Política de privacidad

INTRODUCCIÓN

La Asociación Nacional de Pasteleros ("NCA", "nosotros" o "nuestro") está comprometida con la privacidad y la seguridad de la información personal que posee nuestra organización. Esta política de privacidad tiene como objetivo proporcionarle a usted y/o a su organización ("usted" o "su") transparencia sobre:

cómo NCA recoge y utiliza la información personal en varias plataformas;
cómo y cuándo NCA proporciona información personal a otros;
cómo almacena y asegura NCA la información personal; y
las opciones que tienen los individuos sobre lo que NCA hace con su información personal.

La información personal se recoge y utiliza de forma transparente y adecuada para los fines comerciales legítimos y necesarios de NCA, y NCA utiliza la información personal dentro de las expectativas razonables de las personas que comparten su información personal con la asociación.

NCA se reserva el derecho, en cualquier momento, de modificar esta Política de Privacidad. Si realizamos revisiones que cambien la forma en que recogemos, utilizamos o compartimos la información personal, publicaremos dichos cambios en esta Política de Privacidad. Debería revisar esta Política de Privacidad periódicamente para mantenerse al día de nuestras políticas y prácticas más actuales. Al final de esta Política de Privacidad indicaremos la fecha de entrada en vigor de la última versión.

CÓMO RECOPILA Y UTILIZA LA NCA LA INFORMACIÓN PERSONAL
Colección

NCA recoge una gran variedad de información personal de muchas maneras diferentes. A modo de ejemplo, NCA, o su proveedor, pedirá a una persona que desee asistir a un evento de NCA que proporcione información personal, en la medida necesaria, para inscribirse en la conferencia. NCA también puede pedir a un individuo que proporcione información personal para asistir a un evento de formación, unirse a un comité o grupo de trabajo, o para obtener información que puede incluir desarrollos de NCA, avisos de membresía de NCA o boletines de la industria de NCA. Dicha información puede recogerse a través de las propiedades web de NCA (o de sus proveedores) mediante formularios en línea, por teléfono o en persona. Esta información suele ser proporcionada a nosotros o a nuestros proveedores por el individuo de forma voluntaria, y normalmente incluye el nombre de la persona, el cargo y el lugar de trabajo, la dirección del empleador y otra información de contacto, incluyendo el teléfono y el correo electrónico. NCA también puede recibir información personal de otras fuentes, como un socio comercial que nos ayude a comercializar uno de nuestros eventos. En ocasiones, NCA adquiere listas de contactos de clientes comerciales de publicaciones comerciales y/o de otras fuentes. Antes de añadir los datos a nuestra base de datos, todos los registros se someten a la verificación de un tercero. Como parte del proceso de verificación, el tercero se pone en contacto con la persona en nombre de NCA para obtener su consentimiento para recibir determinadas comunicaciones de la asociación.

Los sitios web de NCA (entre los que se incluyen candyusa.com, sweetsandsnacks.com y alwaysatreat.com) emplean cookies de seguimiento del usuario, que se descargan automáticamente en el navegador web del visitante, con el fin de reorientar a las personas con contenidos de marketing y comunicación. Aparte de los datos de uso necesarios para la reorientación de la publicidad digital, nuestro sistema no registra ninguna información personal sobre el individuo. Los datos de uso se eliminan del sistema en un plazo de 90 días a partir de la última visita a un sitio web de NCA.

USO Y BASE LEGAL PARA EL USO

NCA utiliza principalmente la información personal para comunicarse con las personas que trabajan para nuestras empresas miembros sobre las actualizaciones del sector y nuestras ofertas de afiliación. También nos comunicamos con representantes de empresas no miembros en relación con las ofertas disponibles para los participantes no miembros. NCA hace todos los esfuerzos razonables para limitar el uso de la información personal para dichas comunicaciones a lo que es razonablemente necesario para nuestros intereses comerciales legítimos.

NCA contrata a varios proveedores externos para funciones que no tiene la capacidad de llevar a cabo con nuestro propio personal, lo que a menudo requiere compartir información personal con esos terceros. Dichas funciones incluyen la comercialización de los eventos de NCA, la preparación de ponentes y presentadores para nuestros eventos y la creación de aplicaciones móviles para conferencias y eventos. Estos terceros sólo utilizarán esta información personal para el propósito para el que se recogió la información. NCA no vende información personal a terceros.

A continuación se indican los tipos de datos que NCA recoge y la finalidad de dicha recogida. Además de la base legal que se proporciona a continuación, NCA también puede obtener el consentimiento como base legal para dicho tratamiento.

