Política de privacidad

La Mesa Redonda sobre Aceite de Palma Sostenible, asociación internacional registrada en Suiza con una secretaría en Malasia que supervisa oficinas en otras partes del mundo, desea expresar su compromiso de garantizar que la privacidad de la información y los datos personales que usted nos proporciona se preserven y actualicen de acuerdo con los estándares internacionales de protección de datos. Esta Política de Privacidad (“Políticas”) está diseñado para ayudarle a comprender qué datos personales tratan la Mesa Redonda sobre Aceite de Palma Sostenible y sus afiliados y secretaría (“RSPO,we,us,nuestro”), por qué lo procesamos, cómo lo procesamos y cómo puede administrar su información con nosotros. 

Cuando usamos el término “datos personales“en esta Política, nos referimos a la información que se relaciona directa o indirectamente con una persona física que está identificada o es identificable a partir de esa información o de esa y otra información.

1. ALCANCE DE ESTA POLÍTICA

A. APLICABILIDAD DE ESTA POLÍTICA

Esta Política se aplica a: 

• visitantes de nuestros sitios web en https://rspo.org/, https://www.prismabyrspo.org/, y nuestro portal de miembros en línea en https://rspo.my.site.com/memberships/s/login/ ("Páginas web"); 
• usuarios de nuestras herramientas y servicios como GeoRSPO, Procedimiento de Remediación y Compensación, Portal de Quejas RSPO, RSPO Hotspot Hub, Calculadora de GEI, Sustainability College y prisma by RSPO (“Servicios"); y 
• Miembros y miembros potenciales de la RSPO (incluidos sus representantes), incluidos, entre otros, proveedores, patrocinadores, vendedores, organizadores/gerentes de eventos, consultores, contratistas, donantes y/o donatarios. 

Si usted es usuario de nuestra plataforma prisma by RSPO, consulte también el ANEXO ESPECÍFICO DE PRISMA en este documento, que se aplica a los datos personales recopilados y procesados ​​por nosotros de conformidad con su uso de nuestra plataforma prisma by RSPO y que debe leerse junto con esta Política.

Esta Política debe leerse junto con los Estatutos de la RSPO más recientes, las Reglas de membresía de la RSPO, el Código de conducta para miembros de la RSPO y/o cualquier contrato o término y condición individual que haya celebrado con nosotros o aceptado, según sea el caso. Al utilizar nuestros Sitios web, Servicios y/o proporcionarnos sus datos personales, se considera que ha leído y comprendido los términos de esta Política. Cuando lo permita la ley aplicable, y en la medida en que dependamos de su consentimiento como base legal, también se considera que usted da su consentimiento para el procesamiento de sus datos personales de conformidad con los términos de esta Política.

Esta Política también describe sus derechos en materia de protección de datos, incluido el derecho a oponerse a algunos de los tratamientos que lleva a cabo la RSPO. En la sección (6) (DERECHOS EN RELACIÓN CON SUS DATOS PERSONALES) de esta Política se incluye más información sobre sus derechos y cómo ejercerlos.

Nuestros sitios web y servicios pueden utilizar cookies y tecnologías de seguimiento similares (“Cookies”), y nuestro procesamiento de datos personales mediante Cookies, incluida la información sobre los datos personales recopilados y los fines del procesamiento, se establecen en nuestra Política de Cookies accesible aquí.

B. RESPONSABLE DEL TRATAMIENTO DE DATOS Y DATOS DE CONTACTO

Entidad que actúa como responsable del tratamiento de datos: A los efectos de las leyes de protección de datos aplicables, incluido el Reglamento General de Protección de Datos (“GDPR”) y la Ley de Protección de Datos Personales de Malasia de 2010, el “controlador de datos” (o término similar según las leyes aplicables) responsable y que controla el procesamiento de sus datos personales es:

Mesa redonda sobre el aceite de palma sostenible
Unidad 13A-1, Nivel 13A, Menara Etiqa
N.º 3, calle Bangsar, calle 1
59000 Kuala Lumpur
Malaysia
Email: [email protected]
Número de contacto: +603 7661 6200

A los efectos del cumplimiento del RGPD, el establecimiento del responsable del tratamiento de datos en la UE es:

Mesa redonda sobre el aceite de palma sostenible
Luis Braillelaan 80,
2719 Este de Zoetermeer
Netherlands
Email: [email protected]
Número de contacto: +603 7661 6200

Los datos de contacto de nuestro responsable de cumplimiento de datos son los siguientes:

Mesa redonda sobre el aceite de palma sostenible
Designación: Responsable de cumplimiento de datos
Email: [email protected]
Número de contacto: +603 7661 6200

C. POLÍTICAS COMPLEMENTARIAS

Esta Política está diseñada para aplicarse a nivel mundial. Si se encuentra o es residente de alguno de los países que se enumeran a continuación, revise también el Anexo correspondiente a su región para obtener más información sobre cómo recopilamos, usamos y procesamos sus datos personales:

• China:Si vive o se encuentra en la República Popular China, consulte ANEXO I abajo.
• Reino Unido:Si vive o se encuentra en el Reino Unido, consulte ANEXOS II y III abajo.
• EEA:Si vive o se encuentra en el EEE, consulte ANEXO III a continuación (más detalles sobre los datos personales objeto de tratamiento y las finalidades y bases legales del tratamiento).

En caso de conflicto entre esta Política y el anexo regional aplicable, prevalecerá este último en la medida en que sea aplicable a usted.

2. DATOS PERSONALES QUE TRATAMOS SOBRE USTED Y CÓMO LOS RECOPILAMOS

Cuando utiliza nuestros sitios web o servicios o interactúa con nosotros de cualquier otra forma, recopilamos y procesamos datos personales sobre usted. Podemos recopilar datos personales automáticamente cuando interactúa con nuestros sitios web o servicios, y también podemos recopilar datos personales directamente de usted en nuestras interacciones con usted. En ocasiones, también podemos recopilar datos personales sobre usted de las clases de terceros que se enumeran a continuación. 

Algunos datos personales, como su nombre, dirección de correo electrónico y número de teléfono, pueden ser necesarios para determinados fines, como el cumplimiento de nuestras obligaciones contractuales con usted, para proporcionarle acceso a nuestros Sitios web o Servicios o para otros fines administrativos (por ejemplo, para facilitar su membresía con nosotros). Sin proporcionar esta información, es posible que no pueda acceder a nuestros Sitios web o Servicios, solicitar o utilizar nuestros Servicios, registrarse como miembro o celebrar contratos con nosotros.

