Los estándares de privacidad de datos del Reino Unido
(los estandares")

Flex es un proveedor líder y socialmente responsable de servicios de fabricación de productos electrónicos que ofrece servicios de diseño, ingeniería y fabricación a fabricantes de equipos originales aeroespaciales y de defensa, automotrices, informáticos, de consumo, industriales, de infraestructura, médicos, energéticos y móviles. Flex ayuda a los clientes a diseñar, construir, enviar y dar servicio a productos electrónicos y otros productos a través de una red de instalaciones internacionales. Esta presencia global proporciona soluciones de diseño e ingeniería combinadas con servicios básicos de logística y fabricación de productos electrónicos.

Estos Estándares establecen nuestro enfoque y el compromiso del Grupo Flex y su Dirección Ejecutiva y Junta Directiva de mantener los más altos estándares de privacidad de datos. Estos Estándares para el procesamiento de Datos personales se relacionan con los Datos personales de empleados, contratistas y contactos comerciales, u otras personas, y deben ser seguidos por todos los miembros y empleados del Grupo Flex, y la Dirección Ejecutiva y la Junta Directiva harán cumplir dicho cumplimiento. El incumplimiento de estas Normas dará lugar a acciones correctivas y disciplinarias apropiadas.

Manejaremos todos los datos personales de acuerdo con las leyes de protección de datos y todas las demás leyes aplicables. Nuestro cumplimiento de estos Estándares le brindará la protección necesaria para permitirnos procesar ciertos Datos personales dentro del Grupo Flex, incluida la transferencia de esos Datos personales fuera del Reino Unido.

La Privacidad de Datos (también conocida como “protección de datos”) requiere que las empresas procesen Datos Personales de acuerdo con ciertos principios de buenas prácticas. También otorga ciertos derechos a las personas (por ejemplo, acceder y corregir su información). La ley de privacidad de datos rige la forma en que Flex recopila, almacena y utiliza datos personales sobre empleados, contratistas, contactos comerciales y otros individuos.

Las leyes de protección de datos no permiten la transferencia internacional de datos personales a países fuera del Reino Unido a menos que garanticen un nivel adecuado de privacidad de datos. Flex ha tomado las medidas adecuadas para garantizar que cualquier transferencia de datos personales a países fuera del Reino Unido sea legal. Estos Estándares crean un marco de reglas corporativas vinculantes para cumplir con las reglas contenidas en las Leyes de Protección de Datos y brindan un nivel adecuado de protección para los Datos Personales transferidos a las empresas del Grupo Flex fuera del Reino Unido de acuerdo con las Leyes de Protección de Datos (en particular, el mecanismo establecido en Leyes de protección de datos del Reino Unido para la aprobación de normas corporativas vinculantes). Flextronics Global Services (Manchester) Limited es miembro del Grupo Flex con responsabilidades delegadas en materia de privacidad de datos y será responsable del cumplimiento de estos Estándares.

Estos Estándares se aplican a nuestro procesamiento y la transferencia por nuestra parte de Datos Personales que están sujetos a las Leyes de Protección de Datos de las cuales somos Controladores de Datos y a:

(a) el procesamiento de estos Datos personales por parte de un miembro del Grupo Flex dentro del Reino Unido;

(b) el procesamiento de estos Datos personales en el Reino Unido por parte de un miembro del Grupo Flex ubicado fuera del Reino Unido en: (i) mientras el Reglamento general de protección de datos (UE) 2016/679 se aplica como ley en el Reino Unido, un país que no se encuentra en el EEE o en un país considerado adecuado para los fines de las transferencias de datos personales de conformidad con una decisión de la Comisión Europea en virtud del artículo 45 del RGPD; y (ii) en el momento en que el Reglamento general de protección de datos (UE) 2016/679 ya no se aplique como ley en el Reino Unido, un país que no se considera adecuado para los fines de las transferencias de datos personales de conformidad con las regulaciones de adecuación en virtud de la sección 17A de la Ley de Protección de Datos de 2018;

(c) la transferencia de estos Datos personales desde dentro del Reino Unido hacia fuera del Reino Unido en: (i) mientras el Reglamento general de protección de datos (UE) 2016/679 se aplique como ley en el Reino Unido, un país que no esté en el EEE o un país considerado adecuado a los efectos de las transferencias de datos personales de conformidad con una decisión de la Comisión Europea en virtud del artículo 45 del RGPD; y (ii) en el momento en que el Reglamento general de protección de datos (UE) 2016/679 ya no se aplique como ley en el Reino Unido, un país que no se considera adecuado para los fines de las transferencias de datos personales de conformidad con las regulaciones de adecuación en virtud de la sección 17A de la Ley de Protección de Datos de 2018, en cada caso por parte de un miembro del Grupo Flex a otro miembro del Grupo Flex y el procesamiento posterior o transferencia posterior de estos Datos personales por parte de ese miembro a otros miembros del Grupo Flex.

(d) El tratamiento que llevamos a cabo podrá ser manual o automatizado. Los tipos de Datos personales que procesamos son Datos personales de empleados, Datos de contacto comercial y otros Datos personales.

Procesaremos datos personales de manera justa y legal. Una o más de las condiciones establecidas en Anexo A o bajo las Leyes de Protección de Datos, que deban invocarse para legitimar el procesamiento de datos, siempre se cumplirán. Nos aseguraremos de que tenga claro cómo se recopilan, utilizan, consultan o procesan de otro modo los datos personales que le conciernen y en qué medida se procesan o se procesarán los datos personales. También proporcionaremos información según lo exigen las Leyes de Protección de Datos, incluida información para explicar cómo podemos divulgar y/o transferir Datos Personales, así como la base legal para el Procesamiento, intereses legítimos, categorías de destinatarios y derechos disponibles. Cualquier información y comunicación relacionada con el procesamiento de sus Datos personales será fácilmente accesible y fácil de entender.

