Aviso de privacidad de yourvoice

Introducción
1. Anglo American y sus compañías asociadas ("Compañía", "nosotros" y "nuestro") ha establecido un sistema de denuncia y línea directa que se denomina “YourVoice”. YourVoice es un servicio confidencial mediante el cual es posible comunicar e investigar preocupaciones con respecto a conductas y prácticas posiblemente no éticas, ilegales o poco seguras. Este servicio lo gestiona de manera independiente, en nuestro nombre, un proveedor de servicios externo (Convercent) (“Proveedor del Servicio”).
2. YourVoice está abierto a todos los empleados (incluidos contratistas), clientes, proveedores y otras partes interesadas de la Compañía y sus compañías asociadas.
3. En caso de que una persona realice una denuncia por medio de YourVoice, procesaremos los datos personales de este individuo y de otros individuos que puedan haberse mencionado en la denuncia.
4. Si usted es un empleado de una compañía de Anglo American o está realizando una denuncia con respecto a un empleado de una compañía de Anglo American, los controladores de datos de sus datos personales que podrían procesarse de manera relacionada con YourVoice serán Anglo American Services (UK) Ltd (17 Charterhouse Street, London, EC1N 6RA) y la unidad empleadora de Anglo American pertinente (cuyo nombre e información de contacto está disponible en su contrato de trabajo). Si usted no es empleado de Anglo American y ha elegido hacer una denuncia por medio de YourVoice, o si es el objeto de una denuncia realizada por medio de YourVoice, los controladores de datos de sus datos personales incluidos en la denuncia son Anglo American Services (UK) Ltd (17 Charterhouse Street, London, EC1N 6RA) y la entidad del Grupo más adecuada más cercana a la ubicación del incidente informado.
5. Este Aviso de Privacidad complementa el Aviso de Privacidad Externo que está disponible en línea y el Aviso de Privacidad para el Empleado que está disponible para los empleados de Anglo American por medio de la intranet, los cuales se denominarán conjuntamente “Avisos de Privacidad”. El contenido de los Avisos de Privacidad aún se aplica a YourVoice, en combinación con la información que se presenta a continuación.
6. El siguiente Aviso de Privacidad describe cómo y por qué se procesan datos de manera relacionada con YourVoice. Tiene el propósito de cumplir con nuestra obligación de proporcionar a las personas información sobre el procesamiento de sus datos personales en conformidad con las leyes sobre privacidad.
7. Si tiene alguna pregunta sobre este Aviso de Privacidad o cualquier preocupación con respecto a sus datos personales, desea ejercer alguno de los derechos concedidos por la legislación vigente o le gustaría tener acceso a la información que contiene dicho Aviso de Privacidad en un formato diferente, comuníquese con nuestro equipo de protección de datos enviando un correo electrónico a [email protected].
¿Qué datos procesamos?
1. Si usted realiza una denuncia por medio del sistema YourVoice, tendrá la opción de enviarla de manera anónima. Si lo hace, ninguno de sus datos personales se procesarán de manera relacionada con su denuncia.
2. Si elige revelar su identidad al Proveedor del Servicio, éste recopilará los datos personales que usted ha proporcionado, lo que incluye su nombre, apellido, dirección de correo electrónico, número de contacto y, si es un empleado de Anglo American, su número de empleado y su ubicación. El contenido de su denuncia también se procesará junto con sus datos personales, lo que puede incluir detalles sobre el incidente o evento pertinente que usted ha presenciado o desea comunicar, así como también detalles de cualquier opinión personal o manifestación que desee hacer con relación al incidente. Si elige revelarnos su identidad, también procesaremos estos datos personales.
3. Si se realiza una denuncia acerca de su supuesta conducta o participación en una práctica o un evento específicos, nosotros y el Proveedor del Servicio (cuando lo permita la legislación aplicable) recopilaremos su nombre, su apellido, su sobrenombre o apodo y (según corresponda) su género, su número de empleado, su cargo, su compañía y su información de contacto. Nosotros y el Proveedor del Servicio también recopilaremos información acerca de la denuncia presentada, incluyendo la naturaleza de la acusación. Esto puede incluir información sobre infracciones penales alegadas o probadas, la cual el Proveedor del Servicio procesará en nuestro nombre cuando lo permita la legislación aplicable. Además, recopilaremos información adicional durante cualquier verificación o investigación posterior acerca de la presunta conducta.
