Política de privacidad
Política de privacidad del sitio web de XPO Logistics
1. Glosario
En esta Política se usan los términos siguientes, definidos aquí para mayor claridad:
“controlador” es la persona natural o jurídica, autoridad pública, agencia o cualquier otro organismo que determina individualmente, o conjuntamente con otros, los fines y los medios del procesamiento de datos personales; si los fines y los medios de procesamiento los determinan las leyes o normativas nacionales o de la UE, el controlador o los criterios específicos para su nombramiento pueden ser designados por una norma nacional o de la UE.
“persona interesada” es una persona física identificada o identificable. Una persona identificable es una persona que se puede identificar de forma directa o indirecta, en particular, haciendo referencia a un número de identificación o a uno o más factores específicos de su identidad física, fisiológica, mental, económica, cultural o social.
“datos personales” son los datos relacionados con la persona interesada.
“procesamiento” es cualquier operación o conjunto de operaciones realizadas con datos personales por medios automáticos o manuales: recopilación, registro, organización, almacenamiento, adaptación o modificación, recuperación, consulta, utilización, revelación por transmisión, divulgación o difusión, alineación o combinación, bloqueo, borrado o destrucción.
“procesador” es una persona física o jurídica, autoridad pública, agencia o cualquier otro organismo que procese datos personales en nombre del controlador de datos.
“Grupo XPO”significará, en relación con XPO, esa empresa, cualquier subsidiaria o empresa matriz ocasional de esa empresa, y cualquier subsidiaria ocasional de una empresa matriz de esa empresa.
2. Objetivo y ámbito
XPO Logistics Europe S.A. SIRET 309 645 539 000 45, cuya sede central se encuentra en la dirección: 192 Avenue Thiers - 69006 Lyon, Francia («XPO», «nosotros» o «nuestro»), gestiona este sitio web en calidad de controlador.
En esta Política de privacidad se describe cómo tratamos los datos personales al proporcionar nuestros servicios de transporte, logística, almacenaje, gestión de existencias, envíos internacionales y otros servicios a nuestros clientes empresariales (B2B), así como a clientes finales de nuestros clientes empresariales en nombre de estos últimos (B2B2C) (los «Servicios»), y en nuestro sitio web, europe.xpo.com, que está diseñado para su uso en la Unión Europea. Si elige acceder a nuestros otros sitios web, diseñados para su uso en otras regiones del mundo (p. ej. los sitios web para Estados Unidos), se le aplicará la Política de privacidad de estos sitios web. Esta Directiva de privacidad solo se aplica al procesamiento de los datos personales de personas físicas cuyos datos personales procesamiento al proporcionar nuestros Servicios y a los visitantes del sitio web de la UE o donde se apliquen las normas correspondientes de la UE o de un Estado Miembro de la UE.
En las circunstancias específicas indicadas a continuación, XPO no será únicamente responsable, sino conjuntamente responsable con otras empresas de XPO Logistics, concretamente XPO Logistics, Inc., cuya sede está en 5 American Lane, Greenwich, CT 06831, Estados Unidos de América, y sus subsidiarias («Grupo XPO»), de la legalidad del procesamiento de sus datos personales.
Para los fines del proceso de solicitud de puestos de trabajo, consulte nuestro Aviso de privacidad para solicitantes independiente como parte del proceso de solicitud.
3. Datos personales que recopilamos y sus fuentes
Las categorías de datos personales que XPO procesa sobre usted y que se describen en la Sección 4 a continuación son:
3.1. Datos personales obtenidos directamente de usted
XPO recopila en general los datos personales directamente de usted (por vía electrónica, escrita u oral) durante nuestra relación comercial o a través de formularios de consulta del sitio web. Usted también proporciona ocasionalmente a XPO datos personales nuevos, actualizados o corregidos.
Esta información incluye:
Información empresarial, como el nombre de la empresa y su cargo en ella.
Sus consultas, nuestras respuestas y otros datos relacionados, como el asunto de la consulta, el tipo de servicio que le interesa o los requisitos del servicio sobre el que desea consultar con nosotros (incluidas las direcciones de recogida y entrega, y las especificaciones de la mercancía.
