Política Global de Privacidad y Protección de Datos

Kratos II Management (“K2M”, “nosotros”, “nuestro” o “la compañía”) respeta la privacidad y está comprometida con la protección de los datos personales que se nos confían.

Esta Política Global de Privacidad y Protección de Datos (“Política”) explica cómo K2M recopila, utiliza, divulga, protege, conserva y, en general, trata datos personales cuando las personas interactúan con nosotros, visitan nuestros sitios web, utilizan nuestros servicios digitales, se comunican con nosotros, mantienen una relación comercial o profesional con K2M, participan en nuestras actividades o proporcionan datos personales por cualquier otro medio.

K2M opera y desarrolla actividades comerciales en múltiples jurisdicciones. En consecuencia, los datos personales pueden estar sujetos a diferentes leyes y regulaciones de privacidad y protección de datos dependiendo del lugar donde se encuentre la persona, dónde se recopilen los datos, dónde sean tratados y de la naturaleza de la relación con K2M.

Esta Política establece los principios globales de privacidad de K2M y está diseñada para aplicarse de manera consistente con las leyes de privacidad y protección de datos que resulten aplicables. Cuando la legislación local establezca derechos, protecciones u obligaciones adicionales o más específicas, dichos requisitos serán aplicables en la medida correspondiente.

K2M no vende datos personales a cambio de una contraprestación monetaria. Procuramos recopilar y tratar datos personales únicamente para fines legítimos, identificados y lícitos, y limitar la recopilación a la información razonablemente necesaria para dichos fines.

Para consultas, solicitudes o reclamaciones relacionadas con privacidad, puede contactarnos en:

Oficina de Privacidad de K2M
Correo electrónico: [email protected]

Kratos II Management (“K2M”) es una organización internacional dedicada a la gestión, seguridad, inteligencia, tecnología y servicios estratégicos.

A efectos de las leyes de privacidad aplicables, K2M o la entidad jurídica afiliada de K2M correspondiente podrá actuar como Responsable del Tratamiento, Data Controller, Business o figura equivalente cuando determine las finalidades y los medios del tratamiento de datos personales.

K2M también podrá actuar como Encargado del Tratamiento, Data Processor, Service Provider, Data Intermediary o figura equivalente cuando trate datos personales por cuenta de un cliente u otra organización y de acuerdo con sus instrucciones documentadas.

La entidad jurídica específica de K2M responsable de un determinado tratamiento podrá depender de la relación contractual, el servicio, la jurisdicción y la naturaleza de la actividad de tratamiento.

Cuando K2M actúe como encargado, procesador o proveedor de servicios, el aviso de privacidad aplicable del cliente y los acuerdos contractuales correspondientes también podrán regir dicho tratamiento.

Esta Política aplica a los datos personales tratados por K2M a través de o en relación con:

• sitios web y activos digitales de K2M;
• formularios, portales, aplicaciones y plataformas en línea;
• comunicaciones y correspondencia comercial;
• relaciones con clientes, socios, proveedores y profesionales;
• conferencias, reuniones, eventos y otras actividades empresariales;
• procesos de selección y vinculación profesional;
• servicios de seguridad, inteligencia, riesgo, investigación, análisis, asesoría y servicios relacionados;
• actividades contractuales y comerciales; y
• otras actividades empresariales lícitas desarrolladas por K2M.

Esta Política no necesariamente aplica a los datos personales que K2M trate exclusivamente por cuenta de un cliente en calidad de encargado o procesador, cuando el cliente tenga la responsabilidad principal respecto del aviso de privacidad y del ejercicio de los derechos de los titulares. En tales circunstancias, K2M tratará la información de acuerdo con el contrato aplicable y las instrucciones documentadas del cliente, sujeto a la legislación aplicable.

Dependiendo de la naturaleza de la relación y de los servicios involucrados, K2M puede recopilar y tratar categorías de datos personales tales como:

4.1 Datos de identificación y contacto

• nombre y apellido;
• correo electrónico personal o corporativo;
• número telefónico;
• dirección postal o empresarial;
• información de contacto profesional;
• información de identificación cuando sea necesaria y lícita.