Estos Estándares estarán disponibles públicamente en el sitio web público de Flex y también disponibles en el Portal de Privacidad de Datos interno de Flex y previa solicitud por escrito al Oficial de Privacidad de Datos Global. Antes de procesar sus Datos personales, le informaremos la identidad de la empresa del Grupo Flex que es el Controlador de datos y le proporcionaremos toda la información requerida según las Leyes de protección de datos y estas Normas.

Nos aseguraremos de que los Datos personales que tenemos sobre usted se procesen para fines específicos, explícitos y legítimos que se determinaron en el momento de la recopilación de los Datos personales y no se procesen posteriormente para fines adicionales que sean incompatibles con los propósitos iniciales. para el cual se recogieron los Datos Personales.

Nos aseguraremos de que nuestras operaciones de procesamiento manejen Datos personales que sean adecuados, relevantes y también limitados a lo necesario en relación con los fines para los cuales procesamos los Datos personales. Nos aseguraremos de que el período durante el cual se almacenan los Datos personales se limite a un mínimo estricto. No conservaremos los Datos personales por más tiempo del necesario para los fines para los cuales se recopilan y procesan, a menos que sea necesario conservarlos por más tiempo según la ley aplicable. Los Datos Personales sólo se procesarán si los fines del procesamiento no pudieran cumplirse por otros medios.  Limitaremos el acceso a los Datos Personales a aquellos empleados que necesiten acceso para cumplir con sus funciones. Requerimos que nuestros vendedores y proveedores sigan un enfoque similar con respecto a los Datos personales a los que acceden al brindar servicios a Flex.

Nos aseguraremos de que los datos personales se mantengan actualizados y sean precisos. Flex proporciona a las personas varios métodos para actualizar y corregir sus datos personales, incluso en línea, utilizando sistemas de autoservicio y comunicándose con HR Global Business Services o la persona adecuada. Nos aseguraremos de tomar todas las medidas razonables para garantizar que los Datos personales que sean inexactos se rectifiquen o eliminen sin demora.

Nos aseguraremos de que se establezcan límites de tiempo para que los Datos personales sean eliminados o revisados periódicamente de acuerdo con la ley aplicable, incluidas las Leyes de Protección de Datos.

Utilizamos medidas de seguridad técnicas, organizativas, administrativas y físicas adecuadas para proteger sus datos personales contra el procesamiento no autorizado o ilegal y contra pérdidas, destrucción o daños accidentales. Teniendo en cuenta el estado de la técnica, el costo de implementación de estas medidas y la naturaleza, alcance, contexto y propósitos del procesamiento, así como el riesgo de probabilidad y gravedad variables para los derechos y libertades de las personas, imponemos seguridad. adecuada a los riesgos que representa el tratamiento y la naturaleza de los datos a proteger. Además, en caso de una violación de la seguridad de los datos, Flex notificará a la Autoridad de Supervisión a menos que sea poco probable que la violación de la seguridad de los datos resulte en un riesgo para los derechos y libertades de los Interesados, y notificará a los Interesados si es probable que la violación de la seguridad de los datos resultar en un alto riesgo para los derechos y libertades de los Titulares de los datos.

Tendrá derecho a solicitar una copia de todos los datos personales que tenemos sobre usted. Le proporcionaremos acceso a dichos datos según lo exigen las Leyes de Protección de Datos, a menos que las Leyes de Protección de Datos nos permitan rechazar o cumplir solo parcialmente con la solicitud (por ejemplo, cuando las solicitudes de un interesado son manifiestamente infundadas o excesivas, en particular porque de su carácter repetitivo). Podemos, cuando lo permitan las leyes de protección de datos, cobrar una tarifa por esto.

Tendrá derecho a solicitarnos que corrijamos sus Datos personales si son inexactos, incluso mediante una declaración complementaria si los Datos personales están incompletos.

También tendrá derecho, en determinadas circunstancias, a que se eliminen sus Datos personales, solicitar la restricción del procesamiento de sus Datos personales u oponerse, por motivos relacionados con su situación particular, al procesamiento de Datos personales o a cualquier marketing directo.

Tendrá derecho, en determinadas circunstancias, a solicitar que transfiramos sus datos personales a usted o a un tercero en un formato estructurado, de uso común y legible por máquina.

Si desea ejercer cualquiera de estos derechos, debe hacerlo comunicándose con el Oficial de enlace de privacidad de datos, el Oficial de privacidad de datos global o si es empleado de Flex, HR Global Business Services. Se establece más información y procedimientos en la Política global de derechos de los interesados que se adjunta en Anexo C.

Si utilizamos sus datos personales para marketing directo, solo lo haremos si hemos obtenido su consentimiento para dicho marketing o si lo permiten de otro modo las leyes de protección de datos. Si se opone a que utilicemos sus Datos personales para marketing directo, debe comunicarse con el Oficial de privacidad de datos global, HR Global Business Services o utilizar cualquier otro método que se establezca en la comunicación de marketing correspondiente.

Existen requisitos bajo las Leyes de Protección de Datos para garantizar que ninguna evaluación o decisión sobre un individuo que produzca efectos legales o que lo afecte significativamente de manera similar pueda basarse únicamente en el procesamiento automatizado de Datos personales, excepto en circunstancias limitadas. Por ejemplo, utilizamos la toma de decisiones automatizada en determinados procesos de contratación para comprobar la aptitud de un candidato en particular. Sin embargo, este proceso normalmente se utilizará junto con otros procesos de contratación, como entrevistas, por lo que no se realiza de forma únicamente automatizada. Si Flex toma decisiones importantes de forma únicamente automatizada, implementará, según lo exigen las leyes de protección de datos, salvaguardias como el derecho de las personas a obtener intervención humana, expresar su punto de vista y impugnar la decisión.