Información de navegación, como el tipo de navegador y el dispositivo conectado a Internet que se utiliza para acceder al sitio web, su dirección de protocolo de Internet («IP»), su dominio de inicio o su proveedor de servicios de Internet, su dirección URL de origen (es decir, la dirección URL del sitio web en el que estaba antes de visitar nuestro sitio web), cómo fue dirigido al sitio web, a qué páginas concretas accedió en el sitio web, cuánto tiempo pasó en cada página, la hora y la fecha en las que accedió a nuestro sitio web y la ubicación física general de su ordenador o dispositivo.
3.2. Datos personales obtenidos del Grupo XPO.
XPO recopila datos personales de otras empresas del Grupo XPO. Por ejemplo, XPO recopila información sobre nuestros servicios, nuestra relación comercial y las consultas que ha realizado para otras empresas del Grupo XPO pero de las que puede encargarse XPO. En estas circunstancias, las dos empresas del Grupo XPO involucradas actuarán como controladores conjuntos. Además, como se especificará en las secciones 5 y 6 más abajo, XPO y otras entidades del Grupo XPO comparten datos personales para los fines definidos en la sección 4 a continuación.
3.3. Datos personales obtenidos de terceros
Por último, XPO puede recibir las categorías de datos personales enumeradas en la sección 3.1 anterior de terceros que proporcionan servicios a XPO, en particular, servicios de optimización de motores de búsqueda, servicios de alojamiento, servicios de medios sociales y servicios de administración de sitio web, así como de nuestros socios empresariales y nuestros clientes.
4. Fines y bases jurídicas del procesamiento de sus datos personales
Procesamos sus datos personales para los fines que se muestran a continuación. Para cada fin se especifica la base jurídica del procesamiento, en conformidad con los artículos 6 y 9 del RGPD, según el caso. Cuando proceda, señalaremos en el momento de recoger los datos si la provisión de los datos personales es un requisito reglamentario o contractual, y si tiene la obligación de proporcionar los datos personales, así como las posibles consecuencias de no proporcionar esos datos.
XPO procesa datos personales para los fines siguientes.
4.1. Provisión de servicios
Esto incluye el procesamiento de datos personales para: proporcionar servicios a nuestros clientes empresariales (B2B), así como a los clientes finales de nuestros clientes empresariales, en nombre de estos últimos (B2B2C). Estoy incluye entregas y devoluciones de mercancías de nuestros clientes empresariales, y otras operaciones relacionadas.
Bases jurídicas: Este procesamiento se justifica por:
• La necesidad de realizar un contrato del que usted es una parte.
• Nuestros intereses legítimos, según lo especificado arriba.
4.2. Sus consultas y su comunicación con nosotros
Esto incluye el procesamiento de datos personales para: procesar y contestar las consultas del cliente recibidas a través de los formularios para crear un proyecto de contacto, y por otros medios.
Bases jurídicas: Este procesamiento se justifica por:
• Nuestros intereses legítimos, según lo especificado arriba.
• Nuestros intereses legítimos, según lo especificado arriba.
4.3. Administración, optimización y análisis del sitio web
Esto incluye el procesamiento de datos personales para llevar a cabo la optimización de sistemas y del sitio web, análisis, estudios de mercado y mantenimiento de la información de inicio de sesión de los usuarios.
Bases jurídicas: Este procesamiento se justifica por:
• Nuestros intereses legítimos, según lo especificado arriba.
• Su consentimiento.
5. Con quién compartimos sus datos personales
XPO toma precauciones al compartir datos personales con otras empresas del Grupo XPO (es decir, dentro del Grupo) o con terceros.
5.1. Con otras empresas del Grupo
Podemos compartir sus datos personales con otras empresas del Grupo XPO y para todos los fines especificados en la sección 4 anterior. Puede solicitar por escrito una lista de empresas del Grupo XPO a XPO Logistics Europe S.A. SIRET 309 645 539 000 45, cuya sede central está en la dirección: 192 Avenue Thiers - 69006 Lyon, Francia, o por correo electrónico a gdpr@xpo.com..
5.2. Con terceros
Podemos compartir sus datos personales con nuestros proveedores de servicios que realicen servicios en nuestro nombre para los fines descritos en la sección 4 de esta Política de privacidad. En particular, compartimos datos personales con proveedores de servicios de alojamiento y soporte técnico de tecnologías de la información. Los proveedores de servicios están obligados por ley y/o contrato a proteger la confidencialidad y la seguridad de los datos personales, y a utilizar los datos personales únicamente para proporcionar los servicios solicitados a XPO en conformidad con la normativa aplicable.