A. DATOS PERSONALES QUE USTED PROPORCIONA

En general, podemos recopilar y procesar información como su nombre, datos de contacto (dirección de correo electrónico, número de teléfono), dirección, nombre comercial, preferencias de comunicación, números de identificación únicos que le hemos asignado (como su ID de miembro) y ciertos datos financieros o relacionados con pagos que nos ha proporcionado voluntariamente de varias fuentes. Dichas fuentes incluyen, entre otras, informes de comunicación anual de progreso, formularios de solicitud de membresía de RSPO o membresía de nuestros sitios web o servicios, cuando ha realizado consultas o quejas con nosotros, inscripciones a eventos, reuniones, seminarios, etc. organizados por nosotros y cualquier transacción o comunicación entre nosotros y usted.

También podemos recopilar y procesar la siguiente información que usted nos proporciona voluntariamente:

• Datos de la cuenta: Si crea una cuenta en cualquiera de nuestros sitios web o servicios, recopilaremos y procesaremos su nombre, dirección de correo electrónico y número de teléfono a través de los formularios de solicitud correspondientes.
• Datos del miembro:
• Si usted o la organización a la que representa es uno de nuestros miembros o está solicitando la membresía, recopilaremos y procesaremos sus datos personales para facilitar su membresía con nosotros a través de los formularios de solicitud correspondientes. También podemos recopilar y procesar datos personales que nos envíe voluntariamente de conformidad con cualquiera de sus obligaciones o las de su organización como miembro, como a través de los informes de Comunicación Anual de Progreso, su participación en nuestro Procedimiento de Remediación y Compensación (incluidos los análisis de cambio de uso de la tierra) y cualquier información adicional que pueda divulgar de conformidad con las resoluciones aprobadas durante una Asamblea General de la RSPO. Dicha información incluye sus datos personales, como su nombre, cargo, número de documento de identidad/pasaporte, edad, sexo, nacionalidad, fecha de nacimiento, dirección residencial, dirección del sitio web de redes sociales, número de identificación de miembro, número de contacto y dirección de correo electrónico, y también incluye información comercial adicional, como el nombre de su empresa/compañía/organización, la dirección comercial/registrada, la naturaleza de su negocio, número de identificación fiscal, documentos fiduciarios e información sobre otras entidades del grupo de empresas de su organización.
• Información de pago y transacciones: También recopilamos y procesamos cualquier información que usted proporcione en relación con cualquier pago realizado a través de nuestros sitios web o servicios, como los detalles de su cuenta bancaria o la de su organización, registros de facturación, información de facturación e información relacionada con la transacción (como fecha de pago, monto, dirección de facturación).
• Información contractual: Si nos proporciona cualquier producto o servicio de modo que exista un acuerdo contractual entre nosotros, recopilaremos y procesaremos su nombre, el nombre de su negocio/empresa/organización, dirección, datos de contacto (dirección de correo electrónico, número de teléfono), número de teléfono (comercial), información comercial adicional, información de pago e información financiera.
• Información de contacto: Cuando se comunique con nosotros a través de cualquier método de comunicación, incluido el correo electrónico o cualquier función de chat en vivo proporcionada en cualquiera de nuestros sitios web, servicios o redes sociales, recopilaremos y procesaremos información suya, como su nombre, datos de contacto (dirección de correo electrónico, número de teléfono), el tema de su consulta, el nombre de la empresa, la dirección, lo que motivó la consulta y el contenido de su consulta. Dependiendo de su método de contacto con nosotros, también podemos recopilar y procesar cierta información técnica adicional, como la hora en que se envió la comunicación y su dirección IP.
• Preferencias: Podemos recopilar y procesar información sobre sus preferencias, como el idioma que prefiere, las preferencias de comunicación (incluida su elección con respecto a la recepción de noticias o cualquier comunicación futura de nuestra parte), así como su interés en contenido o productos específicos. Esto incluye su nombre, correo electrónico, número de contacto y el nombre de su empresa/compañía/organización.
• Comentarios y opiniones: Nuestros sitios web y servicios ofrecen a los usuarios la oportunidad de brindarnos sus comentarios y opiniones y, si lo ha hecho, recopilaremos y procesaremos esta información para mejorar nuestros sitios web o servicios.

B. DATOS PERSONALES RECOPILADOS Y TRATADOS AUTOMÁTICAMENTE

Nosotros y nuestros proveedores de servicios externos podemos recopilar y procesar ciertos datos personales automáticamente cuando usted visita, interactúa o utiliza nuestros sitios web u otros servicios:

• Si utiliza nuestros sitios web o servicios, Podemos recopilar y procesar datos de registro. Dichos datos incluyen su dirección de protocolo de Internet (IP), sistema operativo, detalles del navegador como tipo, ID y configuración, identificadores únicos, tipo y versión del dispositivo, la URL de referencia, la fecha/hora de su visita, el tiempo que pasó en nuestros Sitios web o Servicios y cualquier error que pueda ocurrir durante su uso de nuestros Sitios web o Servicios.
• Datos analíticos: Recopilamos y procesamos ciertos datos analíticos, como qué páginas web de nuestros sitios web o servicios visitó, el tipo de uso y ciertas acciones que nos ayudan a comprender la forma en que utiliza nuestros sitios web y servicios.
• Información de seguridad (como captcha): Recopilamos y procesamos automáticamente cierta información que necesitamos para proteger nuestros sitios web y servicios, como su Dirección IP, sistema operativo, detalles del navegador como tipo, ID y configuración, identificadores únicos, tipo y versión del dispositivo, la URL de referencia, la fecha/hora de su visita, el tiempo que pasó en nuestros Sitios web o Servicios, ciertos movimientos o patrones, si puede resolver preguntas de seguridad simples (como preguntas matemáticas) o detectar ciertas cosas en imágenes y cualquier error que pueda ocurrir durante su visita a nuestros Sitios web o Servicios.

En la medida en que recopilemos y procesemos estos datos personales mediante cookies (o tecnologías similares), consulte nuestra Política de cookies accesible aquí.