4. Independientemente de los fundamentos de la denuncia, la Compañía manejará todos los datos personales proporcionados por medio del sistema YourVoice de manera confidencial. La Compañía reconoce que es posible que una persona no quiera identificarse durante la presentación de una preocupación. En tales circunstancias, la Compañía hará todo lo posible para proteger la identidad de la persona y no revelarla sin su consentimiento. Si se constata que es imposible examinar, evaluar e investigar las preocupaciones informadas sin revelar la identidad de la persona, el equipo de investigación responsable del caso discutirá con esta persona sobre si se debe proceder y cómo hacerlo. En algunos casos, la confidencialidad no podrá garantizarse de manera absoluta, ya que la investigación podría redundar en la revelación de la fuente de la información, podría necesitarse una declaración de la persona que presentó la preocupación como parte de las pruebas contra el culpable, o los procedimientos judiciales podrían requerir, en una etapa posterior, que dicha persona se presentara como testigo.
¿Cómo la Compañía recopila los datos?
1. Se recopilará toda la información personal procesada de manera relacionada con el sistema YourVoice de la parte que presentó la denuncia. Además, es posible que se generen y se procesen datos personales adicionales durante el curso de cualquier investigación sobre la denuncia. En especial, lo siguiente:
  1. identidad, responsabilidades e información de contacto de las personas involucradas en recibir o procesar el informe de denuncia;
  2. hechos denunciados;
  3. información recopilada con respecto a la verificación de los hechos denunciados;
  4. informe sobre proceso de verificación; y (si corresponde)
  5. seguimiento.
2. La información detallada con relación a cómo usted o cualquier tercero pueden hacer una denuncia se encuentra disponible en la Política de Denuncias del Grupo.
¿Cuáles son los propósitos para los cuales los datos se están procesando y cuál es el fundamento jurídico para tal procesamiento?
1. En los casos en que procesamos datos personales de manera relacionada con YourVoice, el propósito general es facilitar la presentación de preocupaciones acerca de casos graves de mala conducta o de conducta contraria a nuestros Valores y nuestro Código de Conducta, la investigación de tales preocupaciones y (cuando las preocupaciones se consideren válidas) la adopción de medidas adecuadas para responder a tal conducta y evitar que preocupaciones similares surjan en el futuro.
2. Esto incluye el procesamiento de datos personales para:
  1. recibir, analizar y (cuando corresponda) suavizar la denuncia;
  2. solicitar información adicional para fundamentar la denuncia;
  3. recopilar la información recibida en las denuncias y poner esta información a disposición de los equipos designados para la investigación (consultar la sección 6 para ver más información sobre las divulgaciones de datos personales);
  4. investigar la supuesta conducta; y
  5. proporcionar retroalimentación al Proveedor del Servicio y a la persona que presentó la denuncia (cuando corresponda) y hacer recomendaciones a las compañías de Anglo American;
3. Como se establece en los Avisos de Privacidad, ciertas leyes de protección de datos exigen un fundamento jurídico válido para el procesamiento de datos personales. Cuando es necesario, procesamos la información para:
  1. cumplir con nuestras obligaciones legales o normativas (por ejemplo, en el Espacio Económico Europeo (EEA, por sus siglas en inglés), las leyes con respecto al combate al soborno y otras leyes que nos exigen operar líneas directas de denuncia), conforme, en el EEA, al Artículo 6(1)(c) de GDPR, sobre las obligaciones legales;
  2. satisfacer nuestros intereses legítimos (consultar una descripción de estos intereses más abajo), siempre que el procesamiento no afecte indebidamente sus intereses o derechos y libertades fundamentales y, en el EEA, en conformidad con el Artículo 6(1)(f) de GDPR, sobre los intereses legítimos; o
  3. proteger los intereses vitales (por ejemplo, para proteger la vida o la seguridad física) de la persona pertinente o de otras personas naturales, conforme, en el EEA, al Artículo 6(1)(d) de GDPR, sobre los intereses vitales; o