Podemos compartir sus datos personales con otras empresas, proveedores y socios comerciales que realicen determinadas funciones para nosotros, por las cuales estas empresas tienen la responsabilidad de determinar los fines y/o los medios del procesamiento y de su legalidad.
Revelaremos datos personales a compradores, abogados o asesores profesionales, juzgados, tribunales, partes enfrentadas u otras partes relacionadas a los procedimientos y a sus asesores profesionales, cuando sea necesario, para llevar a cabo la venta o transferencia de activos empresariales, defender o aplicar nuestros derechos, y proteger nuestra propiedad, nuestros activos y la seguridad de otros. También revelaremos datos personales cuando así lo exija la ley, como en respuesta a una citación, incluidos los organismos de seguridad, tribunales y juzgados en los países en los que XPO opera.
6. Transferencia internacional de datos personales
Teniendo en cuenta que las empresas del Grupo XPO se encuentran repartidas (y proporcionan servicios) por todo el mundo, es posible que tengamos que transferir sus datos internacionalmente. En particular, los datos personales que recopilemos pueden ser transferidos a países que están fuera del Espacio Económico Europeo («EEE») y procesados en ellos. Es posible que en esos países el nivel de protección de los datos personales sea inferior que en el EEE. Escriba a gdpr@xpo.com si desea recibir más información o una copia del mecanismo de transferencia de datos pertinente, si estuviera disponible.
6.1. Con otras empresas del Grupo
Las transferencias internacionales se realizan a la empresa matriz en Estados Unidos de América. La transferencia de sus datos personales fuera del EEE se realiza sobre la base de nuestro Acuerdo de intercambio de datos dentro del grupo, que se basa en las cláusulas contractuales estándar de la Comisión Europea para las transferencias de datos, en conformidad con las normas de protección de datos aplicables.
6.2. Con terceros
Algunas de las terceras partes con las que compartimos datos personales se encuentran fuera del EEE. Algunos terceros países han recibido el reconocimiento oficial por parte de la Comisión Europea como países que ofrecen un nivel de protección adecuado. Las transferencias a terceros que se encuentran en terceros países fuera del EEE se realiza mediante un mecanismo de transferencia de datos aceptable, como el marco de protección de la privacidad para la Unión Europea y Estados Unidos, para transferencias de datos, normas corporativas vinculantes, códigos de conducta aprobados y certificaciones o, en circunstancias excepcionales, sobre la base de excepciones legales admisibles.
7. Cuánto tiempo conservamos sus datos personales
Conservamos sus datos personales obtenidos a través de este sitio web durante el tiempo razonablemente necesario para los fines para los que se recopilaron. En algunos casos, se pueden conservar datos personales durante un período ampliado de tiempo para cumplir obligaciones jurídicas o para el establecimiento, ejercicio o defensa de una demanda jurídica, en conformidad con las normas aplicables.
Si tiene más preguntas sobre nuestra retención de sus datos personales, puede ponerse en contacto con nosotros (véase la sección 9 más abajo).
8. Sus derechos sobre sus datos personales
La ley de protección de datos de la Unión Europea otorga derechos particulares que se indican a continuación. En aquellos casos en los que las entidades de XPO actúen como controladores conjuntos, puede ejercer estos derechos con respecto (y frente) a cada una de ellas (consulte la sección 5.1 para averiguar cómo puede obtener una lista de las empresas del Grupo XPO). Las entidades de XPO que actúan como controladores conjuntos han establecido un acuerdo que refleja sus relaciones y sus roles respectivos. Consulte la sección 9 para ver cómo puede ejercer estos derechos o si desea obtener más información sobre este acuerdo contractual.
8.1. Acceso
Tiene el derecho a obtener de nosotros una confirmación de si se están procesando sus datos personales, información relevante sobre este procesamiento según lo especificado por las normas de protección de datos de la UE aplicables y una copia de los datos personales que se están procesando.
8.2. Rectificación
Tiene el derecho de obtener de nosotros la rectificación de datos personales imprecisos sobre usted y de completar los datos personales incompletos.
8.3. Objeción
Tiene el derecho de oponerse al procesamiento de sus datos personales por motivos relacionados con su situación particular.
