción o notificándonos la retirada correspondiente. En caso de retirar su consentimiento, SAP Concur ya no podrá tratar los datos personales sujetos a dicho consentimiento a menos que así deba hacerlo conforme a la ley. En caso de que SAP deba conservar sus datos personales por motivos legales, se restringirá el tratamiento posterior de dichos datos y únicamente se conservarán durante el plazo que exija la ley. No obstante, ninguna revocación tendrá efecto sobre el tratamiento que SAP Concur haya realizado de los datos personales antes del momento de la revocación. Además, si el uso que usted hace de una oferta de SAP Concur requiere el consentimiento previo, SAP Concur ya no podrá proporcionarle el servicio (o los servicios, si revoca el consentimiento para que SAP Concur utilice su perfil en el Servicio de autenticación de identidad de SAP para múltiples ofertas de SAP Concur), la oferta o el evento correspondiente tras la revocación.
F. Derecho a presentar una reclamación
Si cree que SAP Concur no está tratando sus datos personales de acuerdo con las condiciones estipuladas en esta Declaración de privacidad o según la legislación de protección de datos aplicable, puede presentar una reclamación en cualquier momento, hasta donde requiera la legislación aplicable, ante la autoridad de protección de datos local pertinente, específicamente cuando se encuentre en un país del EEE, o ante las autoridades de protección de datos del país o estado en el que SAP Concur tenga su sede social.
7. ¿Cómo puede ejercer sus derechos de protección de datos?
Dirija cualquier solicitud para ejercer sus derechos a privacy-request@concur.com
8. ¿Cómo verificará SAP las solicitudes para ejercer los derechos de protección de datos?
SAP Concur tomará medidas para asegurarse de verificar su identidad con un grado razonable de certeza antes de tramitar el derecho de protección de datos que usted desea ejercer. Cuando sea factible, SAP Concur cotejará los datos personales que usted proporcione al presentar una solicitud para ejercer sus derechos con la información que ya se encuentre en poder de SAP Concur. Esto podría incluir cotejar dos o más datos que usted proporcione al presentar una solicitud con dos o más datos que ya se encuentren en poder de SAP Concur.
SAP Concur rechazará procesar aquellas solicitudes que sean notoriamente infundadas, excesivas, fraudulentas, representadas por terceros sin la debida autoridad de representación respectiva o que la legislación local no requiera.
9. ¿Puedo utilizar los servicios de SAP Concur si soy menor de edad?
Como norma general, los sitios web y los servicios en línea de SAP Concur no están dirigidos a usuarios menores de 16 años, o la edad mínima equivalente en la jurisdicción pertinente. Si es menor de 16 años, no puede registrarse ni utilizar estos sitios web o servicios en línea.
10. Disposiciones adicionales específicas de cada país y región
A. Cuando SAP Concur esté sujeto a requisitos de privacidad en la UE, el EEE u otros países relevantes para el RGPD
¿Quién es el delegado de protección de datos del responsable del tratamiento?
Puede ponerse en contacto con el delegado de protección de datos del grupo SAP en todo momento a través de privacy@sap.com.
¿Quién es la autoridad de protección de datos pertinente del responsable del tratamiento?
La principal autoridad de control de protección de datos del grupo SAP se encuentra en Alemania, Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg y se puede contactar con ella en Lautenschlagerstraße 20, 70173 Stuttgart. Si se encuentra en cualquier otro país de la UE o del EWR, puede encontrar los datos de contacto de su autoridad de control de protección de datos competente aquí.
¿Cuáles son los permisos legales para que SAP Concur procese datos personales?
SAP Concur trata sus datos personales para los fines comerciales establecidos anteriormente en función de los siguientes permisos legales:
Observación general sobre el tratamiento por parte de SAP Concur de datos personales en función de su consentimiento previo
SAP Concur puede tratar sus datos personales para los fines específicos del tratamiento en función de su consentimiento previo.
Observación general sobre el tratamiento por parte de SAP Concur de datos personales basados en intereses comerciales legítimos
Cuando nos referimos al artículo 6.1 (f) del RGPD y, en consecuencia, al interés comercial legítimo de SAP Concur como nuestro permiso legal para tratar sus datos personales, SAP Concur persigue sus intereses comerciales legítimos para gestionar y realizar sus operaciones comerciales de forma eficiente, mantener y operar procesos empresariales inteligentes y sostenibles en una estructura de grupo optimizada para la división del trabajo y pensando en el mejor interés de nuestros empleados, clientes, socios, y accionistas, para mantener relaciones comerciales sostenibles con clientes y socios de SAP Concur, incluido usted (cada uno de los cuales se establece más adelante), ofrecerle la mejor experiencia de usuario posible al utilizar sus servicios web, cumplir con las leyes y normativas extraterritoriales, o hacer valer o defenderse contra reclamaciones legales.