  4. facilitar la presentación de sus preocupaciones sobre conductas contrarias a nuestros Valores y nuestro Código de Conducta, así como también llevar a cabo investigaciones acerca de tales preocupaciones, adoptar medidas adecuadas para responder a éstas y evitar que preocupaciones similares surjan en el futuro. A los fines de la legislación de protección de datos aplicable, estos propósitos incluyen los intereses legítimos descritos más detalladamente en el párrafo 4.4.
  5. Cuando sea necesario según la legislación de protección de datos aplicable, obtendremos su consentimiento por escrito para la recopilación, el uso y la divulgación de sus datos personales antes de dicha recopilación, uso y divulgación de datos personales.
4. Los intereses legítimos mencionados anteriormente incluyen nuestros intereses con respecto a lo siguiente:
  1. proteger contra conductas contrarias a nuestros Valores y nuestro Código de Conducta, actuar de manera ética y responsable como empresa, cumplir con las leyes y proteger la salud y seguridad de nuestros empleados;
  2. utilizar equipos adecuados para investigar las denuncias en nombre de todas las entidades de Anglo American, para
  3. ejercer nuestros derechos con arreglo a los Artículos 16 y 17 de la Carta de los Derechos Fundamentales (cuando corresponda), o previstos en legislaciones aplicables similares, lo que incluye nuestra libertad para realizar negocios y el derecho de propiedad.
5. Categorías especiales de datos personales (o información confidencial) sólo se procesarán cuando las leyes aplicables lo autoricen. Por ejemplo:
  1. Si la acusación realizada mediante YourVoice está relacionada con la discriminación en el lugar de trabajo, procesaremos categorías especiales pertinentes de datos personales tomando como base el cumplimiento de nuestras obligaciones y el ejercicio de derechos específicos en el ámbito de la ley de empleo y seguridad social y de protección social (conforme al Artículo 9(2)(b) de GDPR, sobre la ley de empleo y seguridad social y de protección social) y de las leyes aplicables.
  2. Si la acusación realizada mediante YourVoice está relacionada con otras acusaciones de discriminación, procesaremos categorías especiales pertinentes de datos personales tomando como base el interés público importante (conforme al Artículo 9(2)(g) de GDPR, sobre el interés público importante) y las leyes aplicables. Por ejemplo, en el Reino Unido, procesaremos categorías especiales de datos personales relacionados con la igualdad de oportunidades y tratamiento, conforme al párrafo 8 del Apéndice 1 de la Ley de Protección de Datos de 2018.
  3. Si la acusación realizada mediante YourVoice está relacionada con el incumplimiento de las leyes aplicables en perjuicio de la Compañía, procesaremos categorías especiales pertinentes de datos personales con el fin de presentar, ejercer o defendernos de una demanda legal (conforme al Artículo 9 (2) (f) de GDPR, sobre la presentación, el ejercicio o la defensa de demandas legales).
  4. Y, en Sudáfrica, si la acusación realizada mediante YourVoice está relacionada con discriminación arbitraria o acoso en el lugar de trabajo, el procesamiento es necesario para presentar, ejercer o defender un derecho u obligación legal con arreglo a la Sección 27(1)(b) de la Ley de Protección de Datos Personales 4 de 2014.
6. Los datos personales relacionados con condenas e infracciones penales sólo se procesarán cuando la legislación aplicable lo autorice. Por ejemplo:
  1. Si la acusación realizada mediante el sistema YourVoice puede considerarse una acusación de actos delictivos, procesaremos los datos personales tomando como base el interés público relevante (conforme al Artículo 9(2)(g) de GDPR, sobre el interés público importante) y las leyes aplicables. Por ejemplo, en el Reino Unido, procesaremos los datos personales para impedir o identificar actos ilegales, conforme al párrafo 10 del Apéndice 1 de la Ley de Protección de Datos de 2018. Además, en Alemania, los datos personales de los empleados acusados sólo se procesarán en caso de que ello sea necesario para identificar la infracción penal, pero únicamente si existe una razón justificada para creer que el empleado cometió la infracción penal durante su empleo, el procesamiento de los datos correspondientes es necesario para la investigación de dicha infracción penal y esto no se ve anulado por el interés legítimo del empleado en que la Compañía no procese los datos, y especialmente el tipo y la gravedad no son desproporcionados con relación a la razón, conforme a la Sección 26, párrafo 1, frase 2 de la Ley Federal de Protección de Datos de Alemania.
