Política global de privacidad

1. Objetivo

Cisco se compromete a proteger la privacidad de los datos personales de sus trabajadores, clientes, partners comerciales y otros individuos. Por lo tanto, Cisco ha implementado un programa global de privacidad para establecer y mantener elevados estándares en la creación, la recolección, el uso, la divulgación, el almacenamiento, la seguridad, el acceso, la trasferencia o algún otro tipo de procesamiento de datos personales. La Política global de privacidad representa la base de ese programa y describe el enfoque adoptado por Cisco respecto del procesamiento de datos personales en todo el mundo.

2. Alcance

Todos los empleados de Cisco, contratistas, proveedores, consultores, trabajadores de agencias temporales y otros agentes de cualquier compañía del grupo Cisco (“Trabajadores de Cisco”) deben cumplir con esta Política, que incluye a todo el personal afiliado a terceros que tenga acceso a cualquier recurso o red de Cisco, como los servicios basados en la nube, alojados dentro o fuera de Cisco.

La Política global de privacidad se aplica a nivel mundial al procesamiento que hace Cisco de los datos personales, ya sea por vía electrónica o no electrónica (es decir, en copia impresa, papel o forma analógica). Esta Política se aplica a cualquier procesamiento de datos personales que se realice para o por parte de Cisco.

Con respecto a los datos de personas y los datos personales de negocios específicamente, esta Política global de privacidad se complementa con la Política global de protección de datos de personas de Cisco, la Política europea de protección de datos de personas y la Política de privacidad de los datos personales de negocios de Cisco. Estos documentos de política interna describen en mayor detalle de qué manera la Política global de privacidad se aplica a los datos de personas y a los datos personales de negocios, respectivamente, y proporcionan orientación a los trabajadores de Cisco en el manejo adecuado de los datos personales.

3. Declaraciones de la política

3.1 Garantías adecuadas para el procesamiento de datos personales

Junto con la Política global de protección de datos de personas, la Política europea de protección de datos de personas y la Política de privacidad de datos personales de negocios, esta Política global de privacidad pretende también ofrecer salvaguardias adecuadas para el procesamiento de los datos personales confiados a Cisco y transferidos desde países que requieren tal protección. Esto ayuda a permitir que Cisco transfiera datos personales dondequiera que se necesiten en todo el mundo para admitir sus procesos comerciales internos o promover la funcionalidad y la mejora de los servicios y los productos. Para ello, en la Política global de protección de datos de personas, la Política europea de protección de datos de personas y la Política de privacidad de datos personales de negocios se describen ciertas obligaciones y derechos legales adicionales en circunstancias en las que la Ley europea de protección de los datos, la Ley estadounidense de privacidad y protección de los datos personales y la Ley de la Cooperación Económica de Asia Pacífico (APEC) de privacidad y protección de los datos personales, y las leyes o los requisitos de protección de los datos personales de otros países o regiones, difieren y son aplicables.

3.2 Conformidad con la ley aplicable

Cisco deberá cumplir con las leyes de privacidad y protección de datos personales aplicables y los requisitos en todo el mundo.

En caso de que las leyes de privacidad y protección de datos personales aplicables requieran de un mayor nivel de protección de los datos personales distinto al que se establece en la presente Política global de privacidad, prevalecerán los requisitos de la ley de protección de datos personales aplicables. En caso de que las leyes de privacidad y protección de datos personales aplicables establezcan un menor nivel de protección de los datos personales distinto al que se establece en la presente Política global de privacidad, prevalecerán los requisitos de esta Política global de privacidad.

