Tratamiento de datos en el Grupo BASF

La empresa BASF con la que usted está en contacto es responsable del tratamiento de los datos, a menos que se indique lo contrario (en lo sucesivo, "BASF" o "Responsable del tratamiento" o "nosotros"). El responsable del tratamiento puede identificarse, por ejemplo, de la siguiente manera:

• Si usted es un cliente, proveedor de servicios o suministrador nuestro o tiene cualquier otra relación comercial con BASF, su socio contractual de BASF es el responsable del tratamiento.
• En los sitios web o en los canales de redes sociales, la empresa BASF mencionada en la política de privacidad, en el pie de imprenta o en las condiciones de uso es el responsable del tratamiento.
• Si usted es un asistente a un evento de BASF, la empresa de BASF que realiza el evento es el responsable del tratamiento.
• En el caso de los eventos digitales, la empresa de BASF que invita al respectivo evento digital es el responsable del tratamiento.
• Si usted es un visitante de nuestras instalaciones, la empresa BASF con la que tiene una cita y a cuyas instalaciones accede es el responsable del tratamiento.
• Si reserva en un hotel de BASF o es cliente de un restaurante de BASF, la empresa BASF que explota el respectivo establecimiento es el responsable del tratamiento.

Como grupo internacional, BASF tiene personas de contacto para la protección de datos en cada país. Para los países de la Unión Europea encontrará aquí un resumen con las direcciones de contacto.

Además, puede dirigir sus preguntas y dudas sobre la protección de datos a nuestra Oficina Central de Protección de Datos en cualquier momento:

data-protection.eu@basf.com

Dentro del Grupo BASF, BASF SE, como sociedad matriz, desempeña funciones centrales que requieren el tratamiento de datos personales y que también pueden realizarse para otras empresas del Grupo BASF. Estas funciones centrales pueden ser, por ejemplo:

• Departamento de Comunicación Corporativa
• Departamento de Recursos Humanos
• Gestión centralizada
• Departamento Jurídico, Cumplimiento, Seguridad de Fábrica, Auditoría Corporativa, Protección de Datos
• Compras centralizadas

Además, algunas empresas del Grupo BASF tratan datos personales como proveedores de servicios intragrupo, por lo que el tratamiento de datos también puede llevarse a cabo en nombre de las respectivas empresas del Grupo BASF. Éstos pueden ser, por ejemplo:

• Servicios informáticos
• Centros de servicios compartidos

BASF también utiliza sistemas centrales de tratamiento de datos que permiten procesos de tratamiento de datos estandarizados. Estos sistemas pueden ser, por ejemplo:

• Bases de datos centrales, como CRM o sistemas de gestión de proveedores
• Sistemas centrales de archivo y gestión de documentos
• Sistemas centrales de comunicación

BASF trata datos personales exclusivamente para fines específicos. En el transcurso de nuestras actividades comerciales, surgen diversas situaciones de tratamiento, de las que le informaremos generalmente en el marco de la actividad correspondiente, por ejemplo, en forma de declaración de protección de datos en un sitio web.

En general, BASF trata sus datos personales para los siguientes fines:

• Contrato

Si usted o la empresa para la que trabaja han firmado un contrato con BASF, nosotros tratamos datos personales siempre y cuando sean necesarios para la ejecución del contrato. El tratamiento de datos incluye datos maestros y de contacto, así como datos relevantes para el contrato, que también pueden contener datos personales de nuestros clientes, distribuidores, proveedores de servicios, suministradores y otros socios comerciales.

La base legal para este tratamiento de datos es el Art. 6.1.b) RGPD y Art. 6.1.f) RGPD siempre que el contrato se celebre entre BASF y otra persona jurídica.

• Comunicación con las personas de contacto

Si se pone en contacto con nosotros, tratamos los datos personales que nos ha facilitado en el correspondiente formulario de contacto para tramitar su solicitud o para comunicarnos con usted. Si es necesario, transmitiremos su solicitud internamente a los colegas responsables de dar soporte a su solicitud.