Retención de datos personales
1. Los datos personales se conservan durante el tiempo necesario para satisfacer el propósito por el cual se recopilaron.
2. El Proveedor del Servicio conservará los informes durante el tiempo necesario para investigar el caso y (cuando corresponda) adoptar medidas con relación al resultado de cualquier investigación, en ambos casos de acuerdo con las leyes aplicables y para cumplir con los requisitos legales, normativos o de nuestras políticas internas.
3. En general, los informes se conservan en una base de datos segura y de acceso limitado, para que la Compañía conserve la capacidad de responder a demandas legales futuras con respecto a los casos asociados. La Compañía se esfuerza por garantizar que los datos personales se mantengan lo más actualizados posible y que los datos irrelevantes o excesivos se eliminen o se vuelvan anónimos tan pronto como sea razonable.
4. Tenga en cuenta que podría ser necesario conservar ciertos datos durante períodos más largos, con arreglo al Aviso de Privacidad. En especial, es posible que conservemos algunos tipos de datos específicos durante períodos diferentes, conforme lo exija la legislación aplicable, o con el fin de cumplir con obligaciones legales y normativas y debido a otros motivos empresariales legítimos, por ejemplo, durante el período de los plazos de prescripción aplicables.
Divulgaciones de datos personales
1. Es posible que se tenga acceso a sus datos personales o que, sólo en caso de necesidad, éstos se divulguen a:
  1. los equipos de investigaciones específicos que trabajen en casos individuales (como ABAS, la Unidad de Investigaciones Forenses y el equipo de seguridad de la información), los miembros pertinentes del área de RR.HH. (en caso de que la investigación esté relacionada con RR.HH.) y los miembros pertinentes del área de Seguridad (en caso de que la investigación esté relacionada con la seguridad);
  2. los individuos y los órganos gubernamentales que supervisan los procesos de denuncia e investigación, como los jefes pertinentes de Riesgo y Seguridad, los miembros del Comité de Supervisión de YourVoice, los comités de ética, los CEO de las unidades empresariales y los jefes de las funciones del Grupo;
  3. el Proveedor del Servicio, que recibe la información enviada como parte de la denuncia y recibe la retroalimentación de las compañías de Anglo American con respecto al informe;
  4. personas de contacto designadas en ABAS que reciben la información del Proveedor del Servicio;
  5. profesionales internos y externos, lo que puede incluir el Grupo Legal y compañías forenses, que ayudan a los equipos de investigaciones específicos que trabajan en casos individuales;
  6. las compañías de Anglo American que tienen necesidad de tener acceso a la información de un informe, por ejemplo, si la investigación de ABAS recomienda adoptar medidas contra un empleado, el informe de investigación se suministrará al empleador pertinente de Anglo American, incluidos el gerente de línea y el miembro pertinente del equipo de RR.HH.;
  7. terceros que prestan servicios a Anglo American y al Proveedor del Servicio, como proveedores de sistemas de TI o proveedores de hospedaje; y
  8. tribunales, organismos estatales, agentes del orden y litigantes, en caso de que las leyes nos exijan revelar información, por ejemplo, en caso de que una denuncia se considere falsa, infundada o realizada de manera malintencionada y la persona acusada solicite tal divulgación como parte de una acción por calumnia o difamación.
2. La Compañía espera que todos los terceros procesen los datos que se les revelen con arreglo a las leyes aplicables, incluidas las leyes de confidencialidad y seguridad de datos. En especial, nuestro contrato con el Proveedor del Servicio requiere que éste proteja los datos personales, lo que incluye la exigencia de mantener en secreto las identidades de los denunciantes cuando sea necesario. Además, los otros proveedores de servicios descritos anteriormente han firmado contratos con nosotros, los cuales incluyen condiciones para proteger los datos personales.
3. En caso de que estos terceros actúen como “procesadores de datos”, llevarán a cabo sus tareas en nuestro nombre y conforme a nuestras instrucciones para los propósitos mencionados anteriormente. En tal caso, sus datos personales sólo se revelarán a estas partes en la medida necesaria para la prestación de los servicios requeridos.