Creemos que nuestro interés en perseguir estos fines comerciales es legítimo y, por lo tanto, no se ve compensado por sus derechos personales e interés en abstenerse de tratarlos. En cualquiera de estos casos, tenemos debidamente en cuenta nuestra prueba de equilibrio: el propósito comercial perseguido razonablemente por SAP Concur en el caso dado, las categorías, la cantidad y la sensibilidad de los datos personales que necesariamente se están tratando, el nivel de protección de sus datos personales que se garantiza mediante nuestras políticas, directrices y procesos generales de protección de datos, y los derechos que tiene en relación con la actividad de tratamiento.
Si desea obtener más información sobre este enfoque, póngase en contacto con privacy-request@concur.com.
Buscar relaciones comerciales con clientes, socios y otros
Al entablar relaciones comerciales con clientes, socios y otros, SAP Concur y las entidades locales del grupo SAP pueden estar tratando datos personales en función de: Artículo 6.1 (b) del RGPD, si es necesario, para cumplir con las obligaciones precontractuales con usted; Artículo 6.1 (c) del RGPD, si es necesario, para cumplir con los requisitos legales aplicables a SAP Concur; Artículo 6.1 del RGPD (f) si el contrato o la relación precontractual se relaciona con una empresa u otro organismo legal y si SAP Concur trata sus datos personales como Contacto del cliente para cumplir con las obligaciones (pre)contractuales con su empleador (interés legítimo para realizar o gestionar de forma eficiente la operación comercial de SAP Concur); Artículo 6.1 (f) del RGPD, si es necesario, para mantener nuestras relaciones comerciales con usted, garantizar su satisfacción como usuario o representante del cliente, y proporcionarle información sobre otros productos y servicios de SAP Concur según lo indicado por su interés o demanda (interés legítimo para operar relaciones comerciales sostenibles con clientes y socios de SAP Concur); o un permiso legal en virtud de otras leyes nacionales equivalentes a cualquiera de las anteriores, cuando corresponda.
Garantizar el cumplimiento de las leyes y normativas
Al garantizar el cumplimiento de las leyes y normativas aplicables, SAP Concur y las entidades locales del grupo SAP pueden tratar sus datos personales en función de lo siguiente: El artículo 6.1 (c) del RGPD, si es necesario, para cumplir con los requisitos legales en virtud de la legislación de la Unión Europea o de los Estados miembros de la UE a los que SAP Concur está sujeto; el artículo 6.1 (f) del RGPD, si es necesario, para cumplir con las leyes y normativas extraterritoriales a la UE (interés legítimo para cumplir con las leyes y normativas extraterritoriales); o los artículos equivalentes en virtud de otras leyes nacionales, cuando proceda.
Operar páginas de Internet, ofertas web u otros eventos en línea de SAP Concur
Al manejar sus páginas de Internet, ofertas web u otros eventos en línea (“servicios web”) y dependiendo del propósito operativo respectivo, SAP Concur o la entidad local del grupo SAP tratan sus datos personales en función de los siguientes permisos legales: Artículo 6.1 (b) y (f) del RGPD para proporcionar los servicios y funciones web, crear y administrar su cuenta en línea, actualizar, asegurar, resolución de problemas del servicio, proporcionar apoyo, mejorar, y desarrollar el servicio web, responder y satisfacer sus solicitudes o instrucciones, (interés legítimo para realizar o gestionar de forma eficiente la operación comercial de SAP Concur); Artículo 6.1 (c) y (f) del RGPD para gestionar y garantizar la seguridad de nuestros servicios web y prevenir y detectar amenazas de seguridad, fraude u otras actividades delictivas o maliciosas y según sea razonablemente necesario para hacer cumplir los términos de los servicios web, para establecer o preservar una reclamación o defensa legal, para evitar fraudes u otras actividades ilegales, incluidos los ataques a nuestros sistemas de tecnología de la información (interés legítimo para realizar o gestionar de forma eficiente el funcionamiento empresarial de SAP Concur y hacer valer o defenderse contra reclamaciones legales); Artículo 6.1 del RGPD (a) si es necesario que le pidamos su consentimiento para tratar sus datos personales; o permisos legales equivalentes en virtud de otras leyes nacionales pertinentes, cuando corresponda.