La base legal para este tratamiento de datos es el Art. 6. 1.f) RGPD.

• Colaboración con los socios comerciales

Al margen de las relaciones con clientes, proveedores de servicios y suministradores, nosotros también trabajamos con empresas e instituciones en proyectos, empresas conjuntas (joint ventures) y otras colaboraciones para avanzar en el progreso científico y contribuir a temas relevantes para nuestros objetivos empresariales. En particular, tratamos los datos de contacto de nuestros socios de colaboración y los datos relativos a la respectiva cooperación para la ejecución de proyectos y la creación de redes de contacto profesionales (networking).

La base legal para este tratamiento de datos es el Art. 6.1.f) RGPD.

• Relaciones públicas y representación de intereses en el sector público y político

BASF sigue de cerca la actualidad y los discursos públicos que afectan a nuestros productos y objetivos corporativos. En este contexto, colaboramos regularmente con periódicos y revistas para responder a sus preguntas y coordinar artículos. Además, utilizamos listas de contactos de prensa para informar a representantes seleccionados de los medios de comunicación independientes sobre acontecimientos relevantes para la empresa. Para ello, tratamos los datos de contacto de los periodistas y representantes de la prensa.

La base legal para este tratamiento de datos es el Art. 6.1.f) RGPD.

Además, BASF mantiene y gestiona sitios web en los que proporciona información a las partes interesadas, clientes y otros socios comerciales. En este contexto, BASF trata los datos personales que son necesarios por razones técnicas para la presentación del sitio web (por ejemplo, la dirección IP y las cookies estrictamente necesarias). Además, las cookies también se utilizan ocasionalmente para medir el rendimiento del sitio web. Puede encontrar más información sobre el uso específico de estos servicios y sobre el tratamiento posterior de los datos personales en la política de privacidad del sitio web correspondiente.

• Eventos

Si BASF lleva a cabo eventos, tratamos los datos de contacto de los invitados participantes para poder llevar a cabo el evento. Dependiendo del evento, esto también puede incluir información relevante para el catering, por ejemplo, intolerancias o alergias alimentarias. Si se realizan fotografías, grabaciones de vídeo u otras grabaciones en el evento, informaremos a nuestros invitados participantes por separado, en particular si se planea una publicación de las grabaciones y registros, y obtendremos los consentimientos necesarios.

La base legal para este tratamiento de datos es el Art. 6.1.f) RGPD, a menos que se indique lo contrario.

• Marketing

Si tenemos su consentimiento o se nos permite de otra manera, le proporcionaremos información sobre productos y temas de BASF, incluida la información relacionada con eventos. Con el fin de proporcionarle esta información, tratamos sus datos de contacto proporcionados en los respectivos formularios de registro o de solicitud con el fin de llevar a cabo la actividad de marketing correspondiente, por ejemplo, el envío del boletín de noticias o la encuesta de satisfacción del cliente. La información exacta sobre el canal de comunicación, las finalidades del tratamiento y los datos personales tratados se encuentra en la respectiva solicitud de consentimiento y/o en la declaración de protección de datos asociada.

Si nos proporciona comentarios, tratamos su información para mejorar la calidad de nuestros productos y servicios. En este caso, podemos ponernos en contacto con usted para tratar cualquier cuestión de seguimiento que pueda surgir de dichos comentarios.

La base legal para este tratamiento de datos es su consentimiento, Art. 6.1.a) RGPD o la base legal respectiva comunicada de otra manera y específicamente a usted.