4.2 Información profesional y empresarial

• empleador, organización o afiliación profesional;
• cargo y función profesional;
• cualificaciones y experiencia profesional;
• relaciones comerciales;
• información contenida en comunicaciones empresariales;
• información necesaria para establecer o administrar una relación comercial.

4.3 Información técnica y de uso en línea

• dirección IP;
• información del navegador y dispositivo;
• sistema operativo;
• actividad e interacción con sitios web;
• registros de acceso;
• información de autenticación;
• cookies y tecnologías similares;
• información de seguridad y diagnóstico.

4.4 Información transaccional y comercial

Cuando corresponda, K2M podrá tratar información necesaria para establecer y administrar relaciones comerciales, incluyendo información de facturación, pagos, contratos, adquisiciones y transacciones.

4.5 Información relevante para servicios de seguridad, inteligencia, riesgo e investigación

Dependiendo del servicio contratado y de la legislación aplicable, K2M podrá tratar información que sea pertinente y necesaria para prestar servicios de seguridad, inteligencia, investigación, debida diligencia, gestión de riesgos, cumplimiento, análisis u otros servicios relacionados.

Esta información podrá incluir información profesional, organizacional, de registros públicos, corporativa, reputacional, de ubicación, de identidad u otra información que se encuentre legalmente disponible o que sea proporcionada a K2M para una finalidad definida.

K2M no interpretará esta sección como una autorización general para recopilar datos personales sin restricciones. La naturaleza y el alcance de la información tratada dependerán de la finalidad específica, la base jurídica, el encargo, los requisitos contractuales y la legislación aplicable.

4.6 Información proporcionada directamente por las personas

Podemos recopilar información que las personas proporcionen voluntariamente, incluyendo información enviada mediante formularios, solicitudes, consultas, comunicaciones u otras interacciones.

K2M puede obtener datos personales de:

• la propia persona;
• clientes, empleadores, socios o representantes autorizados;
• proveedores y prestadores de servicios;
• fuentes y registros disponibles públicamente, cuando sea lícito;
• bases de datos profesionales o empresariales;
• fuentes gubernamentales o regulatorias cuando sea lícito;
• sitios web y servicios digitales de K2M;
• sistemas tecnológicos y registros de seguridad; y
• otras fuentes lícitas apropiadas para la finalidad para la cual se tratan los datos.

Cuando la legislación aplicable lo exija, K2M proporcionará la información correspondiente y obtendrá el consentimiento u otra autorización jurídica válida antes de recopilar o utilizar datos personales.

K2M podrá utilizar datos personales para fines que incluyan:

• prestar y administrar servicios;
• comunicarse con clientes, socios, proveedores y otros grupos de interés;
• responder consultas y solicitudes;
• administrar contratos y relaciones comerciales;
• realizar debida diligencia, evaluación de riesgos, investigación, análisis y servicios profesionales relacionados;
• prestar servicios de seguridad, inteligencia, investigación y asesoría;
• proteger personas, sistemas, instalaciones, información y otros activos;
• mantener la seguridad e integridad de servicios digitales;
• detectar, prevenir, investigar y responder a fraude, abuso, actividades no autorizadas o incidentes de seguridad;
• cumplir obligaciones legales, regulatorias, contractuales y profesionales;
• gestionar procesos de selección y relaciones profesionales;
• mantener registros empresariales;
• mejorar sitios web, servicios, sistemas y experiencia de usuario;
• comunicar información sobre K2M y sus servicios cuando esté permitido;
• establecer, ejercer o defender derechos y reclamaciones legales; y
• otros fines compatibles con la finalidad para la cual se recopilaron los datos o permitidos de otro modo por la legislación aplicable.

K2M no utilizará datos personales para finalidades materialmente incompatibles con la finalidad original sin la autorización, información previa u otra base jurídica correspondiente cuando así lo exija la legislación aplicable.

La base jurídica para el tratamiento de datos personales varía según la jurisdicción aplicable y las circunstancias del tratamiento.

Dependiendo de la legislación aplicable, K2M podrá basarse en:

• consentimiento;
• ejecución de un contrato o adopción de medidas previas a solicitud de la persona antes de celebrar un contrato;
• cumplimiento de obligaciones legales o regulatorias;
• protección de intereses vitales;
• intereses legítimos de negocio, cuando la legislación lo permita y estos hayan sido ponderados adecuadamente frente a los derechos de las personas;
• establecimiento, ejercicio o defensa de reclamaciones legales; y
• otras bases jurídicas reconocidas por la legislación aplicable.