Cookies y herramientas similares
Cuando el seguimiento y la evaluación del comportamiento de uso de los usuarios del sitio web mediante cookies o tecnologías similares incluye el tratamiento de sus datos personales, SAP Concur trata sus datos personales con arreglo a los siguientes permisos legales: Artículo 6.1 (a) del RGPD si es necesario que le pidamos su consentimiento para tratar sus datos personales; Artículo 6.1 (b) del RGPD si es necesario para cumplir obligaciones (pre)contractuales con usted; Artículo 6.1 (f) del RGPD si es necesario para cumplir obligaciones (pre)contractuales con la empresa u otro organismo legal que usted representa como contacto de cliente (interés legítimo para realizar o gestionar eficientemente la operación comercial de SAP Concur); o permisos legales equivalentes en virtud de otras leyes nacionales pertinentes, cuando corresponda.
Recopilación de datos de terceros, incluidas fuentes disponibles públicamente
Al recopilar datos personales sobre usted de terceros, el fundamento jurídico para la recopilación por parte de SAP Concur o la entidad local del grupo SAP puede basarse en lo siguiente: Artículo 6.1 del RGPD (a) si es necesario que nosotros o el tercero que transfiere sus datos personales a SAP Concur le haya solicitado su consentimiento para tratar sus datos personales; Artículo 6.1 del RGPD (b) si es necesario para cumplir con las obligaciones (pre)contractuales con usted; Artículo 6.1 (c) del RGPD, si es necesario, para cumplir los requisitos legales en virtud de la legislación de la Unión Europea o de los Estados miembros de la UE a los que SAP Concur está sujeto; Artículo 6.1 (f) del RGPD, si es necesario para cumplir con leyes y normativas extraterritoriales para la UE (interés legítimo para cumplir con leyes y normativas extraterritoriales) o para mantener nuestras relaciones comerciales con usted, garantizar su satisfacción como usuario o representante del cliente, y proporcionarle información sobre otros productos y servicios de SAP Concur según lo indicado por su interés o demanda (interés legítimo para operar relaciones comerciales sostenibles con clientes y socios de SAP Concur); o permisos legales equivalentes en virtud de otras leyes nacionales pertinentes, cuando corresponda.
Oferta de productos y servicios de SAP Concur
Al participar en actividades de marketing, SAP Concur trata sus datos personales basándose en los siguientes permisos legales: Artículo 6.1 del RGPD (a) si la ley exige su consentimiento para que SAP Concur procese sus datos con este fin; Artículo 6.1 (f) del RGPD, si es necesario para cumplir con las obligaciones (pre)contractuales con la empresa u otro organismo legal que usted represente como contacto con el cliente (interés legítimo de realizar o gestionar de forma eficiente SAP la operación comercial de SAP Concur), para mantener nuestras relaciones comerciales con usted o su empleador, para garantizar su satisfacción como usuario o contacto con el cliente, planificar las estructuras internas del grupo relevantes y agrupar las actividades comerciales relevantes en fuentes centrales dentro del grupo SAP para operarlas de manera uniforme y proporcionarle información sobre otros productos y servicios de SAP Concur según lo indicado por su interés o demanda, que también puede comprender la combinación sobre usted de diferentes fuentes (elaboración de perfiles) (interés legítimo para mantener y operar procesos empresariales inteligentes y sostenibles en una estructura de grupo optimizada para la división del trabajo y en el mejor interés de nuestros empleados, clientes, socios, y accionistas y para mantener una relación comercial sostenible con los clientes y socios de SAP Concur). SAP Concur puede proporcionarle esta información a su dirección postal para perseguir nuestro interés legítimo de dirigirnos a los clientes, clientes potenciales y objetivos con el fin de anunciar nuestros productos y servicios, a su dirección de correo electrónico con el fin de comercializar directamente productos o servicios similares siempre que (i) hayamos recibido su dirección de correo electrónico en relación con la compra de nuestros productos o servicios, (ii) usted no se haya opuesto al uso de su dirección de correo electrónico para publicidad directa y (iii) le informemos de todos los modos de que puede oponerse a nuestro uso de su dirección de correo electrónico con fines de marketing en cualquier momento, y por otros medios electrónicos (p. ej., teléfono, MMS) en la medida permitida por la legislación aplicable, por lo general, con consentimiento explícito o presunto, o permisos legales equivalentes en virtud de otras leyes nacionales pertinentes, cuando corresponda.
¿Cómo justifica SAP las transferencias internacionales de datos?