C. DATOS PERSONALES DE OTRAS FUENTES Y TERCEROS

También podemos obtener datos personales de terceros, que podemos combinar con los datos personales que recopilamos y procesamos de forma automática o directamente de una persona. Podemos recibir datos personales de los siguientes terceros:

• Organizadores del evento: Cuando participa en cualquier evento, reunión, seminario, etc. de la RSPO, nuestros organizadores, promotores y gerentes de eventos pueden recopilar y procesar ciertos datos personales suyos y divulgarnoslos, como su nombre, dirección de correo electrónico, número de teléfono e información sobre su negocio/empresa/organización, como su nombre y dirección.
• Medio social:Cuando interactúa con nosotros a través de redes sociales, como cuando nos da “Me gusta” en Facebook o nos sigue o comparte nuestro contenido en Facebook, X.com, Instagram o cualquier otra red social, podemos recibir algunos datos personales sobre usted que usted permite que la red social comparta con terceros, como su nombre, dirección de correo electrónico, número de teléfono e información sobre su negocio/empresa/organización. 
• Su empleador/organización: Podemos recibir datos personales sobre usted de su empleador/organización, por ejemplo, si usted es el responsable de su empresa. Dichos datos personales incluyen, entre otros, su información de contacto (su nombre, número de teléfono y dirección de correo electrónico), cargo, nacionalidad, dirección residencial y números de identificación de miembro/usuario.
• Organismos de certificación/acreditación, investigadores y auditores/evaluadores: Cuando usted: (a) utiliza nuestros sitios web y servicios; (b) es miembro o potencial miembro de la RSPO; o (c) presenta una queja contra un miembro de la RSPO, podemos recopilar una amplia gama de información de estos terceros para fines de certificación/auditoría y para investigar quejas contra miembros de la RSPO. Esto incluye algunos datos personales como nombre, detalles de contacto (dirección de correo electrónico, número de teléfono) y número de identificación de certificación/licencia.

3. FINALIDADES DEL TRATAMIENTO DE SUS DATOS PERSONALES
Procesamos sus datos personales para los siguientes propósitos: 

• Para fines administrativos, incluidos, entre otros, la facturación y el procesamiento de pagos (incluidas las cuotas de membresía), el registro de nuevos miembros, la renovación de membresías actuales y para administrar registros de membresía.
• Para fines de gestión comercial, como procesar pagos, cancelaciones y reembolsos, administrar pedidos y transacciones de los miembros, administrar contratos y proyectos de los miembros.
• Para responder a sus consultas o solicitudes, gestionar quejas y brindarle apoyo, cuando sea necesario.
• Para la organización de eventos y reuniones de la RSPO, incluso para facilitar su participación en eventos de la RSPO, como eventos futuros o promocionales.
• Para brindarle acceso a recursos y beneficios exclusivos para miembros.
• Para comunicarnos con usted, incluso por correo electrónico, mensaje de texto, redes sociales y/o llamadas telefónicas y por videollamada. Esto incluye enviarle correos electrónicos sobre actualizaciones, actividades de la RSPO y eventos futuros de la RSPO, así como comunicaciones con usted sobre su membresía, consultas relacionadas con la membresía u otras solicitudes.
• Para administrar, mejorar y personalizar nuestros sitios web y servicios, incluso reconociendo a una persona y recordando su información cuando regresa a nuestros sitios web o servicios.
• Para realizar investigaciones, encuestas y análisis estadísticos, y para recopilar sus comentarios. Por ejemplo, podemos utilizar sus datos personales para realizar encuestas de satisfacción de los miembros.
• Para fines de marketing directo.
• Para probar, mejorar, actualizar y monitorear nuestros sitios web y servicios, o diagnosticar o solucionar problemas técnicos.
• Para hacer cumplir nuestros derechos contractuales y para la ejecución de los contratos en los que usted es parte, incluidos, entre otros, y en la medida que corresponda, los [Términos y condiciones de prisma de RSPO], cualquier adenda al mismo y cualesquiera otros términos aplicables.
• Para cumplir con cualquier obligación legal a la que esté sujeta la RSPO. Por ejemplo, es posible que tengamos que conservar sus datos personales durante períodos específicos en virtud de leyes fiscales o comerciales, y es posible que se nos exija revelar sus datos personales a las autoridades encargadas de hacer cumplir la ley si así lo solicitan.
• Para prevenir, investigar o denunciar cualquier caso de actividad ilegal o delictiva (por ejemplo, fraude).
• Para establecer, ejercer o defender nuestros derechos, incluso para la realización de cualquier procedimiento legal o en preparación de procedimientos legales previstos. 

Para evitar dudas, no procesamos sus datos personales con el fin de tomar decisiones individuales automatizadas, incluida la elaboración de perfiles, en el sentido del RGPD.

4. BASES LEGALES PARA EL TRATAMIENTO DE SUS DATOS PERSONALES

Nos basamos en las siguientes bases legales para procesar sus datos personales:

• Consentimiento: Cuando lo permita la legislación aplicable, se considerará que ha leído esta Política y da su consentimiento para el procesamiento de sus datos personales de conformidad con esta Política al utilizar nuestros Sitios web, Servicios y/o al proporcionarnos voluntariamente sus datos personales (por ejemplo, a través de formularios de solicitud). En determinadas situaciones, y siempre que las leyes aplicables lo exijan, solicitamos su consentimiento específico para permitirnos procesar sus datos personales.
• Intereses legítimos: En algunos casos, el tratamiento de sus datos personales será necesario para nuestros intereses legítimos. Esto incluye nuestro interés legítimo en:
  • administrar, mejorar, monitorear, actualizar y personalizar nuestros Sitios web y Servicios (por ejemplo, reconocer a las personas y recordar sus preferencias e información cuando navegan por nuestros Sitios web);
  • hacer cumplir cualquier contrato que podamos tener con usted o la empresa que usted representa, incluidos los [Términos y Condiciones de prisma by RSPO], resolver disputas, manejar quejas, cumplir con cualquier obligación legal o contractual que podamos tener y, en general, proteger nuestros intereses comerciales;
  • organizar eventos y reuniones, y permitirle participar en los mismos;
  • establecer, ejercer o defender nuestros derechos;
  • comunicarnos con usted, incluso para obtener comentarios, realizar investigaciones de mercado y encuestas, y procesar y responder consultas o solicitudes;
  • realizar actividades de marketing;
  • identificar y solucionar problemas técnicos; y
  • prevenir, investigar o denunciar cualquier caso de actividad ilegal o delictiva (por ejemplo, fraude).
• Necesario para la ejecución de un contrato: En algunos casos, el procesamiento de sus datos personales será necesario para la ejecución de un contrato con usted, incluidos los [Términos y Condiciones de prisma by RSPO], o para tomar medidas, a pedido suyo, antes de celebrar un contrato con usted.
• Cumplimiento de obligaciones legales: Dependiendo de las circunstancias y del tipo específico de datos personales procesados, es posible que debamos conservar y procesar sus datos personales de conformidad con los requisitos y obligaciones legales que se nos imponen. Por ejemplo, es posible que debamos conservar sus datos personales durante períodos específicos en virtud de la legislación fiscal o comercial, y es posible que debamos divulgarlos a las autoridades encargadas de hacer cumplir la ley si así lo solicitan.

