Notificación sobre protección de datos y privacidad

1. General

Este servicio es un sistema web y telefónico proporcionado por Primo Brands Corporation (“Primo Brands”, “nosotros” o “nos”) a nuestro Personal, y al Personal de nuestros socios comerciales (en conjunto, “Denunciantes” o “usted”) para informar presuntas infracciones de leyes o regulaciones, o políticas de la compañía relacionadas con asuntos financieros, contables, de auditoría y de sobornos.

También actuaremos de acuerdo con la política de privacidad de Primo Brands, a la que se puede acceder en línea en https://www.primobrands.com/privacy-policy/.

Para más información, haga clic aquí.

En algunos países fuera de la UE (como Estados Unidos), este servicio también puede utilizarse para denunciar supuestas infracciones de otros asuntos. El servicio y la base de datos en la que se almacenan los datos personales y el resto de información que pudiera indicar están operados por NAVEX, Inc. (“ NAVEX ”) en los Estados Unidos.

Para los fines de esta declaración, Primo Water es el controlador y NAVEX es un procesador. Si tiene alguna pregunta relacionada con esta notificación o servicio, puede ponerse en contacto con su representante local de los departamentos de recursos humanos, jurídico o de cumplimiento.

Los términos usados en esta notificación se explican más adelante, en el apartado 11.

Esta notificación puede modificarse o actualizarse de vez en cuando para recoger los cambios en nuestras prácticas en lo referente al procesamiento de los datos personales o los cambios en la ley aplicable. Le instamos a que lea atentamente esta notificación y a que visite esta página con frecuencia para revisar los cambios que pudiéramos haber hecho de acuerdo con los términos de esta notificación. Le notificaremos cualquier cambio significativo.

2. Base jurídica para el tratamiento

El uso de este servicio es completamente voluntario. Le animamos a que informe de posibles infracciones directamente a su supervisor o gerente y/o a un representante de los departamentos de Recursos Humanos, Jurídico o de Cumplimiento, dependiendo de la naturaleza de la posible infracción. Si cree que no puede hacerlo, puede utilizar este Servicio para realizar su informe.

Al tratar sus Datos personales en relación con los fines establecidos en este Aviso, podemos basarnos en una o más de las siguientes bases jurídicas:

También actuaremos de acuerdo con la política de privacidad de Primo Brands, a la que se puede acceder en línea en https://www.primobrands.com/privacy-policy/.

3. Uso de este Servicio

El uso de este Servicio es completamente voluntario. Le animamos a que informe de posibles infracciones directamente a su supervisor o gerente y/o a un representante de los departamentos de Recursos Humanos, Jurídico o de Cumplimiento, dependiendo de la naturaleza de la posible infracción. Si cree que no puede hacerlo, puede utilizar este Servicio para realizar su informe.

Para obtener más información, haga clic aquí.

En ciertos países, Primo Brands solo puede aceptar informes relacionados con asuntos financieros, contables, de auditoría o de soborno a través de este Servicio. Si su inquietud se refiere a un asunto que, en virtud de la legislación aplicable, puede no ser aceptado por Primo Brands a través del sistema, deberá ponerse en contacto con un representante de los departamentos de Recursos Humanos, Jurídico o de Cumplimiento para informar del asunto. Tenga en cuenta que la información que proporcione sobre usted, sus compañeros o cualquier aspecto de las operaciones de la compañía puede dar lugar a decisiones que afecten a otros. Por lo tanto, le pedimos que solo proporcione información que, a su leal saber y entender, sea correcta y objetiva. No estará sujeto a represalias por parte de Primo Brands por cualquier informe de sospecha de infracción legal o de cumplimiento que se realice de buena fe, incluso si posteriormente resulta ser incorrecto. Sin embargo, tenga en cuenta que no se tolerará proporcionar deliberadamente información falsa o engañosa. La información que envíe se tratará de forma confidencial, excepto en los casos en los que esto no sea posible debido a requisitos legales o para llevar a cabo una investigación adecuada, en cuyo caso la información se tratará de forma sensible. Le animamos a que se identifique para que podamos hacer un seguimiento de las preguntas que podamos tener.