Cuando el consentimiento constituya la base jurídica aplicable, las personas podrán tener derecho a retirarlo, sujeto a las limitaciones legales y contractuales correspondientes. El retiro del consentimiento no afectará los tratamientos realizados antes de dicho retiro cuando hayan sido lícitos.

Algunas jurisdicciones reconocen determinadas categorías de datos personales como sensibles o sujetas a protección reforzada.

Dependiendo del servicio y de la legislación aplicable, K2M podrá encontrar o tratar información sensible, incluyendo información relacionada con identidad, biometría, asuntos financieros, salud, ubicación precisa, asuntos penales o legales u otras categorías protegidas.

K2M tratará información sensible o especialmente protegida únicamente cuando exista una base jurídica apropiada y una finalidad legítima y definida para hacerlo.

Cuando la legislación aplicable exija consentimiento reforzado, medidas de protección adicionales, avisos específicos u otras condiciones para el tratamiento de información sensible, K2M cumplirá dichos requisitos.

K2M no solicita información sensible mediante formularios ordinarios de sus sitios web salvo que sea razonablemente necesaria para una finalidad definida.

Debido a que K2M puede prestar servicios relacionados con seguridad, inteligencia, riesgos, investigación, debida diligencia, investigación documental y análisis, determinados encargos pueden requerir el tratamiento lícito de información relacionada con personas, organizaciones, activos, acontecimientos o actividades.

En dichos encargos:

• K2M definirá la finalidad y el alcance del tratamiento correspondiente;
• K2M procurará tratar información pertinente y razonablemente necesaria para el servicio;
• K2M aplicará medidas apropiadas de confidencialidad y seguridad;
• K2M respetará las restricciones legales aplicables a información protegida o sensible;
• K2M distinguirá, cuando corresponda, entre información proporcionada por un cliente, información generada mediante análisis e información obtenida de fuentes lícitas; y
• K2M tratará la información de acuerdo con los contratos, instrucciones y leyes aplicables.

Nada de lo establecido en esta Política autoriza vigilancia ilícita, acceso no autorizado a sistemas, recopilación ilícita de datos personales o cualquier tratamiento prohibido por la legislación aplicable.

K2M podrá divulgar datos personales cuando sea razonablemente necesario y lícito a:

• entidades afiliadas de K2M;
• clientes y representantes autorizados;
• asesores profesionales;
• proveedores tecnológicos;
• proveedores de alojamiento, nube, comunicaciones, analítica, seguridad e infraestructura;
• contratistas y prestadores de servicios que actúen por cuenta de K2M;
• auditores y proveedores de servicios profesionales;
• aseguradoras e instituciones financieras cuando corresponda;
• autoridades gubernamentales, reguladores, tribunales o autoridades encargadas de hacer cumplir la ley cuando sea exigido o permitido por la legislación;
• partes involucradas en operaciones corporativas; y
• otros destinatarios cuando la persona haya otorgado la autorización correspondiente o cuando la divulgación esté permitida por la legislación aplicable.

K2M procurará limitar las divulgaciones a la información razonablemente necesaria para la finalidad correspondiente.

Cuando K2M contrate a un tercero para tratar datos personales en su nombre, utilizará medidas contractuales, organizacionales, técnicas u otras medidas apropiadas para exigir al tercero la protección de la información y su tratamiento únicamente para fines autorizados, sujeto a la legislación aplicable.

K2M podrá utilizar proveedores de servicios para alojamiento, infraestructura, comunicaciones, ciberseguridad, analítica, gestión documental, gestión de relaciones con clientes, procesamiento de pagos, servicios profesionales y otras funciones empresariales.

Dependiendo de la jurisdicción y de la relación correspondiente, estos proveedores podrán actuar como encargados, procesadores, proveedores de servicios, contratistas o figuras equivalentes.

K2M adoptará medidas razonables para seleccionar proveedores apropiados a la naturaleza y sensibilidad de la información involucrada y, cuando corresponda, establecerá obligaciones contractuales relativas a confidencialidad, seguridad, uso, divulgación, conservación y eliminación.