5. CÓMO TRANSMITIMOS Y DIVULGAMOS LOS DATOS PERSONALES

A. A QUIÉN DIVULGAMOS DATOS PERSONALES

Podremos compartir, transmitir, divulgar, conceder acceso, poner a disposición y proporcionar sus datos personales con y a los siguientes terceros para los siguientes fines:

• Socios de la RSPO, afiliados de confianza, secretaría, promotores, organizadores de eventos, gestores de eventos, investigadores y anunciantes: We compartir datos personales (como datos de cuenta, información de contacto y datos analíticos) con estos terceros como parte de nuestros esfuerzos para realizar análisis estadísticos de tendencias globales actuales o futuras, así como para fines de marketing, publicidad y promoción y la organización de reuniones, conferencias y/o eventos.
• Asesores legales, contables, actuarios, auditores, consultores, promotores y organizadores de eventos de la RSPO: Compartimos con estos terceros datos personales (como datos de cuenta, datos de miembros, información contractual e información de contacto) que son necesarios para la realización y administración de sus servicios para nosotros. Por ejemplo, compartimos información que es necesaria para que los auditores realicen auditorías sobre las actividades de nuestros miembros.
• Proveedores de servicio: Compartimos datos personales (como datos de cuenta, datos de miembros, información de contacto, información de pago y transacción, preferencias, comentarios y opiniones, y datos analíticos) con proveedores de servicios externos que nos brindan servicios y que ayudan a operar nuestros sitios web y servicios. Los servicios que nos brindan dichos proveedores de servicios externos pueden incluir, entre otros, servicios de almacenamiento de datos, servicios de migración de datos, servicios de alojamiento y mantenimiento web, servicios de procesamiento de pagos, servicios analíticos, servicios de comunicaciones por correo electrónico y proveedores y desarrolladores de alojamiento web y de video.
• Obligaciones y derechos legales: También podemos divulgar sus datos personales (como datos de cuenta, datos de miembros, información de contacto e información de pago y transacciones) a terceros, como agencias de aplicación de la ley o reguladores, cuando estemos legalmente obligados a hacerlo o si creemos razonablemente que dicha divulgación es necesaria:
  • para cumplir con las leyes o responder a solicitudes legales y procesos legales; 
  • para proteger nuestros derechos y propiedad y los derechos, la seguridad personal y la propiedad de otros;
  • en relación con el establecimiento, ejercicio o defensa de reclamaciones legales;
  • para detectar, suprimir o prevenir el fraude u otra actividad delictiva; o 
  • según lo exija la ley aplicable.

Con su consentimiento: En determinadas situaciones, podemos solicitar su consentimiento directamente para divulgar sus datos personales a otros terceros o de forma pública. Por ejemplo, podemos publicar su testimonio en nuestros sitios web o en publicaciones con su consentimiento.

B. TRANSFERENCIAS TRANSFRONTERIZAS DE DATOS PERSONALES

Las divulgaciones descritas anteriormente pueden implicar la transferencia de datos personales a destinatarios ubicados en jurisdicciones fuera de la jurisdicción en la que se recopilaron los datos personales o en la que usted reside. Por ejemplo, podemos divulgar sus datos personales a nuestros proveedores de servicios externos ubicados en otras jurisdicciones o transferir sus datos personales a nuestros servidores ubicados en todo el mundo para fines de almacenamiento.

Cuando lo permitan las leyes aplicables, usted da su consentimiento a dichas transferencias transfronterizas de datos personales al proporcionarnos sus datos personales.

C. TRANSFERENCIAS DE DATOS PERSONALES FUERA DE LA UE

Dichas divulgaciones pueden implicar la transferencia de datos personales recopilados en la Unión Europea/Espacio Económico Europeo a destinatarios fuera de la Unión Europea/Espacio Económico Europeo, incluidos, entre otros: (a) Malasia; (b) Indonesia, el Reino Unido, China, los Estados Unidos de América y Colombia, donde se encuentran nuestras oficinas o las de nuestras afiliadas y secretaría; y (c) países donde se encuentran nuestros proveedores de servicios o servidores externos, como Singapur y Australia.

En tales casos, celebraremos garantías adecuadas, como cláusulas contractuales estándar (adoptadas por la Comisión Europea), con estos destinatarios, a menos que estén radicados en países con una decisión de adecuación de conformidad con el Artículo 45 del RGPD (una lista de estos países está disponible en: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) o si el RGPD prevé una excepción en virtud del artículo 49. 

Para solicitar una copia de las cláusulas contractuales estándar en las que nos hemos basado (si las hubiera), puede ponerse en contacto con nosotros utilizando los datos de contacto que se proporcionan en la sección “RESPONSABLE DEL TRATAMIENTO DE DATOS Y DATOS DE CONTACTO” que aparece más arriba. Tenga en cuenta que, en caso de que le proporcionemos una copia de nuestras cláusulas contractuales estándar, es posible que se eliminen en la medida necesaria para garantizar que nuestros secretos comerciales y otra información confidencial que nos pertenezca a nosotros o a terceros permanezcan protegidos.

6. DERECHOS EN RELACIÓN CON SUS DATOS PERSONALES

Si se encuentra en el EEE, tiene derecho a los siguientes derechos en relación con sus datos personales (estos derechos también pueden aplicarse si se encuentra fuera del EEE, sujeto a las regulaciones locales):