Como grupo global de empresas, SAP Concur cuenta con filiales del grupo SAP y utiliza proveedores de servicios externos también en países fuera del Espacio Económico Europeo (el “EEE”). SAP Concur puede transferir sus datos personales a países fuera del EEE como parte de sus operaciones comerciales internacionales. Si transferimos datos personales de un país de la UE o el EEE a un país fuera del EEE y para el cual la Comisión Europea no haya emitido una decisión de adecuación, SAP Concur aplicará las cláusulas contractuales tipo de la UE para exigir de forma contractual que los datos personales reciban un nivel de protección de datos que guarde consonancia con el del EEE. Puede solicitar una copia (editada para eliminar la información comercial o irrelevante) de dichas cláusulas contractuales tipo por correo electrónico a privacy@sap.com. También puede obtener más información de parte de la Comisión Europea sobre la dimensión internacional de la protección de datos aquí.
B. Cuando SAP Concur esté sujeta a los requisitos de privacidad de EE. UU., también se aplicará lo siguiente:
SAP Concur no recopila a sabiendas los datos personales de niños menores de 13 años. Si usted es padre/madre o tutor y cree que SAP Concur ha recopilado información sobre un menor, póngase en contacto con SAP Concur conforme se detalla en esta Declaración de privacidad. SAP Concur tomará medidas para eliminar la información lo antes posible.
C. Cuando SAP esté sujeto a ciertos requisitos de privacidad en los Estados Unidos en el estado de California, también se aplica lo siguiente:
Tiene derecho a: (i) solicitar a SAP Concur acceso a sus datos personales que SAP Concur recopila, usos, o revela información sobre usted; (ii) solicitar que SAP Concur elimine sus datos personales; (iii) excluirse del uso o divulgación de su información personal confidencial; (iv) al tratamiento no discriminatorio para el ejercicio de cualquiera de sus derechos de protección de datos; y (v) si solicita acceso a sus datos personales, para que dicha información sea portátil, si es posible, en un formato fácilmente utilizable que le permita transmitir esta información a otro destinatario sin impedimentos.
De acuerdo con los requisitos de divulgación estipulados en la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, “CCPA”), SAP Concur no vende ni comparte sus datos personales. En el transcurso de nuestras actividades comerciales, podemos compartir datos personales con terceros o permitir que terceros recopilen datos en varios sitios web de SAP Concur. Dado que los sitios web y servicios en línea de SAP Concur no están dirigidos a usuarios menores de 16 años y de acuerdo con los requisitos de divulgación estipulados en la CCPA, SAP Concur no vende los datos personales de ningún menor de 16 años.
Solicitudes de acceso del interesado:
SAP Concur recibe Solicitudes de acceso de interesados de todo el mundo y trabaja para garantizar que todas las solicitudes válidas en las que SAP Concur es el Responsable del tratamiento se respondan dentro del plazo adecuado. De acuerdo con el proceso de verificación establecido en la CCPA, SAP Concur requerirá un proceso de verificación más estricto para las solicitudes de eliminación, o para los datos personales que se consideren confidenciales o valiosos, para minimizar el daño que podría suponer para usted el acceso o la eliminación no autorizados de sus datos personales. Si SAP Concur tuviese que solicitarle información adicional además de la información con la que ya cuenta, únicamente la utilizará para verificar su identidad para que usted pueda ejercer sus derechos de protección de datos o con fines de seguridad y prevención del fraude.
Además de ponerse en contacto con SAP Concur en privacy-request@concur.com, también puede ejercer sus derechos poniéndose en contacto con Concur Technologies, Inc., 601 108th Avenue NE, Suite 1000, Bellevue, WA 98004, EE. UU., a la atención de: Privacy Manager.
También es posible designar a un agente autorizado para que presente ante SAP Concur las solicitudes para ejercer los derechos de protección de datos. Dicho agente autorizado debe estar registrado ante la Secretaría de Estado de California y presentar una prueba que demuestre que usted ha dado su autorización para que el agente actúe en su nombre.
D. Cuando SAP Concur esté sujeto a los requisitos de la Ley general de protección de datos de Brasil (“LGPD”), también se aplica lo siguiente:
SAP ha nombrado a un Delegado de protección de datos para Brasil. Las consultas, solicitudes o quejas por escrito a nuestro Delegado de protección de datos pueden dirigirse a: Paulo Nittolo Costa, correo electrónico: webmaster@sap.com, dirección: Avenida das Nações Unidas 14171 - Marble Tower – 7.º andar - São Paulo-SP, Brasil 04794-000.
E. Cuando SAP Concur esté sujeto a los requisitos de la Ley de protección de datos personales (“PDPA”) de Malasia, se podrá poner a disposición una versión en bahasa melayu de esta declaración de privacidad.