4. Categorías de los datos personales

Este servicio captura los datos personales y la información siguiente que nos pudiera facilitar: (i) su nombre y datos de contacto, siempre que los facilite, y si está involucrado o es empleado nuestro, de alguna de nuestras subsidiarias o de un socio comercial; (ii) el nombre y otros datos personales de las personas citadas en la denuncia, si facilita dicha información (p. ej., descripción de funciones y datos de contacto); y (iii) una descripción de la supuesta conducta inadecuada, así como una descripción de las circunstancias del incidente(s) relevante(s). Tenga en cuenta que, dependiendo de las leyes del país en el que trabaje, quizá no sea posible realizar una denuncia anónima; no obstante, su información personal se tratará de forma confidencial y solo se revelará en los casos indicados a continuación.

5. Recopilación y almacenamiento de Datos personales

Los Datos personales y otra información que proporcione se almacenan en una base de datos que se encuentra en servidores alojados y operados por NAVEX en los Estados Unidos. Nuestros contratos con NAVEX obligan legalmente a NAVEX a garantizar que cualquier Dato personal u otra información transferida desde cualquier país a los Estados Unidos esté protegida según los estándares esperados en virtud de todas las leyes de privacidad aplicables. En la Sección 6 a continuación se exponen más detalles sobre las transferencias internacionales de Datos personales.

Para obtener más información, haga clic aquí.

Con el fin de procesar su informe, y sujeto a las disposiciones de la legislación aplicable, el personal pertinente de Primo Brands autorizado para gestionar dichos informes podrá acceder y procesar los datos personales y demás información que usted facilite, lo que puede incluir personal de los departamentos de Recursos Humanos, Finanzas, Auditoría Interna, Asuntos Jurídicos, Seguridad y Cumplimiento Normativo, la gerencia, los asesores externos (por ejemplo, asesores jurídicos) o, en circunstancias limitadas, el personal técnico de NAVEX. Estas personas pueden estar ubicadas en los Estados Unidos o en cualquier otro lugar.

6. Divulgación y transferencia internacional de datos personales

La información y los datos personales que facilite también pueden revelarse a: (i) las autoridades policiales y/u otras autoridades competentes o reguladoras si así lo exige la ley; y a (ii) investigadores, asesores y proveedores de servicios de terceros dentro de las garantías contractuales apropiadas de acuerdo con las leyes aplicables.

Los terceros a los que revelemos dichos datos personales pueden encontrarse en los Estados Unidos o en otro país en el que quizá no se ofrezca el mismo nivel de protección de datos que en su país. Le garantizamos que cualquier información personal transferida desde cualquier país a los Estados Unidos está protegida según los estándares esperados de acuerdo con las leyes de privacidad aplicables. Cuando transferimos datos personales fuera del Espacio Económico Europeo, lo hacemos de acuerdo con las [cláusulas contractuales tipo de la UE]. Puede solicitar una copia utilizando los datos de contacto proporcionados en el apartado 10.

7. Retención de datos

La información y los datos personales que nos facilite se conservarán el tiempo necesario para: (i) procesar su denuncia y realizar las investigaciones internas necesarias; (ii) aplicar cualquier medida disciplinaria apropiada; (iii) cumplir nuestras obligaciones legales de acuerdo con las leyes aplicables; (iv) participar en cualquier investigación jurídica o legislativa y/o en los procedimientos jurídicos o legislativos; y (v) establecer, ejercer y defender los derechos legales, incluida la retención de datos personales durante el periodo de retención aplicable. Una vez expiren estos periodos, la información y/o los datos personales facilitados se eliminarán dentro un margen de tiempo limitado de acuerdo con las leyes aplicables.

8. Derechos de los sujetos del informe y de los Denunciantes

Primo Brands notificará de inmediato a cualquier persona que sea objeto de un informe a este Servicio, cuando lo exija la legislación aplicable, excepto cuando dicha notificación deba retrasarse para garantizar la conservación de la información relevante, o para satisfacer nuestras obligaciones en virtud de la legislación aplicable.