• • Derecho de acceso: Tiene derecho a que le informemos si actualmente estamos procesando datos personales sobre usted y a solicitar información sobre el procesamiento de sus datos personales, así como una copia de los datos personales que procesamos. En la medida en que lo permitan las leyes aplicables, podemos cobrarle una pequeña tarifa para cumplir con su solicitud de acceso a los datos.
  • Derecho de rectificación: Cuando considere que los datos personales que procesamos sobre usted son inexactos, incompletos, engañosos o no están actualizados de alguna manera, tiene derecho a solicitar que corrijamos, modifiquemos o actualicemos los datos personales.
  • Derecho de borrado: En determinadas circunstancias, usted podrá solicitar que borremos sus datos personales.
  • Derecho a restringir/impedir el tratamiento: Dependiendo de las circunstancias, usted puede tener derecho a restringir/impedir nuestro procesamiento de sus datos personales.
  • Derecho a la portabilidad de datos: En determinadas circunstancias, usted puede tener derecho a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y legible por máquina. Además, tiene derecho a solicitar que transmitamos sus datos personales a otro responsable del tratamiento de datos de su elección, teniendo en cuenta que este derecho está sujeto a la viabilidad técnica y a la compatibilidad de nuestro formato de datos con el del otro responsable del tratamiento de datos.
  • Derecho a oponerse En la medida en que procesemos sus datos personales para proteger nuestros intereses legítimos, usted tiene derecho a oponerse a dicho procesamiento por motivos que surjan de su situación particular. A pesar de cualquier objeción que recibamos de usted, puede haber razones convincentes para que sigamos procesando sus datos personales y evaluaremos cada caso en consecuencia y le informaremos si ese es el caso. También puede oponerse al procesamiento de sus datos personales con fines de marketing por cualquier motivo y en cualquier momento. Si en algún momento no desea recibir correos electrónicos de RSPO relacionados con promociones, encuestas, anuncios, análisis estadísticos u otro material de marketing relacionado, puede darse de baja de la lista de correo de RSPO.
  • Derecho a retirar el consentimiento: Si ha dado su consentimiento para que procesemos sus datos personales, tiene derecho a retirar su consentimiento en cualquier momento. Para evitar cualquier duda, su retirada del consentimiento no afectará a la legalidad de ningún procesamiento realizado en base a su consentimiento hasta ese momento.Usted podrá ejercer cualquiera de los derechos antes mencionados poniéndose en contacto con nosotros a través de los datos de contacto que aparecen en el apartado “RESPONSABLE DEL TRATAMIENTO Y DATOS DE CONTACTO” anterior. Además, podremos solicitarle que nos facilite un conjunto de credenciales y/o documentos de identificación para confirmar su identidad antes de atender cualquier solicitud suya.Además, también tiene derecho a presentar una reclamación ante una autoridad de control en relación con el tratamiento de sus datos personales. Si reside en la UE, encontrará información sobre cómo ponerse en contacto con su autoridad de control local. aquí.

7. RETENCIÓN DE DATOS PERSONALES

Normalmente, solo almacenaremos los datos personales que tengamos sobre usted durante el tiempo necesario para cumplir el propósito para el cual fueron recopilados originalmente. 

Los criterios específicos que utilizamos para determinar el período durante el cual se almacenan sus datos personales variarán según la base legal bajo la cual procesamos los datos personales:

• Consentimiento: Cuando el procesamiento se basa en su consentimiento, generalmente conservaremos sus datos personales hasta que retire su consentimiento o hasta que el procesamiento de sus datos personales ya no sea necesario para cumplir el propósito para el cual nos ha proporcionado sus datos personales, lo que ocurra primero.
• Intereses legítimos: Cuando procesamos sus datos personales con base en nuestros intereses legítimos, generalmente conservaremos los datos personales durante un período de tiempo razonable según el interés legítimo particular, teniendo en cuenta sus intereses fundamentales y sus derechos y libertades.
• Ejecución de un contrato: Cuando nuestro procesamiento de sus datos personales es necesario para la ejecución de un contrato con usted o para tomar medidas antes de celebrar un contrato con usted, conservamos su información durante la duración del contrato y dos años después.
• Cumplimiento de obligaciones legales: Cuando procesemos sus datos personales para cumplir con nuestras obligaciones legales, generalmente conservaremos los datos personales durante el tiempo que sea necesario para cumplir con la obligación legal. Por ejemplo, conservaremos sus datos personales durante el tiempo que sea necesario para cumplir con cualquier obligación legal a la que estemos sujetos. 

Como excepción a los períodos generales de conservación especificados anteriormente, podremos conservar sus datos personales durante más tiempo cuando el tratamiento o almacenamiento de los mismos sea necesario para establecer, ejercer o defender nuestros derechos legales, incluso para la realización de cualquier procedimiento legal o en preparación de procedimientos legales previstos. En tales casos, podremos conservar los datos personales durante el tiempo que sea necesario para establecer, ejercer o defender nuestros derechos legales.

8. SEGURIDAD DE SUS DATOS PERSONALES

Implementaremos las medidas técnicas y organizativas adecuadas para garantizar que sus datos personales estén protegidos contra cualquier pérdida, mal uso, modificación, acceso o divulgación no autorizados o accidentales, alteración o destrucción. Nuestros sitios web y servicios están encriptados para garantizar que la información recopilada en ellos sea segura y se toman todas las medidas razonables para garantizar que dicha información sea segura y evitar cualquier pérdida, alteración, robo o interferencia de terceros. Todos los datos personales que recopilamos serán almacenados por nuestro proveedor de alojamiento en la nube en servidores seguros.

9. SITIOS WEB Y SERVICIOS DE TERCEROS

Nuestros sitios web y servicios pueden contener enlaces a sitios web o servicios de terceros, incluidos los de nuestros proveedores de servicios o socios. Al interactuar con estos terceros, usted proporciona información directamente a ellos y no a RSPO. Tenga en cuenta que no somos responsables de las prácticas de privacidad de estos terceros y le recomendamos que revise los avisos de privacidad y los términos en línea de esos terceros para obtener más información sobre cómo manejan sus datos personales.

10. CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD 

Nos reservamos el derecho de modificar los términos de esta Política y sus adendas y anexos de vez en cuando a nuestra entera discreción. Le notificaremos sobre cualquier cambio material en la forma en que procesamos los datos personales colocando un aviso destacado en nuestros Sitios web o mediante una notificación en nuestros Servicios. Si se encuentra fuera del EEE o la República Popular China, es su responsabilidad revisar esta Política periódicamente para tomar nota de cualquier cambio. En la medida en que lo permita la ley aplicable, usted da su consentimiento a cualquier cambio realizado a esta Política al continuar utilizando nuestros Sitios web o Servicios. Todos los cambios entrarán en vigencia a partir de la fecha de publicación a menos que se indique lo contrario.

11 CONTÁCTENOS 

Si tiene alguna consulta, queja o solicitud en relación con esta Política, nuestras prácticas de protección de datos u otros asuntos relacionados con la privacidad, puede comunicarse con nosotros utilizando los detalles de contacto proporcionados en la sección “RESPONSABLE DEL TRATAMIENTO DE DATOS Y DATOS DE CONTACTO” más arriba.

12. LENGUAJE DE ESTA POLÍTICA

En caso de cualquier discrepancia entre la versión en inglés de esta Política y cualquier adenda o anexo aplicable, y las versiones proporcionadas en cualquier otro idioma, prevalecerá la versión en inglés.