K2M opera y trabaja con clientes, socios, proveedores, afiliadas y prestadores de servicios en múltiples jurisdicciones.

Por ello, los datos personales pueden ser tratados, almacenados o consultados en un país distinto de aquel en el que fueron recopilados originalmente.

Cuando los datos personales sean transferidos entre jurisdicciones, K2M adoptará medidas razonables y apropiadas para realizar dichas transferencias de acuerdo con las leyes de privacidad y protección de datos aplicables.

Dependiendo de la jurisdicción correspondiente, estas medidas podrán incluir protecciones contractuales, salvaguardas apropiadas, consentimiento, mecanismos de transferencia reconocidos legalmente, evaluaciones de riesgo u otras medidas exigidas por la legislación.

Las personas deben tener presente que los datos transferidos a otra jurisdicción pueden estar sujetos a las leyes de dicho país y, cuando la legislación lo permita, ser accesibles a tribunales, autoridades encargadas de hacer cumplir la ley, autoridades de seguridad nacional u otras autoridades competentes.

K2M mantiene medidas administrativas, técnicas, organizacionales y físicas diseñadas para proteger los datos personales contra acceso, uso, divulgación, alteración, pérdida, destrucción u otro tratamiento no autorizado o ilícito.

Las medidas de seguridad podrán incluir, según corresponda:

• controles de acceso;
• mecanismos de autenticación y autorización;
• obligaciones de confidencialidad;
• monitoreo de seguridad;
• transmisión segura de información;
• salvaguardas físicas;
• medidas de respaldo y recuperación;
• controles sobre proveedores y prestadores de servicios;
• procedimientos de respuesta a incidentes; y
• capacitación y concientización del personal.

Las medidas aplicadas dependerán de la naturaleza, sensibilidad, volumen, finalidad y nivel de riesgo asociado con la información y la actividad de tratamiento.

Ningún método de transmisión, almacenamiento o tratamiento puede garantizarse como completamente seguro. Por ello, K2M mantiene procesos destinados a identificar, responder y mitigar incidentes de privacidad y seguridad.

K2M conservará los datos personales únicamente durante el tiempo razonablemente necesario para:

• cumplir la finalidad para la cual fueron recopilados;
• prestar servicios;
• mantener registros empresariales y contractuales;
• cumplir obligaciones legales, regulatorias, fiscales, contables o profesionales;
• establecer, ejercer o defender reclamaciones legales;
• resolver controversias;
• proteger a K2M y a sus grupos de interés; o
• cumplir otra finalidad lícita y documentada.

Los períodos de conservación pueden variar según la naturaleza de la información, la finalidad del tratamiento, los requisitos contractuales, las obligaciones legales y la jurisdicción aplicable.

Cuando los datos personales ya no sean necesarios, K2M procurará eliminarlos, destruirlos, anonimizarlos o disponer de ellos de forma segura de acuerdo con los requisitos aplicables.

K2M procura mantener datos personales razonablemente exactos, completos y actualizados para las finalidades para las cuales se utilizan.

Las personas pueden contactar a K2M en [email protected] para solicitar la corrección o actualización de sus datos personales, sujeto a la legislación aplicable.

Cuando K2M trate información por cuenta de un cliente, las solicitudes podrán tener que dirigirse al cliente o responsable del tratamiento correspondiente.

Los sitios web y servicios digitales de K2M pueden utilizar cookies, píxeles, almacenamiento local, tecnologías de analítica, tecnologías de seguridad y mecanismos similares.

Estas tecnologías pueden utilizarse para:

• operar y proteger sitios web y servicios;
• recordar preferencias;
• comprender el uso de los sitios web;
• analizar el rendimiento;
• detectar abusos o actividades no autorizadas;
• mejorar servicios y experiencia de usuario; y
• permitir comunicaciones o actividades de marketing cuando estén autorizadas.

Cuando la legislación aplicable lo exija, K2M proporcionará información adecuada y obtendrá el consentimiento o facilitará los controles correspondientes para tecnologías no esenciales.

Las personas también pueden administrar determinadas preferencias de cookies mediante la configuración de su navegador y los controles disponibles en los sitios web.

Cuando corresponda, una Política de Cookies independiente podrá proporcionar información adicional.

K2M podrá enviar comunicaciones comerciales o de marketing cuando la legislación aplicable lo permita.

Las personas podrán darse de baja de comunicaciones de marketing mediante el mecanismo de cancelación disponible en la comunicación correspondiente o contactando a [email protected].

La exclusión de comunicaciones comerciales no impedirá necesariamente que K2M envíe comunicaciones relacionadas con servicios, contratos, seguridad, asuntos legales u otras comunicaciones necesarias.

Dependiendo de la legislación aplicable, las personas podrán tener derechos relacionados con sus datos personales, incluyendo el derecho a:

• conocer si K2M trata sus datos personales;
• acceder a sus datos personales u obtener una copia;
• solicitar la corrección o actualización de información inexacta o incompleta;
• solicitar la eliminación o supresión cuando la legislación lo permita;
• retirar el consentimiento cuando este sea la base jurídica del tratamiento;
• oponerse o solicitar la limitación de determinados tratamientos;
• solicitar información sobre cómo se utilizan o divulgan sus datos personales;
• cuestionar la forma en que K2M trata sus datos personales;
• oponerse a determinadas actividades de marketing, venta, compartición o publicidad dirigida cuando corresponda; y
• presentar una reclamación ante la autoridad de privacidad o protección de datos competente.

La disponibilidad y alcance de estos derechos dependen de la legislación aplicable. K2M podrá necesitar verificar la identidad antes de atender determinadas solicitudes y podrá estar autorizada u obligada a conservar o tratar información a pesar de una solicitud de eliminación o limitación.

19.1 Estados Unidos

Las leyes de privacidad de Estados Unidos varían según los requisitos federales, estatales y sectoriales.

K2M cumplirá los requisitos estadounidenses de privacidad y protección de datos que resulten aplicables a sus actividades y relaciones.

Cuando corresponda, K2M podrá proporcionar avisos, divulgaciones, derechos o mecanismos adicionales exigidos por una jurisdicción específica de Estados Unidos.

---

19.2 California

Cuando K2M esté sujeta a la California Consumer Privacy Act, según sus modificaciones (“CCPA”), los residentes de California podrán tener derechos adicionales respecto de sus datos personales.

Dependiendo de las circunstancias y de la legislación aplicable, estos derechos podrán incluir:

• conocer y acceder a determinados datos personales;
• solicitar la corrección;
• solicitar la eliminación;
• limitar determinados usos o divulgaciones de información personal sensible;
• optar por no participar en determinadas ventas o comparticiones de datos personales; y
• ejercer otros derechos previstos por la legislación de California.

K2M no vende datos personales a cambio de una contraprestación monetaria.

Si K2M realiza una actividad que sea considerada “venta”, “compartición” u otra actividad regulada por la legislación aplicable de California, K2M proporcionará las divulgaciones y mecanismos de exclusión requeridos por la ley.

Las solicitudes de privacidad de residentes de California pueden enviarse a:

[email protected]

K2M tratará dichas solicitudes de acuerdo con la legislación de California aplicable y podrá adoptar medidas razonables para verificar la identidad y autoridad de la persona solicitante.

---

19.3 Canadá

Cuando corresponda, K2M tratará los datos personales de acuerdo con las leyes de privacidad federales y provinciales de Canadá, incluyendo la Personal Information Protection and Electronic Documents Act (“PIPEDA”) cuando resulte aplicable.

Las prácticas de privacidad de K2M en Canadá se basan en principios que incluyen:

• responsabilidad y rendición de cuentas;
• identificación de las finalidades;
• consentimiento informado cuando sea requerido;
• limitación de la recopilación;
• limitación del uso, divulgación y conservación;
• exactitud;
• medidas de seguridad;
• transparencia;
• acceso individual; y
• mecanismos para cuestionar el cumplimiento.

Cuando K2M transfiera datos personales a terceros para su tratamiento fuera de Canadá, utilizará medidas contractuales u otras medidas apropiadas y mantendrá la transparencia sobre dicho tratamiento según lo exija la legislación aplicable.

Las consultas y reclamaciones relacionadas con privacidad pueden enviarse a:

Oficina de Privacidad de K2M
[email protected]

K2M mantendrá procesos apropiados para responder solicitudes de acceso, consultas de privacidad, reclamaciones y otras solicitudes de acuerdo con la legislación canadiense aplicable.

---

19.4 América Latina

K2M reconoce que los países de América Latina cuentan con sus propios marcos de privacidad y protección de datos personales.

K2M cumplirá las leyes de privacidad y protección de datos aplicables en la jurisdicción en la que los datos personales sean recopilados, tratados, almacenados, transferidos o gestionados de cualquier otra forma.

Cuando la legislación local establezca derechos u obligaciones más específicos o protectores que esta Política, K2M aplicará dichos requisitos en la medida correspondiente.

Dependiendo de la jurisdicción, estos requisitos pueden incluir normas relacionadas con:

• autorización o consentimiento previo e informado;
• transparencia y deber de información;
• limitación de la finalidad;
• minimización de datos;
• seguridad y confidencialidad;
• transferencias internacionales;
• datos personales sensibles;
• derechos de acceso, corrección, eliminación u oposición;
• conservación;
• gestión de incidentes; y
• requisitos de autoridades regulatorias o de supervisión.

---

19.5 Colombia

Para las actividades de tratamiento sujetas a la legislación colombiana, K2M cumplirá los requisitos aplicables de protección de datos personales en Colombia, incluyendo el marco establecido por la Ley 1581 de 2012 y sus reglamentaciones, modificaciones y disposiciones posteriores aplicables.

Sujeto a la legislación aplicable, los titulares de datos personales en Colombia podrán ejercer derechos como:

• conocer, actualizar y rectificar sus datos personales;
• solicitar prueba de la autorización cuando corresponda;
• ser informados, previa solicitud, sobre el uso dado a sus datos personales;
• presentar quejas ante la autoridad competente cuando corresponda;
• solicitar la supresión de sus datos personales o la revocatoria de la autorización cuando legalmente proceda; y
• ejercer los demás derechos establecidos por la legislación colombiana aplicable.

Las solicitudes relacionadas con datos personales pueden enviarse a:

[email protected]

K2M responderá las consultas y reclamaciones de acuerdo con los procedimientos y términos legales aplicables a la actividad de tratamiento y a la jurisdicción correspondiente.

Cuando K2M actúe como encargado del tratamiento o intermediario de datos por cuenta de otra organización, la política de privacidad y las instrucciones del responsable correspondiente también podrán regir el tratamiento.

Los servicios de K2M están generalmente dirigidos a usuarios adultos, empresariales y profesionales.

K2M no busca deliberadamente recopilar datos personales de niños, niñas o adolescentes cuando dicha recopilación esté prohibida por la legislación aplicable.

Si tenemos conocimiento de que se han recopilado datos personales de un menor en circunstancias en las que dicha recopilación no estaba permitida, adoptaremos las medidas apropiadas de acuerdo con la legislación aplicable.

Los sitios web o comunicaciones de K2M pueden contener enlaces a sitios web, aplicaciones, plataformas o servicios operados por terceros.

K2M no es responsable de las prácticas de privacidad de terceros que no controla.

Las personas deben revisar las políticas de privacidad y términos aplicables a los servicios de terceros antes de proporcionar datos personales.

Los datos personales podrán ser transferidos o divulgados como parte de una fusión, adquisición, reorganización, financiación, venta de activos, cambio de control, insolvencia u otra operación corporativa, sujeto a la legislación aplicable y a las salvaguardas correspondientes.

Cuando sea exigido, K2M proporcionará la información correspondiente u obtendrá la autorización necesaria para dichas transferencias.

K2M podrá divulgar datos personales cuando sea razonablemente necesario para:

• cumplir la legislación aplicable o procesos legales;
• responder a solicitudes lícitas de autoridades gubernamentales, regulatorias, judiciales o encargadas de hacer cumplir la ley;
• proteger los derechos, bienes, seguridad o integridad de K2M, sus clientes, personal, usuarios u otras personas;
• investigar fraude, incidentes de seguridad, conductas indebidas o actividades ilícitas; o
• establecer, ejercer o defender reclamaciones legales.

K2M procurará limitar dichas divulgaciones a lo razonablemente necesario y permitido por la legislación aplicable.

