Política del Escudo de Privacidad de Suiza y EE. UU.

Actualizado: 3 de octubre de 2023

Guidepost Solutions LLC ("Guidepost Solutions" o "nosotros") ofrece soluciones globales de investigación, cumplimiento, monitoreo y consultoría de seguridad y tecnología para clientes en una amplia gama de industrias. Nuestra dirección es 260 Madison Avenue, Third Floor, New York, NY 10016.

Consideramos que la privacidad de las personas y la confidencialidad de las actividades comerciales de nuestros clientes son esenciales para nuestros valores como empresa.

Este acuerdo entre Suiza y EE.UU. Política Marco de Privacidad de Datos (la "Política Marco Suiza") describe cómo Guidepost Solutions recopila y utiliza los datos personales que recibimos desde Suiza en virtud de la Legislación Suiza-EE. Principios del Marco de Privacidad de Datos ("Swiss-U.S. Principios del DPF"). Cumpliremos con los requisitos de la Suiza-EE. UU. Principios del marco de privacidad de datos, como se explica con más detalle a continuación.

Esta Política Marco Suiza cubre los Datos Personales, incluidos los Datos Sensibles, que recibimos de Suiza en el curso de la realización de investigaciones de personas en nombre de nuestros clientes. Los términos Datos Personales y Datos Sensibles se refieren a información sobre una persona física identificada o identificable, tal y como se definen en la Suiza-EE. UU. Principios del Marco de Privacidad de Datos. Para saber cómo Guidepost Solutions recopila y utiliza datos personales recopilados a través del sitio web de su empresa, www.guidepostsolutions.com, consulte la Política de privacidad de nuestro sitio web.

La Comisión Federal de Comercio (FTC, por sus siglas en inglés) tiene jurisdicción sobre: Guidepost Solutions con respecto a su cumplimiento con el Marco de Privacidad de Datos UE-EE. UU. ("DPF UE-EE. UU.") y la Extensión del Reino Unido al DPF UE-EE. UU.

Cambios a esta política

Guidepost Solutions puede actualizar esta Política Marco Suiza en cualquier momento, siempre y cuando los cambios sean coherentes con las Normas Suizas y Estadounidenses de Suiza. Principios del Marco de Privacidad de Datos y cualquier otro término de nuestra certificación en virtud del mismo. Publicaremos la fecha de entrada en vigor de cualquier cambio como parte de cualquier Política Marco Suiza actualizada.

Los Principios del Marco de Privacidad de Datos

Guidepost Solutions cumple con las normas Suiza-EE.UU. Marco de privacidad de datos según lo establecido por el Departamento de Comercio de EE. UU. Guidepost Solutions ha certificado al Departamento de Comercio de los EE. UU. que se adhiere a la Suiza-EE. Principios del Marco de Privacidad de Datos con respecto al procesamiento de datos personales recibidos de Suiza en virtud de las Leyes Suiza-EE. DPF. Si existe algún conflicto entre los términos de esta política de privacidad y los acuerdos entre Suiza y EE. UU. DPF, regirán los Principios. Para obtener más información sobre el programa Marco de Privacidad de Datos (DPF) y ver nuestra certificación, visite https://www.dataprivacyframework.gov/.

Guidepost Solutions se compromete a proteger la privacidad personal. De conformidad con nuestro programa y procedimientos internos de seguridad de la información, capacitamos regularmente a nuestros empleados sobre los requisitos de privacidad y la implementación de esta Política Marco Suiza. El incumplimiento por parte de un empleado de esta Política Marco Suiza puede dar lugar a medidas disciplinarias. Revisamos periódicamente esta Política Marco Suiza y nuestros procesos para asegurarnos de que cumplimos con el DPF.

1. Aviso

Guidepost Solutions recopila y procesa Datos Personales en el curso de la realización de investigaciones y diligencia debida en virtud del contrato con sus clientes (o sus representantes legales).