Además, los Sitios web y los Servicios se publican originalmente en inglés y contienen información traducida a otros idiomas por traductores externos. Las traducciones se proporcionan como un servicio a los visitantes de nuestro sitio web y se proporcionan “tal como están”. No ofrecemos garantía de ningún tipo, ya sea expresa o implícita, en cuanto a la precisión, confiabilidad o exactitud de las traducciones del inglés a cualquier otro idioma. 

ANEXO I – REPÚBLICA POPULAR CHINA

A los efectos de este Anexo I únicamente, las referencias a “datos personales”, “datos personales sensibles”, “proceso/procesamiento”, “controlador de datos” y “procesador de datos” tendrán el mismo significado que dichos términos o términos similares según se definen en la Ley de Protección de Información Personal de la República Popular China (la “PIPL").

A. RESPONSABLE DEL TRATAMIENTO DE DATOS Y DATOS DE CONTACTO

A los efectos de la Política y de este Anexo I únicamente, “China” en el presente documento excluye la Región Administrativa Especial de Hong Kong, la Región Administrativa Especial de Macao y Taiwán. Si nuestras actividades de procesamiento de sus datos personales dentro del territorio de China están sujetas a la PIPL, el controlador de datos responsable del procesamiento y la protección de sus datos personales es: 

Mesa redonda sobre el aceite de palma sostenible
Unidad 13A-1, Nivel 13A, Menara Etiqa
N.º 3, calle Bangsar, calle 1
59000 Kuala Lumpur
Malaysia
Email: [email protected]
Número de contacto: +603 7661 6200

B. DATOS PERSONALES SENSIBLES QUE TRATAMOS SOBRE USTED

Podemos recopilar sus datos personales confidenciales, como su número de documento de identidad o pasaporte y los datos de su cuenta bancaria. Solo procesaremos sus datos personales confidenciales si existe un propósito específico y una necesidad suficiente para hacerlo, y si se toman medidas de protección estrictas. 

C. BASES LEGALES PARA EL TRATAMIENTO DE SUS DATOS PERSONALES

Dependiendo de las circunstancias, nos basaremos en una o más de las siguientes bases legales para procesar sus datos personales:

• Usted nos ha dado su consentimiento para tratar sus datos personales;
• El tratamiento es necesario para la celebración o ejecución de un contrato en el que usted es parte contratante;
• El tratamiento es necesario para cumplir funciones u obligaciones legales;
• El tratamiento es necesario para responder a emergencias de salud pública o proteger la vida, la salud o la seguridad de la propiedad de personas físicas en circunstancias de emergencia;
• Los datos personales se procesan dentro de un alcance razonable para realizar informes de noticias, supervisión basada en la opinión pública u otras actividades de interés público;
• Los datos personales que han sido revelados por las propias personas u otros datos personales que han sido revelados legalmente se procesan dentro de un alcance razonable de conformidad con la PIPL; o
• Bajo cualquier otra circunstancia prevista por las leyes y reglamentaciones aplicables.

D. A QUIÉN DIVULGAMOS DATOS PERSONALES

Como se establece en la sección “CÓMO TRANSMITIMOS Y DIVULGAMOS DATOS PERSONALES”, podemos compartir sus datos personales con terceros para lograr los fines enumerados en la Política. En el caso de los terceros a quienes les confiamos el procesamiento de sus datos personales, les solicitaremos que lo hagan de conformidad con nuestras instrucciones, la Política, este Anexo I y las leyes y regulaciones aplicables.

E. TRANSFERENCIAS TRANSFRONTERIZAS DE DATOS PERSONALES

Podemos transferir sus datos personales a Malasia, donde tenemos nuestra sede. Cuando los datos personales se transfieran fuera de China, sus datos personales se protegerán con las medidas de seguridad adecuadas cuando lo exija la PIPL y las leyes y regulaciones aplicables. En la medida en que lo exija la PIPL y las leyes y regulaciones aplicables, obtendremos su consentimiento por separado antes de transferir sus datos personales.

F. DERECHOS EN RELACIÓN CON SUS DATOS PERSONALES

Puede enviarnos un correo electrónico a [email protected] para ejercer los siguientes derechos:

• El derecho a saber y el derecho a decidir sobre el tratamiento de sus datos personales;
• El derecho a restringir o rechazar el procesamiento de sus datos personales por parte de otros;
• El derecho a acceder y duplicar sus datos personales;
• El derecho a solicitar la transferencia de datos personales a su controlador de datos designado;
• El derecho a solicitarnos que corrijamos o complementemos sus datos personales cuando descubra que los datos son incorrectos o incompletos;
• El derecho a eliminar sus datos personales en circunstancias específicas;
• El derecho a consultar esta Política; 
• El derecho a retirar su consentimiento para el procesamiento de datos personales basado en su consentimiento (pero tenga en cuenta que su retiro del consentimiento no afecta la validez del procesamiento de datos personales que se haya llevado a cabo en base a su consentimiento antes del retiro); y
• Cualquier otro derecho bajo PIPL y las leyes y regulaciones aplicables. 

Para proteger la seguridad de sus datos personales, necesitamos verificar su identidad para poder responder a sus solicitudes de derechos, y es posible que no podamos responder a las solicitudes de derechos relacionados con datos personales que no sean suyos o que no estén autorizados por usted (por ejemplo, solicitudes para consultar datos personales de otra persona).

Además, los derechos antes mencionados están sujetos a limitaciones y excepciones en virtud de las leyes y reglamentaciones aplicables. Responderemos y cumpliremos con sus solicitudes de acuerdo con el cronograma requerido por la PIPL y las leyes y reglamentaciones pertinentes. Si tiene inquietudes sin resolver, también tiene derecho a presentar una queja ante la autoridad supervisora ​​pertinente o, cuando corresponda, presentar una demanda ante el tribunal de conformidad con las leyes y reglamentaciones aplicables.

G. LENGUAJE DE ESTA POLÍTICA

Hemos preparado una versión en chino simplificado de la Política y de este Anexo I para que sea más fácil de entender. En caso de discrepancias entre la versión en inglés y la versión en chino simplificado, prevalecerá la versión en chino simplificado.