Cuando K2M trate datos personales por cuenta de un cliente, las partes podrán celebrar un Acuerdo de Tratamiento de Datos (Data Processing Addendum o “DPA”) u otro acuerdo contractual equivalente.

Dicho acuerdo podrá definir:

• el objeto y duración del tratamiento;
• la naturaleza y finalidad del tratamiento;
• las categorías de datos personales;
• las categorías de titulares;
• las instrucciones del responsable del tratamiento;
• las obligaciones de confidencialidad;
• las medidas de seguridad;
• el uso de subencargados o subprocesadores;
• las transferencias internacionales;
• la notificación de incidentes;
• la asistencia frente a solicitudes de titulares;
• la conservación y eliminación; y
• otras responsabilidades exigidas por la legislación aplicable.

Cuando exista un conflicto entre esta Política pública y un acuerdo contractual específico de protección de datos, el acuerdo contractual regirá el tratamiento correspondiente en la medida permitida por la legislación aplicable.

K2M mantiene procesos destinados a identificar, evaluar, contener, investigar y responder ante incidentes de privacidad o seguridad que involucren datos personales.

Cuando la legislación aplicable exija notificar a las personas afectadas, clientes, autoridades u otras partes, K2M realizará dichas notificaciones dentro de los plazos y de la manera exigidos por la ley o por las obligaciones contractuales aplicables.

Cuando K2M actúe como encargado o proveedor de servicios, las obligaciones de notificación podrán estar determinadas por el acuerdo aplicable con el cliente y por la legislación correspondiente.

K2M podrá actualizar esta Política periódicamente para reflejar cambios en sus servicios, operaciones, tecnología, requisitos legales o prácticas de privacidad.

La fecha de “Última actualización” al inicio de esta Política indica cuándo fue revisada por última vez.

Cuando la legislación aplicable lo exija, K2M proporcionará información adicional u obtendrá el consentimiento correspondiente para cambios materiales.

Para consultas, solicitudes, reclamaciones o inquietudes relacionadas con privacidad y protección de datos, puede contactarnos en:

Oficina de Privacidad de K2M
Correo electrónico: [email protected]

Al presentar una solicitud de privacidad, las personas deberán proporcionar información suficiente para que K2M pueda comprender la solicitud y, cuando sea necesario, verificar la identidad y autoridad de quien la presenta.

K2M podrá solicitar información adicional cuando sea razonablemente necesaria para verificar la identidad, proteger los datos personales, prevenir fraude o cumplir la legislación aplicable.

Esta Política se basa en los siguientes principios:

1. Legalidad y responsabilidad — K2M procura tratar los datos personales de manera lícita y responsable.
2. Limitación de la finalidad — los datos se recopilan y utilizan para finalidades definidas y legítimas.
3. Minimización de datos — K2M procura recopilar y conservar únicamente la información razonablemente necesaria para la finalidad correspondiente.
4. Transparencia — K2M procura proporcionar información clara sobre sus prácticas de privacidad.
5. Seguridad y confidencialidad — K2M aplica salvaguardas apropiadas a la naturaleza y riesgo del tratamiento.
6. Exactitud — K2M procura mantener información exacta y adecuadamente actualizada.
7. Limitación de la conservación — la información se conserva únicamente durante el tiempo razonablemente necesario o legalmente exigido.
8. Derechos de las personas — K2M respeta los derechos aplicables relacionados con los datos personales.
9. Tratamiento internacional responsable — las transferencias y tratamientos transfronterizos se realizan con salvaguardas apropiadas.
10. Mejora continua — K2M revisa sus prácticas de privacidad y protección de datos a medida que evolucionan sus operaciones, tecnología y obligaciones legales.

Esta Política establece el marco general de privacidad y protección de datos de K2M. No pretende sustituir los requisitos legales específicos de cada jurisdicción, las obligaciones contractuales, las instrucciones de clientes, los avisos de privacidad laborales, los avisos de selección y contratación, las políticas de cookies o los Acuerdos de Tratamiento de Datos cuando dichos documentos sean necesarios.

K2M podrá adoptar políticas, procedimientos, avisos, disposiciones contractuales o suplementos específicos por jurisdicción adicionales cuando sea necesario para cumplir la legislación aplicable y la naturaleza de determinados servicios o actividades de tratamiento.

Fin de la Política