F. Cuando SAP Concur esté sujeta a los requisitos de privacidad de Filipinas, también se aplicará lo siguiente:
En el caso de las personas físicas de Filipinas, puede ejercer sus derechos de la siguiente manera:
Puede llamar o escribir a SAP para enviar una solicitud a: webmaster@sap.com, teléfono: +632-8705-2500, dirección: SAP Philippines, Inc., Attn: Data Protection Officer, 27F Nac Tower, Taguig City 1632, Filipinas.
Las siguientes disposiciones se aplican a los residentes y ciudadanos de Filipinas:
Puede reclamar una compensación, tal y como la concediera finalmente la Comisión Nacional de Privacidad o los tribunales, si ha sufrido daños debidos a un uso inexacto, incompleto, anticuado, falso, ilegal o no autorizado de datos personales, teniendo en cuenta toda violación de sus derechos y libertades como interesado; si ha sido objeto de una violación de la privacidad o violación de la seguridad de los datos personales o se ve afectado personalmente por una violación de la Ley de privacidad de datos, puede presentar una queja ante la Comisión Nacional de Privacidad.
Sus derechos de transmisibilidad. Sus herederos y cesionarios legales pueden invocar sus derechos en cualquier momento después de su fallecimiento o cuando esté incapacitado o incapaz de ejercer sus derechos.
G. Cuando SAP Concur esté sujeto a los requisitos de la Ley de protección de datos personales (“PDPA”) de Singapur, también se aplicará lo siguiente:
SAP ha nombrado a un Delegado de protección de datos para Singapur. Las consultas, solicitudes o quejas por escrito a nuestro Delegado de protección de datos pueden dirigirse a: Asunto: [A la atención de] Tina Bhatia, DPO (Singapur), correo electrónico: webmaster@sap.com, dirección: Mapletree Business City, 30 Pasir Panjang Rd, Singapur 117440, contacto: +65 6664 6868.
H. Cuando SAP Concur esté sujeto a los requisitos de la Ley de protección de información personal de 2013 (“POPIA”) en Sudáfrica, también se aplicará lo siguiente:
“Datos personales” tal y como se utiliza en esta Declaración de privacidad significa Información personal tal y como se define dicho término en POPIA. “Usted” y “Su” tal y como se utilizan en esta Declaración de privacidad significa una persona física o jurídica tal y como se utiliza dicho término en POPIA. Systems Applications Products (Africa Region) Proprietary Limited y Systems Applications Products (South Africa) Proprietary Limited con domicilio social en 1 Woodmead Drive, Woodmead (SAP South Africa) está sujeta a la Ley de protección de información personal de Sudáfrica de 2013 (Ley 4 de 2013) y a la parte responsable en virtud de la POPIA. En caso de que usted, como individuo o persona jurídica, crea que SAP South Africa, como parte responsable, ha utilizado su información personal en contra de POPIA, se compromete a primero intentar resolver cualquier inquietud con SAP Sudáfrica. webmaster@sap.com, teléfono: 011 325 6000, dirección: 1 Woodmead Drive, Woodmead, Johannesburgo Sudáfrica 2148.
Si no está satisfecho con dicho proceso, tiene derecho a presentar una reclamación ante el Regulador de información, utilizando los datos de contacto que se indican a continuación: JD House, 27 Stiemens Street, Braamfontein, Johannesburgo, 2001, P.O. Box 31533, Braamfontein, Johannesburgo, 2017, correo electrónico: complaints.IR@justice.gov.za, consultas: inforeg@justice.gov.za
Puede solicitar detalles de la información personal que tenemos sobre usted en virtud de la Ley de promoción del acceso a la información 2 del año 2000 (“PAIA”). Para obtener más información, consulte el manual de PAIA de SAP.
I. Cuando SAP Concur esté sujeta a los requisitos de privacidad de Turquía, también se aplicará lo siguiente:
Cuando SAP recopila datos personales durante el funcionamiento central de este sitio web y otra actividad comercial de SAP operada globalmente para residentes y ciudadanos de Turquía y de una manera sujeta a los requisitos de la Ley de protección de datos personales n.º 6698 (“LPDP”) en Turquía, su responsable del tratamiento de datos es: SAP Türkiye Yazilim Üretim ve Ticaret A.Ş, ubicado en Emaar Square Ofis Kulesi, Libadiye Cd No:82-F D:Kat: 17-18, 34700 Ünalan/Üsküdar/Estambul con número de MERSİS: 744017604300017 y número de teléfono: +90 216 330 03 00.
J. Other
Las disposiciones específicas de China se aplican a los ciudadanos de la República Popular China.
Las disposiciones específicas de Colombia se aplican a los ciudadanos de la República de Colombia.