ANEXO II – REINO UNIDO

A. RESPONSABLE DEL TRATAMIENTO DE DATOS Y DATOS DE CONTACTO

El responsable del tratamiento de datos de la RSPO que se encarga de controlar el tratamiento de sus datos personales es:

Mesa redonda sobre el aceite de palma sostenible
Unidad 13A-1, Nivel 13A, Menara Etiqa
N.º 3, calle Bangsar, calle 1
59000 Kuala Lumpur
Malaysia
Email: [email protected]
Número de contacto: +603 7661 6200

A los efectos del cumplimiento del RGPD del Reino Unido, los detalles de nuestra sucursal local en el Reino Unido se detallan a continuación:

Mesa redonda sobre el aceite de palma sostenible
Jardines Regus Grosvenor
52 Jardines de Grosvenor
Londres, SW1W 0AU
Reino Unido
Email: [email protected]
Número de contacto: +603 7661 6200

B. TRANSFERENCIAS DE DATOS PERSONALES FUERA DEL REINO UNIDO

Estas divulgaciones pueden implicar la transferencia de datos personales recopilados en el Reino Unido a destinatarios fuera del Reino Unido. 

En tales casos, concertaremos con estos destinatarios las salvaguardas adecuadas, como el Anexo sobre transferencia internacional de datos a las cláusulas contractuales estándar de la UE, emitido por el Comisionado de Información y presentado ante el Parlamento de conformidad con la sección 119A de la Ley de Protección de Datos de 2018 el 2 de febrero de 2022 y en vigor desde el 21 de marzo de 2022 (“Anexo del Reino Unido”), a menos que estén radicados en países con una decisión de adecuación de conformidad con el Artículo 45 del RGPD del Reino Unido (una lista de estos países está disponible en: https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-transfers-a-guide/) o si el RGPD del Reino Unido prevé una excepción de conformidad con el Artículo 49.

Para solicitar una copia del Anexo del Reino Unido en el que nos hemos basado (si lo hubiere), puede ponerse en contacto con nosotros utilizando los datos de contacto que se proporcionan en la sección “RESPONSABLE DEL TRATAMIENTO DE DATOS Y DATOS DE CONTACTO” que aparece más arriba. Tenga en cuenta que, en caso de que le proporcionemos una copia de nuestro Anexo del Reino Unido, es posible que se elimine en la medida necesaria para garantizar que nuestros secretos comerciales y otra información confidencial que nos pertenezca a nosotros o a terceros permanezcan protegidos.

C. DERECHOS EN RELACIÓN CON SUS DATOS PERSONALES

Si se encuentra en el Reino Unido, tiene derecho a los mismos derechos descritos en la Sección 6 de la Política principal, sujeto a las regulaciones locales. 

Además, también tiene derecho a presentar una reclamación ante una autoridad de control en relación con el tratamiento de sus datos personales. Si reside en el Reino Unido, la autoridad de control pertinente es la ICO, a la que puede contactar a través de www.ico.org.uk.

ANEXO III

Particularidades del tratamiento

ANEXO ESPECÍFICO DE PRISMA A LA POLÍTICA GENERAL DE PRIVACIDAD

La RSPO ha emitido la Política General de Privacidad (“Políticas”) (accesible aquí) que describe qué datos personales procesamos, por qué los procesamos, cómo los procesamos y cómo puede administrar su información con nosotros. Este anexo específico de Prisma (“Apéndice”) complementa la Política con información adicional sobre cómo procesamos sus datos personales cuando utiliza nuestra plataforma de Gestión de la Sostenibilidad e Información de Recursos de Palm (la “Plataforma”). Los términos en mayúscula que se utilizan pero no se definen tienen los significados establecidos en la Política. 

1. ÁMBITO DE APLICACIÓN DE ESTA ADENDUM

A. APLICABILIDAD DE ESTA ADENDUM

Esta Adenda se aplica a los usuarios de la Plataforma, incluidos, entre otros, miembros de la RSPO, auditores y clientes que nos han proporcionado datos personales a través de la Plataforma.

Al utilizar la Plataforma y proporcionarnos sus datos personales a través de ella, se considera que ha leído y comprendido los términos de este Anexo y la Política. Cuando lo permita la legislación aplicable, y en la medida en que dependamos de su consentimiento como base legal, también se considera que usted da su consentimiento para el procesamiento de sus datos personales de conformidad con los términos de este Anexo y la Política.

Este Anexo debe leerse junto con la Política, pero en caso de inconsistencias o términos conflictivos entre los términos establecidos en este Anexo y la Política, prevalecerán los términos de este Anexo.

Si vive o se encuentra en el EEE o el Reino Unido, consulte también la tabla que figura en Anexo I (más detalles sobre los datos personales objeto de tratamiento y las finalidades y bases legales del tratamiento).

2. DATOS PERSONALES QUE TRATAMOS SOBRE USTED Y CÓMO LOS RECOPILAMOS

Cuando se registra y utiliza la Plataforma, recopilamos y procesamos datos personales sobre usted. La mayoría de los datos personales que recopilamos a través de la Plataforma se obtienen directamente de usted en sus interacciones con nosotros. También podemos recopilar datos personales automáticamente cuando interactúa con la Plataforma (como se describe en la Política) y, en ocasiones, podemos recopilar datos personales sobre usted de las clases de terceros que se enumeran a continuación y en la Política. 

Algunos datos personales, como su nombre, dirección de correo electrónico y número de teléfono, pueden ser necesarios para determinados fines, como proporcionarle acceso a la Plataforma (por ejemplo, para permitirle registrarse para obtener una cuenta), para fines administrativos (por ejemplo, para facilitar su cuenta en la Plataforma), como parte de su obligación o la de su organización como miembro de la RSPO, y para facilitar el estado de certificación/licencia de su organización. Si no proporciona esta información, es posible que no pueda acceder a la Plataforma, registrarse para obtener una cuenta en la Plataforma, mantener su membresía en la RSPO o solicitar y mantener el estado de certificación/licencia de su organización. 

A. DATOS PERSONALES QUE USTED PROPORCIONA

Además de los tipos de información establecidos en la Política, podemos recopilar y procesar la siguiente información que usted nos proporciona voluntariamente:

• ADatos de la cuenta: Si usted o la organización que representa son usuarios registrados de la Plataforma o están solicitando una cuenta, recopilaremos y procesaremos sus datos personales (como su nombre, dirección de correo electrónico, número de teléfono y cargo) para facilitar su cuenta o la de su organización en la Plataforma a través de los formularios de solicitud correspondientes. 
• Información de gestión de entidades: Recopilamos información sobre otras entidades del grupo de empresas de su organización que nos ha proporcionado como parte de las funcionalidades de gestión de entidades de la Plataforma. Dicha información incluye algunos datos personales como información de ubicación, números de identificación de miembro/usuario, nombre, datos de contacto (dirección de correo electrónico, número de teléfono) y dirección.
• Información de certificación/licencia: Recopilamos una amplia gama de información necesaria para que los miembros soliciten y mantengan la certificación/licencia con organismos de certificación de todo el mundo, incluida la información necesaria para auditar su organización y comprobar su cumplimiento de determinadas normas. Dicha información incluye algunos datos personales, como nombre, datos de contacto (dirección de correo electrónico, número de teléfono) y número de identificación de la certificación/licencia. 
• Información comercial/transacción: Recopilamos y procesamos cualquier información que nos proporcione en relación con cualquier pago (incluidos los pagos por cuotas administrativas o de membresía) y transacciones (como transacciones por créditos RSPO) realizadas a través de la Plataforma. También recopilamos y procesamos información que es necesaria para brindarle las funcionalidades de gestión de existencias/inventario de la Plataforma. Dicha información incluye los datos de su cuenta bancaria o de la de su organización, registros de facturación, información de facturación y cobro, e información relacionada con la transacción (como fecha de pago, monto, dirección de facturación). 
• Información geoespacial: Recopilamos y procesamos la información necesaria para brindarle las funcionalidades de evaluación de riesgos y geoespaciales de la Plataforma. Dicha información puede incluir algunos datos personales, como información de ubicación.
• Perfiles de los auditores: Si usted es auditor, recopilamos y procesamos información suya según sea necesario para preparar su perfil de auditor. Dicha información incluye su nombre, país de residencia, calificaciones/experiencia y cargo.
• Capacitación: Si se inscribe en alguno de nuestros programas de capacitación, eventos, reuniones o seminarios relacionados con el uso de la Plataforma, recopilaremos y procesaremos información suya, como su nombre, datos de contacto (dirección de correo electrónico, número de teléfono) y designación según sea necesario para brindarle capacitación.
• Comentarios y soporte técnico: La Plataforma ofrece a los usuarios la oportunidad de proporcionarnos comentarios y una función de soporte técnico para los usuarios que necesiten asistencia. Recopilaremos y procesaremos la información que nos haya proporcionado a través de estas funciones para mejorar la Plataforma y gestionar su solicitud o consulta.

B. DATOS PERSONALES DE OTRAS FUENTES Y TERCEROS

También podemos obtener datos personales de terceros, que podemos combinar con los datos personales que recopilamos y procesamos de forma automática o directa de un individuo. Además de los casos y terceros establecidos en la Política, podemos recibir datos personales de los siguientes terceros en estos casos:

• Su empleador/organización: Podemos recibir datos personales sobre usted (como su nombre, número de teléfono, dirección de correo electrónico, cargo, nacionalidad, dirección residencial y números de identificación de miembro/usuario) de su empleador/organización, por ejemplo, cuando usted es la persona a cargo de su empresa o cuando su empleador lo ha inscrito para recibir capacitación nuestra. 

3. FINALIDADES DEL TRATAMIENTO DE SUS DATOS PERSONALES

Además de las finalidades establecidas en la Política, tratamos sus datos personales para las siguientes finalidades en relación con la Plataforma: 

• Para la prestación de los servicios y funcionalidades de la Plataforma, incluyendo entre otros:
  • Servicios comerciales y para fines de gestión comercial tales como procesar pagos, cancelaciones y reembolsos, administrar pedidos y transacciones de miembros, administrar contratos y proyectos de miembros, generar informes sobre transacciones comerciales de aceite de palma y facilitar el comercio de créditos RSPO/productos de aceite de palma.
  • Servicios de gestión de entidades que le permiten gestionar las entidades dentro del grupo de empresas de su organización.
  • Servicios de certificación y auditoría que le permiten gestionar los estados de certificación y licencia de su organización y permiten realizar auditorías independientes en su organización a través de la Plataforma.
  • Servicios de evaluación geoespacial y de riesgos que le permiten utilizar las funcionalidades geoespaciales integradas de la Plataforma para monitorear las ubicaciones de abastecimiento de aceite de palma y evaluar los riesgos dentro de estas ubicaciones.
• Para administrar y mejorar la Plataforma, lo que incluye probar, mejorar, actualizar y monitorear la Plataforma, o diagnosticar o solucionar problemas técnicos.
• Para fines de auditoría, incluidas auditorías para determinar el cumplimiento de su organización con los requisitos de la RSPO para la certificación.
• Para realizar investigaciones, encuestas y análisis estadísticos, y para recopilar sus comentarios. Por ejemplo, podemos utilizar sus datos personales para realizar análisis de la base de proveedores y diligencia debida.

Para evitar dudas, no procesamos sus datos personales con el fin de tomar decisiones individuales automatizadas, incluida la elaboración de perfiles, en el sentido del RGPD.

4. BASES LEGALES PARA EL TRATAMIENTO DE SUS DATOS PERSONALES

Las bases legales en las que nos basamos para procesar sus datos personales de conformidad con la Plataforma son las establecidas en la Política y en el Anexo I a continuación.

5. CÓMO TRANSMITIMOS Y DIVULGAMOS LOS DATOS PERSONALES

A. A QUIÉN DIVULGAMOS DATOS PERSONALES

Además de los terceros establecidos en la Política, podemos compartir, transmitir, divulgar, otorgar acceso, poner a disposición y proporcionar sus datos personales con y a los siguientes terceros para los siguientes fines: 

• Usuarios de la Plataforma/divulgación al público: Si ha divulgado voluntariamente información sobre usted o su organización en la Plataforma, tenga en cuenta que parte de esta información (incluido su nombre, cargo, número de teléfono y dirección de correo electrónico) se pondrá a disposición de todos los demás usuarios de la Plataforma. Además, la información que divulgue como parte de los informes de Comunicación de progreso anual de su organización, los informes de auditoría y la información sobre el estado de certificación de su organización se pondrán a disposición del público en nuestro sitio web. Si es un miembro individual de la RSPO, divulgaremos su nombre, país de residencia, cargo y una breve información sobre usted que nos haya proporcionado en nuestro sitio web. Si es un auditor, divulgaremos su nombre, país de residencia, calificaciones/experiencia y cargo que nos haya proporcionado como parte de su perfil de auditor en los informes de auditoría publicados en nuestro sitio web.
• Divulgaciones a otros terceros: En determinadas situaciones, podemos divulgar información que usted haya divulgado voluntariamente en la Plataforma a terceros que busquen dicha información para sus intereses comerciales. Por ejemplo, podemos divulgar información sobre la sostenibilidad de su organización a bancos que busquen dicha información para determinar si su organización cumple con los objetivos de sostenibilidad necesarios para proporcionarle ciertos tipos de financiación.

ANEXO I

Particularidades del tratamiento