En caso de que los trabajadores de Cisco tengan motivos para creer que la ley vigente impide que Cisco cumpla con sus obligaciones en virtud de la presente Política global de privacidad, deberán informar sin tardanza al Centro de excelencia de privacidad y el Departamento Legal de Cisco a través del Formulario de solicitud de privacidad.. En caso de que exista un conflicto entre las leyes aplicables y la presente Política global de privacidad, el Director de Privacidad y el Departamento Legal de Cisco deberán tomar una decisión responsable con respecto a qué acción adoptar para resolver dicho conflicto, a la vez que deberán consultar con la autoridad reguladora pertinente en caso de duda. Esto incluye la resolución de conflictos que puedan surgir en el curso de los negocios que tienen lugar en un tercer país y que probablemente tengan un efecto adverso sustancial en las garantías proporcionadas por esta política.

3.3 Principios de privacidad

Los siguientes principios de alto nivel establecen las prácticas de Cisco en lo que respecta a la recopilación, el uso, la divulgación, el almacenamiento, la seguridad, el acceso, la transferencia o algún otro tipo de procesamiento de los datos personales.

  • Equidad

  • Cisco procesará los datos personales de manera legal, justa, legítima y transparente.

  • Limitación de uso

  • Cisco solo creará o recogerá datos personales para un propósito específico, explícito y legítimo. Cualquier procesamiento posterior será compatible con tales propósitos, a menos que Cisco haya obtenido el consentimiento de la persona o la ley permita, de algún otro modo, el procesamiento.

  • Proporcionalidad

  • Cisco solo procesará datos personales que sean adecuados, pertinentes y no excesivos para el propósito para el cual se los procesa.

  • Integridad de datos

  • Cisco se ocupará de que los datos personales se mantengan exactos, estén completos y actualizados conforme sea necesario para la finalidad para la cual se los procesa.

  • Conservación y eliminación de los datos

  • Cisco mantendrá los datos personales bajo una modalidad que no permita la identificación personal durante un tiempo que no deberá exceder el tiempo necesario para lograr el propósito, u otros propósitos permitidos, para los cuales se recogieron los datos personales. A partir de entonces, los datos serán destruidos, borrados, anonimizados o eliminados de nuestros sistemas.

  • Seguridad de los datos

  • Cisco deberá implementar medidas físicas, técnicas y organizativas apropiadas y razonables para proteger los datos personales contra la destrucción accidental o ilegal, la pérdida accidental, las alteraciones, la divulgación, el uso o el acceso no autorizados. Cisco deberá informar y solicitar a nivel contractual a los terceros encargados del procesamiento de datos personales en nombre de Cisco, en caso de que los hubiese, que: (a) se procesen los datos personales exclusivamente en consonancia con la finalidad de procesamiento de Cisco; y (b) se implementen medidas físicas, técnicas y organizativas adecuadas para proteger los datos personales.

  • Derechos individuales

  • Cisco procesará los datos personales de tal manera que se respeten los derechos de las personas de conformidad con las leyes de privacidad y protección de los datos personales aplicables.

  • Responsabilidad

  • Cisco implementará gestiones, políticas, procesos, controles y otras medidas adecuados que sean necesarios para demostrar que el procesamiento de datos personales se lleva a cabo de conformidad con la presente Política global de privacidad y las leyes de privacidad y protección de los datos personales aplicables.

  • Cisco como Procesador

  • En circunstancias en las que Cisco tramita Datos personales como Procesador en nombre de un Cliente en el marco integral de la provisión de productos y servicios de Cisco a los compradores según los términos de un acuerdo contractual, Cisco cumplirá con los Principios de seguridad y responsabilidad de los datos establecidos anteriormente. Cisco también cooperará razonablemente y, en la medida de lo posible, asistirá al Cliente correspondiente para facilitar su cumplimiento de los demás Principios de privacidad, así como la privacidad por diseño y la privacidad de manera predeterminada.

3.4 Disponibilidad de esta política

Cisco pondrá esta Política a disposición de los interesados mediante su publicación en un sitio web público de Cisco que sea accesible para los interesados y, en el caso de que sean empleados de Cisco, en un sitio de Intranet de Cisco que sea accesible para los empleados.