Solo procesaremos sus Datos de categoría especial y los datos relacionados con condenas y delitos penales de acuerdo con las Leyes de protección de datos, incluso basándonos en al menos una de las condiciones establecidas en las Leyes de protección de datos del Reino Unido que se requieren para procesar dichos datos. Esto puede incluir el uso de salvaguardias mejoradas en relación con dichos Datos de categoría especial y datos relacionados con condenas y delitos penales, cuando sea necesario.

Los Procesadores de datos pueden incluir un miembro del Grupo Flex o un proveedor externo que procesa Datos personales en nombre de un miembro del Grupo Flex. Nos aseguraremos de que si utilizamos procesadores de datos internos o externos:

(a) tendremos un contrato escrito vigente con ese Procesador de datos;

(b) el contrato escrito contendrá todas las cláusulas que son obligatorias según las leyes de protección de datos del Reino Unido y, de lo contrario, según las leyes de protección de datos;

(c) el contrato escrito establecerá que el Procesador de datos, entre otras cosas:

(i) únicamente actuará siguiendo las instrucciones del Responsable del Tratamiento; y

(ii) tiene el deber de notificar a Flex sin demora indebida cualquier violación de datos personales. Puede existir el deber de notificar a los interesados cuando la violación de datos personales pueda resultar en un alto riesgo para sus derechos y libertades. El Procesador de datos tendrá el deber de documentar cualquier violación de los Datos personales, incluidos los hechos relacionados con la violación de los Datos personales, sus efectos y las medidas correctivas tomadas. La documentación deberá ponerse a disposición de la Autoridad de Control previa solicitud.

También contamos con un programa de auditoría integral para garantizar que los procesadores de datos cumplan con las medidas anteriores (ver el párrafo 6.2 a continuación).

En principio, las transferencias internacionales de datos personales desde el Reino Unido a un país o territorio que tenga leyes de privacidad de datos inadecuadas no están permitidas a menos que existan salvaguardas adecuadas de acuerdo con las leyes de protección de datos, por ejemplo, por parte de un miembro del Grupo Flex (con base en fuera del Reino Unido) suscribiendo estos Estándares o implementando cláusulas contractuales (como las Cláusulas Contractuales Estándar reconocidas bajo las Leyes de Protección de Datos del Reino Unido) que protegen los Datos Personales que se transfieren. Solo transferiremos Datos personales cuando dichas salvaguardias estén implementadas de acuerdo con las Leyes de protección de datos, siempre que se brinde la protección adecuada según lo exigen las Leyes de protección de datos del Reino Unido. Nos aseguraremos de que todas las transferencias de Datos personales a proveedores externos con sede fuera del Reino Unido respeten las normas relativas a los procesadores (como se establece en el párrafo 5.12 anterior), además de las normas sobre transferencias fuera del Reino Unido.

Mantenemos una red integral de funcionarios de privacidad en todo el Grupo Flex que son responsables de la Privacidad de los datos dentro de su país, región o segmento, incluido el cumplimiento de estos Estándares. Cada Oficial de Enlace de Privacidad de Datos reporta al Oficial Regional de Privacidad de Datos correspondiente y, en última instancia, al Oficial de Privacidad de Datos Global, quien reporta directamente a la Junta Ejecutiva. La Junta Directiva de Flex está compuesta por el Jefe de Asuntos Jurídicos, el Director Financiero y el Director de Recursos Humanos, y depende del Director Ejecutivo. El Oficial Global de Privacidad de Datos será el Oficial de Protección de Datos tal como lo definen las Leyes de Protección de Datos del Reino Unido y es en última instancia responsable de la red de Oficiales Regionales de Privacidad de Datos y Oficiales de Enlace de Privacidad de Datos, el desarrollo y la implementación de estos Estándares en respuesta a las solicitudes de la Autoridad Supervisora. y cooperar con la Autoridad de Supervisión y monitorear e informar anualmente sobre el cumplimiento a la Junta Ejecutiva. Los Oficiales Regionales de Privacidad de Datos y los Oficiales de Enlace de Privacidad de Datos son responsables de manejar las quejas locales de los Interesados, informar los problemas de Privacidad de Datos al Oficial Global de Privacidad de Datos, monitorear la capacitación y el cumplimiento a nivel local y ayudar a responder a las solicitudes de la Autoridad Supervisora. y cooperar con la Autoridad de Supervisión.

Además, contamos con un programa de auditoría integral que incluye evaluaciones internas periódicas de privacidad que cubren todos los aspectos de estos Estándares. Los resultados de dichas evaluaciones de privacidad se proporcionan al Oficial de Privacidad de Datos Global y a la Junta Ejecutiva de Flex Ltd.. Si identificamos alguna brecha en el cumplimiento de nuestros requisitos de Privacidad de datos (incluidos estos Estándares), se implementan planes de trabajo para rectificar cualquier brecha. Cuando dicha evaluación se relacione con estas Normas, se proporcionarán a la Autoridad de Supervisión previa solicitud.

Nos tomamos muy en serio la privacidad de los datos y lo demostramos brindando capacitación obligatoria sobre privacidad de los datos a todos los empleados que tienen acceso permanente o regular a los datos personales, que participan en la recopilación de datos personales o en el desarrollo de herramientas utilizadas para procesar los datos personales en la realización de cumplir con sus deberes. Además de esto, todos los empleados deben cumplir con todas las políticas y procedimientos de Flex que incluyen estos Estándares y también deben confirmar el reconocimiento del Código de conducta de Flex que establece el compromiso del Grupo Flex con la privacidad y confidencialidad de los datos.