Para obtener más información, haga clic aquí.

En ciertos países, el sujeto del informe puede tener derecho a acceder a la información relativa al informe (con la excepción de su identidad).

Con sujeción a la legislación aplicable, puede tener una serie de derechos con respecto al Tratamiento de sus Datos personales, incluidos:

  • el derecho a solicitar acceso o copias de sus Datos personales que tratemos o controlemos;
  • el derecho a solicitar la rectificación de cualquier inexactitud en sus Datos personales;
  • el derecho a solicitar, por motivos legítimos:
    • la supresión de sus Datos personales que tratamos o controlamos; o
    • la restricción del Tratamiento de sus Datos personales que tratamos o controlemos;
  • el derecho a oponerse, por motivos legítimos, al Tratamiento de sus Datos personales;
  • el derecho a que sus Datos personales se transfieran a otro Responsable del tratamiento, en la medida aplicable y sujeto a cualquier obligación de confidencialidad aplicable; y
  • el derecho a presentar quejas sobre el tratamiento de sus Datos personales ante una autoridad de protección de datos.

Esto no afecta a sus derechos legales.

Para ejercer uno o más de estos derechos, o para hacer una pregunta sobre estos derechos o cualquier otra disposición de este Aviso, o sobre nuestro Tratamiento de sus Datos personales, utilice los datos de contacto proporcionados en la Sección 10 a continuación.

9. Normativa especial específica por país

En muchos países, solo es posible denunciar asuntos financieros, contables, de auditoría, sobornos o similares. Además, algunos países restringen las denuncias a aquellas que pudieran afectar a empleados en puestos clave o directivos.

En algunos países, la ley podría no permitir las denuncias anónimas, excepto en circunstancias extremadamente excepcionales.

Si trabaja en un país con estas restricciones, solo podrá denunciar los asuntos permitidos y/o no podrá realizar la denuncia de forma anónima. Si se encuentra en un país en el que está limitado a quién puede denunciar, se le recordará semejante hecho.

10. Datos de contacto

Si tiene algún comentario, pregunta o inquietud sobre cualquier información de este Aviso, o sobre cualquier otro problema relacionado con el Tratamiento de Datos personales por parte de Primo Brands, póngase en contacto con el departamento Jurídico de Primo Brands e incluya sus datos de contacto.

11. Definiciones

“Responsable del tratamiento” significa la entidad que decide cómo y por qué se tratan los Datos personales. En muchas situaciones, el Responsable del tratamiento tiene la responsabilidad principal de cumplir con las leyes de protección de datos aplicables.

“Primo Brands” significa Primo Brands Corporation, junto con sus subsidiarias y filiales.

“Autoridad de protección de datos” significa una autoridad pública independiente que tiene la tarea legal de supervisar el cumplimiento de las leyes de protección de datos aplicables.

“Datos personales” se refiere a la información que concierne a cualquier persona, o a partir de la cual se puede identificar a cualquier persona.

“Personal” se refiere a cualquier empleado actual, anterior o potencial, consultor, trabajador temporal, pasante, otro empleado no permanente, contratista, empleado en comisión de servicios u otro personal.

“Tratar”, “Tratamiento” o “Tratado” se refiere a cualquier cosa que se haga con cualquier Dato personal, ya sea por medios automatizados o no, como la recogida, el registro, la organización, la estructuración, el almacenamiento, la adaptación o la alteración, la recuperación, la consulta, el uso, la divulgación por transmisión, la difusión o puesta a disposición de otro modo, la alineación o combinación, la restricción, la supresión o la destrucción.

“Encargado del tratamiento” se refiere a cualquier persona o entidad que trate Datos personales en nombre del Responsable del tratamiento (que no sean empleados del Responsable del tratamiento).

“Servicio” hace referencia al servicio de notificación por web y teléfono proporcionado por NAVEX, al cual se refiere este Aviso.