4. Si usted realiza una denuncia mediante YourVoice en ciertas ubicaciones, es posible que la Compañía necesite compartir su identidad con la(s) persona(s) con la(s) que está relacionada la denuncia, para cumplir con las obligaciones de protección de datos del Artículo 14(2)(f) de GDPR. Sin embargo, siempre evaluaremos cuidadosamente si estas obligaciones exigen que revelemos su identidad antes de hacerlo. En especial, no tenemos la obligación de informarle a usted ni a nadie más acerca de la fuente de información, en caso de que sea probable que esto afecte gravemente o haga imposible el logro de los objetivos de nuestra investigación, o a raíz de otras excepciones previstas por las leyes aplicables que permitan adoptar medidas adecuadas para proteger los intereses legítimos de la persona acusada. Por ejemplo, es posible que las leyes aplicables permitan que la información relacionada con la identidad del denunciante permanezca secreta a raíz de sus intereses legítimos superiores.
5. Además, es posible que compartamos datos personales con autoridades nacionales para cumplir con obligaciones legales a las que estemos sujetos. Por ejemplo, éste sería el caso de procedimientos judiciales pendientes o inminentes o de una auditoría estatutaria.
Transferencia internacional de datos personales
1. El Proveedor de Servicios y su centro de llamadas se encuentran en los EE.UU., aunque los datos se hospedarán en el EEA. Como resultado, las compañías de Anglo American en el EEA podrán transferir datos personales fuera del EEA a los EE. UU., si el informe de denuncia se realiza por teléfono y en caso de que el equipo del Proveedor del Servicio en los EE. UU. tenga acceso a los datos por medio del mantenimiento del sistema. Las compañías de Anglo American basadas en jurisdicciones fuera del EEA también podrán transferir datos personales desde sus propias jurisdicciones a los EE.UU. en conformidad con las leyes de protección de datos aplicables, y usted estará de acuerdo con esto en los casos en que la ley aplicable exija su consentimiento.
2. Además, las compañías de Anglo American en el EEA también transfieren datos personales a otras compañías de Anglo American que operan fuera del EEA y viceversa, por ejemplo, cuando el equipo ABAS local de la supuesta conducta se hace cargo de la investigación.
3. En caso de que la denuncia sea realizada por una persona (o acerca de una persona) que trabaje en China, los detalles de la denuncia también se hospedarán en China.
4. En cada caso de transferencia de datos personales hacia fuera del EEA, los datos personales estarán protegidos por la firma de un acuerdo de transferencia de datos con el destinatario, tomando como base las cláusulas contractuales estándares del Artículo 46(2) de GDPR, que están aprobadas por la Comisión Europea. Con respecto a las transferencias de datos personales desde las compañías de Anglo American en jurisdicciones que no sean el EEA en el contexto de la línea directa YourVoice, los datos personales se protegerán en conformidad con los requisitos de las leyes de protección de datos aplicables.
5. Cuando lo permita la legislación aplicable, usted podrá tener el derecho de solicitar una copia de cualquier acuerdo de transferencia de datos con arreglo al cual se transfieran sus datos personales, o de tener acceso de otro modo a las protecciones utilizadas. Cualquier acuerdo de transferencia de datos que se ponga a su disposición podrá ser editado por razones de confidencialidad comercial. Para solicitar el acceso a estos acuerdos, comuníquese con [email protected].
Aviso de cambios
1. La Compañía podrá cambiar o actualizar este Aviso de Privacidad en cualquier momento. Cuando la legislación de protección de datos aplicable así lo exija, obtendremos su consentimiento con respecto a tales cambios o actualizaciones.
2. En caso de que modifiquemos nuestro enfoque de protección de datos o la información suministrada relativa al procesamiento de sus datos personales, según lo establecido por la legislación aplicable, se le informará sobre estos cambios o se le notificará que hemos actualizado los Avisos de Privacidad o este Aviso de Privacidad para que usted pueda saber cuál información procesamos y cómo la utilizamos, y obtendremos su consentimiento con respecto a estos cambios cuando la legislación de protección de datos aplicable exija que lo hagamos.
3. Este Aviso de Privacidad se actualizó y se revisó por última vez en octubre de 2019.

