Finalidad
Esta política describe cómo GLS contribuye a proteger los datos personales y comerciales tratados en la plataforma. El objetivo es garantizar una confidencialidad, integridad y disponibilidad adecuadas, permitiendo su uso operativo legítimo.
Alcance
Esta política se aplica a todos los datos almacenados o tratados en GLS, incluidos los datos personales de conductores, clientes, proveedores y empleados, junto con los registros operativos y comerciales del transporte.
Principios
- Solo deben recogerse los datos necesarios para fines operativos
- Los datos de una empresa no deben ser visibles para otra
- El acceso debe basarse en funciones y limitarse a usos legítimos
- Los controles de seguridad y privacidad deben integrarse desde el diseño
- Los datos deben tratarse de forma lícita y ética
Controles de protección de datos en GLS
Aislamiento de datos por empresa
Los datos operativos de cada empresa están separados lógicamente. Las solicitudes de datos requieren un contexto de empresa válido y autorización para impedir accesos accidentales o no autorizados entre empresas.
Control de acceso
Los usuarios reciben funciones que determinan qué datos pueden consultar o modificar. Las acciones sensibles se registran para facilitar la rendición de cuentas y la investigación cuando sea necesario.
Tratamiento seguro de datos personales
GLS ayuda a los operadores a tratar datos personales, como datos de conductores y contactos, en un entorno estructurado con acceso controlado que reduce el riesgo de duplicación descontrolada o pérdida.
Integridad de los datos
Los controles de la plataforma ayudan a proteger los datos frente a modificaciones accidentales o eliminaciones no autorizadas, con copias de seguridad para facilitar la recuperación.
Datos en tránsito y almacenados
Se utiliza cifrado conforme a los estándares del sector para los datos transmitidos entre sistemas y para los datos de clientes almacenados.
Alineación con los requisitos legales y normativos
GLS facilita la alineación con la legislación aplicable de protección de datos, incluidos los principios del RGPD relativos a la seguridad, el control de acceso, la limitación de la finalidad y la responsabilidad proactiva. Los clientes siguen siendo los responsables del tratamiento de sus propios datos operativos.
Responsabilidades del cliente
Los clientes son responsables de:
- garantizar una base jurídica para los datos personales introducidos en GLS
- asignar funciones y permisos adecuados a los usuarios internos
- responder a las solicitudes de los interesados cuando corresponda
- mantener seguros los dispositivos locales y las credenciales
Conservación
La conservación de datos se gestiona conforme a los requisitos comerciales y legales. GLS ayudará a los clientes a cumplir obligaciones razonables de conservación y eliminación cuando sea técnicamente viable.
Limitaciones
GLS proporciona controles de plataforma para el tratamiento seguro de datos. Los clientes siguen siendo responsables de la exactitud, la licitud y la idoneidad de los datos que introducen.
Revisión
Esta política se revisa al menos anualmente o antes si cambian de forma importante la normativa, la exposición al riesgo o la arquitectura de la plataforma.