También puede oponerse en cualquier momento al procesamiento de sus datos personales para fines de marketing. (Tenga en cuenta que, aunque se oponga al uso de sus datos personales para fines directos de marketing, le enviaremos mensajes transaccionales relacionados con los servicios que ha adquirido de nosotros. Estos mensajes incluyen las respuestas a sus preguntas e información sobre un servicio que haya adquirido de nosotros).
8.4. Portabilidad
Tiene el derecho de recibir los datos personales sobre usted que haya proporcionado al controlador en un formato electrónico, de uso general y estructurado, y tiene el derecho de transmitir esos datos a otro controlador sin que se lo impida el controlador.
8.5. Restricción
Puede solicitar que se restrinja el procesamiento de sus datos personales.
8.6. Borrado
Puede solicitar el borrado (eliminación) de sus datos personales.
8.7. Derecho a presentar una reclamación
También tiene derecho a presentar una reclamación ante una autoridad supervisora, en particular, en el Estado Miembro de la UE en el que resida o trabaje, o en el lugar en el que se produjo el problema por el que presenta la reclamación.
8.8. Derecho a rechazar o retirar el consentimiento
Puede negarse libremente a dar su consentimiento y puede retirar (con efectos futuros) el consentimiento que haya dado previamente para el procesamiento en cualquier momento, sin consecuencias negativas adversas. Esto no afectará a la legalidad de cualquier procesamiento de sus datos personales que haya tenido lugar antes de la retirada del consentimiento.
9. Contacto
Si desea ejercer cualquiera de los derechos antes mencionados (véase la sección 8) o si tiene alguna pregunta sobre esta Política de privacidad, los roles y la responsabilidad de cualquiera de las empresas del Grupo XPO cuando actúan como controladores conjuntos, incluido su acuerdo contractual, dirija su consulta a:
Dirección
XPO Logistics Europe S.A.
192 Avenue Thiers
69006 Lyon
France
Dirección de correo electrónico: gdpr@xpo.com
Teléfono: 0033 (0)4 72 83 66 00
10. Cookies y otras tecnologías de seguimiento
Al colocar un pequeño archivo llamado «cookie» en su ordenador (o en otro dispositivo), los servidores de XPO y de sus proveedores de servicios pueden recopilar de forma pasiva información sobre el uso que hace de nuestro sitio web para varios fines, incluidos (entre otros) los siguientes: recopilación y análisis de estadísticas, optimización del sitio web, análisis (descritos a continuación), estudios de mercado y mantenimiento de la información de inicio de sesión de los usuarios. La información que nosotros y nuestros proveedores de servicios rastreamos con las cookies puede incluir (pero no necesariamente limitarse a) el tipo de navegador (p. ej. Google Chrome o Internet Explorer) y el dispositivo conectado a Internet que se utiliza para acceder al sitio web, su dirección de protocolo de Internet («IP»), su dominio de inicio o su proveedor de servicios de Internet, su dirección URL de origen (es decir, la dirección URL del sitio web en el que estaba antes de visitar el Sistema), cómo fue dirigido al sitio web, a qué páginas concretas accedió en el sitio web, cuánto tiempo pasó en cada página, la hora y la fecha en las que accedió a nuestro sitio web y el número total de visitantes al sitio web y a las distintas partes del mismo. También podemos usar su dirección IP para determinar la ubicación física general de su ordenador o dispositivo, y saber de qué ubicaciones geográficas provienen los visitantes de nuestro sitio web.
Las aplicaciones de navegador de Internet más populares le permiten configurar el navegador para que no acepte cookies. Sin embargo, configurar su navegador para que rechace las cookies puede impedir en algunos casos el pleno aprovechamiento de nuestro sitio web (o alguna de sus partes) y limitar su funcionalidad, o hacer que algunas de sus características funcionen de forma inadecuada o con mayor lentitud.