ANEXO:

Part 1: Información adicional para interesados de la Unión Europea

¿Cuáles son sus derechos?
1. Con ciertas excepciones y, en algunos casos, según la actividad de procesamiento que llevemos a cabo, usted tiene ciertos derechos con relación a sus datos personales. A continuación, se proporciona más información acerca de cada uno de estos derechos.
  1. Acceso. Usted tiene el derecho de solicitar que le suministremos una copia de sus datos personales que almacenamos, así como también de disponer de información sobre: (a) la fuente de sus datos personales; (b) los propósitos, el fundamento jurídico y los métodos de procesamiento; (c) los datos de la identidad del controlador; y (d) las entidades o categorías de entidades a las que se podrán transferir sus datos personales, con acceso a tales datos y la entrega de una copia de éstos, incluso en lo que respecta a la denuncia. Tenga en cuenta que, en ciertas jurisdicciones (por ejemplo, Francia), la persona mencionada en una denuncia no podrá obtener del controlador de datos, sobre la base de sus derechos de acceso, información con relación a la identidad del denunciante.
  2. Rectificación. Usted puede solicitarnos que rectifiquemos o completemos datos personales inexactos o incompletos. Es posible que tratemos de verificar la exactitud de los datos personales antes de rectificarlos.
  3. Eliminación. Usted puede solicitarnos que eliminemos sus datos personales en los siguientes casos: cuando ya no sean necesarios para los propósitos por los que se recopilaron; cuando usted retire su consentimiento (en caso de que el procesamiento de los datos se haya basado en su consentimiento) o se oponga al procesamiento de sus datos personales; cuando sus datos personales se hayan procesado de manera ilegal; o para cumplir con una obligación legal a la cual estemos sujetos. No nos veremos obligados a cumplir con su solicitud en caso de que el procesamiento de sus datos personales sea necesario para el cumplimiento de una obligación legal o para la formulación, el ejercicio o la defensa de demandas legales.
  4. Restricción. Usted puede solicitarnos que restrinjamos el procesamiento de sus datos personales en los siguientes casos: si se cuestiona la precisión de sus datos personales, para permitir que comprobemos dicha precisión; si el procesamiento es ilegal, pero usted no desea que los eliminemos; si aún se requiere la formulación, el ejercicio o la defensa de demandas legales; para verificar la existencia de fundamentos para razones imperativas después del ejercicio de su derecho de objeción. Podremos continuar utilizando sus datos personales después de una solicitud de restricción en los siguientes casos: si tenemos su consentimiento; para la formulación, el ejercicio o la defensa de demandas legales; o para proteger los derechos de otra persona natural o jurídica.
  5. Legado digital. En Francia solamente, usted tiene el derecho de definir directrices (generales o específicas) con respecto al destino de sus datos personales después de su fallecimiento.
  6. Para transferir sus datos personales: Usted puede solicitarnos que le suministremos sus datos en un formato de lectura electrónica estructurado y de uso habitual, o puede solicitarnos que transfiramos directamente a otro controlador de datos, en ambos casos sólo si el procesamiento se basa en su consentimiento o en la ejecución de un contrato con usted, y si el procesamiento se lleva a cabo de manera automatizada.
  7. Usted también tiene el derecho de presentar una objeción al procesamiento con base en intereses legítimos. En los casos en que nos basemos en el interés legítimo para el procesamiento de datos personales, usted tendrá el derecho de presentar una objeción a dicho procesamiento. Si lo hace, deberemos interrumpir el procesamiento, a menos que podamos demostrar motivos legítimos imperiosos para el procesamiento que prevalezcan sobre sus intereses, derechos y libertades, o en caso de que necesitemos procesar los datos para la formulación, el ejercicio o la defensa de demandas legales.
  8. Usted tiene el derecho de solicitar una copia de las protecciones para datos personales utilizadas para las transferencias fuera de su jurisdicción. Cualquiera de estas protecciones, incluyendo acuerdos de transferencia de datos que se pongan a su disposición, podrá ser editada por razones de confidencialidad comercial. Para solicitar el acceso a estas protecciones, comuníquese con [email protected].
  9. Usted también tiene el derecho de presentar una reclamación ante su autoridad supervisora local (es decir, de su lugar de residencia habitual, de su lugar de trabajo o del lugar en que tuvo lugar la presunta infracción) si considera que el procesamiento de sus datos personales infringe alguna ley aplicable. Usted puede encontrar los datos de contacto de su autoridad supervisora local aquí.

Part 2: Información adicional para interesados de Alemania

Información adicional para la Sección 1 (INTRODUCCIÓN) del Aviso de Privacidad

Tenga en cuenta que, si está en Alemania, sólo podrá denunciar problemas graves por medio de YourVoice. YourVoice puede emplearse específicamente para denunciar comportamientos que:

constituyan un delito contra los intereses de la Compañía (en especial, la falsificación de registros de la compañía, el fraude, la corrupción, el abuso de información privilegiada, etc.); o
violen los derechos humanos (por ejemplo, sacar partido de condiciones de producción favorables en el extranjero por medio del uso de trabajo infantil aceptado), o constituyan violencia o amenazas en el lugar de trabajo, acoso sexual, violaciones de normas que protejan el medio ambiente o violaciones de la Ley General de Igualdad de Trato de Alemania (AGG).