3.5 Actualizaciones de esta política

De manera regular, Cisco podrá examinar y revisar sus prácticas, políticas y procedimientos de privacidad y protección de datos personales, como esta Política global de privacidad. En caso de que se realicen cambios significativos, Cisco deberá:

  • tomar las medidas pertinentes para informar a todas las empresas del grupo Cisco, los trabajadores de Cisco, los clientes, los partners comerciales y otros sujetos de datos afectados por las enmiendas;
  • publicar avisos apropiados haciendo referencia a los cambios en los sitios web relevantes, internos y externos, según corresponda; e
  • informar a la autoridad reguladora pertinente de acuerdo con la ley aplicable.

3.6 Cooperación con las autoridades de supervisión

Cisco responderá de manera inmediata y adecuada a las solicitudes de las autoridades de supervisión sobre esta Política global de privacidad y cualquier otro asunto o inquietud con respecto a las leyes y regulaciones de privacidad.

4.Cumplimiento de políticas

Cisco se compromete a velar por el cumplimiento con esta Política global de privacidad por parte de todos los trabajadores de Cisco. Los trabajadores de Cisco deben cumplir con esta Política global.

4.1 Fecha de vigencia de cumplimiento

La presente Política tiene vigencia a partir de su aprobación.

4.2 Administración del cumplimiento

Cisco designará un oficial de protección de datos (DPO) y establecerá y mantendrá un programa de privacidad de datos, con patrocinio ejecutivo, que es responsable de monitorear y garantizar el cumplimiento de las leyes de privacidad y protección de datos aplicables y esta Política.

4.3 Medida de cumplimiento

El cumplimiento con la presente Política global de privacidad se verifica por diversos medios, incluidos informes de herramientas comerciales disponibles, auditorías internas y externas, autoevaluación o comentarios al titular de la política. Cisco supervisará el cumplimiento con esta Política de forma continua. Cisco verificará periódicamente que esta Política global de privacidad mantenga su conformidad con las leyes de privacidad y protección de los datos personales aplicables y las cumpla. Cisco elaborará los resultados finales de los informes de sus auditorías internas o externas para las autoridades reguladoras pertinentes cuando lo soliciten y con las protecciones de confidencialidad adecuadas.

4.4 Excepciones de cumplimiento

Toda excepción a esta Política global de privacidad requiere de la aprobación escrita por parte del Director de Privacidad y el Departamento Legal de Cisco.

Todos los registros de excepciones deben archivarse según el Proceso de Administración de Registros de Cisco.

4.5 Incumplimiento

El cumplimiento de las políticas de Cisco es obligatorio. Las desviaciones o el incumplimiento de esta Política, incluidos los intentos de burlar las políticas o los procesos establecidos al eludir o manipular a sabiendas el proceso, el sistema o los datos, pueden ocasionar medidas disciplinarias que podrían incluir la finalización del empleo, acciones y demandas civiles y remisión a la justicia penal, según lo permita el derecho local.

En algunos países, las violaciones de regulaciones diseñadas para proteger los datos personales pueden derivar en sanciones administrativas, multas, indemnizaciones o medidas cautelares, o procesamiento o reparaciones civiles o penales contra Cisco y las personas culpables en su capacidad individual.

5. Políticas y documentos de respaldo relacionados

6. Documentos de respaldo

7. Definiciones

Los siguientes términos aparecen en este documento.

APEC La Colaboración Económica para Asia-Pacífico (APEC) es un foro económico regional creado para aprovechar la creciente interdependencia del Pacífico asiático.
Datos personales de negocios Datos personales procesados por Cisco en un contexto de negocios, distintos a los datos de personas.
Candidato de Cisco

Una persona que está interesada en una oportunidad de trabajo en Cisco pero que puede no haber solicitado un trabajo específico.

Cisco Cisco Systems, Inc. y sus subsidiarias, a nivel mundial.
Trabajador de Cisco

Esto incluye empleados y trabajadores eventuales.