• Mantener y proteger la seguridad de nuestras instalaciones, productos y servicios

Con el fin de prevenir y detectar riesgos de seguridad, procedimientos fraudulentos u otros actos delictivos o perjudiciales; tratamos datos maestros y de contacto para identificar a los interesados, por ejemplo, en el contexto de la incorporación de proveedores de servicios o en el contexto de la concesión de acceso a los portales de clientes. El tratamiento de datos también incluye el cumplimiento de las obligaciones de cuidado y diligencia debida de BASF. En estos casos, tratamos sus datos de contacto para informarle sobre cambios importantes en las fórmulas de los productos o en las autorizaciones

Si nos visita en persona, emitiremos pases diarios para concederle acceso a nuestras instalaciones y para controlar el acceso por razones de seguridad mediante procesos como la emisión de un pase de visitante. Para ello, tratamos información específica sobre usted, como su nombre, su fecha de nacimiento, las personas que visita, su número de documento de identidad, su número de teléfono y la duración de su visita en días. Si es necesario, deberá responder preguntas sobre el comportamiento seguro en las instalaciones de fábrica en un test de seguridad, en cuyo caso se guardarán los resultados de dicho test. En el caso de los conductores, BASF también trata la matrícula del vehículo utilizado. Si usted, como conductor, transporta mercancías peligrosas, se comprueba la mercancía peligrosa y se documenta el control.

La base legal para este tratamiento de datos es el Art. 6.1.f) RGPD.

• Cumplimiento de los requisitos legales

En la medida en que lo exija la ley, tratamos sus datos personales para cumplir con los requisitos legales. Pueden ser, por ejemplo, obligaciones fiscales y de retención comercial o normativas para la prevención de delitos económicos, como las leyes de blanqueo de capitales.

Si es usted accionista de BASF, también trataremos sus datos personales necesarios para su inscripción en el registro de accionistas de BASF por razones de derecho societario y de sociedades anónimas (por ejemplo, sobre la base del a Art.  67 de la Ley de Acciones alemana - Aktiengesetz ). Recibimos sus datos personales del banco involucrado en la compra de acciones.

En la medida en que sea necesario, también colaboramos con representantes de las autoridades para coordinar con ellos cuestiones legalmente relevantes. En este contexto, tratamos los datos de contacto y los datos relativos a la respectiva cooperación a efectos de coordinación jurídica.

La base legal para este tratamiento de datos es el Art. 6 1.c) y f) del RGPD.

• Tratamiento de datos en el contexto de asuntos legales

En el contexto de disputas legales, podemos tratar datos personales en el marco de las mismas. Por lo tanto, también tratamos datos personales en la medida en que sea necesario para resolver conflictos legales; hacer cumplir los contratos existentes; y hacer valer, ejercer y defender reclamaciones.

La base legal para este tratamiento de datos es el Art. 6.1.f) RGPD.

Como grupo internacional, BASF confía en formas de comunicación flexibles y fáciles de usar y, al mismo tiempo, tiene interés en comunicarse de forma eficiente y según sea necesario, tanto internamente como con las partes externas.

Por estas razones, BASF utiliza sistemas de conferencias digitales para la realización de eventos digitales, en particular:

• Comunicación con las partes interesadas internas y externas, por ejemplo, en el marco de reuniones y conferencias en línea (on line)
• Realización de eventos en línea (por ejemplo, seminarios web, eventos informativos de formación)

Al utilizar los sistemas de conferencia digitales, tratamos las siguientes categorías de datos personales por razones técnicas cuando usted utiliza uno de nuestros sistemas de conferencia digitales:

• Datos de comunicación (por ejemplo, su dirección de correo electrónico)
• Archivos de registro, datos de registro (por ejemplo, versión del sistema de conferencias, dirección IP, códec de audio y vídeo)
• Metadatos (por ejemplo, tiempo de participación, indicación del nodo de medios, el hardware utilizado, la versión del sistema operativo, etc.)
• Datos del perfil del usuario (por ejemplo, su nombre de usuario (si lo proporciona usted mismo) y su foto de perfil, siempre y cuando esté técnicamente disponible)
• Información de la cuenta de BASF (cuando la utilizan los empleados de BASF)

Según el tipo y el formato del evento digital, tratamos las siguientes categorías de datos personales, siempre que usted nos los proporcione voluntariamente:

• Transmisiones de audio, a menos que haya silenciado su micrófono
• Introducción de texto, si se utiliza la función de chat correspondiente
• Transmisiones de vídeo, si la función de cámara está activada por usted
• Los archivos adjuntos, cuando se cargan durante un evento

Llevamos a cabo el tratamiento de datos respectivo sobre la base de un interés legítimo de acuerdo con el Art. 6.1.f) RGPD. Nuestro interés legítimo surge de los fines mencionados para el tratamiento de datos.