Cada miembro del Grupo Flex que actúe como controlador de datos será responsable y podrá demostrar el cumplimiento de las Normas cuando procese Datos personales descritos en el Párrafo 4.1 de las Normas. Para demostrar el cumplimiento, los miembros del Grupo Flex documentarán las categorías de actividades de procesamiento realizadas de acuerdo con los requisitos establecidos en las Leyes de Protección de Datos del Reino Unido. Este registro debe mantenerse por escrito, incluso en formato electrónico, y debe ponerse a disposición de la Autoridad de Supervisión cuando lo solicite.

Para mejorar el cumplimiento y cuando sea necesario, los miembros del Grupo Flex llevarán a cabo evaluaciones de impacto de la protección de datos en consulta con el Oficial Global de Privacidad de Datos para operaciones de procesamiento que probablemente resulten en un alto riesgo para los derechos y libertades de las personas físicas. Cuando el resultado de una evaluación de impacto de la protección de datos indique que el procesamiento daría lugar a un alto riesgo en ausencia de medidas tomadas por el miembro del Grupo Flex para mitigar el riesgo, se debe consultar a la Autoridad de Supervisión antes del procesamiento.

Los miembros del Grupo Flex deben implementar medidas técnicas y organizativas apropiadas que estén diseñadas para implementar los principios de protección de datos según la Ley de Protección de Datos del Reino Unido y para facilitar el cumplimiento de los requisitos establecidos por estos Estándares.

Nos aseguraremos de que, si las leyes de privacidad y protección de datos aplicables brindan menos protección que estos Estándares, estos Estándares se aplicarán a nuestro procesamiento de Datos personales. Sin embargo, si las leyes de privacidad y protección de datos aplicables brindan una mayor protección, nos aseguraremos de cumplir con el estándar más alto. Además, si un miembro del Grupo Flex cree que un conflicto con las leyes de privacidad y protección de datos aplicables le impide cumplir con sus deberes según estos Estándares (incluido seguir el consejo de la Autoridad de Supervisión), esa entidad miembro notificará de inmediato al Oficial de Privacidad de Datos Global. o el Oficial de Enlace de Privacidad de Datos aplicable quien (en consulta con el Departamento Legal o la Autoridad de Supervisión, cuando sea necesario) decidirá responsablemente qué acción tomar.

Flex se asegurará de que, cuando tenga motivos para creer que la legislación que le es aplicable le impide cumplir con las obligaciones establecidas en estos Estándares o tiene un efecto sustancial en su capacidad para cumplir con estos Estándares, notificará de inmediato al miembro del Grupo Flex con responsabilidad delegada en materia de protección de datos. y el Oficial de Privacidad de Datos Global a menos que lo prohíba un organismo encargado de hacer cumplir la ley, como lo prohíbe la ley penal, para preservar la confidencialidad de una investigación policial.

Cuando cualquier requisito legal al que esté sujeto el Flex en un país fuera del Reino Unido pueda tener un efecto adverso sustancial en la protección brindada por estos Estándares, el problema debe informarse a la Autoridad de Supervisión. Esto incluye cualquier solicitud legalmente vinculante de divulgación de Datos personales por parte de una autoridad encargada de hacer cumplir la ley o un organismo de seguridad estatal. La Autoridad de Supervisión debe ser informada claramente sobre la solicitud, incluida información sobre los datos solicitados, el organismo solicitante y la base legal para la divulgación (a menos que esté prohibido de otra manera, como una prohibición bajo el derecho penal para preservar la confidencialidad de una investigación policial). ). En estos casos, el miembro de Flex hará sus mejores esfuerzos para obtener el derecho de renunciar a esta prohibición con el fin de comunicar la mayor cantidad de información posible y lo antes posible, y poder demostrar que así lo hizo. Si, en los casos anteriores, a pesar de haber hecho sus mejores esfuerzos, el miembro de Flex no está en condiciones de notificar a la Autoridad de Supervisión, Flex debe proporcionar anualmente información general sobre las solicitudes que recibió a la Autoridad de Supervisión (por ejemplo, número de solicitudes de divulgación , tipo de dato solicitado, solicitante si es posible, etc.). En cualquier caso, las transferencias de Datos Personales por parte de un miembro del grupo Flex a cualquier autoridad pública no pueden ser masivas, desproporcionadas e indiscriminadas de forma que vayan más allá de lo necesario en una sociedad democrática.

Los miembros del Grupo Flex cooperarán con la Autoridad de Supervisión y se brindarán asistencia mutua para hacerlo y para manejar cualquier solicitud o queja de un Interesado o una investigación o consulta. Cualquier pregunta sobre nuestro cumplimiento de las Leyes de Protección de Datos debe dirigirse al Oficial de Privacidad de Datos Global utilizando los datos de contacto establecidos al final de estos Estándares, quien consultará con la Autoridad de Supervisión, cuando corresponda.

Los miembros del Grupo Flex respetarán el asesoramiento de la Autoridad de Supervisión en cualquier cuestión relacionada con la interpretación de estos Estándares de conformidad con las Leyes de Protección de Datos. La Autoridad de Supervisión está autorizada a auditar a cualquier miembro del Grupo Flex que esté sujeto a estas Normas y asesorar sobre todos los asuntos relacionados con estas Normas. Dichos miembros del Grupo Flex deben respetar las decisiones de la Autoridad de Supervisión en la medida en que sean consistentes con las Leyes de Protección de Datos y el debido proceso y sin renunciar a ninguna defensa o derecho de apelación.

Las políticas y procedimientos descritos en estos Estándares se suman a cualquier otro recurso disponible según las leyes de privacidad y protección de datos aplicables o proporcionados según nuestras otras políticas y procedimientos. 