Podemos procesar datos sobre su uso de nuestras propiedades y servicios web ("datos de uso"). Los datos de uso pueden incluir su dirección IP, su ubicación geográfica, el tipo y la versión del navegador, el sistema operativo, la fuente de referencia, la duración de la visita, las páginas vistas y las rutas de navegación del sitio web, así como información sobre el momento, la frecuencia y el patrón de uso de los servicios. Estos datos de uso pueden ser procesados con el fin de analizar el uso del sitio web y de los servicios. Los datos de uso también se aplican para reorientar a los visitantes del sitio con contenidos de marketing y comunicación. La base jurídica de este tratamiento es nuestro interés legítimo, a saber, el control y la mejora de nuestro sitio web y nuestros servicios, así como la promoción de los contenidos, servicios y eventos de NCA.
Podemos procesar los datos de las cuentas de los miembros ("datos de los miembros") que incluyen la información personal de los individuos que están empleados por una empresa miembro de NCA. Los datos de los miembros pueden incluir el nombre de la persona, la empresa, el cargo o la función, los datos de contacto y la información contenida en las comunicaciones entre NCA y la persona o la empresa de la persona. La fuente de los datos de los miembros puede ser el individuo o el empleador del individuo. Los datos de los miembros pueden tratarse con el fin de gestionar nuestras relaciones con los miembros, lo que puede incluir la realización de actividades de comités, juntas y grupos de trabajo, la comunicación de reuniones presenciales o virtuales, conferencias, seminarios web, formación, publicaciones y otros servicios. La base jurídica de este tratamiento es nuestro interés legítimo, es decir, la gestión adecuada de nuestras relaciones con los miembros.
Podemos procesar la información personal que nos envían las personas ("datos deconsulta") con el fin de proporcionar a esas personas información o comunicaciones, como boletines de noticias, información del sector y otros recursos, así como asistencia directa al usuario y comentarios. Los datos de consulta pueden incluir información personal enviada por individuos con y sin afiliación a una empresa miembro. La base jurídica de este tratamiento son nuestros intereses legítimos, incluida la gestión adecuada de nuestras relaciones con los miembros y clientes.
Podemos procesar la información de las transacciones, incluida la relacionada con la compra de bienes y servicios, que usted introduce a través de nuestras propiedades web o por correo electrónico o teléfono ("datos de latransacción"). Los datos de las transacciones pueden incluir sus datos de contacto y otra información personal necesaria para completar una transacción, incluida la información financiera. Los datos de las transacciones pueden ser procesados con el fin de suministrar promociones educativas y de redes e información sobre otros programas, eventos y/o recursos de la asociación o de la industria, y mantener un registro adecuado de esas transacciones. Los datos de las transacciones pueden incluir información personal enviada por individuos con y sin afiliación a la empresa miembro. Dichos datos de transacciones pueden ser recogidos a través del establecimiento de cuentas con los proveedores de NCA. La base jurídica de este tratamiento son nuestros intereses legítimos, incluida la gestión adecuada de nuestras relaciones con los clientes y miembros. La base jurídica de este tratamiento también puede incluir la ejecución de un contrato entre usted y NCA y/o la adopción de medidas, a petición suya, para celebrar dicho contrato y nuestros intereses legítimos, a saber, la correcta administración de nuestras propiedades web y los intereses comerciales.
Si NCA procesa los datos anteriores para enviarle un correo electrónico, es posible que utilicemos ciertas herramientas para capturar datos relacionados con el momento en que usted abre nuestro mensaje, hace clic en los enlaces o banners que contiene y realiza compras.
NCA también puede procesar información personal para estudios de investigación de marketing. La información que usted proporciona voluntariamente se utiliza para el análisis de la investigación y analizamos las respuestas en conjunto. La información que usted proporciona en respuesta o en relación con un estudio de mercado es y será proporcionada a nuestros clientes u otras entidades o al público como parte de la información acumulada de estudios de mercado o datos estadísticos en el curso ordinario, pero sin identificarle individualmente, directa o indirectamente. La base jurídica de este tratamiento son nuestros intereses legítimos, a saber, el control y la mejora de nuestros servicios y relaciones con los socios.
Nuestros proveedores de eventos que tienen aplicaciones móviles pueden recopilar información de su dispositivo móvil, como información de identificación única emitida a partir de las especificaciones de hardware y software de su dispositivo para facilitar la comunicación a través de la aplicación. Nuestra base jurídica para dicho tratamiento es su consentimiento.
Podemos procesar cualquiera de sus datos personales identificados en esta política cuando sea necesario para el establecimiento, el ejercicio o la defensa de reclamaciones legales, ya sea en procedimientos judiciales o en un procedimiento administrativo o extrajudicial. La base jurídica de este tratamiento son nuestros intereses legítimos, a saber, la protección y la afirmación de nuestros derechos legales, sus derechos legales y los derechos legales de otros.
Podemos procesar cualquiera de sus datos personales identificados en esta política cuando sea necesario para obtener o mantener una cobertura de seguro, gestionar riesgos u obtener asesoramiento profesional. La base jurídica de este tratamiento son nuestros intereses legítimos, a saber, la adecuada protección de nuestro negocio frente a los riesgos.
Además de las finalidades específicas establecidas en el presente documento, también podemos procesar cualquiera de sus datos personales cuando dicho procesamiento sea necesario para el cumplimiento de una obligación legal a la que estemos sujetos, o para proteger sus intereses vitales o los intereses vitales de otra persona física.