En el sitio web (y en determinadas partes del Sistema) se utiliza Google Analytics (incluida la característica Universal Analytics), un servicio de análisis web proporcionado por Google que permite comprender mejor el uso del sitio web (u otras partes del Sistema) y cómo se pueden mejorar el sitio web y el Sistema. Google Analytics recopila información, como la frecuencia con la que los usuarios visitan el sitio web, qué páginas visitan y qué otros sitios web visitaron antes de llegar a este sitio. Google Analytics recopila únicamente la dirección IP que usted tenía asignada en la fecha de la visita al Sitio. No recopila su nombre ni otros datos de identificación. No combinamos la información recopilada a través del uso de Google Analytics con sus datos personales. Aunque Google Analytics añade una cookie permanente a su navegador web para identificarle como un usuario único la próxima vez que visite un sitio web, esa cookie no la puede usar nadie que no sea Google. La capacidad de Google de usar y compartir información recopilada por Google Analytics sobre sus visitas al Sitio o el Sistema está limitada por las Condiciones de uso de Google Analytics y la Política de privacidad de Google. Google utiliza los datos recopilados para hacer un seguimiento del uso del sitio web y examinar dicho uso, preparar informes sobre sus actividades y compartirlos con otros servicios de Google. Google puede usar los datos recopilados en el sitio web para contextualizar y personalizar los anuncios de su propia red de publicidad. Para comprender mejor cómo puede usar Google los datos que recopila en el sitio web, revise «Cómo utiliza Google los datos de su uso de los sitios o aplicaciones de nuestros socios» (aquí o en cualquier dirección URL sucesora). Si desea obtener información adicional sobre las prácticas de seguridad y privacidad de la característica Universal Analytics de Google, revise los materiales proporcionados por Google aquí.
|
Categoría |
Cookie |
Nombre |
Finalidad |
Expiración |
|
cookies necesarias |
Cookie consent (1st party) |
cookie_consent |
Almacena la acción de consentimiento del usuario |
13 meses |
|
Analytics consent (1st party) |
analytics_consent |
Almacena la acción de consentimiento del usuario a las cookies de análisis |
13 meses |
|
|
Django csrftoken (3rd party) |
csrftoken |
Esta cookie está asociada con la plataforma de desarrollo web Django de Python. Se ha diseñado para ayudar a proteger un sitio ante un tipo específico de ataque de software a formatos web. |
1 año |
|
|
cookies de análisis |
Heap analytics - Clearbit (3rd party) |
_hp2_id* _hp2_ses_props* |
Estas cookies recogen información que permite medir y entender el uso de nuestro sitio web por los usuarios. Incluye seguimiento de actividad del usuario en este sitio; por ejemplo, páginas visitadas y clics en enlaces. |
24 horas a 2 años |
| Linkedin Analytics (3rd party) | lidc | Esta cookie se utiliza para enrutar desde botones de compartir y etiquetas de anuncios. | 24 horas | |
| bcookie | Esta cookie la utiliza LinkedIn para detectar el identificador de navegador. Se configura desde botones de compartir y etiquetas de anuncios de LinkedIn. | 2 años | ||
| UserMatchHistory | Esta cookie la utiliza LinkedIn Ads para ayudar a XPO a medir el rendimiento de la publicidad. | 30 días | ||
| lang | Esta cookie se utiliza para establecer el lugar/idioma por defecto. | Sesión | ||
| lissc | e utiliza para asegurar que existe el atributo SameSite en todas las cookies de ese navegador | 1 año | ||
| YouTube (3rd party) | YSC | Esta cookie la establece Youtube y se utiliza para hacer un seguimiento de las visualizaciones de vídeos incrustrados. | Sesión | |
| VISITOR_INFO1_LIVE | Esta cookie la establece Youtube y se utiliza para calcular el ancho de banda disponible. | 6 meses | ||
|
Google Analytics (3rd party) |
_ga _gali _gat _gid |
Estas cookies las instala Google Analytics. Se utilizan para calcular datos de visitas, sesiones y campañas y para hacer un seguimiento del informe de análisis del sitio. Las cookies almacenan información de forma anónima y asignan un número aleatorio para identificar usuarios únicos. | 2 años | |
| Google Tag Manager (3rd party)
|
_ga# |
Utilizadas por Google Analytics para recoger datos del número de veces que un usuario ha visitado el sitio web, así como las fechas de la primera y última visitas. | 2 años | |
|
DoubleClick (3rd party) |
IDE | Utilizada por Google DoubleClick. Almacena información sobre el uso que el usuario hace del sitio web y de cualquier otro anuncio publicitario antes de acceder al sitio. Se utiliza para mostrar a los usuarios anuncios que sean pertinentes para ellos en función de su perfil de usuario. | 1 año |
Fecha de entrada en vigor: 1 de enero de 2019. Última actualización: 20 de Marzo 2023