Nota: Cualquier referencia a “trabajador o candidato de Cisco” en esta Política es solo para el propósito de la operación de esta Política y no pretende y de ninguna manera indica o da lugar a una relación laboral entre el “trabajador o candidato de Cisco” como se hace referencia y Cisco.

Clientes Personas que son clientes actuales, anteriores o potenciales de Cisco o que representan a organizaciones que son clientes.
Controlador de datos Una entidad que, sola o en conjunto, determina el propósito y la manera en que se procesan los Datos personales.
Procesador de datos Una entidad que procesa los Datos personales en nombre de un Controlador de datos según sus instrucciones.
Ley europea de protección de datos El Reglamento General de Protección de Datos de la Unión Europea (UE) 2016/679, la Directiva de Comunicaciones Electrónicas 2002/58/CE y todas las leyes y regulaciones que les dan efecto legal en un país del EEE, junto con cualquier legislación y regulación de sucesión o reemplazo.
Datos de personas

Información relacionada con un trabajador o candidato de Cisco identificado o identificable en la medida en que dicha información haya sido obtenida por Cisco en el contexto de la relación laboral real o potencial del trabajador o del candidato de Cisco con Cisco. Un trabajador o candidato de Cisco es “identificable” si puede ser identificado, directa o indirectamente, en particular por referencia a un número de identificación o a uno o más factores específicos de su salud física, fisiológica, mental, económica o identidad social. Los datos de personas de Cisco incluyen cada uno de los siguientes:

  • Datos de identificación de la empresa del trabajador o candidato de Cisco: datos generados o recopilados con el único fin de identificar a un trabajador de Cisco en el desempeño de sus funciones para Cisco.
  • Datos contextuales del trabajador o candidato de Cisco: datos generados o recopilados que identifican o describen el rendimiento, la compensación u otra información similar que proporciona información adicional sobre el trabajador, sus antecedentes y su familia.
  • Datos de identificación personal del trabajador o candidato de Cisco: datos generados o recopilados que identifican o describen identificadores que no son de Cisco relacionados con las cuentas bancarias, gubernamentales u otras cuentas de los trabajadores o candidatos.
Datos personales Cualquier información relativa a una persona física identificada o identificable (“sujeto de datos”); una persona física identificable es aquella que se pueda identificar directa o indirectamente, en particular por referencia a un identificador, un nombre, un número de identificación, datos de localización, un identificador en línea o uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de ese ser natural.
Procesamiento de datos personales Cualquier operación o conjunto de operaciones realizadas en relación con los Datos personales, en cualquier momento en el ciclo de vida, incluida la creación, la recopilación, la grabación, la organización, el almacenamiento, la adaptación, la alteración, la recuperación, el acceso, la revisión, la consultoría, el uso, la divulgación de cualquier manera (por ejemplo, la transmisión, la difusión o la destrucción de datos), el análisis, la alineación o la combinación. El procesamiento no se limita a los medios automáticos ni al tipo de medios. En resumen, Cisco “procesa” datos personales cada vez que nosotros, o nuestros procesadores externos, utilizamos, tocamos o manipulamos datos personales de alguna manera.
Leyes de privacidad y protección de datos personales Toda la legislación aplicable y los requisitos reglamentarios relacionados con la privacidad y la protección de datos personales, incluidas, entre otras, todas las leyes de privacidad y protección de datos personales regionales, nacionales y locales, así como las reglamentaciones relacionadas, en su versión modificada, derogada, consolidada o reemplazada ocasionalmente.

Lo sentimos, no hay resultados que coincidan con su(s) criterio(s) de búsqueda. Vuelva a intentarlo.

Esta Política de privacidad global incluye la Reglas corporativas de cumplimiento de Cisco (controlador (BCR-C)) para las entidades de Cisco aplicables.

La Política global de privacidad se revisó y entró en vigencia el 12 de junio de 2023.