BASF utiliza generalmente los siguientes sistemas de conferencia digital:

Como empresa química que trabaja con sustancias peligrosas y nocivas, entre otras cosas, es nuestro interés garantizar la seguridad de nuestras plantas y de nuestros empleados. Por este motivo, BASF lleva a cabo la videovigilancia en determinados lugares de sus instalaciones siempre y cuando sea necesario para garantizar los aspectos de seguridad en BASF. El espacio público así como el espacio privado de los individuos (por ejemplo, los jardines privados) no son vigilados. BASF informa in situ mediante carteles y pictogramas colocados cerca del sistema de videovigilancia sobre la videovigilancia específica que se realiza en cada caso.

Puede encontrar más información sobre la protección de datos en el sistema de videovigilancia correspondiente.

BASF está interesada en estar presente en el mayor número de medios de comunicación social posible, siendo accesible para clientes, proveedores de servicios, otros socios comerciales, solicitantes y partes interesadas, y promoviendo temas y productos a través de las redes sociales.

Tratamos datos personales cuando visita a BASF en las redes sociales. Con nuestros diversos canales de redes sociales, queremos ofrecerle una amplia gama de servicios multimedia e intercambiar ideas con usted sobre temas que sean importantes para usted. Además del respectivo proveedor de una red social, nosotros también recogemos y tratamos datos personales de los usuarios de  nuestros canales de comunicación social. Para los respectivos fines de tratamiento de datos y categorías de datos, nos remitimos a los canales de redes sociales individuales que se explican con más detalle a continuación.

En principio, el tratamiento de datos tiene los siguientes fines:

• Comunicación con los visitantes de las redes sociales de BASF;
• Gestión de las consultas de los visitantes de las redes sociales de BASF;
• Recoger información estadística sobre el alcance de las redes sociales de BASF;
• Realización de encuestas a clientes, campañas de marketing, análisis de mercado, sorteos, concursos o promociones o eventos similares;
• Resolución de disputas, formulación, ejercicio o defensa de reclamaciones legales o litigios, ejecución de contratos existentes.

El tratamiento de sus datos personales es necesario para la consecución de estos fines.

Dentro de nuestra empresa, sólo las personas y entidades tienen acceso a sus datos personales mencionados en la medida en que los necesiten para cumplir los fines mencionados.

También trabajamos con proveedores de servicios. Estos proveedores de servicios sólo actúan de acuerdo con nuestras instrucciones y están obligados por contrato a cumplir con los requisitos de protección de datos aplicables.

En caso contrario, sólo comunicaremos sus datos a terceros si:

• usted ha dado su consentimiento expreso de acuerdo con el Art. 6.1 a) RGPD,
• la divulgación es necesaria de acuerdo con el Art. 6.1.f ) RGPD para la formulación, el ejercicio o la defensa de reclamaciones legales y no hay razón para suponer que usted tiene un interés legítimo superior en no revelar sus datos,
• existe una obligación legal para la transferencia de conformidad con el Art.6.1.c) RGPD, o
• esto es legalmente permisible y es necesario para el cumplimiento de las relaciones contractuales con usted de acuerdo con el artículo 6.1.b) RGPD.