Los Datos Personales que procesamos en nombre de nuestros clientes pueden incluir, por ejemplo, lo siguiente: nombre, fecha de nacimiento, dirección, licencia de conducir, pasaporte, visa u otros identificadores nacionales, título en el trabajo o cualquier información similar útil para identificar correctamente un sujeto de investigación y proporcionar la información solicitada por el cliente. Podemos agregar datos personales de otras fuentes, por ejemplo, de los registros de un empleador, de las redes sociales o bases de datos públicas, registros judiciales o una institución educativa. Sujeto a la ley aplicable, podemos recopilar registros judiciales o certificados relacionados con antecedentes penales o quiebras, historial de litigios, historial crediticio, información relacionada con el servicio en un cargo directivo o licencias y certificados profesionales.

Publicaremos un enlace a esta Política Marco Suiza en nuestro sitio web, www.guidepostsolutions.com, y pediremos a nuestros clientes que proporcionen un enlace a ella o a su URL en cualquier formulario desde el que el cliente nos notifique o solicite su consentimiento para que llevemos a cabo nuestras investigaciones en su nombre o para recibir datos transferidos desde Suiza.

En la medida en que lo permitan los Principios del Marco de Privacidad de Datos y la legislación aplicable, Guidepost Solutions también se reserva el derecho de procesar los Datos personales proporcionados o recopilados en nombre de un cliente sin previo aviso o conocimiento de las personas involucradas, incluida cualquier complementación de la información a través de fuentes disponibles públicamente, según lo consideremos necesario para cumplir con nuestras obligaciones con nuestros clientes.

2. Elección

Guidepost Solutions reconoce su deber, en virtud de los Principios del Marco de Privacidad de Datos, de otorgar a las personas el derecho de elección antes de usar los Datos personales que les conciernen para un propósito materialmente diferente de los fines para los que se recopilaron los datos o para su divulgación a un tercero para cualquier uso no relacionado con esos fines. Ofreceremos opciones si se produce alguna de esas circunstancias, salvo que los Principios del Marco de Privacidad de Datos o la ley aplicable permitan lo contrario.

3. Rendición de cuentas por la transferencia ulterior

Guidepost Solutions puede transferir los Datos Personales que recopilamos y procesamos a empresas e individuos que actúan como agentes con el propósito limitado de ayudarnos a brindar servicios a nuestros clientes. Estos terceros pueden incluir, por ejemplo, proveedores que almacenan o procesan datos en nuestro nombre o investigadores individuales que recopilan datos personales adicionales como se describe anteriormente. Los investigadores pueden divulgar datos personales limitados para buscar registros disponibles públicamente, por ejemplo, a un tribunal o a una institución educativa o, en circunstancias limitadas, a personas con conocimiento disponible públicamente sobre la persona bajo investigación.

Obtenemos garantías contractuales de que nuestros agentes protegerán los Datos Personales de conformidad con esta Política Marco Suiza. Ejemplos de garantías apropiadas que se pueden solicitar a los agentes incluyen obligaciones contractuales para limitar el uso de los datos a fines definidos, cumplir con la ley aplicable, proporcionar una seguridad razonable y notificarnos de cualquier violación y transmitir las mismas protecciones o protecciones similares en cualquier transferencia posterior. Si tenemos conocimiento real de que un agente está utilizando o divulgando Datos personales de una manera contraria a esta Política Marco Suiza, tomaremos las medidas razonables para evitar o detener el uso o la divulgación. Como se describe en los Principios del Marco de Privacidad de Datos, Guidepost Solutions puede seguir siendo responsable de la transferencia posterior de Datos Personales cubiertos por la Política Marco Suiza en determinadas circunstancias.

Guidepost Solutions también podemos divulgar Datos personales en respuesta a solicitudes legales de las autoridades públicas, incluso para cumplir con los requisitos de seguridad nacional o de aplicación de la ley, para cumplir con una citación para un procedimiento civil o penal o un proceso legal similar, o cuando creamos de buena fe que la divulgación es necesaria para proteger nuestros derechos, proteger la seguridad, investigar fraudes, o responder a una solicitud del gobierno.

Como organización participante en el Swiss-U.S. El marco de privacidad de datos, el acuerdo entre Suiza y EE. Los Principios del DPF nos exigen, en el contexto de una transferencia posterior, que seamos responsables del tratamiento de los datos personales que recibimos en virtud de la Legislación Suiza-EE. DPF y, posteriormente, transferirlo a un tercero que actúe como agente en nuestro nombre. Seguiremos siendo responsables en virtud de los Principios si nuestro agente procesa dichos datos personales de una manera incompatible con los Principios, a menos que podamos demostrar que no somos responsables del evento que dio lugar al daño".