Flextronics Global Services (Manchester) Limited ha sido nominada por el Grupo Flex como la empresa dentro del Reino Unido con responsabilidad delegada para estos Estándares en el contexto de las Leyes de Protección de Datos del Reino Unido. Flextronics Global Services (Manchester) Limited será responsable y tomará todas las medidas necesarias para remediar cualquier incumplimiento por parte de un miembro del Grupo Flex fuera del Reino Unido sujeto a estos Estándares y tiene activos suficientes para pagar una compensación por cualquier daño resultante del incumplimiento de estas Normas. Esto incluirá cualquier sanción impuesta u otro recurso disponible según las leyes de privacidad y protección de datos aplicables, incluido el requisito de pagar una compensación por cualquier daño material o no material resultante del incumplimiento de los Estándares por parte de miembros del Grupo Flex fuera del Reino Unido. Si un miembro del Grupo Flex fuera del Reino Unido infringe estos Estándares, los tribunales o la autoridad supervisora en Inglaterra y Gales tendrán jurisdicción y Flextronics Global Services (Manchester) Limited será responsable ante usted como si el incumplimiento hubiera sido causado por ellos en Inglaterra y Gales. Gales en lugar del miembro del Grupo Flex fuera del Reino Unido. Flextronics Global Services (Manchester) Limited no será responsable si puede demostrar que el miembro del Grupo Flex que presuntamente incumplió no es responsable del incumplimiento que dio lugar a daños o que dicho incumplimiento no tuvo lugar. La carga de la prueba recaerá en Flextronics Global Services (Manchester) Limited para demostrar que el miembro del Grupo Flex fuera del Reino Unido que supuestamente incumple no es responsable de ningún incumplimiento de las Normas que haya dado lugar a la reclamación por daños y perjuicios. . En cada caso identificado anteriormente, si se considera que se han violado estas Normas, será responsabilidad del reclamante demostrar que ha sufrido daño y establecer hechos que demuestren que es probable que el daño haya ocurrido como resultado. de tal incumplimiento.

Si cree que un miembro del Grupo Flex infringe estos Estándares, puede presentar una queja comunicándose con HR Global Business Services o con el Oficial de Privacidad de Datos Global (consulte el Párrafo 10 a continuación). Consulte también el Procedimiento global para presentar y manejar quejas sobre privacidad de datos (una copia del cual se puede encontrar en el Portal de privacidad de datos Flex y en Anexo D a estas Normas) que establece más detalles sobre el proceso de manejo de quejas.

Puede hacer valer los derechos establecidos en estos Estándares (incluidos los establecidos en los Párrafos 5, 6.4, 6.7, 7, 8.1, 8.2, 8.3 y 9.1) como tercero beneficiario, en relación con las transferencias de Datos personales realizadas por un miembro del Grupo Flex o un Procesador de datos designado por un miembro del Grupo Flex ubicado dentro del Reino Unido a un país fuera del Reino Unido en (i) mientras el Reglamento general de protección de datos (UE) 2016/679 se aplica como ley en el Reino Unido , un país que no está en el EEE o un país considerado adecuado para los fines de las transferencias de datos personales de conformidad con una decisión de la Comisión Europea en virtud del artículo 45 del RGPD; y (ii) en el momento en que el Reglamento general de protección de datos (UE) 2016/679 ya no se aplique como ley en el Reino Unido, en un país que no se considere adecuado para los fines de las transferencias de datos personales de conformidad con las regulaciones de adecuación en virtud de la sección 17A de la Ley de Protección de Datos de 2018. Esto se puede hacer (a) planteando y llevando la cuestión de incumplimiento ante la Autoridad de Supervisión o llevando la cuestión de incumplimiento ante los tribunales en la jurisdicción de Inglaterra y Gales. Los derechos contenidos en este párrafo son adicionales y no perjudicarán otros derechos o recursos que usted pueda tener por ley, incluido el derecho a una compensación, si corresponde. Sin perjuicio de las disposiciones establecidas en la Sección 8.2, no se considerará que Flex ha incumplido estos Estándares si ha observado el nivel de cuidado apropiado en las circunstancias o ha actuado de otro modo de acuerdo con la Ley de Protección de Datos.

De vez en cuando podemos modificar estas Normas (incluso para tener en cuenta modificaciones en el entorno regulatorio o la estructura de la empresa). Es posible que miembros adicionales del Grupo Flex queden obligados por las Normas y que ciertos miembros del Grupo Flex ya no estén obligados por estas Normas. Por lo tanto, nos aseguraremos de que el Oficial de Privacidad de Datos Global disponga de una lista completamente actualizada de los miembros del Grupo Flex y proporcionaremos esta información a los Interesados y a la Autoridad de Supervisión cuando lo soliciten. El Oficial de Privacidad de Datos Global realizará un seguimiento y registrará cualquier actualización de los Estándares. Además, todas las modificaciones de los Estándares estarán sujetas a la aprobación del Oficial de Privacidad de Datos Global y se informarán sin demora indebida a todos los miembros del Grupo Flex y a la Autoridad de Supervisión.

Cualquier cambio en las Normas o en la lista de miembros del Grupo Flex deberá comunicarse a la Autoridad de Supervisión al menos anualmente con una breve explicación de los motivos que justifican la actualización. Los cambios significativos, como aquellos que podrían afectar el nivel de protección ofrecido por las Normas o afectar significativamente a las Normas, deben comunicarse con prontitud a la Autoridad de Supervisión y, cuando sea necesario, se buscará la aprobación de la Autoridad de Supervisión. 