Si usted está en Alemania, YourVoice especialmente no se destina a la denuncia de violaciones de los Valores y del Código de Conducta de la Compañía, a menos que tales violaciones también se encuadren en una de las categorías enunciadas anteriormente. YourVoice no se deberá utilizar para informar sobre los denominados "factores inmateriales", por ejemplo, la cordialidad en el servicio al cliente. La vida privada de los empleados tampoco deberá ser objeto de informes.

Si usted tiene preocupaciones que desea comunicar y éstas no pueden notificarse por medio de YourVoice, comuníquese con su gerente de línea o departamento de RR.HH.

Si tiene alguna pregunta sobre este Aviso de Privacidad o cualquier preocupación con respecto a sus datos personales, desea ejercer alguno de los derechos concedidos por la legislación aplicable o le gustaría tener acceso a la información que contiene dicho Aviso de Privacidad en un formato diferente, comuníquese con nuestro equipo de protección de datos enviando un correo electrónico a [email protected], o con el responsable de la protección de datos enviando un correo electrónico a[email protected].

Información adicional para la Sección 2 (¿QUÉ DATOS PROCESAMOS?) del Aviso de Privacidad

Sólo le será posible revelar su identidad al realizar una denuncia por medio de YourVoice si ha dado su consentimiento para el procesamiento de sus datos personales. Una vez obtenido su consentimiento, se le informará sobre las consecuencias de la revelación de su identidad. En especial, le informaremos que su identidad podría tener que revelarse a la(s) persona(s) mencionada(s) en su acusación, con el fin de cumplir con las obligaciones de información de protección de datos. Si no desea proporcionar su consentimiento, pero aún desea revelar su identidad al comunicar su preocupación, utilice nuestros otros canales de comunicación (por ejemplo, comunicándose con su gerente de línea o departamento de RR.HH.). El uso de YourVoice es una de las diversas opciones de que dispone para informarnos sobre sus preocupaciones.

No obstante, cualquier persona que realice una denuncia no anónima por medio de YourVoice deberá tener en cuenta que, según cada caso específico, podrá ser necesario compartir la identidad del denunciante con la(s) persona(s) mencionadas en la denuncia para cumplir con las obligaciones de información de protección de datos.

Información adicional para la Sección 4 (¿CUÁLES SON LOS PROPÓSITOS PARA LOS CUALES LOS DATOS SE ESTÁN PROCESANDO Y CUÁL ES EL FUNDAMENTO JURÍDICO PARA TAL PROCESAMIENTO?) del Aviso de Privacidad

4.8 Si usted realiza una denuncia mediante YourVoice en Alemania y desea revelar su identidad, procesaremos sus datos personales sobre la base jurídica de su consentimiento, conforme al Artículo 6(1)(a) de GDPR, sobre el consentimiento.

4.9 En Alemania, si la denuncia realizada por medio del sistema YourVoice puede considerarse una acusación de actos delictivos, los datos personales de los empleados acusados sólo se procesaran en caso de que ello sea necesario para identificar la infracción penal, pero únicamente si existe una razón justificada para creer que el empleado cometió la infracción penal durante su empleo, el procesamiento de los datos correspondientes es necesario para la investigación de dicha infracción penal y esto no se ve anulado por el interés legítimo del empleado en que la Compañía no procese los datos, y especialmente el tipo y la gravedad no son desproporcionados con relación a la razón, conforme a la Sección 26, párrafo 1, frase 2 de la Ley Federal de Protección de Datos de Alemania.

Part 3: Información adicional importante para los interesados de Singapur y China

Información adicional para la Sección 2 (¿QUÉ DATOS PROCESAMOS?) del Aviso de Privacidad

El Párrafo 2.2 se reemplazará por lo siguiente:

2.2 Si elige revelar su identidad al Proveedor del Servicio, usted proporcionará su consentimiento para que éste recopile sus datos personales, lo que incluye su nombre, apellido, fecha de nacimiento, dirección de correo electrónico, número de contacto y, si es un empleado de Anglo American, el nombre de su empleador, su número de empleado, su unidad empresarial y su ubicación. Usted también aceptará que el contenido de su denuncia se procese junto con su información personal, lo que puede incluir detalles sobre el incidente o evento pertinente que usted ha presenciado o desea comunicar, así como también detalles de cualquier opinión personal o manifestación que desee hacer con relación al incidente.

El Párrafo 4.5 se reemplazará por lo siguiente:

4.5 Los datos personales confidenciales sólo se procesarán cuando las leyes aplicables lo autoricen. Por ejemplo:

4.5.1 En Singapur y China, procesaremos estos datos personales en conformidad con las leyes de protección de datos aplicables, lo que incluye la obtención de su consentimiento cuando éste sea necesario para el procesamiento de dichos datos personales.

4.5.2 Si estos datos se envían en China y no se obtiene el consentimiento para su procesamiento, es posible que no podamos procesar completamente la acusación.

El Párrafo 4.6 se reemplazará por lo siguiente:

4.6 Los datos personales relacionados con condenas e infracciones penales sólo se procesarán cuando la legislación aplicable lo autorice. Por ejemplo:

4.6.1 En Singapur y China, procesaremos estos datos personales en conformidad con las leyes de protección de datos aplicables, lo que incluye la obtención de su consentimiento cuando éste sea necesario para el procesamiento de dichos datos personales.

4.6.2 Si estos datos se envían en China y no se obtiene el consentimiento para su procesamiento, es posible que no podamos procesar completamente la acusación.

Información adicional para la Sección 6 (DIVULGACIONES DE DATOS PERSONALES) del Aviso de Privacidad

El Párrafo 6.1 se reemplazará por lo siguiente:

6.1 Usted da su consentimiento para que se tenga acceso a sus datos o para que, en caso de necesidad, éstos se divulguen a:‑‑

6.1.1 los equipos de investigaciones específicos que trabajen en casos individuales (como ABAS, la Unidad de Investigaciones Forenses y el equipo de seguridad de la información), los miembros pertinentes del área de RR.HH. (en caso de que la investigación esté relacionada con RR.HH.) y los miembros pertinentes del área de Seguridad (en caso de que la investigación esté relacionada con la seguridad);

6.1.2 los individuos y los órganos gubernamentales que supervisan los procesos de denuncia e investigación, como los jefes pertinentes de Riesgo y Seguridad, los miembros del Comité de Supervisión de YourVoice, los comités de ética, los CEO de las unidades empresariales y los jefes de las funciones del Grupo;

6.1.3 el Proveedor del Servicio, que recibe la información enviada como parte de la denuncia y recibe la retroalimentación de las compañías de Anglo American con respecto al informe;

6.1.4 personas de contacto designadas en ABAS que reciben la información del Proveedor del Servicio;

6.1.5 profesionales internos y externos, lo que puede incluir el Departamento Jurídico del Grupo y compañías forenses, que ayudan a los equipos de investigaciones específicos que trabajan en casos individuales;

6.1.6 las compañías de Anglo American que tienen necesidad de tener acceso a la información de un informe, por ejemplo, si la investigación de ABAS recomienda adoptar medidas contra un empleado, el informe de investigación se suministrará al empleador pertinente de Anglo American, incluidos el gerente de línea y el miembro pertinente del equipo de RR.HH.;

6.1.7 terceros que prestan servicios a Anglo American y al Proveedor del Servicio, como proveedores de sistemas de TI o proveedores de hospedaje; y

6.1.8 tribunales, organismos estatales, agentes del orden y litigantes, en caso de que las leyes nos exijan revelar información, por ejemplo, en caso de que una denuncia se considere falsa, infundada o realizada de manera malintencionada y la persona acusada solicite tal divulgación como parte de una acción por calumnia o difamación.

Consentimiento

Al aceptar esta política de privacidad, por el presente doy mi consentimiento a la recopilación, el uso, la revelación y/o el procesamiento de mis datos personales (incluidos mis datos personales confidenciales, según corresponda) por la Compañía, para los propósitos establecidos en el aviso anterior, lo que incluye, sin limitación, la transferencia de mis datos personales a otros países.

Aviso de privacidad de yourvoice

SEO Purpose H2 tag hidden

ANEXO:

Part 1: Información adicional para interesados de la Unión Europea

Part 2: Información adicional para interesados de Alemania

Part 3: Información adicional importante para los interesados de Singapur y China