4. Seguridad

Guidepost Solutions tomará medidas razonables y apropiadas para proteger los Datos Personales en su posesión contra la pérdida, el uso indebido y el acceso no autorizado, la divulgación, la alteración y la destrucción, teniendo debidamente en cuenta los riesgos involucrados y la naturaleza de los Datos Personales. Sin embargo, ningún método de transmisión a través de Internet, o método de almacenamiento electrónico, es 100% seguro. Por lo tanto, no podemos garantizar su absoluta seguridad.

5. Integridad de los datos, limitación de la finalidad y uso

Guidepost Solutions recopila y utiliza Datos Personales para los fines solicitados por nuestros clientes. Guidepost Solutions conservaremos una copia de los Datos personales recopilados en nombre de nuestros clientes durante el tiempo que necesitemos los datos para prestar servicios a esos clientes. También podemos conservar y utilizar cualquier dato personal cubierto por esta Política Marco Suiza según sea necesario para cumplir con nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos.

6. Acceso y corrección

Guidepost Solutions reconoce los derechos de una persona a acceder a los Datos Personales y a modificarlos o solicitar su eliminación, tal y como se define en los Principios del Marco de Privacidad de los Datos. Las solicitudes de acceso pueden dirigirse al Contacto de Privacidad en la dirección que figura al final de esta Política Marco Suiza. Si, por ejemplo, tiene conocimiento de que su empleador nos ha solicitado que realicemos una investigación de sus antecedentes o si ha dado su consentimiento para dicha investigación por parte de una persona o empresa, le sugerimos que primero dirija cualquier solicitud de acceso a los Datos personales directamente al empleador o a esa persona o empresa. Esa empresa, nuestro cliente, conserva la propiedad de cualquier dato personal que hayamos recopilado en su nombre. Mantenemos los datos sujetos a los requisitos legales de confidencialidad.

7. Recurso, ejecución y responsabilidad

De conformidad con la Legislación Suiza-EE.UU. Principios del Marco de Privacidad de Datos, Guidepost Solutions se compromete a resolver las quejas sobre su privacidad y nuestra recopilación o uso de sus datos personales transferidos a los Estados Unidos de conformidad con el Acuerdo Suizo-EE. Principios del DPF. Las personas suizas con consultas o quejas de DPF con respecto a nuestro manejo de datos personales recibidos en virtud de la Suiza-EE. UU. DPF debe ponerse en contacto primero Guidepost Solutions En: privacyframework@guidepostsolutions.com

o para:

Guidepost Solutions LLC
A la atención de: Directora de Privacidad Allison Spagnolo
260 Madison Avenue, Tercer Piso
Nueva York, NY 10016

Nos esforzaremos por responder a dichas preguntas o inquietudes dentro de los cuarenta y cinco (45) días posteriores a la recepción, ya que el Acuerdo Suizo-Estadounidense de Suiza. Los principios del marco de privacidad de datos requieren.

Guidepost Solutions se ha comprometido además a remitir las quejas de privacidad no resueltas en virtud de los Principios del DPF a un mecanismo independiente de resolución de disputas, Data Privacy Framework Services, que tiene su sede en los Estados Unidos y es operado por BBB National Programs. Si no recibe un acuse de recibo oportuno de su queja, o si su queja no se aborda satisfactoriamente, visite https://bbbprograms.org/programs/all-programs/dpf-consumers/ProcessForConsumers para obtener más información y presentar una queja. Este servicio se proporciona de forma gratuita.

Si su queja de DPF no se puede resolver a través de los canales anteriores, bajo ciertas condiciones, puede invocar un arbitraje vinculante para algunas reclamaciones residuales no resueltas por otros mecanismos de reparación. Para obtener más información, consulte https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584=2

Contacto de privacidad

Si tiene alguna solicitud, inquietud o pregunta en virtud de este Acuerdo Suizo-EE. Política Marco de Privacidad de Datos, envíelos a privacyframework@guidepostsolutions.com

o para:

Guidepost Solutions LLC
A la atención de: Directora de Privacidad Allison Spagnolo
260 Madison Avenue, Tercer Piso
Nueva York, NY 10016
(202) 499-4330

InvestigaciónLíneas directas