PROPORCIONAR SU INFORMACIÓN PERSONAL A OTROS

No vendemos su información personal a terceros. NCA puede intercambiar su información personal con sus proveedores externos, que sólo pueden utilizar dicha información personal en nombre de NCA y de acuerdo con esta política.

Como se menciona brevemente en la Sección II, algunos de los procesos descritos anteriormente pueden requerir la asistencia de terceros proveedores que realizan dichas actividades en nombre de NCA. Por ejemplo, puede tratarse de proveedores que colaboran en la inscripción, planificación y coordinación de eventos, así como en las transacciones financieras relacionadas con nuestros servicios, incluidas las entidades financieras. En la medida en que dichos proveedores necesiten procesar su información de alguna manera que esté fuera del alcance de esta política, dicho proveedor le proporcionará su política de privacidad y/o obtendrá su consentimiento según sea necesario para seguir procesando su información personal.

En consonancia con las divulgaciones de la Sección II anterior, también podemos divulgar su información personal a terceros cuando dicha divulgación sea necesaria para el cumplimiento de una obligación legal a la que estemos sujetos, o para proteger sus intereses vitales o los intereses vitales de otra persona física. También podemos revelar su información personal cuando dicha revelación sea necesaria para el establecimiento, el ejercicio o la defensa de reclamaciones legales, ya sea en un proceso judicial o en un procedimiento administrativo o extrajudicial, y a aseguradoras o asesores profesionales según sea razonablemente necesario para obtener o mantener una cobertura de seguro, gestionar riesgos u obtener asesoramiento profesional.

Para las personas ubicadas en la Unión Europea: en la medida en que la información personal sea procesada y transferida por NCA a una organización fuera del Espacio Económico Europeo (EEE), NCA se asegurará de que los datos reciban un nivel de protección adecuado. Si tenemos la intención de transferir su información personal para fines distintos de los ya indicados en esta política a una organización fuera del EEE, se lo notificaremos antes de hacerlo.

CÓMO ALMACENA Y PROTEGE LA NCA LA INFORMACIÓN PERSONAL

La mayor parte de la información personal recogida por NCA se almacena en nuestra base de datos, que se mantiene en Washington DC, y en entornos de nube de^terceros. NCA no almacena información financiera (como los números de las tarjetas de crédito) utilizada para las compras. NCA ha implementado salvaguardas administrativas, técnicas y físicas de acuerdo con las normas de la industria y generalmente aceptadas por los profesionales de la seguridad de la información para la protección de datos personales para proteger la información personal que mantiene y transmite. NCA exige a cualquiera de sus subcontratistas que procesen información personal de NCA que también apliquen salvaguardias administrativas, técnicas y físicas de acuerdo con las normas del sector para proteger la información personal de NCA que puedan mantener y/o transmitir.

La información personal que tratamos para cualquier propósito o propósitos no se conservará durante más tiempo del necesario para ese propósito o esos propósitos.

En caso de que NCA sea víctima de una violación de datos, NCA notificará a todos los contactos potencialmente afectados en un plazo de setenta y dos (72) horas desde el descubrimiento.

SUS DERECHOS

Si usted es una persona física en la Unión Europea y NCA procesa su información personal en relación con la oferta de bienes o servicios dentro de la Unión Europea, tiene ciertos derechos sobre su información personal:

Derecho de acceso. Puede solicitar una copia electrónica de su información personal contenida en nuestro sistema.
Derecho de rectificación. Si sus datos personales son inexactos o están incompletos, tiene derecho a que se actualicen o completen.
Derecho de supresión. Puede pedirnos que borremos o eliminemos su información personal en determinadas circunstancias.
Derecho a restringir u objetar el tratamiento. Puede pedirnos que restrinjamos o bloqueemos el tratamiento de sus datos personales en determinadas circunstancias, o solicitar que no nos pongamos en contacto con usted.
Derecho a la portabilidad de los datos. Tiene derecho a que le facilitemos los datos personales que figuran en nuestro sistema para transferirlos a un tercero, en determinadas circunstancias.
Derecho a retirar el consentimiento. Si nos basamos en su consentimiento para procesar su información personal, tiene derecho a retirarlo en cualquier momento.

Para solicitar el ejercicio de cualquiera de estos derechos, póngase en contacto con nosotros por correo electrónico, en la dirección info@candyusa.com. Si le preocupan nuestras prácticas de privacidad, incluida la forma en que hemos tratado su información personal, puede comunicarlo a la autoridad de protección de datos que esté autorizada a conocer esas preocupaciones. La autoridad pertinente es la autoridad de protección de datos de su país de residencia, del país en el que trabaja o del país en el que se produjo el supuesto uso ilegal de su información personal.