Una vez que se aprueben las modificaciones a los Estándares, se comunicarán a todos los miembros del Grupo Flex sujetos a estos Estándares y se publicarán en el sitio web público de Flex y en el Portal de privacidad de datos en la intranet del Grupo Flex. Cualquier revisión de las Normas deberá incluir la fecha de la revisión. No realizaremos transferencias de Datos personales cubiertos por estos Estándares a un miembro del Grupo Flex hasta que dicho miembro esté obligado por estos Estándares y pueda cumplirlos.

30 de junio de 2015
Fecha de actualización efectiva desde: 22 de diciembre de 2020

(a) Flextronics (Flex) está comprometido con la privacidad y el respeto de los derechos de aquellos cuyos datos personales Flex recopila y utiliza. Apoyar la privacidad requiere que todos seamos conscientes de los derechos que tienen las personas sobre los datos que les pertenecen y que recopilamos o conservamos.

(b) Cada individuo cuyos datos personales conservamos y utilizamos tiene derechos con respecto a esos datos. Esto incluye empleados, contactos comerciales y usuarios del sitio web. Esta política es para permitirnos respetar esos derechos de acuerdo con nuestros Estándares de privacidad de datos.

(c) Los derechos individuales contenidos en esta Política reflejan los derechos descritos en los Estándares de Privacidad de Datos y en la Sección 7 de la Política y Reglas de Privacidad Global Flex.

(d) Flex respalda el derecho de las personas a ejercer sus derechos para proteger y verificar el uso correcto de sus datos personales. Flex responderá de manera rápida y útil si una persona nos hace una pregunta sobre los datos personales que Flex tiene sobre ellos. Flex facilitará que las personas ejerzan estos derechos y, cuando sea posible, proporcionará medios electrónicos para ejercerlos.

(e) Las personas pueden comunicarse con Flex verbalmente o por escrito para solicitar que Flex tome alguna medida en relación con sus datos personales. Las solicitudes deben remitirse al Oficial de Enlace de Privacidad de Datos local de su jurisdicción en primera instancia, o al Oficial de Privacidad de Datos Global, quien es el Oficial de Protección de Datos a los efectos de las leyes de protección de datos del Reino Unido y puede ser contactado en: protección de datos@flex.com o +43 1 602 4100 1737.

(f) Esta política explica cómo Flex identifica y responde a las solicitudes de personas relacionadas con sus datos.

(g) En general, Flex debe responder a las consultas dentro de un mes a partir de la recepción de la solicitud, por lo que es importante que las solicitudes se identifiquen y entreguen a las personas correctas dentro de Flex lo antes posible.

(h) Nuestros objetivos clave al manejar solicitudes de individuos son:

(a) Las personas físicas tienen derecho a realizar los siguientes tipos de solicitudes con respecto a los datos personales que Flex posee sobre ellas: 

(b) Flex responderá a las solicitudes enumeradas en 1.2(a) anterior de conformidad con el Anexo C 1.1(g). Sin embargo, en determinadas circunstancias, ese plazo podrá ampliarse otros dos meses, teniendo en cuenta la complejidad de la(s) solicitud(es) y el número de solicitudes presentadas. Si corresponde, el GDPO, en consulta con el Equipo Legal, tomará esta decisión y notificará al Interesado dentro de un mes desde la recepción de la solicitud, junto con los motivos del retraso. Cuando el Titular de los datos haya realizado la solicitud por medios electrónicos, la información se proporcionará por medios electrónicos cuando sea posible, a menos que el Titular de los datos solicite lo contrario.

(a) Es posible que las solicitudes relacionadas con datos personales no siempre sean completamente obvias o claras. Las solicitudes pueden hacer referencia a la ley de protección de datos, pero no es necesario que las solicitudes hagan referencia a ninguna ley para ser válidas.

(b) Escuchar y buscar palabras y frases clave para identificar si una determinada comunicación es una solicitud relativa a datos personales. Las siguientes palabras clave y frases son una lista no exhaustiva de indicadores:

(c) Flex, a través de sus Servicios Comerciales Globales (GBS), mantiene una dirección de correo electrónico dedicada para que los sujetos envíen solicitudes de derechos individuales. La dirección es datosprivacy@flextronics.com. Sin embargo, las solicitudes de derechos pueden realizarse por cualquier medio, por ejemplo, en persona, por teléfono, por correo electrónico, carta o fax. También es posible recibir más de un formulario de solicitud de derechos en una misma comunicación.

(d) Si identifica una solicitud como una que se refiere o puede estar relacionada con datos personales, informe inmediatamente al Oficial de Enlace de Privacidad de Datos (DPLO).

(e) Si no puede estar seguro de que la solicitud sea legítima o de que la persona que realiza la solicitud es quien dice ser, tome medidas de sentido común para verificarlo. Por ejemplo, llame a un número proporcionado por la persona para verificar que haya realizado la solicitud o pídale que envíe un correo electrónico desde una cuenta reconocida. Si aún no está seguro de la identidad de la persona que realiza la solicitud, comuníquese con el Oficial de Privacidad de Datos Global (GDPO) para determinar qué pasos adicionales se deben tomar.

(a) Trabajará con el GDPO y el equipo de TI para avanzar en una solicitud de acceso organizando una búsqueda en todos nuestros sistemas relevantes de los datos personales apropiados (incluido el almacenamiento local, como unidades personales y compartidas), servidores de correo electrónico, copias de seguridad. Ubicaciones y aplicaciones de terceros en las que se almacenan datos personales en nuestro nombre y bajo nuestras instrucciones (por ejemplo, sistemas de recursos humanos, plataformas CRM, programas de contabilidad, etc.). Haga que la persona complete un formulario de solicitud de derechos individuales, si es posible. Copias de los formularios estarán disponibles en el Portal.

b) El proceso de búsqueda deberá iniciarse lo antes posible, ya que puede ser un ejercicio detallado y que requiere mucho tiempo.

(c) Se debe contactar a todos los equipos/departamentos relevantes para garantizar que se busquen todos los archivos, carpetas (ya sean electrónicos o en papel) y aplicaciones de terceros relevantes.

(d) Cuando se realiza una solicitud general de “toda la información en poder del Flex”, los criterios de búsqueda deben ser lo más amplios posible en primera instancia para identificar todos los documentos posibles relacionados con el individuo. Para ayudar, se deben utilizar criterios de búsqueda como el nombre de la persona, su dirección, sus iniciales, su alias, etc. Los datos personales del individuo pueden aparecer en cartas, memorandos, correos electrónicos, notas de archivos, libretas de direcciones electrónicas, etc., así como en nuestra base de datos de clientes o de Recursos Humanos y en los perfiles de los clientes.

(e) Al finalizar la búsqueda, trabajará con el GDPO (y el equipo Legal, si es necesario) para preparar y responder al individuo, proporcionando copias de los datos personales relevantes y la información asociada que el individuo tiene derecho legal a recibir.

(f) Todas las respuestas deben estar firmadas por el GDPO y contener la siguiente información:

(g) Si la solicitud de acceso del interesado se realiza en formato electrónico (por ejemplo, por correo electrónico), la información debe proporcionarse en un formato electrónico de uso común, por ejemplo, en PDF, Word o Excel (a menos que el interesado solicite lo contrario).

(h)           Exenciones:

(i) Si el GDPO cree que se puede aplicar una exención, notificará al equipo Legal y se debe tomar una decisión conjuntamente entre el GDPO y el equipo Legal.

(j)            Momento

(k)           Mantenimiento de registros

(a) Trabajará con el GDPO y el equipo de TI para localizar los datos que el individuo afirma que son incorrectos y, si las circunstancias son las descritas por el individuo, corregirá los datos en todos nuestros archivos y sistemas donde están almacenados.

(b) Si la persona solicita que se completen datos incompletos, usted trabajará con el GDPO y el equipo de TI para completar los datos. Esto incluye permitir al individuo realizar una declaración complementaria para completar los datos.

(c) Trabajará con el GDPO para informar a la persona que la información ha sido corregida/completada lo antes posible.

(d)           Periodo de tiempo

(mi)           Mantenimiento de registros

(a) Este derecho solo está disponible en determinadas circunstancias (que se establecen a continuación). El GDPO primero evaluará si la persona realmente tiene este derecho antes de ponerse en contacto con el equipo de Sistemas de Información de Recursos Humanos para llevar a cabo la eliminación.

(b)           Este derecho sólo se aplica cuando:

(c) Si el GDPO concluye que este derecho se aplica, esta conclusión se remitirá al equipo Legal para su revisión. Si el equipo Legal y el GDPO acuerdan que se aplica el derecho, el equipo de TI ayudará a eliminar los datos relevantes de nuestros sistemas (y de cualquier sistema de terceros en el que se almacenen los datos del individuo (por ejemplo, proveedores de alojamiento de TI, proveedores de bases de datos, etc.).

(d) Si Flex ha hecho públicos los datos, también es necesario informar a otras personas que puedan estar utilizando esos datos (por ejemplo, socios, sitios de redes sociales vinculados, etc.) que la persona ha solicitado que se eliminen sus datos. Flex tomará medidas razonables para lograrlo (teniendo en cuenta la tecnología disponible y el costo de implementación). El GDPO, trabajando con el equipo Legal cuando sea necesario, decidirá cuáles son estos pasos razonables.

(mi)           Exenciones

(F)           Periodo de tiempo

(gramo)           Mantenimiento de registros

(a) Un individuo puede solicitar que Flex restrinja el procesamiento de sus datos personales en determinadas circunstancias.

(b) Este derecho sólo se aplica cuando:

(c) En cada uno de los escenarios descritos anteriormente, se puede exigir al Flex que restrinja el uso de los datos hasta que se resuelva la situación; sin embargo, el Flex puede seguir almacenando los datos. Este derecho pretende ser sólo una medida temporal.

(d) Cuando los datos están restringidos, Flex solo puede almacenar los datos. De lo contrario, no debe utilizarse a menos que:

(e) El GDPO evaluará si el derecho se aplica y, si es así, trabajará con el equipo de TI para restringir el procesamiento de los datos relevantes.

(f) Cuando los datos en cuestión se procesan normalmente de forma automática, el RGPD instruirá al equipo de TI para que adopte medidas para aislar o bloquear los datos en cuestión.

(g) El GDPO trabajará con la Unidad de Negocios que procesa los datos personales para garantizar que todo el personal relevante esté al tanto de las restricciones vigentes.

(h) El GDPO, trabajando con el equipo Legal cuando sea necesario, puede determinar que la restricción ya no se aplica porque ya no se pueden cumplir los requisitos anteriores. Antes de permitir el procesamiento ilimitado de los datos, el RGPD debe informar primero al interesado.

(i)            Periodo de tiempo

(j)           Mantenimiento de registros

(a) Un individuo puede solicitar que transfiramos ciertos datos que tenemos sobre él al individuo o a otra entidad.

(b) Este derecho sólo se aplica:

(c) Si se aplica el derecho, Flex debe proporcionar los datos relevantes al individuo en una forma estructurada, de uso común y legible por máquina. Esto significa una hoja de cálculo de Excel, un documento de Word u otro archivo de texto común.

(d) Este derecho tiene por objeto permitir que la información sea utilizada por un tercero proveedor, por lo que va más allá del derecho de acceso.

(e) Si el individuo solicita que sus datos sean transferidos directamente a otra entidad, Flex deberá hacerlo cuando sea técnicamente factible.

(F)            Exención

(g) Si el GDPO cree que se puede aplicar una exención, notificará al equipo Legal y se tomará una decisión conjuntamente entre el GDPO y el equipo Legal.

(h)           Periodo de tiempo

(j)           Mantenimiento de registros

(a) Una persona puede informarnos que se opone a que procesemos sus datos personales.

(b) Este derecho solo se aplica cuando Flex procesa los datos personales del individuo sobre la base de sus intereses legítimos o los de un tercero (en lugar de haber obtenido el consentimiento para dicho procesamiento o que dicho procesamiento sea necesario para proporcionar los productos o servicios solicitados al individuo). y Flex no puede demostrar que dichos intereses legítimos prevalezcan sobre los propios derechos del individuo, o que el procesamiento sea necesario para los derechos legales de Flex.

(c) El GDPO, junto con el equipo Legal (si es necesario), evaluará si Flex (o un tercero relevante) tiene intereses legítimos continuos que prevalezcan sobre los derechos y libertades del individuo, tomando en consideración cualquier circunstancia específica, que Flex conoce, en relación con ese individuo.

(d) Si el GDPO y el equipo Legal determinan que Flex (o el tercero) no tiene intereses legítimos prevalecientes continuos, Flex dejará de procesar los datos personales de esa persona. Los datos personales se eliminarán de los sistemas Flex (y de sistemas de terceros).

(e) Por separado, una persona puede solicitar que Flex deje de utilizar sus datos personales para marketing directo, incluso para cualquier elaboración de perfiles que Flex realice en relación con dicho marketing.

(f) Al recibir una solicitud para dejar de usar datos personales para marketing directo, el GDPO informará a los equipos operativos y de marketing pertinentes, quienes dejarán de usar los datos personales del individuo para marketing lo antes posible y dejarán de enviar cualquier marketing a ese individuo. . También debe cesar toda elaboración de perfiles de esa persona realizada en relación con el marketing. 

(gramo)           Periodo de tiempo

(h)           Mantenimiento de registros

(a) Este derecho se aplica cuando Flex utiliza únicamente medios automatizados para tomar una decisión que afecta significativamente a un individuo. Esto podría incluir decisiones sobre empleo o promoción basadas únicamente en pruebas de aptitud o la introducción de pruebas psicométricas. También podría aplicarse cuando generamos mensajes dirigidos a usuarios que ajustan el precio para el individuo o explotan específicamente a grupos vulnerables.

(b) Una persona puede informar a Flex que se opone a que tomemos una decisión importante sobre él basada únicamente en el procesamiento automatizado.

(c) Cuando se reciba dicha solicitud, el GDPO, junto con el equipo jurídico, evaluará si se aplica una exención.

d) Exenciones

(e) Si dicha exención no se aplica, Flex no tomará dicha decisión basándose únicamente en medios automatizados. En cambio, cualquier decisión de este tipo será reconsiderada por un miembro apropiado del equipo/Unidad de Negocio correspondiente.

(f) Cuando se aplique una exención, Flex podrá continuar con dicha decisión pero deberá:

(gramo)           Periodo de tiempo

(h)           Mantenimiento de registros

(a) Flextronics (Flex) está comprometido con la privacidad de los datos y el procesamiento justo de los Datos personales, lo que incluye permitir a las personas ejercer los derechos con respecto a sus Datos personales a los que tienen derecho según nuestros Estándares de privacidad de datos y las leyes locales de privacidad de datos aplicables.

(b) Muchos regímenes de privacidad (incluidas las leyes de privacidad del Reino Unido) a menudo otorgan a las personas ciertos derechos con respecto a la recopilación y el procesamiento de sus Datos personales por parte de las organizaciones. Flex se compromete a respetar y permitir que las personas ejerzan estos derechos, según lo establecido en nuestros Estándares de privacidad de datos y la Política global de derechos de los interesados.

(c) Un Sujeto de Datos tiene derecho a presentar una Queja de Privacidad de Datos relacionada con cualquier procesamiento de sus Datos Personales por parte de Flex o una entidad de Flex.

(a) El objetivo de esta política es establecer el procedimiento que deberán seguir:

(a)           Quejas de privacidad de datos: Una queja o inquietud sobre cuestiones de privacidad de datos presentada contra una persona o entidad, incluida una queja de que Flex o una entidad Flex específica no cumple con los Estándares de privacidad de datos, cualquier política de Flex relacionada con la privacidad de datos o las leyes de privacidad de datos aplicables.

(b)           Contacto de negocio: Un contacto comercial con cualquier cliente, inversor subyacente, accionista, proveedor, socio o vendedor.

(C)           Sujeto de datos: Todas las personas cuyos Datos personales son procesados por una o más entidades Flex, incluidos empleados actuales y anteriores, contactos comerciales y cualquier otro interesado. Un Sujeto de Datos tiene derecho a presentar una Queja de Privacidad de Datos relacionada con cualquier procesamiento de sus Datos Personales por parte de Flex o una entidad de Flex.

(d)           Información personal: Información relativa a una persona identificada o identificable que puede identificarse, directa o indirectamente, en particular mediante referencia a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o uno o más factores específicos del entorno físico, identidad fisiológica, genética, mental, económica, cultural o social de esa persona natural. Los ejemplos incluyen, entre otros:

(a) una descripción de la Reclamación de Privacidad de Datos,

(b) una descripción de la(s) respuesta(s) del demandado, si corresponde, a la Reclamación de Privacidad de Datos;

(c) y una declaración de los hallazgos y conclusiones del Oficial de Privacidad de Datos Global.

(a) plantear el asunto ante la Oficina del Comisionado de Información;

(b) plantear la cuestión ante los tribunales de la jurisdicción de Inglaterra y Gales.