Sus datos personales sólo se transmitirán a proveedores de servicios de un tercer país si se cumplen los requisitos especiales del Art. 44 y ss. RGPD. Si los proveedores de servicios están situados en un tercer país es posible que los servidores del respectivo proveedor de servicios estén situados en el tercer país o que los servidores estén situados en la UE pero en los casos de soporte se acceda a ellos desde un tercer país. Algunos terceros países no tienen un nivel de protección de datos equivalente al de la UE, ya que las autoridades pueden tener un acceso simplificado a los datos personales o que existen derechos limitados contra dichas medidas. Si, y en la medida en que, usted da su consentimiento, acepta expresamente la transferencia de datos personales al tercer país correspondiente.

En la medida en que no haya una declaración expresa de consentimiento durante el período de almacenamiento (por ejemplo, en el contexto de una declaración de consentimiento), los datos personales de los interesados se eliminarán en la medida en que ya no sean necesarios para cumplir la finalidad del almacenamiento, a menos que las obligaciones legales de conservación (por ejemplo, las obligaciones comerciales y fiscales) impidan la eliminación.

Usted tiene los derechos que se describen a continuación en virtud del Reglamento General de Protección de Datos (RGPD). El ejercicio de estos derechos es gratuito para usted. Sin embargo, es posible que tenga que demostrar su identidad con la autenticación de dos factores. Haremos esfuerzos razonables de acuerdo con nuestras obligaciones legales para hacer valer sus derechos.

Para ejercer sus derechos, póngase en contacto con nosotros por cualquier método. Los datos de contacto se encuentran en la sección "Contacto con el Delegado protección de datos" y en el pie de imprenta de l o en el Aviso legal

Derecho de acceso: Puede solicitar información al responsable del tratamiento sobre los datos personales almacenados sobre usted (Art. 15 RGPD). Si tiene acceso directo a sus datos a través de portales/autoconsulta, el derecho de información se considera cumplido.

Derecho de rectificación: Si sus datos personales son incorrectos, tiene derecho a solicitar su rectificación (Art. 16 RGPD).

Derecho a retirar su consentimiento: Si el tratamiento de sus datos se basa en su consentimiento, tiene derecho a retirarlo en cualquier momento de conformidad con el Art. 7.3 RGPD. La revocación no afecta a la legalidad del tratamiento realizado hasta entonces. Puede retirar su consentimiento por escrito, por correo electrónico y, si es necesario, en el ámbito del servicio ofrecido.

Derecho de oposición en caso de tratamiento para salvaguardar intereses legítimos: Si tratamos sus datos para salvaguardar intereses legítimos, puede oponerse a este tratamiento de conformidad con el Art. 21 RGPD por motivos derivados de su situación particular. En ese caso, dejaremos de tratar sus datos personales a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades o para la formulación, el ejercicio o la defensa de reclamaciones legales.

Derecho de supresión: De acuerdo con el Art. 17 RGPD, usted tiene derecho a solicitar la supresión de sus datos personales. Este es el caso, por ejemplo, si usted revoca un consentimiento dado o los datos ya no son necesarios para los fines para los que fueron recogidos.

Derecho a la limitación del tratamiento: De acuerdo con el Art. 18 RGPD, usted tiene derecho a solicitar la limitación del tratamiento de los datos que le conciernen.

Derecho a la portabilidad de los datos: Si usted mismo nos ha proporcionado datos personales, tiene derecho, de conformidad con el Art. 20 RGPD, a solicitar que se los transfiramos directamente a otro responsable del tratamiento o a otra organización. También tiene derecho a solicitar que nosotros mismos le proporcionemos los datos en un formato legible por máquina. Sin embargo, esto sólo se aplica si tratamos sus datos personales sobre la base de su consentimiento o sobre la base de un contrato o en el contexto de las negociaciones de un contrato y el tratamiento se lleva a cabo utilizando medios automatizados.

Derecho a presentar una reclamación: Tiene la posibilidad de presentar una reclamación ante el delegado de protección de datos mencionado en esta declaración de protección de datos (los datos de contacto figuran más arriba) o ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción.

En cualquier caso, puede ponerse en contacto con: