Declaración global de privacidad de datos de Caterpillar

Esta Declaración de privacidad se aplica a las filiales, empresas asociadas y otras entidades controladas por Caterpillar Inc. que se identifican en el Anexo A (Lista de responsables del tratamiento de datos/entidades jurídicas de Caterpillar) (en conjunto, "Caterpillar"). Esta declaración de privacidad se aplica únicamente cuando Caterpillar recopila o trata información personal para los fines de Caterpillar (es decir, cuando Caterpillar, ya sea por sí sola o junto con otras entidades, es la responsable del tratamiento y, por lo tanto, determina los fines y la forma en que se trata cualquier información personal). Esta Declaración de privacidad no se aplica cuando Caterpillar recopila o trata información personal en nombre de otra empresa, como los distribuidores, proveedores y clientes de Caterpillar.

La entidad Caterpillar aplicable que es "responsable del tratamiento" de sus datos es aquella con la que usted tiene una relación, por ejemplo, como cliente (por ejemplo,
la empresa Caterpillar a la que se hace referencia en su orden de compra u otro acuerdo con Caterpillar), como empleado (por ejemplo, la empresa Caterpillar con la que está intentando establecer o ha establecido una relación) o como proveedor (por ejemplo,
la empresa Caterpillar con la que está intentando establecer o ha establecido una relación como proveedor). Caterpillar recomienda revisar periódicamente esta declaración de privacidad para estar al tanto de cualquier cambio que se produzca en ella.

Por motivos de conveniencia, en varias secciones, esta declaración de privacidad se organiza según la categoría de interesados que se identifica a continuación. Tenga en cuenta que, en algunas situaciones, es posible que no encaje perfectamente en ninguna categoría (por ejemplo, podría aplicarse más de una, o tal vez no sea cliente de Caterpillar, pero la sección de clientes sea la más adecuada). Revise todo el lenguaje que sea apropiado para su relación con Caterpillar. Esta declaración de privacidad cubre la información personal de las siguientes personas:

• Los candidatos a un puesto de trabajo en Caterpillar o los empleados (es decir, el personal y los trabajadores) u otras personas que actualmente o anteriormente hayan trabajado para Caterpillar, incluidos los empleados temporales (en conjunto, "empleados").
• Personas asociadas con los clientes de Caterpillar, incluidos concesionarios, clientes de concesionarios, distribuidores, clientes de distribuidores, clientes de venta directa, representantes de ventas y otros revendedores (en conjunto, "clientes").
• Personas asociadas con proveedores de Caterpillar, tales como empleados de proveedores (trabajadores temporales, personal, contratistas, etc.) (en conjunto, "proveedores").

En esta Declaración de privacidad, el término "tratamiento" se refiere a cualquier actividad realizada con información personal, por ejemplo, recopilar, almacenar, modificar, transferir o utilizarla de cualquier otra forma. Además, esta Declaración de privacidad no se aplica a otra información (información no personal) que Caterpillar pueda recopilar o tratar de otro modo. Para obtener más información sobre otros datos que Caterpillar puede recopilar o tratar, consulte la declaración de gobernanza de datos de Caterpillar.

Además de esta declaración de privacidad, algunos sistemas, aplicaciones y procesos de Caterpillar pueden contener sus propios avisos de privacidad, que proporcionan detalles adicionales sobre qué información personal específica se recopila y cómo se almacena, utiliza y transfiere.

Ciertas jurisdicciones pueden prohibir o limitar la recopilación, el uso o el intercambio de categorías específicas de información personal; en consecuencia, esta declaración de privacidad que describe nuestras prácticas puede estar limitada por dichas leyes o aclarada con más detalle en cualquier apéndice específico de cada país que le sea aplicable y que se adjunte a esta declaración de privacidad. En caso de conflicto con esta declaración de privacidad, prevalecerán dichos apéndices.

A los efectos de la presente declaración de privacidad, la información personal es cualquier información sobre una persona específica o que identifique o pueda identificar a una persona específica. Es decir, se trata de cualquier dato que se pueda relacionar con usted. Algunas jurisdicciones pueden prohibir o limitar la recopilación de categorías específicas de información personal. Con sujeción a la legislación local y a cualquier apéndice adjunto, algunos ejemplos de información personal que podemos recopilar incluyen, entre otros:

• Información de contacto (por ejemplo, nombre, dirección, número de teléfono, información de contacto(s) de emergencia)
• Número de la Seguridad Social u otros números de identificación nacional/fiscal
• Información de identificación y verificación (por ejemplo, fotografías, permiso de conducir, pasaporte, otras pruebas de identidad)
• Datos de seguridad de la información (por ejemplo, comunicaciones creadas, almacenadas o transmitidas por una persona que utiliza la tecnología de la información o los equipos de comunicaciones de Caterpillar)
• Información para cumplir con requisitos tales como, entre otros, comunicaciones, contratos, órdenes de compra, pagos y cuentas por cobrar
• Otra información necesaria para cumplir con las leyes aplicables, incluyendo órdenes de registro válidas, citaciones u órdenes judiciales

Diferentes categorías de personas pueden estar sujetas a la recopilación adicional de información personal, incluidas, entre otras:

Clientes:

• Información de contacto comercial (por ejemplo, nombre de la empresa, dirección, número de teléfono)
• Información de contacto del representante individual: (por ejemplo, nombre, dirección, número de teléfono, dirección de correo electrónico)
• Información de facturación (por ejemplo, datos de cuentas financieras, facturas, recibos)
• Información sobre la gestión de las relaciones con los clientes (por ejemplo, información necesaria para completar el perfil de un cliente o facilitar la automatización del marketing)
• Información sobre reparaciones (por ejemplo, necesidades y estado de las reparaciones)
• Información sobre la garantía (por ejemplo, historial de compras, garantías ampliadas)
• Información sobre la satisfacción del cliente

Caterpillar puede recibir información sobre equipos que sea personalmente identificable por otra parte, por ejemplo, el propietario del equipo, pero en la mayoría de los casos, Caterpillar no será el responsable del tratamiento de dicha información.

Empleados:

• Información de antecedentes (por ejemplo, fecha de nacimiento, estado civil, información sobre personas a cargo, origen étnico y/o nacionalidad)
• Información sobre la residencia (por ejemplo, situación del permiso de trabajo)
• Información sobre cuentas financieras
• Información sobre referencias (por ejemplo, cartas de recomendación o referencia, o informes proporcionados por antiguos empleadores o compañeros de trabajo)
• Información sobre verificación de antecedentes (por ejemplo, verificación de antecedentes penales y crediticios, pruebas de detección de drogas y alcohol)
• Información sanitaria (por ejemplo, registros de recetas médicas, reclamaciones de prestaciones y la explicación de prestaciones enviada en relación con las reclamaciones)
• Información biométrica (por ejemplo, huellas dactilares)
• Afiliación sindical
• Información sobre vehículos (por ejemplo, historial de conducción, matrícula de vehículo, número de permiso de conducir)
• Información sobre cualificaciones profesionales (por ejemplo, experiencia laboral, formación académica)
• Información relacionada con el empleo (por ejemplo, historial laboral, formularios de nueva contratación, habilidades, educación y formación, evaluaciones de rendimiento, objetivos, asistencia, ausencias laborales, derecho a vacaciones y solicitudes de vacaciones, historial de remuneraciones, notificación de lesiones y enfermedades en el lugar de trabajo, cuestiones disciplinarias y reclamaciones)

Proveedores:

• Información sobre la residencia (por ejemplo, situación del permiso de trabajo)
• Información sobre cuentas financieras
• Información de antecedentes (por ejemplo, diligencia debida)
• Información sobre cualificaciones profesionales (por ejemplo, experiencia laboral, formación académica)
• Información sobre referencias (por ejemplo, cartas de recomendación o referencia, o informes proporcionados por antiguos empleadores o compañeros de trabajo)
• Información biométrica (por ejemplo, huellas dactilares)

En función de la legislación local aplicable, algunos datos personales recopilados por Caterpillar pueden considerarse "datos personales sensibles" (es decir, datos personales sujetos a protecciones adicionales).

Además, en algunos casos, como cuando usted es el único propietario de un negocio, la información sobre su negocio puede considerarse información personal. Esto podría incluir información comercial (por ejemplo, nombre de la empresa, dirección de la oficina), información de cuentas financieras (por ejemplo, información de cuentas bancarias, referencias comerciales, estados financieros), activos (por ejemplo, propiedad inmobiliaria), calificación crediticia, identificación fiscal y clasificación de diversidad.

Caterpillar puede utilizar información anonimizada (o desidentificada) derivada de información personal, pero que en su forma anónima no permite identificar a una persona concreta. Esta información anonimizada no se considera información personal a efectos de la presente declaración de privacidad y no está cubierta por la misma. Sin embargo, si dicha información se utiliza o se formatea de tal manera que sea posible identificarla con una persona específica, se considerará información personal según corresponda.

Caterpillar recopila información personal en diversos contextos y de diferentes categorías de personas.

Los clientes (ya sea directamente o, en algunos casos, a través de terceros) pueden proporcionar información personal a través de la relación comercial relacionada con la adquisición, comercialización o venta de productos o servicios de Caterpillar. Esto incluye, por ejemplo, el envío de información personal como parte de una propuesta, un contrato, la recepción y el uso de servicios o productos (incluidos los servicios de reparación y garantía) y, potencialmente, el acceso a los sistemas de Caterpillar o la supervisión de los procesos de Caterpillar. A lo largo de la relación con el cliente, Caterpillar se reserva el derecho de solicitar, según sea necesario, otros tipos de información personal que sean necesarios para facilitar los fines descritos a continuación.

Los empleados pueden proporcionar información personal directamente durante el proceso de solicitud y contratación, a lo largo de la duración del empleo y, en algunos casos en los que esté permitido, tras la finalización del empleo. Además, Caterpillar puede recopilar la información descrita anteriormente de un tercero, por ejemplo, cuando nos ponemos en contacto con referencias que un empleado ha proporcionado a Caterpillar, o cuando obtenemos información sobre antecedentes de conformidad con nuestras políticas y las leyes aplicables en relación con la solicitud de empleo o el proceso de incorporación de un empleado. Gran parte de esta información se proporciona voluntariamente a Caterpillar como condición para el empleo, con el fin de facilitar la gestión de la relación entre el empleador y el empleado, lo cual es fundamental para nuestro éxito colectivo.

Los proveedores pueden proporcionar información personal a través de la relación comercial relacionada con la adquisición, comercialización o venta de productos o servicios de Caterpillar. Esto incluye, por ejemplo, el envío de información personal como parte de una propuesta, un contrato, la prestación de servicios o el suministro de productos, y el posible acceso a los sistemas de Caterpillar o la supervisión de los procesos de Caterpillar. A lo largo de la relación con el proveedor, Caterpillar se reserva el derecho de solicitar, según sea necesario, otros tipos de información personal que sean necesarios para facilitar los fines descritos a continuación.

Además, en el caso de las personas que acudan a las instalaciones o sedes de Caterpillar, es posible que se capturen fotografías o vídeos (por ejemplo, mediante cámaras de circuito cerrado de televisión o CCTV).

Caterpillar trata su información personal cuando lo permiten las leyes de protección de datos aplicables, incluyendo para sus intereses legítimos, para cumplir con una obligación legal de Caterpillar y cuando usted ha dado su consentimiento para que Caterpillar lo haga.

En algunos casos, su consentimiento para la recopilación de su información personal puede proporcionarse de una manera adecuada al contexto, lo que significa que puede proporcionarse de forma oral, por escrito, electrónicamente o, cuando lo permitan las leyes locales, puede estar implícito cuando el propósito sea evidente por las circunstancias y usted proporcione voluntariamente su información personal. Con sujeción a las leyes locales, y tal y como se puede articular en los apéndices específicos de cada país adjuntos, puede haber circunstancias en las que Caterpillar deba obtener su consentimiento explícito. Dicho consentimiento es su elección y es totalmente voluntario. En determinadas circunstancias, usted puede retirar su consentimiento para que Caterpillar recopile y utilice su información personal, sujeto a restricciones contractuales y legales y a un aviso razonable.

Caterpillar utiliza la información personal de manera compatible con los fines para los que se recopiló originalmente. Esto puede incluir el uso para un fin que esté razonablemente relacionado con el fin original de la recopilación. Caterpillar recopila, utiliza y divulga información personal como parte esencial de sus operaciones.

En los apéndices complementarios que describen las obligaciones legales específicas y los derechos disponibles en las diferentes jurisdicciones se puede proporcionar información adicional sobre cómo utilizamos esta información personal.

La información personal también puede tratarse con el fin de cumplir con los requisitos legales aplicables a Caterpillar, tales como la presentación de documentos ante organismos gubernamentales, el cumplimiento de órdenes legales de proporcionar información y el cumplimiento de compromisos contractuales, así como los relacionados con la protección de los derechos y la propiedad de Caterpillar.

La información personal es fundamental para nuestra gestión y administración de las relaciones con los clientes, los empleados y los proveedores en general. De conformidad con la legislación local y los anexos adjuntos, se recopila información personal de diferentes categorías de personas con fines distintos. A continuación, describimos los diferentes fines para los que recopilamos información personal de clientes, proveedores y empleados.

Fines de la recopilación de información personal de los clientes

Caterpillar utiliza la información personal de los clientes para llevar a cabo operaciones comerciales (por ejemplo, satisfacer los pedidos de los clientes), comercializar nuevos productos a través de comunicaciones individuales o grupales (por ejemplo, boletines informativos), evaluar el rendimiento interno, gestionar las relaciones con los clientes (por ejemplo, facturación y pagos), gestionar el riesgo y el cumplimiento normativo, crear perfiles completos de los clientes, realizar y utilizar análisis de datos, y dar soporte a diversas funciones administrativas. Algunos ejemplos de información personal que Caterpillar puede recopilar de los clientes y los usos asociados incluyen:

Fines de la recopilación de información personales de los empleados

Caterpillar utiliza la información personal de los empleados para llevar a cabo operaciones comerciales (por ejemplo, gestionar el control de acceso, los sistemas de seguridad y actualizar los directorios de personal), fomentar el desarrollo de los empleados (por ejemplo, formación), apoyar diversas funciones administrativas (por ejemplo, administrar planes de compensación, prestaciones y calendarios de vacaciones) y gestionar el funcionamiento de nuestros negocios.

Algunos ejemplos de información personal que Caterpillar puede recopilar de los empleados y los usos asociados incluyen:

Fines de la recopilación de información personal de los proveedores

Caterpillar utiliza la información personal de los proveedores para llevar a cabo operaciones comerciales (por ejemplo, gestionar los sistemas de control de acceso y seguridad), seleccionar y aprobar nuevos proveedores, evaluar el rendimiento de los proveedores, gestionar las relaciones con los proveedores (por ejemplo, facturación y pagos), gestionar
el riesgo y el cumplimiento normativo, y apoyar diversas funciones administrativas.

Algunos ejemplos de información personal que Caterpillar puede recopilar de los proveedores y los usos asociados incluyen:

Sección 5. ¿Cómo protege Caterpillar la información personal?

Caterpillar utiliza medidas razonables, incluidas medidas de seguridad informática y física, para proteger la información personal. Estas medidas son adecuadas para los riesgos que plantea el tratamiento de la información personal y para la sensibilidad de la información personal, y tienen en cuenta los requisitos de la legislación local aplicable. Caterpillar exige a todas las personas que cumplan las políticas de seguridad aplicables relacionadas con la información personal cuando utilicen los sistemas de Caterpillar.

Sección 6. ¿Durante cuánto tiempo conserva Caterpillar la información personal?

Caterpillar almacena la información personal según sea necesario para cumplir con los fines identificados anteriormente y con los requisitos legales, incluida la conservación de registros. La conservación de su información personal por nuestra parte está sujeta en todo momento a la legislación local. Este período de almacenamiento puede extenderse más allá del término de su relación con Caterpillar.

Sección 7. ¿Cómo elimina Caterpillar la información personal?

Cuando la información personal ya no sea útil, o en cualquier caso, una vez que haya expirado la autoridad legal para conservarla, la información personal se destruirá, de conformidad con la legislación local y de acuerdo con los procedimientos establecidos por el sistema o proceso pertinente de Caterpillar.

Dado que Caterpillar opera a nivel mundial, es posible que necesitemos transferir su información personal a diferentes jurisdicciones para fines comerciales. Caterpillar puede transferir información personal a países o jurisdicciones que pueden no exigir legalmente el mismo nivel de protección de datos que la jurisdicción en la que se recopiló dicha información personal. Esta declaración de privacidad se aplica a todas las operaciones
de Caterpillar y sus actividades de tratamiento de datos, y Caterpillar ha firmado acuerdos de transferencia de datos con sus filiales en todo el mundo para proteger la información personal.

Caterpillar solo comparte información personal con terceros de conformidad con la presente declaración de privacidad, para los fines indicados anteriormente, cuando así
lo exige la ley o con su consentimiento. Las transferencias de información a terceros serán, por lo general, transferencias a procesadores externos para fines compatibles con la presente Declaración de privacidad. Además, Caterpillar puede transferir información personal a terceros responsables del tratamiento de datos según lo exija la ley, con su consentimiento o con la aprobación de la autoridad competente. En algunas jurisdicciones, la transferencia de categorías de datos específicamente delimitadas o la transferencia a determinados terceros puede requerir su consentimiento explícito. En todos los casos, la transferencia de información personal está sujeta a la legislación local y a los apéndices adjuntos.

Cuando Caterpillar comparte información personal con terceros que tratan dicha información en nombre de Caterpillar (por ejemplo, contratistas, consultores), Caterpillar toma medidas razonables para exigir a dichos destinatarios que protejan la información personal de conformidad con las leyes aplicables. Entre los terceros con los que podemos compartir información para cualquiera de estos fines se incluyen, por ejemplo:

• Proveedores, prestadores de servicios y otros socios que apoyan nuestro negocio, como los que proporcionan servicios de infraestructura técnica;
• Las fuerzas del orden u otras agencias gubernamentales (cuando lo exija la ley; cuando lo autorice el cliente; para proteger a Caterpillar, a una persona o a una propiedad; y para respaldar nuestra actividad comercial, como en solicitudes
  de subvenciones gubernamentales);
• Filiales, empresas asociadas y otras entidades controladas por Caterpillar;
• Otros proveedores de servicios externos que tratan información personal en nombre de Caterpillar;
• Una entidad adquirente (o una entidad interesada en adquirir) en caso de que Caterpillar desinvierta (o esté considerando desinvertir) una parte de su negocio; y
• (Solo empleados) Proveedores que prestan servicios médicos o de planificación financiera a los empleados.

Caterpillar toma medidas para mantener la exactitud y la integridad de la información personal. Usted puede solicitar y recibirá acceso razonable a la información personal que ha proporcionado a Caterpillar y tendrá la oportunidad de corregirla si es necesario. Los procedimientos de Caterpillar le permiten acceder a su información personal y ejercer otros derechos que le correspondan en virtud de la legislación local aplicable.

Salvo que lo prohíba la legislación local o, en algunos casos, según lo exija la legislación local, su derecho a acceder a su información personal puede verse limitado. Algunos ejemplos de por qué su acceso puede estar limitado:

• La solicitud se refiere a asesoramiento jurídico y procedimientos judiciales.
• Se puede alegar un privilegio legal con respecto al objeto de la información.
• La información personal también incluye la información personal de un tercero
  que no ha dado su consentimiento para su divulgación y cuya privacidad se vería afectada por dicha divulgación.
• La solicitud no es lo suficientemente detallada o ya ha sido respondida. 
• La solicitud es frívola o vejatoria.
• (Solo para empleados) La información podría revelar una referencia confidencial.

Caterpillar tendrá en cuenta las leyes locales al revisar las solicitudes de acceso
o modificación de la información personal que obre en su poder.

Si usted es cliente, póngase en contacto con la persona que representa a Caterpillar
a la que ha facilitado su información personal para conocer el procedimiento adecuado para obtener acceso a su información personal.

Si usted es empleado, póngase en contacto con su representante local, regional o corporativo
de Recursos Humanos para conocer el procedimiento adecuado para obtener acceso a su información personal. Previa solicitud, y tras proporcionar una prueba satisfactoria de identidad y cualquier requisito adicional establecido por la legislación local aplicable, se le dará acceso
a su información personal, que tiene derecho a revisar y, si procede, la opción de copiar, modificar, eliminar o impugnar dicha información personal en los sistemas de Caterpillar.

Si usted es proveedor, puede ponerse en contacto con la persona de su organización responsable de la relación con Caterpillar y que mantiene una identificación de seguridad web corporativa (CWS ID) o tiene acceso a la aplicación de gestión de datos de proveedores (por ejemplo, Supplier Connect) para solicitar acceso de "autoservicio".

Para obtener información más específica sobre los derechos que pueden serle aplicables, consulte el apéndice correspondiente.

Sección 10 ¿Dónde puede obtener más información?

Si tiene alguna pregunta sobre esta declaración de privacidad, puede ponerse en contacto con nosotros por correo electrónico en dataprivacy@cat.com; por teléfono en el + 1(800) 806-6832; o por correo postal a la dirección que se indica a continuación. Si cree que su información personal se ha tratado de forma contraria a lo establecido en esta declaración de privacidad, no dude en ponerse en contacto con dataprivacy@cat.com o con la Oficina de prácticas empresariales de Caterpillar en https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html o llamando al +1 (800) 300-7898 o al número de teléfono específico
de su país que figura en el sitio web mencionado anteriormente.

A/A: Data Privacy Team
Caterpillar Inc.
100 NE Adams St.
Peoria, IL 61629

Además, la información de contacto de su responsable local del tratamiento de datos también puede figurar en su orden de compra o en cualquier otro acuerdo que tenga
con Caterpillar.

Si usted es empleado, puede obtener más información a través de su representante
de Recursos Humanos local, regional o corporativo en:

Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, USA
corporate_hr@cat.com

En algunos casos, la información de contacto de su representante local de Recursos Humanos se incluye en su manual del empleado o en su contrato.

Sección 11. ¿Qué ocurre si se modifica esta declaración de privacidad?

Nos reservamos el derecho de modificar esta declaración de privacidad según sea necesario. Cuando lo hagamos, los cambios se comunicarán a las personas afectadas
en ese momento, y anotaremos en la parte superior de esta declaración de privacidad la fecha en que se realicen dichos cambios o cuándo entrarán en vigor. En algunos casos,
si los cambios que realizamos son importantes, también podemos enviarle un mensaje
de correo electrónico u otra comunicación informándole sobre dichos cambios y las opciones que tiene o las medidas que puede tomar antes de que entren en vigor. En función de la naturaleza de los cambios y con sujeción a la legislación local, el hecho
de continuar su relación con Caterpillar demostrará su aceptación de dichos cambios.

Este apéndice de la declaración global de privacidad de datos de Caterpillar proporciona información adicional sobre cómo Caterpillar recopila, almacena, utiliza, transfiere y trata. de cualquier otra forma la información personal (incluidas categorías especiales de información personal) en o desde determinados países del Espacio Económico Europeo ("EEE") y el Reino Unido ("RU"). Este apéndice es aplicable a las personas que no tienen
una relación laboral o de recursos humanos con Caterpillar. Para obtener más información, consulte la declaración global de privacidad de datos de Caterpillar. Para obtener más información sobre cómo Caterpillar recopila y trata la información no personal, consulte
la Declaración global de gobernanza de datos de Caterpillar.

Si le han remitido a este Apéndice del EEE y el Reino Unido desde un acuerdo que tiene con Caterpillar, el responsable del tratamiento de los datos personales en relación con dicho acuerdo será la entidad jurídica a la que se hace referencia en dicho acuerdo. En
lo que respecta a este Apéndice del EEE y el Reino Unido, los responsables del tratamiento pertinentes se incluyen en el Anexo A (Lista de responsables del tratamiento de datos/entidades jurídicas de Caterpillar) de la declaración de privacidad global
de Caterpillar.

Sección 1. ¿Cuál es la finalidad de este apéndice?

Caterpillar se compromete a proteger la privacidad y seguridad de su información personal. Este apéndice del EEE y el Reino Unido describe cómo recopilamos, almacenamos, utilizamos y transferimos su información personal durante y después de su relación con nosotros, de conformidad con el Reglamento General de Protección de Datos de la Unión Europea ("RGPD") y el Reglamento General de Protección de Datos del Reino Unido ("RGPD del Reino Unido"), respectivamente. Como responsables del tratamiento de datos, estamos obligados por la legislación en materia de protección de datos a notificarle la información contenida en este apéndice sobre el EEE y el Reino Unido.

Sección 2. ¿Qué información personal confidencial podría recopilar y tratar Caterpillar?

La información personal sensible (también conocida como categorías especiales de información) requiere un mayor nivel de protección. Se trata de información personal
que revela o contiene: origen racial o étnico, opiniones políticas, creencias religiosas y filosóficas, afiliación sindical, datos genéticos, datos biométricos, datos sobre la salud, vida sexual u orientación sexual.

Podemos recopilar, almacenar y utilizar la siguiente información, que puede incluir
o considerarse "categorías especiales" de información (tal y como se definieron anteriormente):

• Información de antecedentes (por ejemplo, estado civil, información sobre personas a cargo, origen étnico y/o nacionalidad, verificación de antecedentes crediticios y penales, y pruebas de detección de drogas y alcohol); y
• Información biométrica (por ejemplo, huellas dactilares).

Sección 3. ¿Por qué utiliza Caterpillar su información personal?

Necesitamos todas las categorías de información recopiladas principalmente para poder gestionar nuestra relación con usted con el fin de operar nuestro negocio y permitirnos cumplir con nuestras obligaciones legales y normativas. En algunos casos, podemos utilizar su información personal para perseguir intereses legítimos propios o de terceros, siempre que sus intereses y derechos fundamentales no prevalezcan sobre dichos intereses.

Las razones por las que nosotros, o un tercero contratado, trataremos su información personal se enumeran en la Tabla 1 a continuación.

Algunos de estos fines del tratamiento se solaparán y puede haber varios fines que justifiquen el uso que hacemos de su información personal.

Tabla 1. Categorías, finalidad y bases legales del tratamiento: datos no relacionados con los recursos humanos

Sección 4. ¿Cuáles son las bases legales de Caterpillar para tratar su información personal?

Solo utilizaremos su información personal cuando la ley nos lo permita. Por lo general, nos basaremos en uno o varios de los siguientes fundamentos para tratar su información personal:

• Cuando sea necesario para cumplir con una obligación legal o normativa.
• Cuando resulte necesario para nuestros intereses legítimos (o los de un tercero) y sus intereses, y los derechos fundamentales no anulen esos intereses.
• Cuando sea necesario para la ejecución de un contrato.
• También podemos utilizar su información personal en las siguientes situaciones, que probablemente sean poco frecuentes:
• Cuando necesitemos proteger sus intereses (o los intereses de otra persona).
• Cuando sea necesario por interés público o con fines oficiales.
• Cuando hayamos obtenido su consentimiento previo (esto solo se utiliza en relación con el tratamiento voluntario y no se utiliza para el tratamiento que es necesario u obligatorio).

Los fundamentos jurídicos en los que nos basamos para tratar su información personal se enumeran en la Tabla 1.

Sección 5. ¿Para qué se utilizan las categorías especiales de información personal en Caterpillar?

Utilizaremos sus categorías especiales de información personal para los siguientes fines:

• Información relacionada con datos biométricos, para identificar o autenticar a los usuarios y con fines de control de acceso.
• Información sobre antecedentes para evaluar y seleccionar a las personas con las que trabaja Caterpillar.

Podemos tratar categorías especiales de información personal (tal y como se definen anteriormente) porque tenemos una base legal para hacerlo (tal y como se establece anteriormente) y porque, en circunstancias limitadas, contamos con su consentimiento explícito por escrito. Con menos frecuencia, podemos tratar este tipo de información cuando sea necesario en relación con reclamaciones legales o cuando sea necesario para proteger sus intereses (o los intereses de otra persona) y usted no sea capaz de dar su consentimiento, o cuando ya haya hecho pública la información. También podemos tratar dicha información en el curso de actividades comerciales legítimas con las garantías adecuadas.

Sección 6. ¿Cuándo se utiliza la toma de decisiones automatizada?

Caterpillar no lleva a cabo de forma regular y sistemática procesos automatizados de toma de decisiones que produzcan efectos jurídicos sobre las personas o que tengan un efecto similar de importancia. En caso de que interactúe con una empresa de Caterpillar que esté llevando a cabo dicha toma de decisiones automatizada, deberá recibir un aviso específico en el que se describan los detalles de la toma de decisiones automatizada.

En virtud de las leyes europeas de protección de datos (y con sujeción a la forma en que estas y otras leyes y reglamentos se aplican y deben ser cumplidos por Caterpillar), usted tiene derecho a oponerse a la toma de decisiones automatizada utilizando su información personal.

Sección 7. ¿Caterpillar necesita su consentimiento?

En circunstancias limitadas, es posible que le solicitemos su consentimiento por escrito para permitirnos tratar ciertos datos especialmente sensibles. Si lo hacemos, le proporcionaremos detalles sobre la información que deseamos y el motivo por el que la necesitamos, para que pueda considerar cuidadosamente si desea dar su consentimiento. También nos basamos en el consentimiento en otras situaciones, tal y como se identifica en la Tabla 1.

Debe tener en cuenta que no es una condición de su contrato con nosotros que usted acepte cualquier solicitud de consentimiento por nuestra parte.

Sección 8. ¿Qué ocurre si no facilita su información personal?

Si no nos facilita cierta información cuando se le solicite, es posible que no podamos cumplir el contrato que hemos celebrado con usted (por ejemplo, pagarle o proporcionarle un producto), o que no podamos cumplir con nuestras obligaciones legales o normativas.

Sección 9. ¿Qué ocurre si cambia el propósito para el que Caterpillar recopiló la información personal?

Solo utilizaremos su información personal para los fines para los que los recopilamos, a menos que consideremos de forma razonable que necesitamos utilizarlos por otro motivo y dicho motivo sea compatible con el propósito inicial. Si necesitamos utilizar su información personal para un propósito no relacionado, se lo notificaremos y le explicaremos la base jurídica que nos permita hacerlo.

Tenga en cuenta que podríamos tratar su información personal sin su conocimiento o consentimiento, de conformidad con las normas mencionadas anteriormente,
si así lo exige o permite la legislación.

Sección 10. ¿Caterpillar compartirá su información personal?

Es posible que tengamos que compartir sus datos con terceros (tal y como se definen
a continuación), incluidos proveedores de servicios externos y Caterpillar.

Podemos transferir su información personal fuera de la Unión Europea ("UE") y del Reino Unido ("RU"). Si lo hacemos, puede esperar un grado similar de protección con respecto
a su información personal.

Sección 11. ¿Qué terceros pueden tratar su información personal?

"Terceros" incluye a proveedores de servicios externos (incluidos contratistas, agentes designados, aseguradoras y corredores de seguros) y otras entidades de Caterpillar.
Por ejemplo:

• Proveedores, prestadores de servicios y otros socios que apoyan nuestro negocio, como los que proporcionan servicios de infraestructura técnica;
• Las fuerzas del orden u otras agencias gubernamentales;
• Filiales, empresas asociadas y otras entidades controladas por Caterpillar.
• Otros proveedores de servicios externos que tratan información personal en nombre de Caterpillar; y
• Una entidad adquirente (o una entidad interesada en adquirir) en caso de que Caterpillar desinvierta (o esté considerando desinvertir) una parte de su negocio.

Sección 12. ¿Cuándo podría Caterpillar compartir su información personal dentro de Caterpillar?

Compartiremos su información personal dentro de Caterpillar como parte de nuestras actividades comerciales y de presentación de informes habituales, en el contexto de una reorganización empresarial o un ejercicio de reestructuración del grupo, para el mantenimiento del sistema, para el alojamiento de datos y por otros motivos comerciales legítimos.

Sección 13. ¿Por qué Caterpillar podría compartir su información personal con terceros?

Compartiremos su información personal con terceros por los siguientes motivos:

• Para cumplir con una obligación legal o reglamentaria, cuando dicha divulgación sea exigida por una autoridad reguladora o supervisora, la policía o un tribunal de jurisdicción competente;
• Cuando sea necesario para gestionar el contrato con usted o en su nombre;
• A efectos de auditoría, seguros y en el curso de la búsqueda de asesoramiento con respecto a nuestras operaciones comerciales y la gestión de reclamaciones; y
• Cuando tengamos otro interés legítimo para hacerlo.

Sección 14. ¿Cuándo transferiría Caterpillar información personal fuera de la UE
y el Reino Unido?

La información personal que recopilamos sobre usted puede ser transferida y almacenada en uno o más países fuera del Espacio Económico Europeo ("EEE") y del Reino Unido ("RU"). También puede ser tratada por personal que opera fuera del EEE y del Reino Unido
y que trabaja para Caterpillar o para nuestros proveedores de servicios externos. En tales casos, tomaremos las medidas adecuadas para garantizar un nivel adecuado de protección de datos del destinatario, tal y como exige el RGPD y se describe en este documento. Si no podemos garantizar un nivel adecuado de protección de datos, sus datos personales solo se transferirán fuera del EEE y del Reino Unido si usted ha dado
su consentimiento previo a la transferencia. Para obtener más información sobre cómo podemos transferir su información personal fuera de la UE y el Reino Unido, envíe una solicitud a través de nuestro Formulario de solicitud de derechos individuales de la UE
y el Reino Unido o envíe un correo electrónico a dataprivacy@cat.com.

Sección 15. ¿Qué medidas de seguridad se han implementado para proteger la información personal?

Hemos implementado medidas de seguridad adecuadas para proteger la seguridad de su información personal y proporcionar el nivel de seguridad adecuado para el riesgo, incluidas medidas diseñadas para evitar que su información personal se pierda accidentalmente, se utilice o se acceda a ella de forma no autorizada, se altere o se divulgue. Los detalles de estas medidas están disponibles previa solicitud. Además, limitamos el acceso a su información personal a aquellos empleados, agentes, contratistas y otros terceros que tengan una necesidad comercial de conocerla.

Hemos establecido procedimientos para hacer frente a cualquier sospecha de violación
de la seguridad de los datos y le notificaremos a usted y a cualquier autoridad reguladora pertinente cualquier sospecha de violación cuando estemos legalmente obligados a hacerlo.

Sección 16. ¿Durante cuánto tiempo conservará Caterpillar la información personal?

Solo conservaremos su información personal durante el tiempo necesario para cumplir con los fines para los que fue recopilada, incluido el cumplimiento de cualquier requisito legal, normativo, contable o de información. Los detalles sobre los períodos de conservación de los diferentes aspectos de su información personal están disponibles en nuestra política
de conservación de datos. Para determinar el período de conservación adecuado de la información personal, tenemos en cuenta la cantidad, la naturaleza y la sensibilidad de
la información personal, el riesgo potencial de daño derivado del uso o la divulgación
no autorizados de su información personal, los fines para los que tratamos sus datos personales y si podemos alcanzar dichos fines por otros medios, así como los requisitos legales aplicables. Si desea obtener información adicional sobre cómo conservamos
su información personal, envíe una solicitud a través de nuestro Formulario de solicitud
de derechos individuales de la UE y el Reino Unido o envíe un correo electrónico
a dataprivacy@cat.com.

Sección 17. ¿Cuál es su obligación de informar a Caterpillar sobre los cambios
en su información personal?

Es importante que la información personal que tenemos sobre usted sea precisa y esté actualizada. Póngase en contacto con su representante de Caterpillar o envíe un correo electrónico a dataprivacy@cat.com para informarnos de cualquier cambio necesario
en la información personal que tenemos sobre usted.

Sección 18. ¿Cuáles son sus derechos en relación con su información personal?

En determinadas circunstancias, por ley usted tiene derecho a:

• Solicitar acceso a su información personal (comúnmente conocido como "solicitud de acceso del interesado"). Esto le permite recibir una copia de la información personal que tenemos sobre usted y comprobar que la estamos tratando de forma legal.
• Solicitar la corrección de la información personal que tenemos sobre usted. Esto
  le permite corregir cualquier información personal incompleta o inexacta que tengamos sobre usted.
• Solicitar el borrado de su información personal. Esto le permite solicitarnos que eliminemos o suprimamos información personal cuando no exista una razón válida para que sigamos tratándola. También tiene derecho a solicitarnos que eliminemos o suprimamos su información personal cuando haya ejercido su derecho a oponerse al tratamiento (véase más abajo).
• Oponerse al tratamiento de su información personal cuando nos basamos en
  un interés legítimo (o en el de un tercero) y existe algún aspecto de su situación particular que le lleva a oponerse al tratamiento por este motivo. También tiene derecho a oponerse cuando tratemos su información personal con fines de marketing directo.
• Solicitar la restricción del tratamiento de su información personal. Esto le permite solicitarnos que suspendamos el tratamiento de sus datos personales, por ejemplo, si desea que comprobemos su exactitud o el motivo por el que los tratamos.
• Solicitar la transferencia de su información personal a otra parte.
• Presentar una reclamación ante la autoridad supervisora competente en relación con el tratamiento que hacemos de sus datos personales.

Si desea ejercer sus derechos tal y como se refleja anteriormente, puede hacerlo mediante uno de los siguientes métodos:

En línea: Formulario de solicitud de derechos individuales de la UE y el Reino Unido
Correo electrónico: dataprivacy@cat.com
Teléfono: +1 (800) 806-6832

Si envía su solicitud por correo electrónico, asegúrese de incluir los derechos que desea ejercer y proporcione los datos o la información a los que se refiere su solicitud, de modo que esta pueda ser atendida de forma adecuada y oportuna. 

No tendrá que pagar ninguna tarifa para acceder a su información personal (ni para ejercer cualquiera de los demás derechos). No obstante, podremos cobrar una tarifa razonable
si su solicitud de acceso es claramente infundada o excesiva. Alternativamente, podemos negarnos a cumplir con la solicitud en tales circunstancias.

Sección 19. ¿Qué podría necesitar Caterpillar de usted?

Es posible que necesitemos solicitarle información específica para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a la información personal (o a ejercer cualquiera de sus otros derechos). Esta es otra medida de seguridad adecuada para garantizar que la información personal no se divulgue a ninguna persona que no tenga derecho a recibirla.

Sección 20. ¿Cuál es su derecho a retirar el consentimiento?

En los casos en que haya dado su consentimiento para la recopilación, el tratamiento y la transferencia de su información personal para un fin específico, tiene derecho a retirar su consentimiento para ese tratamiento específico en cualquier momento. Para retirar su consentimiento, póngase en contacto con dataprivacy@cat.com o utilice cualquiera de las opciones de cancelación de suscripción que le proporcionemos en el contexto de nuestras actividades de tratamiento. Una vez que hayamos recibido la notificación de que ha retirado su consentimiento, dejaremos de tratar su información personal para los fines que usted aceptó inicialmente y, a menos que tengamos otra base legal para continuar tratando su información personal, la eliminaremos de forma segura.

Sección 21. ¿Qué ocurre si se producen cambios en este documento?

Nos reservamos el derecho a actualizar esta declaración global de privacidad y este apéndice en cualquier momento, y le proporcionaremos los documentos actualizados cuando realicemos modificaciones sustanciales. También es posible que, de vez en cuando, le informemos por otros medios sobre el tratamiento de su información personal.

[END Apéndice 1. Interesados no relacionados con recursos humanos del EEE y el Reino Unido]

Este apéndice de la declaración global de privacidad de datos de Caterpillar proporciona información adicional sobre cómo Caterpillar recopila, almacena, utiliza, transfiere y trata. de cualquier otra forma la información personal (incluidas categorías especiales de información personal) en o desde determinados países del Espacio Económico Europeo ("EEE") y el Reino Unido ("RU"). Este apéndice es aplicable a las personas que tienen una relación laboral o de recursos humanos con Caterpillar. Para obtener más información, consulte la declaración global de privacidad de Caterpillar.

Si le han remitido a este Apéndice del EEE y el Reino Unido desde un acuerdo que tiene
con Caterpillar, el responsable del tratamiento de los datos personales en relación con
dicho acuerdo será la entidad jurídica a la que se hace referencia en dicho acuerdo. A los efectos del presente Apéndice para el EEE y el Reino Unido, los responsables del tratamiento pertinentes se enumeran en el Anexo A (Lista de responsables del tratamiento de datos/entidades jurídicas de Caterpillar) de la declaración de privacidad global de Caterpillar.

Sección 1. ¿Cuál es la finalidad de este apéndice?

Caterpillar se compromete a proteger la privacidad y seguridad de su información personal. Este apéndice del EEE y el Reino Unido describe cómo recopilamos, almacenamos, utilizamos y transferimos su información personal durante y después de su relación con nosotros, de conformidad con el Reglamento General de Protección de Datos de la Unión Europea ("RGPD") y el Reglamento General de Protección de Datos del Reino Unido ("RGPD del Reino Unido"), respectivamente. Como responsables del tratamiento de datos, estamos obligados por la legislación en materia de protección de datos a notificarle la información contenida
en este apéndice sobre el EEE y el Reino Unido.

Sección 2. ¿Qué información personal confidencial podría recopilar y tratar Caterpillar?

La información personal sensible (también conocida como categorías especiales de información) requiere un mayor nivel de protección. Se trata de información personal
que revela o contiene: origen racial o étnico, opiniones políticas, creencias religiosas y filosóficas, afiliación sindical, datos genéticos, datos biométricos, datos sobre la salud, vida sexual u orientación sexual.

Podemos recopilar, almacenar y utilizar la siguiente información, que puede incluir
o considerarse "categorías especiales" de información (tal y como se definieron anteriormente):

• Información sanitaria (por ejemplo, registros de recetas médicas, reclamaciones
  de prestaciones y la explicación de prestaciones enviada en relación con las reclamaciones) relacionada, entre otras cosas, con la salud física o mental, la situación de discapacidad, las bajas por enfermedad y los permisos relacionados con la familia;
• Información de antecedentes (por ejemplo, estado civil, información sobre personas a cargo, origen étnico y/o nacionalidad, verificación de antecedentes crediticios y penales, y pruebas de detección de drogas y alcohol);
• Información biométrica (por ejemplo, huellas dactilares); y
• Afiliación sindical.

Sección 3. ¿Por qué utiliza Caterpillar su información personal?

La información personal es fundamental para nuestra gestión y administración de las relaciones laborales. Necesitamos todas las categorías de información personal recopilada principalmente para poder gestionar nuestra relación con usted y cumplir con nuestras obligaciones legales y reglamentarias. En algunos casos, podemos utilizar su información personal para perseguir intereses legítimos propios o de terceros, siempre que sus intereses y derechos fundamentales no prevalezcan sobre dichos intereses.

Las razones por las que nosotros, o un tercero contratado, trataremos su información personal se enumeran en la Tabla 1 a continuación.

Algunos de estos fines del tratamiento se solaparán y puede haber varios fines que justifiquen el uso que hacemos de su información personal.

Tabla 1. Categorías, finalidad y bases legales del tratamiento: datos relacionados con los recursos humanos

Sección 4. ¿Cuáles son las bases legales de Caterpillar para tratar su información personal?

Solo utilizaremos su información personal cuando la ley nos lo permita. Por lo general, nos basaremos en uno o varios de los siguientes fundamentos para tratar su información personal:

• Cuando sea necesario para el cumplimiento de un contrato que hayamos celebrado con usted.
• Cuando sea necesario para cumplir con una obligación legal o normativa.
• Cuando resulte necesario para nuestros intereses legítimos (o los de un tercero)
  y sus intereses, y los derechos fundamentales no anulen esos intereses.

También podemos utilizar su información personal en las siguientes situaciones, que probablemente sean poco frecuentes:

• Cuando necesitemos proteger sus intereses (o los intereses de otra persona).
• Cuando sea necesario por interés público o con fines oficiales.
• Cuando hayamos obtenido su consentimiento previo (esto solo se utiliza en relación con el tratamiento voluntario y no se utiliza para el tratamiento que
  es necesario u obligatorio).

Nos basaremos en intereses legítimos como fundamento jurídico para el tratamiento de las categorías de datos personales que se indican a continuación y, en cada caso, hemos identificado el interés legítimo en el que nos basamos. (También identificamos bases complementarias para el tratamiento de determinadas categorías de información cuando se justifica).

Sección 5. ¿Para qué se utilizan las categorías especiales de información personal
en Caterpillar?

Utilizaremos sus categorías especiales de información personal para los siguientes fines:

• Información relativa a las bajas laborales, que pueden incluir bajas por enfermedad o por motivos familiares, para cumplir con la legislación laboral y otras leyes.
• Información sobre su salud física o mental, o su estado de discapacidad, para garantizar su salud y seguridad en el lugar de trabajo y evaluar su aptitud para
  el trabajo, proporcionar los ajustes adecuados en el lugar de trabajo, supervisar
  y gestionar las bajas por enfermedad y administrar las prestaciones.
• Información relacionada con la afiliación sindical para facilitar el cobro de cuotas, mantener listas de contactos y realizar otras actividades relacionadas con el negocio.
• Información relacionada con el origen étnico y/o la nacionalidad, para cumplir con la legislación laboral y otras leyes.
• Información relacionada con datos biométricos, para identificar o autenticar a los usuarios y con fines de control de acceso.
• Información relacionada con la verificación de antecedentes laborales, con el fin
  de evaluar y seleccionar a personas para un puesto dentro de Caterpillar.

Podemos tratar categorías especiales de información personal (tal y como se definen anteriormente) porque tenemos una base legal para hacerlo (tal y como se establece anteriormente) y porque:

• En circunstancias limitadas, contamos con su consentimiento explícito por escrito;
• Necesitamos cumplir con obligaciones o ejercer derechos específicos en el ámbito del derecho laboral y de la seguridad social, y de conformidad con nuestra Declaración global de privacidad de datos;
• Cuando sea necesario por interés público, como para supervisar la igualdad
  de oportunidades y de conformidad con nuestra declaración global de privacidad
  de datos; o
• Cuando sea necesario evaluar su capacidad laboral por motivos de salud, con las garantías de confidencialidad adecuadas.

Con menos frecuencia, podemos tratar este tipo de información cuando sea necesario
en relación con reclamaciones legales o cuando sea necesario para proteger sus intereses (o los intereses de otra persona) y usted no sea capaz de dar su consentimiento, o cuando ya haya hecho pública la información. También podemos tratar dicha información en el curso de actividades comerciales legítimas con las garantías adecuadas.

Sección 6. ¿Cuándo se utiliza la toma de decisiones automatizada?

Caterpillar no lleva a cabo de forma regular y sistemática procesos automatizados de toma de decisiones que produzcan efectos jurídicos sobre las personas o que tengan un efecto similar de importancia. En caso de que interactúe con una empresa de Caterpillar que esté llevando a cabo dicha toma de decisiones automatizada, deberá recibir un aviso específico en el que se describan los detalles de la toma de decisiones automatizada.

En virtud de las leyes europeas de protección de datos (y con sujeción a la forma en que estas y otras leyes y reglamentos se aplican y deben ser cumplidos por Caterpillar), usted tiene derecho a oponerse a la toma de decisiones automatizada utilizando su información personal.

Sección 7. ¿Caterpillar necesita su consentimiento?

En circunstancias limitadas, es posible que le solicitemos su consentimiento por escrito para permitirnos tratar ciertos datos especialmente sensibles. Si lo hacemos, le proporcionaremos detalles sobre la información que deseamos y el motivo por el que la necesitamos, para que pueda considerar cuidadosamente si desea dar su consentimiento.

Debe tener en cuenta que no es una condición de su contrato con nosotros que usted acepte cualquier solicitud de consentimiento por nuestra parte.

Sección 8. ¿Qué ocurre si no facilita su información personal?

Si no nos facilita cierta información cuando se le solicite, es posible que no podamos cumplir el contrato que hemos celebrado con usted (por ejemplo, pagarle o proporcionarle una prestación), o que no podamos cumplir nuestras obligaciones legales o normativas (por ejemplo, garantizar su salud y seguridad).

Sección 9. ¿Qué ocurre si cambia el propósito para el que Caterpillar recopiló la información personal?

Solo utilizaremos su información personal para los fines para los que los recopilamos,
a menos que consideremos de forma razonable que necesitamos utilizarlos por otro motivo y dicho motivo sea compatible con el propósito inicial. Si necesitamos utilizar
su información personal para un propósito no relacionado, se lo notificaremos y le explicaremos la base jurídica que nos permita hacerlo.

Tenga en cuenta que podríamos tratar su información personal sin su conocimiento
o consentimiento, de conformidad con las normas mencionadas anteriormente,
si así lo exige o permite la legislación.

Sección 10 ¿Caterpillar compartirá su información personal?

Es posible que tengamos que compartir sus datos con terceros (tal y como se definen
a continuación), incluidos proveedores de servicios externos y Caterpillar.

Podemos transferir su información personal fuera de la Unión Europea ("UE") y del Reino Unido ("RU"). Si lo hacemos, puede esperar un grado similar de protección con respecto
a su información personal.

Sección 11 ¿Qué terceros pueden tratar su información personal?

"Terceros" incluye a proveedores de servicios externos (incluidos contratistas, agentes designados, aseguradoras y corredores de seguros) y otras entidades de Caterpillar. Por ejemplo:

• Proveedores, prestadores de servicios y otros socios que apoyan nuestro negocio, como los que proporcionan servicios de infraestructura técnica;
• Las fuerzas del orden u otras agencias gubernamentales;
• Filiales, empresas asociadas y otras entidades controladas por Caterpillar.
• Otros proveedores de servicios externos que tratan información personal en nombre de Caterpillar; y
• Una entidad adquirente (o una entidad interesada en adquirir) en caso de que Caterpillar desinvierta (o esté considerando desinvertir) una parte de su negocio.

Sección 12. ¿Cuándo podría Caterpillar compartir su información personal dentro
de Caterpillar?

Compartiremos su información personal dentro de Caterpillar como parte de nuestras actividades comerciales y de presentación de informes habituales, en el contexto de
una reorganización empresarial o un ejercicio de reestructuración del grupo, para el mantenimiento del sistema, para el alojamiento de datos y por otros motivos comerciales legítimos. Por ejemplo:

• nómina;
• provisión y administración de prestaciones (incluidas las pensiones);
• evaluaciones médicas o de salud laboral relativas a su aptitud para el trabajo
  y a la salud y la seguridad (por ejemplo, evaluaciones del puesto de trabajo);
• reclamaciones y notificaciones de seguros;
• provisión y administración de evaluaciones de contratación, formación y desarrollo profesional;
• servicios de biblioteca e investigación, como suscripciones y afiliaciones;
• seguridad del edificio, acceso y mantenimiento;
• proveedores de viajes;
• servicios de telecomunicaciones y mensajería, como nuestro sistema de notificación de emergencias para la continuidad del negocio;
• archivo en papel; y
• servicios informáticos.

Sección 13. ¿Por qué Caterpillar podría compartir su información personal con terceros?

Compartiremos su información personal con terceros por los siguientes motivos:

• Para cumplir con una obligación legal o reglamentaria, cuando dicha divulgación sea exigida por una autoridad reguladora o supervisora, la policía o un tribunal
  de jurisdicción competente;
• Cuando sea necesario para gestionar el contrato, la relación laboral y cualquier beneficio asociado con usted o para usted;
• A efectos de auditoría, seguros y en el curso de la búsqueda de asesoramiento con respecto a nuestras operaciones comerciales y la gestión de reclamaciones; y
• Cuando tengamos otro interés legítimo para hacerlo.

Sección 14. ¿Cuándo transferiría Caterpillar información personal fuera de la UE
y el Reino Unido?

La información personal que recopilamos sobre usted puede ser transferida y almacenada en uno o más países fuera del Espacio Económico Europeo ("EEE") y del Reino Unido ("RU"). También puede ser tratada por personal que opera fuera del EEE y del Reino Unido
y que trabaja para Caterpillar o para nuestros proveedores de servicios externos. En tales casos, tomaremos las medidas adecuadas para garantizar un nivel adecuado de protección de datos del destinatario, tal y como exige el RGPD y se describe en este documento. Si no podemos garantizar un nivel adecuado de protección de datos, sus datos personales solo se transferirán fuera del EEE y del Reino Unido si usted ha dado su consentimiento previo
a la transferencia. Para obtener más información sobre cómo podemos transferir su información personal fuera de la UE y el Reino Unido, envíe una solicitud a través de nuestro Formulario de solicitud de derechos individuales de la UE y el Reino Unido o envíe un correo electrónico a dataprivacy@cat.com.

Sección 15. ¿Qué medidas de seguridad se han implementado para proteger
la información personal?

Hemos implementado medidas de seguridad adecuadas para proteger la seguridad
de su información personal y proporcionar el nivel de seguridad adecuado para el
riesgo, incluidas medidas diseñadas para evitar que su información personal se pierda accidentalmente, se utilice o se acceda a ella de forma no autorizada, se altere o se divulgue. Los detalles de estas medidas están disponibles previa solicitud. Además, limitamos el acceso a su información personal a aquellos empleados, agentes, contratistas y otros terceros que tengan una necesidad comercial de conocerla.

Hemos establecido procedimientos para hacer frente a cualquier sospecha de violación
de la seguridad de los datos y le notificaremos a usted y a cualquier autoridad reguladora pertinente cualquier sospecha de violación cuando estemos legalmente obligados a hacerlo.

Sección 16. ¿Durante cuánto tiempo conservará Caterpillar la información personal?

Solo conservaremos su información personal durante el tiempo necesario para cumplir con los fines para los que fue recopilada, incluido el cumplimiento de cualquier requisito legal, normativo, contable o de información. Los detalles sobre los períodos de conservación de los diferentes aspectos de su información personal están disponibles en nuestra política de conservación de datos, que se puede obtener del departamento de recursos humanos. Para determinar el período de tiempo adecuado que deberán conservarse los datos personales, tenemos en cuenta la cantidad, naturaleza y confidencialidad de dichos datos, el posible riesgo de que se produzcan daños debido a la revelación o a un uso no autorizado de los mismos, los propósitos para los cuales tratamos tales datos personales y si podemos cumplir dichos propósitos a través de otros medios, y los requisitos legales aplicables.

Una vez que deje de ser empleado, trabajador o contratista de Caterpillar, conservaremos y destruiremos de forma segura su información personal de acuerdo con nuestra política de conservación de datos. Si desea obtener información adicional sobre cómo conservamos su información personal, envíe una solicitud a través de nuestro Formulario de solicitud de derechos individuales de la UE y el Reino Unido o envíe un correo electrónico a dataprivacy@cat.com.

Sección 17. ¿Cuál es su obligación de informar a Caterpillar sobre los cambios
en su información personal?

Es importante que la información personal que tenemos sobre usted sea precisa y esté actualizada. Póngase en contacto con su representante de recursos humanos para conocer el procedimiento adecuado para informarnos de cualquier cambio necesario en la información personal que tenemos sobre usted.

Sección 18. ¿Cuáles son sus derechos en relación con su información personal?

En determinadas circunstancias, por ley usted tiene derecho a:

• Solicitar acceso a su información personal (comúnmente conocido como "solicitud de acceso del interesado"). Esto le permite recibir una copia de la información personal que tenemos sobre usted y comprobar que la estamos tratando de forma legal.
• Request correction of the personal information that we hold about you. Esto le permite corregir cualquier información personal incompleta o inexacta que tengamos sobre usted.
• Solicitar el borrado de su información personal. Esto le permite solicitarnos que eliminemos o suprimamos información personal cuando no exista una razón válida para que sigamos procesándola. También tiene derecho a solicitarnos que eliminemos o suprimamos su información personal cuando haya ejercido su derecho a oponerse al tratamiento (véase más abajo).
• Oponerse al tratamiento de su información personal cuando nos basamos en un interés legítimo (o en el de un tercero) y existe algún aspecto de su situación particular que le lleva a oponerse al tratamiento por este motivo. También tiene derecho a oponerse cuando tratemos su información personal con fines de marketing directo.
• Solicitar la restricción del tratamiento de su información personal. Esto le permite solicitarnos que suspendamos el tratamiento de sus datos personales, por ejemplo, si desea que comprobemos su exactitud o el motivo por el que los tratamos.
• Solicitar la transferencia de su información personal a otra parte.
• Presentar una reclamación ante la autoridad supervisora competente en relación con el tratamiento que hacemos de sus datos personales.

Si desea ejercer sus derechos tal y como se refleja anteriormente, puede hacerlo mediante uno de los siguientes métodos:

En línea: Formulario de solicitud de derechos individuales de la UE y el Reino Unido
Correo electrónico: dataprivacy@cat.com
Teléfono: +1 (800) 806-6832

Si envía su solicitud por correo electrónico, asegúrese de incluir los derechos que desea ejercer y proporcione los datos o la información a los que se refiere su solicitud, de modo que esta pueda ser atendida de forma adecuada y oportuna.

No tendrá que pagar ninguna tasa para acceder a su información personal (ni para ejercer cualquiera de los demás derechos). No obstante, podremos cobrar una tarifa razonable
si su solicitud de acceso es claramente infundada o excesiva. Alternativamente, podemos negarnos a cumplir con la solicitud en tales circunstancias.

Sección 19. ¿Qué podría necesitar Caterpillar de usted?

Es posible que necesitemos solicitarle información específica para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a la información personal (o a ejercer cualquiera de sus otros derechos). Esta es otra medida de seguridad adecuada para garantizar que la información personal no se divulgue a ninguna persona que no tenga derecho a recibirla.

Sección 20. ¿Cuál es su derecho a retirar el consentimiento?

En los casos limitados en que haya dado su consentimiento para la recopilación, el tratamiento y la transferencia de su información personal para un fin específico, tiene derecho a retirar su consentimiento para ese tratamiento específico en cualquier momento. Para retirar su consentimiento, póngase en contacto con su representante local, regional o corporativo de Recursos Humanos. Una vez que hayamos recibido la notificación de que ha retirado su consentimiento, dejaremos de tratar su información personal para los fines que usted aceptó inicialmente y, a menos que tengamos otra base legal para continuar tratando su información personal, la eliminaremos de forma segura.

Sección 21. ¿Qué ocurre si se producen cambios en este documento?

 Nos reservamos el derecho a actualizar esta declaración global de privacidad y este apéndice en cualquier momento, y le proporcionaremos los documentos actualizados cuando realicemos modificaciones sustanciales. También es posible que, de vez en cuando, le informemos por otros medios sobre el tratamiento de su información personal.

[END Apéndice 2. Interesados relacionados con recursos humanos del EEE y el Reino Unido]

Actualizado el 2/12/2025

Este apéndice de la declaración global de privacidad de datos de Caterpillar proporciona información adicional sobre cómo Caterpillar recopila, almacena, utiliza, transfiere y trata de cualquier otra forma la información personal en Australia o procedente de este país. Para obtener más información, consulte el texto principal de la declaración global de privacidad de datos de Caterpillar.

Sección 1. Almacenamiento de información personal

Caterpillar almacena la información personal de forma electrónica en nuestros servidores, que son proporcionados y gestionados por Caterpillar y sus proveedores externos.

Sección 2. Transferencias transfronterizas de información personal

Podemos divulgar información personal fuera de Australia, incluyendo a las filiales de Caterpillar que están cubiertas por esta declaración global de privacidad de datos y a los proveedores utilizados por dichas empresas de Caterpillar (para obtener una lista de las filiales de Caterpillar cubiertas por la declaración global de privacidad de datos de Caterpillar y el país en el que están establecidas, consulte la sección Entidades legales
 de la declaración global de privacidad de datos). Los países en los que es probable que
se encuentren los destinatarios en el extranjero incluyen actualmente los Estados Unidos de América, Reino Unido, Países Bajos, Suiza, Singapur, China, Japón e India. En el caso
de la información personal sujeta a los Principios de Privacidad de Australia, tomamos las medidas adecuadas para garantizar un nivel de protección adecuado (por ejemplo, de conformidad con los Principios de Privacidad de Australia) cuando transferimos dicha información personal a otros países u obtenemos su consentimiento. Para obtener más información sobre cómo podemos transferir su información personal fuera de Australia, envíe un correo electrónico a dataprivacy@cat.com.

Sección 3. Cómo ponerse en contacto con Caterpillar o con la Oficina del Comisionado de Información de Australia

Si tiene alguna pregunta sobre el tratamiento que Caterpillar da a su información personal, póngase en contacto con su representante local de Caterpillar, envíe un correo electrónico a dataprivacy@cat.com o póngase en contacto con la oficina de prácticas empresariales de Caterpillar, tal y como se indica en la sección 10 de la declaración global de privacidad de datos. Si cree que su información personal ha sido tratada de forma incompatible con la Declaración global de privacidad de datos y no está satisfecho con la respuesta proporcionada por su contacto local de Caterpillar, la oficina de privacidad o la oficina de prácticas empresariales de Caterpillar, puede ponerse en contacto con la Oficina del Comisionado de Información de Australia.

Vigencia: 1 de enero de 2020 (Última actualización: 2/12/2025)

De conformidad con la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, "CCPA"), modificada por la Ley de Derechos de Privacidad
de California (California Privacy Rights Act, "CPRA") y sus reglamentos de aplicación
(en conjunto, la "Ley de Privacidad de California"), este apéndice de la declaración
global de privacidad de datos de Caterpillar proporciona información adicional sobre
cómo Caterpillar recopila, almacena, utiliza, transfiere y trata de cualquier otra forma la información personal de los consumidores de California (tal y como se define en la CCPA). Este apéndice solo se aplica a los consumidores de California. A los efectos del presente apéndice, se entiende por "consumidor de California" toda persona física que resida en California. Para obtener más información en el contexto de los recursos humanos, consulte el Artículo 1 -Consumidores de recursos humanos del presente apéndice 4. Para obtener más información sobre otros consumidores, consulte el Artículo 2 -Consumidores no relacionados con recursos humanos del presente apéndice 4. Para obtener más información sobre las prácticas de Caterpillar en relación con la información personal en general, consulte el texto principal de la declaración global de privacidad de datos de Caterpillar. 

A los efectos del presente apéndice, se entiende por "información personal" toda aquella información relacionada con una persona identificada o identificable. La información personal no incluye información anonimizada, agregada o combinada, lo cual incluye datos que no son razonablemente capaces de identificarle o vincularse con usted. La información personal tampoco incluye la información disponible públicamente (que incluye, entre otras cosas, la información que se pone a disposición legalmente a partir
de registros del gobierno federal, estatal o local, y la información que creemos razonablemente que usted ha puesto a disposición legalmente del público en general
o que proviene de medios de comunicación de amplia difusión), ni la información veraz obtenida legalmente que sea de interés público. 

Artículo 1 – Consumidores de recursos humanos

Sección 1. ¿Cuál es la finalidad de este artículo del apéndice 4?

El objetivo de este artículo del apéndice 4 es informar a los solicitantes de empleo, empleados, propietarios, directores, ejecutivos, personal médico y contratistas de Caterpillar (denominados colectivamente "empleados" a los efectos de este artículo) sobre las categorías de información personal (tal y como se define a continuación)
que recopilamos y los fines para los que utilizamos dicha información personal. 

Sección 2. Recopilación y uso de información personal con fines comerciales

Recopilamos, utilizamos y divulgamos la información personal de los empleados únicamente con fines comerciales (tal y como se describe más adelante) y de conformidad con la legislación aplicable. Cuando revelamos información personal a terceros, lo hacemos con los mismos fines que se describen a continuación y, cuando procede, exigimos a dichos terceros que mantengan la confidencialidad de la información personal y que dispongan de los sistemas y procesos adecuados para garantizar la seguridad y la protección de la información personal. 

Recopilamos y utilizamos las siguientes categorías de información personal sobre usted para gestionar su relación laboral con nosotros:

Según la Ley de Privacidad de California, ciertos tipos de información personal se consideran "información personal sensible". Recopilamos y utilizamos la información personal confidencial tal y como se describe en la tabla anterior. Cuando lo exija la ley, obtendremos su consentimiento antes de tratar su información personal confidencial. 

También podemos utilizar y divulgar las categorías de información personal identificadas anteriormente:

• Para auditar interacciones, transacciones y registros; 
• Para supervisar el cumplimiento de las políticas y procedimientos de la empresa, incluidas las investigaciones de incumplimiento; 
• Para detectar incidentes de seguridad, proteger contra actividades maliciosas, engañosas, fraudulentas o ilegales, y perseguir a los responsables de dichas actividades; 
• Para cumplir con las obligaciones legales y revelar información a las fuerzas del orden u otras agencias gubernamentales (cuando lo exija la ley; para proteger a Caterpillar, a una persona o a una propiedad; para respaldar nuestra actividad comercial, como en solicitudes de subvenciones gubernamentales; y cuando usted lo autorice); y
• De lo contrario, se divulgará de acuerdo con sus instrucciones o consentimiento. 

Si tiene alguna pregunta sobre nuestro tratamiento de la información personal sensible, póngase en contacto con nosotros en dataprivacy@Cat.com.

No hemos vendido ni compartido su información personal en los últimos doce (12) meses y no venderemos ni compartiremos su información personal con terceros.No ofrecemos incentivos económicos a cambio de su información personal.

Sección 3. ¿Durante cuánto tiempo conserva Caterpillar la información personal?

Almacenamos la información personal según sea necesario para cumplir con los fines identificados anteriormente y con los requisitos legales, incluida la conservación de registros. La conservación de su información personal por nuestra parte está sujeta en todo momento a la legislación aplicable. Este período de almacenamiento puede extenderse más allá del término de su relación con Caterpillar.

Sección 4. ¿Qué derechos tiene usted?

La Ley de Privacidad de California le otorga ciertos derechos con respecto a su información personal; sin embargo, estos derechos no son absolutos y, en determinadas circunstancias, no son aplicables.

Los derechos son los siguientes:

• Derecho a conocer/acceder a su información personal: el derecho a solicitar información sobre la recopilación de su información personal por parte de Caterpillar o a acceder a su información personal.
• Derecho de supresión: el derecho a solicitar la supresión de la información personal sobre usted que Caterpillar haya recopilado.
• Derecho a optar por no vender o compartir información personal: el derecho a solicitar a Caterpillar que no venda ni comparta (o que deje de vender o compartir) su información personal.Caterpillar no ha vendido ni compartido su información personal en los últimos doce (12) meses y no venderá ni compartirá su información personal con terceros.
• Derecho a corregir información personal inexacta: el derecho a solicitar a Caterpillar que corrija la información personal inexacta que tiene sobre usted.
• Derecho a limitar el uso y la divulgación de información personal sensible: el derecho a limitar el uso y la divulgación por parte de la empresa de información personal sensible a lo que sea necesario para prestar los servicios o suministrar los productos que cabe esperar razonablemente de un consumidor medio que solicite dichos productos o servicios, o para el cumplimiento de determinados fines comerciales enumerados.Dado que solo utilizamos información personal sensible para fines limitados y permitidos por la Ley de Privacidad de California, no ofrecemos el derecho a limitar el uso y la divulgación de información personal sensible.
• Derecho a excluirse de la tecnología de toma de decisiones automatizada (Automated Decision-Making Technology, "ADMT"): el derecho a oponerse a la toma de decisiones automatizada utilizando su información personal. Dado que no utilizamos ADMT, no ofrecemos la posibilidad de excluirse de ADMT.
• Derecho a acceder a la tecnología de toma de decisiones automatizada: el derecho a solicitar información sobre nuestro uso de la ADMT, incluido el propósito específico para el que utilizamos la ADMT con respecto a su información personal, información sobre la lógica de la ADMT, el resultado de su proceso de toma de decisiones (incluido cómo utilizamos los resultados de la ADMT para tomar una decisión importante). Dado que no utilizamos la ADMT, no ofrecemos el derecho a acceder a la información sobre nuestro uso de la ADMT.
• Derecho a no sufrir represalias: el derecho a no sufrir represalias por ejercer sus derechos en virtud de la Ley de Privacidad de California.
   
  No discriminaremos ni tomaremos represalias contra usted por ejercer cualquiera de sus derechos en virtud de la Ley de Privacidad de California y, a menos que lo permita dicha ley:
  • no le denegaremos bienes o servicios; 
  • no le cobraremos precios o tarifas diferentes por bienes o servicios, incluso mediante la concesión de descuentos u otros beneficios, o la imposición de sanciones; 
  • no le proporcionaremos un nivel o calidad diferente de bienes o servicios; ni
  • sugeriremos que usted puede recibir un precio o tarifa diferente por bienes o servicios, o un nivel o calidad diferente de bienes o servicios; 

por ejercer uno de sus derechos en virtud de la Ley de Privacidad de California. 

Sección 5. ¿Cómo ejercer sus derechos de privacidad en California?

Puede ejercer sus derechos en virtud de la Ley de Privacidad de California utilizando uno de los siguientes métodos:

• En línea: Formulario de solicitud de derechos de California; 
• Correo electronico: dataprivacy@cat.com; o
• Teléfono: +1 (800) 806-6832. 

Si envía su solicitud por correo electrónico, asegúrese de incluir los derechos que desea ejercer y proporcione los datos o la información a los que se refiere su solicitud, de modo que esta pueda ser atendida de forma adecuada y oportuna. Podemos solicitarle información para confirmar que usted, o un agente autorizado designado por usted, es quien ejerce su derecho como consumidor. Es posible que le solicitemos que envíe su solicitud a través de su cuenta (si tiene una cuenta) o que le hagamos ciertas preguntas de seguridad para verificar su identidad antes de responder a su solicitud. No es necesario crear una cuenta con Caterpillar para ejercer ninguno de sus derechos individuales.Atenderemos (o, en algunos casos, denegaremos) su solicitud de derechos de privacidad en un plazo de 45 días naturales a partir de la recepción, a menos que solicitemos una prórroga según lo permitido por la Ley de Privacidad de California.

Usted tiene derecho a designar a un agente autorizado. En la medida en que decida designar a un agente autorizado para que realice una solicitud en su nombre, este deberá proporcionar la documentación adecuada, incluyendo un permiso por escrito firmado por usted, una prueba de su identidad y la verificación de su identidad; o un poder notarial válido y designado, tal y como se define en el Código Sucesorio de California.

Sección 6. ¿Con quién puedo contactar para obtener información adicional?

Puede enviar un correo electrónico al equipo de Privacidad de Datos de Caterpillar a: dataprivacy@Cat.com o a través del servicio postal a:

A/A: Data Privacy 
Caterpillar Inc. 
100 N.E. Adams Street 
Peoria, IL 61629 

Artículo 2 – Consumidores no relacionados con recursos humanos

Sección 1. ¿Cuál es la finalidad de este artículo del apéndice 4?

La Ley de Privacidad de California otorga a los consumidores de California ciertos derechos con respecto a la información personal que les concierne. Este artículo describe cómo recopilamos, tratamos y divulgamos su información personal durante y después de su relación con nosotros, y explica sus derechos. Si usted es un consumidor de California y desea ejercer cualquiera de esos derechos en virtud de la Ley de Privacidad de California, consulte la Sección 6 a continuación para obtener más información sobre cómo enviar una solicitud. 

Sección 2. ¿Qué categorías de información personal podría recopilar, tratar y divulgar Caterpillar, y con qué fines?

En los últimos 12 meses, hemos vendido y compartido (tal y como se define en la Ley de Privacidad de California) las siguientes categorías de información personal con terceros, sujeto a su configuración y preferencias y a su derecho de exclusión voluntaria: Identificadores.

No vendemos la información personal de consumidores menores de 16 años.

Para optar por no vender o compartir su información personal, haga clic aquí.

Las categorías de terceros a los que vendemos, compartimos o revelamos su información personal, y la finalidad comercial correspondiente para la venta o revelación incluyen: proveedores de servicios y socios publicitarios, con el fin de proporcionar servicios de marketing, personalización y publicidad. 

Según la Ley de Privacidad de California, ciertos tipos de información personal se consideran "información personal sensible". Recopilamos la información personal confidencial tal y como se indica en la tabla anterior. Cuando lo exija la ley, obtendremos su consentimiento antes de tratar su información personal confidencial. Además, solo utilizaremos su información personal confidencial para los fines limitados descritos en la tabla anterior. 

También podemos utilizar y divulgar las categorías de información personal identificadas anteriormente:

• a las fuerzas del orden u otras agencias gubernamentales (cuando lo exija la ley; para proteger a Caterpillar, a una persona o a una propiedad; para respaldar nuestra actividad comercial, como en solicitudes de subvenciones gubernamentales;
  y cuando usted lo autorice). 
• de acuerdo con sus instrucciones. 

Si tiene alguna pregunta sobre nuestro tratamiento de la información personal sensible, póngase en contacto con nosotros en dataprivacy@Cat.com.

Sección 4. ¿Durante cuánto tiempo conserva Caterpillar la información personal?

 Almacenamos la información personal según sea necesario para cumplir con los fines identificados anteriormente y con los requisitos legales, incluida la conservación de registros. La conservación de su información personal por nuestra parte está sujeta en todo momento a la legislación aplicable. Este período de almacenamiento puede extenderse más allá del término de su relación con Caterpillar.

Sección 5. ¿Qué derechos tienen los consumidores de California?

La Ley de Privacidad de California le otorga ciertos derechos con respecto a su información personal; sin embargo, estos derechos no son absolutos y, en determinadas circunstancias, no son aplicables.

Los derechos son los siguientes:

• Derecho a conocer/acceder a su información personal: el derecho a solicitar información sobre la recopilación de su información personal por parte de Caterpillar o a acceder a su información personal.
• Derecho de supresión: el derecho a solicitar la supresión de la información personal sobre usted que Caterpillar haya recopilado.
• Derecho a optar por no vender o compartir información personal: el derecho a solicitar a Caterpillar que no venda ni comparta (o que deje de vender o compartir) su información personal.
• Derecho a corregir información personal inexacta: el derecho a solicitar a Caterpillar que corrija la información personal inexacta que tiene sobre usted.
• Derecho a limitar el uso y la divulgación de información personal sensible: el derecho a limitar el uso y la divulgación por parte de la empresa de información personal sensible a lo que sea necesario para prestar los servicios o suministrar los productos que cabe esperar razonablemente de un consumidor medio que solicite dichos productos o servicios, o para el cumplimiento de determinados fines comerciales enumerados. Dado que solo utilizamos información personal sensible para fines limitados y permitidos por la Ley de Privacidad de California, no ofrecemos el derecho a limitar el uso y la divulgación de información personal sensible.
• Derecho a no sufrir represalias: el derecho a no sufrir represalias por ejercer sus derechos en virtud de la Ley de Privacidad de California.
  
  No discriminaremos ni tomaremos represalias contra usted por ejercer cualquiera de sus derechos en virtud de la Ley de Privacidad de California y, a menos que lo permita dicha ley:
  • le denegaremos bienes o servicios;
  • no le cobraremos precios o tarifas diferentes por bienes o servicios, incluso mediante la concesión de descuentos u otros beneficios, o la imposición
    de sanciones; 
  • no le proporcionaremos un nivel o calidad diferente de bienes o servicios; ni
  • sugeriremos que usted puede recibir un precio o tarifa diferente por bienes
    o servicios, o un nivel o calidad diferente de bienes o servicios; 

por ejercer uno de sus derechos en virtud de la Ley de Privacidad de California.

Sección 6. ¿Cómo pueden los consumidores de California hacer valer sus derechos
de privacidad?

Puede ejercer sus derechos en virtud de la Ley de Privacidad de California utilizando uno de los siguientes métodos:

• En línea: Formulario de solicitud de derechos de California;
• Correo electronico: dataprivacy@cat.com; o
• Teléfono: +1 (800) 806-6832. 

Si envía su solicitud por correo electrónico, asegúrese de incluir los derechos que desea ejercer y proporcione los datos o la información a los que se refiere su solicitud, de modo que esta pueda ser atendida de forma adecuada y oportuna.

Podemos solicitarle información para confirmar que usted, o un agente autorizado designado por usted, es quien ejerce su derecho como consumidor. Es posible que le solicitemos que envíe su solicitud a través de su cuenta (si tiene una cuenta) o que le hagamos ciertas preguntas de seguridad para verificar su identidad antes de responder a su solicitud. No es necesario crear una cuenta con Caterpillar para ejercer ninguno de sus derechos individuales.Atenderemos (o, en algunos casos, denegaremos) su solicitud de derechos de privacidad en un plazo de 45 días naturales a partir de la recepción, a menos que solicitemos una prórroga según lo permitido por la Ley de Privacidad de California.
No obstante, atenderemos las solicitudes de exclusión de la venta y el intercambio en un plazo de 15 días hábiles. No necesitamos verificar su identidad para las solicitudes de exclusión voluntaria de venta o intercambio, pero es posible que le solicitemos información adicional para localizarle a usted o a su cuenta.

Usted tiene derecho a designar a un agente autorizado. En la medida en que decida designar a un agente autorizado para que realice una solicitud en su nombre, este deberá proporcionar la documentación adecuada, incluyendo un permiso por escrito firmado por usted, una prueba de su identidad y la verificación de su identidad; o un poder notarial válido y designado, tal y como se define en el Código Sucesorio de California.

Sección 7. ¿Con quién puedo contactar para obtener información adicional?

Puede enviar un correo electrónico al equipo de Privacidad de Datos de Caterpillar a: dataprivacy@Cat.com o a traves del servicio postal a:

A/A: Data Privacy 
Caterpillar Inc. 
100 N.E. Adams Street
Peoria, IL 61629

[END Apéndice 4. California]

Última actualizacion: 2/12/2025

Este apéndice de la declaración global de privacidad de datos de Caterpillar proporciona información adicional sobre cómo Caterpillar recopila, almacena, utiliza, transfiere y trata de cualquier otra forma la información personal (incluidos datos personales sensibles)
en o desde Brasil. Este apéndice es aplicable a las personas que no tienen una relación laboral o de recursos humanos con Caterpillar. Para obtener más información, consulte
la declaración global de privacidad de datos de Caterpillar. Para obtener más información sobre cómo Caterpillar recopila y trata la información no personal, consulte la Declaración global de gobernanza de datos de Caterpillar.

Si le han remitido a este Apéndice de Brasil desde un acuerdo que tiene con Caterpillar,
el responsable del tratamiento de los datos personales en relación con dicho acuerdo será la entidad jurídica a la que se hace referencia en dicho acuerdo. A los efectos del presente Apéndice para Brasil, los responsables del tratamiento pertinentes se enumeran en el Anexo A (Lista de responsables del tratamiento de datos/entidades jurídicas de Caterpillar) de la declaración de privacidad global de Caterpillar.

Sección 1. ¿Cuál es la finalidad de este apéndice?

Caterpillar se compromete a proteger la privacidad y seguridad de su información personal. Este apéndice de Brasil describe cómo recopilamos, almacenamos, utilizamos
y transferimos su información personal durante y después de su relación con nosotros,
de conformidad con la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/18, "LGPD"). Como responsables del tratamiento de datos, estamos obligados por la legislación en materia de protección de datos a notificarle la información contenida
en este apéndice sobre Brasil.

Sección 2. ¿Qué datos personales confidenciales podría recopilar y tratar Caterpillar?

Los datos personales sensibles requieren un mayor nivel de protección. Se trata de información personal que revela o contiene: origen racial o étnico, opiniones políticas, creencias religiosas y filosóficas, afiliación sindical, datos genéticos, datos biométricos, datos sobre la salud, vida sexual u orientación sexual.

Podemos recopilar, almacenar y utilizar la siguiente información, que puede incluir
o considerarse datos personales sensibles (tal y como se definen anteriormente):

• Información de antecedentes, si lo permiten las leyes aplicables (por ejemplo, origen étnico y pruebas de detección de drogas y alcohol); y
• Información biométrica (por ejemplo, huellas dactilares).

Sección 3. ¿Por qué utiliza Caterpillar su información personal?

Necesitamos todas las categorías de información recopiladas principalmente para poder gestionar nuestra relación con usted con el fin de operar nuestro negocio y permitirnos cumplir con nuestras obligaciones legales y normativas. En algunos casos, podemos utilizar su información personal para perseguir intereses legítimos propios o de terceros, siempre que sus intereses y derechos fundamentales no prevalezcan sobre dichos intereses.

Las razones por las que nosotros, o un tercero contratado, trataremos su información personal se enumeran en la Tabla 1 a continuación.

Algunos de estos fines del tratamiento se solaparán y puede haber varios fines que justifiquen el uso que hacemos de su información personal.

Tabla 1. Categorías, finalidad y bases legales del tratamiento: datos no relacionados con los recursos humanos

Sección 4. ¿Cuáles son las bases legales de Caterpillar para tratar su información personal?

Solo utilizaremos su información personal cuando la ley nos lo permita. Por lo general, nos basaremos en uno o varios de los siguientes fundamentos para tratar su información personal:

• Cuando sea necesario para cumplir con una obligación legal o normativa.
• Cuando resulte necesario para nuestros intereses legítimos (o los de un tercero)
  y sus intereses, y los derechos fundamentales no anulen esos intereses.
• Cuando sea necesario para la ejecución de un contrato.

También podemos utilizar su información personal en las siguientes situaciones, que probablemente sean poco frecuentes:

• Cuando necesitemos proteger su vida o integridad física (o la vida o integridad física de otra persona).
• Cuando lo necesitamos para la protección crediticia.
• Cuando sea necesario para el ejercicio de nuestros derechos en juicios, procedimientos administrativos o arbitrajes.
• Cuando hayamos obtenido su consentimiento previo (esto solo se utiliza en relación con el tratamiento voluntario y no se utiliza para el tratamiento que
  es necesario u obligatorio).
• Para la protección del crédito, incluyendo lo dispuesto en la legislación pertinente.

Los fundamentos jurídicos en los que nos basamos para tratar su información personal
se enumeran en la Tabla 1.

Sección 5. ¿Para qué se utilizan los datos personales sensibles en Caterpillar?

Utilizaremos sus datos personales sensibles para los siguientes fines:

• Información relacionada con datos biométricos, para identificar o autenticar
  a los usuarios y con fines de control de acceso.

Podemos tratar datos personales sensibles (tal y como se definen anteriormente) porque tenemos una base legal para hacerlo (incluyendo, sin limitación, para cumplir con una obligación legal o para proteger la seguridad del interesado, tal y como se ha establecido anteriormente) y porque, en circunstancias limitadas, contamos con su consentimiento explícito por escrito. Con menos frecuencia, podemos tratar este tipo de información cuando sea necesario en relación con reclamaciones legales o el ejercicio de nuestros derechos, o cuando sea necesario para proteger su vida o integridad física (o la vida
o integridad física de otra persona).

Sección 6. ¿Cuándo se utiliza la toma de decisiones automatizada?

Caterpillar no lleva a cabo de forma regular y sistemática procesos automatizados de toma de decisiones que produzcan efectos jurídicos sobre las personas o que tengan un efecto similar de importancia. En caso de que interactúe con una empresa de Caterpillar que
esté llevando a cabo dicha toma de decisiones automatizada, deberá recibir un aviso específico en el que se describan los detalles de la toma de decisiones automatizada.

En virtud de la LGPD, usted tiene derecho a solicitar la revisión de las decisiones tomadas únicamente sobre la base del tratamiento automatizado de datos personales que afecten a sus intereses.

Sección 7. ¿Caterpillar necesita su consentimiento?

En circunstancias limitadas, es posible que le solicitemos su consentimiento por escrito para permitirnos tratar ciertos datos personales especialmente sensibles. Si lo hacemos, le proporcionaremos detalles sobre la información que deseamos y el motivo por el que la necesitamos, para que pueda considerar cuidadosamente si desea dar su consentimiento. También nos basamos en el consentimiento en otras situaciones, tal y como se identifica en la Tabla 1.

Debe tener en cuenta que no es una condición de su contrato con nosotros que usted acepte cualquier solicitud de consentimiento por nuestra parte. Si nos da su consentimiento, podrá retirarlo en cualquier momento.

Sección 8. ¿Qué ocurre si no facilita su información personal?

Si no nos facilita cierta información cuando se le solicite, es posible que no podamos cumplir el contrato que hemos celebrado con usted (por ejemplo, pagarle o proporcionarle un producto), o que no podamos cumplir con nuestras obligaciones legales o reglamentarias.

Sección 9. ¿Qué ocurre si cambia el propósito para el que Caterpillar recopiló la información personal?

Solo utilizaremos su información personal para los fines para los que los recopilamos,
a menos que consideremos de forma razonable que necesitamos utilizarlos por otro motivo y dicho motivo sea compatible con el propósito inicial. Si necesitamos utilizar
su información personal para un propósito no relacionado, se lo notificaremos y le explicaremos la base jurídica que nos permita hacerlo.

Tenga en cuenta que podríamos tratar su información personal sin su conocimiento
o consentimiento, de conformidad con las normas mencionadas anteriormente,
si así lo exige o permite la legislación.

Sección 10. ¿Caterpillar compartirá su información personal?

Es posible que tengamos que compartir sus datos con terceros (tal y como se definen
a continuación), incluidos proveedores de servicios externos y Caterpillar.

Podemos transferir su información personal fuera de Brasil. Si lo hacemos, puede esperar un grado similar de protección con respecto a su información personal.

Sección 11. ¿Qué terceros pueden tratar su información personal?

"Terceros" incluye a proveedores de servicios externos (incluidos contratistas,
agentes designados, aseguradoras y corredores de seguros) y otras entidades
de Caterpillar. Por ejemplo:

• Proveedores, prestadores de servicios y otros socios que apoyan nuestro negocio, como los que proporcionan servicios de infraestructura técnica;
• Las fuerzas del orden u otras agencias gubernamentales;
• Filiales, empresas asociadas y otras entidades controladas por Caterpillar;
• Otros proveedores de servicios externos que tratan información personal
  en nombre de Caterpillar; y
• Una entidad adquirente (o una entidad interesada en adquirir) en caso de que Caterpillar desinvierta (o esté considerando desinvertir) una parte de su negocio.

Sección 12. ¿Cuándo podría Caterpillar compartir su información personal dentro
de Caterpillar?

Compartiremos su información personal dentro de Caterpillar como parte de nuestras actividades comerciales y de presentación de informes habituales, en el contexto
de una reorganización empresarial o un ejercicio de reestructuración del grupo, para el mantenimiento del sistema, para el alojamiento de datos y por otros motivos comerciales legítimos.

Sección 13. ¿Por qué Caterpillar podría compartir su información personal con terceros?

Compartiremos su información personal con terceros por los siguientes motivos:

• Para cumplir con una obligación legal o reglamentaria, cuando dicha divulgación sea exigida por una autoridad reguladora o supervisora, la policía o un tribunal
  de jurisdicción competente;
• Cuando sea necesario para gestionar el contrato con usted o en su nombre;
• A efectos de auditoría, seguros y en el curso de la búsqueda de asesoramiento
  con respecto a nuestras operaciones comerciales y la gestión de reclamaciones; y
• Cuando tengamos otro interés legítimo para hacerlo.

Sección 14. ¿Cuándo transferiría Caterpillar información personal fuera de Brasil?

La información personal que recopilamos sobre usted puede ser transferida y almacenada en uno o más países fuera de Brasil. También puede ser tratada por personal que opera fuera de Brasil y que trabaja para Caterpillar o para nuestros proveedores de servicios externos.
En tales casos, tomaremos las medidas adecuadas para garantizar un nivel adecuado de protección de datos del destinatario, tal y como exige la LGPD y se describe en este documento. Si no podemos garantizar un nivel adecuado de protección de datos, sus datos personales solo se transferirán fuera de Brasil si usted ha dado su consentimiento previo a la transferencia. Para obtener más información sobre cómo podemos transferir su información personal fuera de Brasil, envíe una solicitud a través de nuestro Formulario de solicitud de derechos individuales de Brasil o envíe un correo electrónico a dataprivacy@cat.com.

Sección 15. ¿Qué medidas de seguridad se han implementado para proteger la información personal?

Hemos implementado medidas de seguridad adecuadas para proteger la seguridad
de su información personal y proporcionar el nivel de seguridad adecuado para el riesgo, incluidas medidas diseñadas para evitar que su información personal se pierda accidentalmente, se utilice o se acceda a ella de forma no autorizada, se altere o se divulgue. Los detalles de estas medidas están disponibles previa solicitud. Además, limitamos el acceso a su información personal a aquellos empleados, agentes, contratistas y otros terceros que tengan una necesidad comercial de conocerla.

Hemos establecido procedimientos para hacer frente a cualquier sospecha de violación
de la seguridad de los datos y le notificaremos a usted y a cualquier autoridad reguladora pertinente cualquier sospecha de violación cuando estemos legalmente obligados a hacerlo.

Sección 16. ¿Durante cuánto tiempo conservará Caterpillar la información personal?

Solo conservaremos su información personal durante el tiempo necesario para cumplir con los fines para los que fue recopilada, incluido el cumplimiento de cualquier requisito legal, normativo, contable o de información. Los detalles sobre los períodos de conservación de los diferentes aspectos de su información personal están disponibles en nuestra política de conservación de datos. Para determinar el período de tiempo adecuado que deberán conservarse los datos personales, tenemos en cuenta la cantidad, naturaleza y confidencialidad de dichos datos, el posible riesgo de que se produzcan daños debido
a la revelación o a un uso no autorizado de los mismos, los propósitos para los cuales tratamos tales datos personales y si podemos cumplir dichos propósitos a través de otros medios, y los requisitos legales aplicables. Si desea obtener información adicional sobre cómo conservamos su información personal, envíe una solicitud a través de nuestro Formulario de solicitud de derechos individuales de Brasil o envíe un correo electrónico
a dataprivacy@cat.com.

Sección 17. ¿Cuál es su obligación de informar a Caterpillar sobre los cambios
en su información personal?

Es importante que la información personal que tenemos sobre usted sea precisa y esté actualizada. Póngase en contacto con su representante de Caterpillar o envíe un correo electrónico a dataprivacy@cat.com para informarnos de cualquier cambio necesario
en la información personal que tenemos sobre usted.

Sección 18. ¿Cuáles son sus derechos en relación con su información personal?

En determinadas circunstancias, por ley usted tiene derecho a:

• Confirmar la existencia del tratamiento;
• Solicitar acceso a su información personal (lo que se conoce comúnmente como "solicitud de acceso del interesado"), mediante un informe resumido o un informe detallado. En determinadas circunstancias limitadas, usted puede tener derecho
  a recibir una copia de la información personal que tenemos sobre usted.
• Solicitar la corrección de la información personal incompleta, inexacta u obsoleta que tengamos sobre usted.
• Solicitar la anonimización, el bloqueo o la eliminación de información personal innecesaria o excesiva sobre usted, o información personal sobre usted que tratemos incumpliendo las disposiciones de la LGPD.
• Solicitar la portabilidad de la información personal que tengamos sobre usted
  a otro proveedor de servicios o productos, en circunstancias específicas.
• Solicitar la eliminación de su información personal que fue tratada con su consentimiento.
• Obtener información sobre las entidades públicas y privadas con las que hemos compartido su información personal.
• Obtener información sobre la posibilidad de denegar su consentimiento
  y las consecuencias de dicha denegación, siempre que le solicitemos su consentimiento para tratar sus datos personales.
• Oponerse a cualquier actividad de tratamiento de datos para la que no se requirió su consentimiento, si se produce una infracción de la LGPD.
• Revocar su consentimiento, siempre que el tratamiento de su información personal se haya basado en su consentimiento.
• Presentar una reclamación ante la autoridad supervisora competente en relación con el tratamiento que hacemos de sus datos personales.

Si desea ejercer sus derechos tal y como se refleja anteriormente, puede hacerlo mediante uno de los siguientes métodos:

En línea: Formulario de solicitud de derechos individuales de Brasil

Correo electronico: dataprivacy@cat.com

Si envía su solicitud por correo electrónico, asegúrese de incluir los derechos que desea ejercer y proporcione los datos o la información a los que se refiere su solicitud, de modo que esta pueda ser atendida de forma adecuada y oportuna.

No tendrá que pagar ninguna tasa para acceder a su información personal (ni para ejercer cualquiera de los demás derechos). No obstante, podemos negarnos a atender la solicitud si su solicitud de acceso es claramente infundada o excesiva.

También puede ponerse en contacto con el responsable de protección de datos correspondiente. Para identificar al responsable de protección de datos de la empresa Caterpillar correspondiente, consulte el Anexo A: Lista de responsables del tratamiento
de datos/entidades jurídicas de Caterpillar.

Sección 19. ¿Qué podría necesitar Caterpillar de usted?

Es posible que necesitemos solicitarle información específica para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a la información personal (o a ejercer cualquiera de sus otros derechos). Esta es otra medida de seguridad adecuada para garantizar que la información personal no se divulgue a ninguna persona que no tenga derecho a recibirla.

Sección 20. ¿Cuál es su derecho a retirar el consentimiento?

En los casos en que haya dado su consentimiento para la recopilación, el tratamiento
y la transferencia de su información personal para un fin específico, tiene derecho a retirar su consentimiento para ese tratamiento específico en cualquier momento. Para retirar su consentimiento, póngase en contacto con dataprivacy@cat.com o utilice cualquiera de
las opciones de cancelación de suscripción que le proporcionemos en el contexto de nuestras actividades de tratamiento. Una vez que hayamos recibido la notificación de que ha retirado su consentimiento, dejaremos de tratar su información personal para los fines que usted aceptó inicialmente y, a menos que tengamos otra base legal para continuar tratando su información personal, la eliminaremos de forma segura.

Sección 21. ¿Qué ocurre si se producen cambios en este documento?

 Nos reservamos el derecho a actualizar esta declaración global de privacidad y este apéndice en cualquier momento, y le proporcionaremos los documentos actualizados cuando realicemos modificaciones sustanciales. También es posible que, de vez en cuando, le informemos por otros medios sobre el tratamiento de su información personal.

[END Apéndice 5. Interesados no relacionados con recursos humanos de Brasil]

Última actualizacion: 2/12/2025

Este apéndice de la declaración global de privacidad de datos de Caterpillar proporciona información adicional sobre cómo Caterpillar recopila, almacena, utiliza, transfiere y trata de cualquier otra forma la información personal (incluidos datos personales sensibles)
en o desde Brasil. Este apéndice es aplicable a las personas que tienen una relación laboral o de recursos humanos con Caterpillar. Para obtener más información, consulte
la declaración global de privacidad de Caterpillar.

Si le han remitido a este Apéndice de Brasil desde un acuerdo que tiene con Caterpillar,
el responsable del tratamiento de los datos personales en relación con dicho acuerdo será la entidad jurídica a la que se hace referencia en dicho acuerdo. A los efectos del presente Apéndice para Brasil, los responsables del tratamiento pertinentes se enumeran en el Anexo A (Lista de responsables del tratamiento de datos/entidades jurídicas de Caterpillar) de la declaración de privacidad global de Caterpillar.

Sección 1. ¿Cuál es la finalidad de este apéndice?

Caterpillar se compromete a proteger la privacidad y seguridad de su información personal. Este apéndice de Brasil describe cómo recopilamos, almacenamos, utilizamos
y transferimos su información personal durante y después de su relación con nosotros,
de conformidad con la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/18, "LGPD"). Como responsables del tratamiento de datos, estamos obligados por la legislación en materia de protección de datos a notificarle la información contenida
en este apéndice sobre Brasil.

Sección 2. ¿Qué datos personales confidenciales podría recopilar y tratar Caterpillar?

Los datos personales sensibles (también conocidos como categorías especiales de información) requieren un mayor nivel de protección. Se trata de información personal
que revela o contiene: origen racial o étnico, opiniones políticas, creencias religiosas
y filosóficas, afiliación sindical, datos genéticos, datos biométricos, datos sobre la salud, vida sexual u orientación sexual.

Podemos recopilar, almacenar y utilizar la siguiente información, que puede incluir
o considerarse datos personales sensibles (tal y como se definen anteriormente):

• Información sanitaria (por ejemplo, registros de recetas médicas, reclamaciones
  de prestaciones y la explicación de prestaciones enviada en relación con las reclamaciones) relacionada, entre otras cosas, con la salud física o mental,
  la situación de discapacidad, las bajas por enfermedad y los permisos relacionados con la familia;
• Información de antecedentes, si lo permiten las leyes aplicables (por ejemplo, estado civil, raza, etnia y pruebas de detección de drogas y alcohol);
• Información biométrica (por ejemplo, huellas dactilares); y
• Afiliación sindical.

Sección 3. ¿Por qué utiliza Caterpillar su información personal?

La información personal es fundamental para nuestra gestión y administración de
las relaciones laborales. Necesitamos todas las categorías de información personal recopilada principalmente para poder gestionar nuestra relación con usted y cumplir
con nuestras obligaciones legales y reglamentarias. En algunos casos, podemos utilizar
su información personal para perseguir intereses legítimos propios o de terceros, siempre que sus intereses y derechos fundamentales no prevalezcan sobre dichos intereses.

Las razones por las que nosotros, o un tercero contratado, trataremos su información personal se enumeran en la Tabla 1 a continuación.

Algunos de estos fines del tratamiento se solaparán y puede haber varios fines que justifiquen el uso que hacemos de su información personal.

Tabla 1. Categorías, finalidad y bases legales del tratamiento: datos relacionados con los recursos humanos

Sección 4. ¿Cuáles son las bases legales de Caterpillar para tratar su información personal?

Solo utilizaremos su información personal cuando la ley nos lo permita. Por lo general, nos basaremos en uno o varios de los siguientes fundamentos para tratar su información personal:

• Cuando sea necesario para el cumplimiento de un contrato que hayamos celebrado con usted.
• Cuando necesitemos cumplir con una obligación legal o normativa.
• Cuando resulte necesario para nuestros intereses legítimos (o los de un tercero)
  y sus intereses, y los derechos fundamentales no anulen esos intereses.

También podemos utilizar su información personal en las siguientes situaciones, que probablemente sean poco frecuentes:

• Cuando necesitemos proteger su vida o integridad física (o la vida o integridad física de otra persona).
• Cuando sea necesario para el ejercicio de nuestros derechos en juicios, procedimientos administrativos o arbitrajes.
• Cuando hayamos obtenido su consentimiento previo (esto solo se utiliza en relación con el tratamiento voluntario y no se utiliza para el tratamiento que
  es necesario u obligatorio).
• Para la protección del crédito, incluyendo lo dispuesto en la legislación pertinente.

Nos basaremos en intereses legítimos como fundamento jurídico para el tratamiento de las categorías de datos personales que se indican a continuación y, en cada caso, hemos identificado el interés legítimo en el que nos basamos. También identificamos bases complementarias para el tratamiento de determinadas categorías de información cuando así lo justifique un aviso específico que le proporcionaremos.

Sección 5. ¿Para qué se utilizan los datos personales sensibles en Caterpillar?

Utilizaremos sus datos personales sensibles para los siguientes fines:

• Información relativa a las bajas laborales, que pueden incluir bajas por enfermedad o por motivos familiares, para cumplir con la legislación laboral y otras leyes.
• Información sobre su salud física o mental, o su estado de discapacidad, para garantizar su salud y seguridad en el lugar de trabajo y evaluar su aptitud para el trabajo, proporcionar los ajustes adecuados en el lugar de trabajo, supervisar y gestionar las bajas por enfermedad y administrar las prestaciones.
• Información relacionada con la afiliación sindical para facilitar el cobro de cuotas, mantener listas de contactos y realizar otras actividades relacionadas con el negocio.
• Información relacionada con el origen étnico y/o la nacionalidad, para cumplir con la legislación laboral y otras leyes.
• Información relacionada con datos biométricos, para identificar o autenticar
  a los usuarios y con fines de control de acceso.

Podemos tratar datos personales sensibles (tal y como se definen anteriormente) porque tenemos una base legal para hacerlo (tal y como se ha establecido anteriormente) y porque:

• en circunstancias limitadas, contamos con su consentimiento explícito por escrito;
• Necesitamos cumplir con obligaciones o ejercer derechos específicos en el ámbito del derecho laboral y de la seguridad social, y de conformidad con nuestra Declaración global de privacidad de datos;

Con menos frecuencia, podemos tratar este tipo de información cuando sea necesario en relación con reclamaciones legales o el ejercicio de nuestros derechos, o cuando sea necesario para proteger su vida o integridad física (o la vida o integridad física de otra persona).

Sección 6. ¿Cuándo se utiliza la toma de decisiones automatizada?

Caterpillar no lleva a cabo de forma regular y sistemática procesos automatizados de toma de decisiones que produzcan efectos jurídicos sobre las personas o que tengan un efecto similar de importancia. En caso de que interactúe con una empresa de Caterpillar que esté llevando a cabo dicha toma de decisiones automatizada, deberá recibir un aviso específico en el que se describan los detalles de la toma de decisiones automatizada.

En virtud de la LGPD, usted tiene derecho a solicitar la revisión de las decisiones automatizadas tomadas únicamente sobre la base del tratamiento automatizado de datos personales que afecten a sus intereses.

Sección 7. ¿Caterpillar necesita su consentimiento?

En circunstancias limitadas, es posible que le solicitemos su consentimiento por escrito para permitirnos tratar ciertos datos personales especialmente sensibles. Si lo hacemos, le proporcionaremos detalles sobre la información que deseamos y el motivo por el que la necesitamos, para que pueda considerar cuidadosamente si desea dar su consentimiento.

Debe tener en cuenta que no es una condición de su contrato con nosotros que usted acepte cualquier solicitud de consentimiento por nuestra parte.

Sección 8. ¿Qué ocurre si no facilita su información personal?

Si no nos facilita cierta información cuando se le solicite, es posible que no podamos cumplir el contrato que hemos celebrado con usted (por ejemplo, pagarle o proporcionarle una prestación), o que no podamos cumplir nuestras obligaciones legales o normativas (por ejemplo, garantizar su salud y seguridad).

Sección 9. ¿Qué ocurre si cambia el propósito para el que Caterpillar recopiló la información personal?

Solo utilizaremos su información personal para los fines para los que los recopilamos, a menos que consideremos de forma razonable que necesitamos utilizarlos por otro motivo y dicho motivo sea compatible con el propósito inicial. Si necesitamos utilizar su información personal para un propósito no relacionado, se lo notificaremos y le explicaremos la base jurídica que nos permita hacerlo.

Tenga en cuenta que podríamos tratar su información personal sin su conocimiento
o consentimiento, de conformidad con las normas mencionadas anteriormente,
si así lo exige o permite la legislación.

Sección 10. ¿Caterpillar compartirá su información personal?

Es posible que tengamos que compartir sus datos con terceros (tal y como se definen a continuación), incluidos proveedores de servicios externos, otras entidades de Caterpillar y organismos o autoridades gubernamentales públicos.

Podemos transferir su información personal fuera de Brasil. Si lo hacemos, puede esperar un grado similar de protección con respecto a su información personal.

Sección 11. ¿Qué terceros pueden tratar su información personal?

"Terceros" incluye a proveedores de servicios externos (incluidos contratistas, agentes designados, aseguradoras y corredores de seguros) y otras entidades de Caterpillar. Por ejemplo:

• Proveedores, prestadores de servicios y otros socios que apoyan nuestro negocio, como los que proporcionan servicios de infraestructura técnica;
• Las fuerzas del orden u otras agencias gubernamentales;
• Filiales, empresas asociadas y otras entidades controladas por Caterpillar;
• Otros proveedores de servicios externos que tratan información personal en nombre de Caterpillar; y
• Una entidad adquirente (o una entidad interesada en adquirir) en caso de que Caterpillar desinvierta (o esté considerando desinvertir) una parte de su negocio.

Sección 12. ¿Cuándo podría Caterpillar compartir su información personal dentro
de Caterpillar?

Compartiremos su información personal dentro de Caterpillar como parte de nuestras actividades comerciales y de presentación de informes habituales, en el contexto de
una reorganización empresarial o un ejercicio de reestructuración del grupo, para el mantenimiento del sistema, para el alojamiento de datos y por otros motivos comerciales legítimos. Por ejemplo:

• nómina;
• provisión y administración de prestaciones (incluidas las pensiones);
• evaluaciones médicas o de salud laboral relativas a su aptitud para el trabajo
  y a la salud y la seguridad (por ejemplo, evaluaciones del puesto de trabajo);
• reclamaciones y notificaciones de seguros;
• provisión y administración de evaluaciones de contratación, formación y desarrollo profesional;
• servicios de biblioteca e investigación, como suscripciones y afiliaciones;
• seguridad del edificio, acceso y mantenimiento;
• proveedores de viajes;
• servicios de telecomunicaciones y mensajería, como nuestro sistema
  de notificación de emergencias para la continuidad del negocio;
• archivo en papel; y
• servicios informáticos.

Sección 13. ¿Por qué Caterpillar podría compartir su información personal con terceros?

Compartiremos su información personal con terceros por los siguientes motivos:

• Para cumplir con una obligación legal o reglamentaria, cuando dicha divulgación sea exigida por una autoridad reguladora o supervisora, la policía o un tribunal
  de jurisdicción competente;
• Cuando sea necesario para gestionar el contrato, la relación laboral y cualquier beneficio asociado con usted o para usted;
• A efectos de auditoría, seguros y en el curso de la búsqueda de asesoramiento con respecto a nuestras operaciones comerciales y la gestión de reclamaciones; y
• Cuando tengamos otro interés legítimo para hacerlo.

Sección 14. ¿Cuándo transferiría Caterpillar información personal fuera de Brasil?

La información personal que recopilamos sobre usted puede ser transferida y almacenada en uno o más países fuera de Brasil. También puede ser tratada por personal que opera fuera de Brasil y que trabaja para Caterpillar o para nuestros proveedores de servicios externos. En tales casos, tomaremos las medidas adecuadas para garantizar un nivel adecuado de protección de datos del destinatario, tal y como exige la LGPD y se describe en este documento. Si no podemos garantizar un nivel adecuado de protección de datos, sus datos personales solo se transferirán fuera de Brasil si usted ha dado su consentimiento previo a la transferencia. Para obtener más información sobre cómo podemos transferir su información personal fuera de Brasil, envíe una solicitud a través
de nuestro Formulario de solicitud de derechos individuales de Brasil o envíe un correo electrónico a dataprivacy@cat.com.

Sección 15. ¿Qué medidas de seguridad se han implementado para proteger
la información personal?

Hemos implementado medidas de seguridad adecuadas para proteger la seguridad de su información personal y proporcionar el nivel de seguridad adecuado para el riesgo, incluidas medidas diseñadas para evitar que su información personal se pierda accidentalmente, se utilice o se acceda a ella de forma no autorizada, se altere o se divulgue. Los detalles de estas medidas están disponibles previa solicitud. Además, limitamos el acceso a su información personal a aquellos empleados, agentes, contratistas y otros terceros que tengan una necesidad comercial de conocerla.

Hemos establecido procedimientos para hacer frente a cualquier sospecha de violación
de la seguridad de los datos y le notificaremos a usted y a cualquier autoridad reguladora pertinente cualquier sospecha de violación cuando estemos legalmente obligados a hacerlo.

Sección 16. ¿Durante cuánto tiempo conservará Caterpillar la información personal?

Solo conservaremos su información personal durante el tiempo necesario para cumplir con los fines para los que fue recopilada, incluido el cumplimiento de cualquier requisito legal, normativo, contable o de información. Los detalles sobre los períodos de conservación de los diferentes aspectos de su información personal están disponibles en nuestra política de conservación de datos, que se puede obtener del departamento de recursos humanos. Para determinar el período de tiempo adecuado que deberán conservarse los datos personales, tenemos en cuenta la cantidad, naturaleza y confidencialidad de dichos datos, el posible riesgo de que se produzcan daños debido a la revelación o a un uso no autorizado de los mismos, los propósitos para los cuales tratamos tales datos personales y si podemos cumplir dichos propósitos a través de otros medios, y los requisitos legales aplicables.

Una vez que deje de ser empleado, trabajador o contratista de Caterpillar, conservaremos
y destruiremos de forma segura su información personal de acuerdo con nuestra política
de conservación de datos. Si desea obtener información adicional sobre cómo conservamos su información personal, envíe una solicitud a través de nuestro Formulario de solicitud de derechos individuales de Brasil o envíe un correo electrónico a dataprivacy@cat.com.

Sección 17. ¿Cuál es su obligación de informar a Caterpillar sobre los cambios
en su información personal?

Es importante que la información personal que tenemos sobre usted sea precisa y esté actualizada. En muchos casos, usted tiene acceso de autoservicio a sus datos (por ejemplo, sistemas internos de recursos humanos). Mantenga su información actualizada o póngase en contacto con su representante de recursos humanos para conocer el procedimiento adecuado para informarnos de cualquier cambio necesario en la información personal
que tenemos sobre usted.

Sección 18. ¿Cuáles son sus derechos en relación con su información personal?

En determinadas circunstancias, por ley usted tiene derecho a:

• Confirmar la existencia del tratamiento;
• Solicitar acceso a su información personal (lo que se conoce comúnmente como "solicitud de acceso del interesado"), mediante un informe resumido o un informe detallado. En determinadas circunstancias limitadas, usted puede tener derecho
  a recibir una copia de la información personal que tenemos sobre usted.
• Solicitar la corrección de la información personal incompleta, inexacta u obsoleta que tengamos sobre usted.
• Solicitar la anonimización, el bloqueo o la eliminación de información personal innecesaria o excesiva sobre usted, o información personal sobre usted que tratemos incumpliendo las disposiciones de la LGPD.
• Solicitar la portabilidad de la información personal que tengamos sobre usted
  a otro proveedor de servicios o productos, en circunstancias específicas.
• Obtener información sobre las entidades públicas y privadas con las que hemos compartido su información personal.
• Oponerse a cualquier actividad de tratamiento de datos para la que no se requirió su consentimiento, si se produce una infracción de la LGPD.
• Solicitar la eliminación de su información personal que fue tratada con
  su consentimiento.
• Obtener información sobre la posibilidad de denegar su consentimiento
  y las consecuencias de dicha denegación, siempre que le solicitemos su consentimiento para tratar sus datos personales.
• Revocar su consentimiento, siempre que el tratamiento de su información personal se haya basado en su consentimiento.
• Presentar una reclamación ante la autoridad supervisora competente en relación con el tratamiento que hacemos de sus datos personales.

Si desea ejercer sus derechos tal y como se refleja anteriormente, puede hacerlo mediante uno de los siguientes métodos:

En línea: Formulario de solicitud de derechos individuales de Brasil

Correo electronico: dataprivacy@cat.com

Si envía su solicitud por correo electrónico, asegúrese de incluir los derechos que desea ejercer y proporcione los datos o la información a los que se refiere su solicitud, de modo que esta pueda ser atendida de forma adecuada y oportuna. 

No tendrá que pagar ninguna tasa para acceder a su información personal (ni para ejercer cualquiera de los demás derechos). No obstante, podemos negarnos a atender la solicitud si su solicitud de acceso es claramente infundada o excesiva.

También puede ponerse en contacto con el responsable de protección de datos correspondiente. Para identificar al responsable de protección de datos de la empresa Caterpillar correspondiente, consulte el Anexo A (Lista de responsables del tratamiento
de datos/entidades jurídicas de Caterpillar).

Sección 19. ¿Qué podría necesitar Caterpillar de usted?

Es posible que necesitemos solicitarle información específica para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a la información personal (o a ejercer cualquiera de sus otros derechos). Esta es otra medida de seguridad adecuada para garantizar que la información personal no se divulgue a ninguna persona que no tenga derecho a recibirla.

Sección 20. ¿Cuál es su derecho a retirar el consentimiento?

En los casos limitados en que haya dado su consentimiento para la recopilación, el tratamiento y la transferencia de su información personal para un fin específico, tiene derecho a retirar su consentimiento para ese tratamiento específico en cualquier momento. Para retirar su consentimiento, póngase en contacto con su representante local, regional o corporativo de Recursos Humanos. Una vez que hayamos recibido la notificación de que ha retirado su consentimiento, dejaremos de tratar su información personal para los fines que usted aceptó inicialmente y, a menos que tengamos otra base legal para continuar tratando su información personal, la eliminaremos de forma segura.

Sección 21. ¿Qué ocurre si se producen cambios en este documento?

Nos reservamos el derecho a actualizar esta declaración global de privacidad y este apéndice en cualquier momento, y le proporcionaremos los documentos actualizados cuando realicemos modificaciones sustanciales. También es posible que, de vez en cuando, le informemos por otros medios sobre el tratamiento de su información personal.

Apéndice 6. Interesados relacionados con recursos humanos de Brasil