Para los Servicios y otros datos personales cubiertos que se reciben en virtud del DPF.  

Certificación 

Bentley Systems, Incorporated (“Bentley”) participa en el EU-U.S. Data Privacy Framework, en la UK Extension to the EU-U.S. Data Privacy Framework y en el Swiss-U.S. Data Privacy Framework (en conjunto, el “DPF”), según lo establecido por el U.S. Department of Commerce, en relación con la recopilación, el uso y la conservación de datos personales transferidos desde la Unión Europea, el Espacio Económico Europeo, el Reino Unido y Gibraltar, y Suiza, según corresponda, a los Estados Unidos en virtud del DPF. Bentley ha certificado ante el U.S. Department of Commerce que cumple los Principios del DPF con respecto a dichos datos. Si existe algún conflicto entre este aviso y los Principios del DPF, prevalecerán los Principios del DPF en lo que respecta a los datos personales recibidos en virtud del DPF. Para obtener más información sobre el programa DPF y para consultar la certificación de Bentley, visite el sitio web del Programa del marco de privacidad de datos del U.S. Department of Commerce en https://www.dataprivacyframework.gov/.  

Alcance  

Este aviso se aplica a los datos personales relativos a personas ubicadas en la Unión Europea, el Espacio Económico Europeo, el Reino Unido y Gibraltar, y Suiza, que Bentley recibe en los Estados Unidos en virtud del DPF (en conjunto, las “Personas cubiertas”). Bentley cumplirá este aviso y los Principios del DPF con respecto a dichos datos personales.  

Datos tratados  

Bentley es una empresa de desarrollo de software que brinda apoyo a arquitectos, ingenieros, constructores y propietarios-operadores con soluciones integrales de arquitectura e ingeniería para el avance de la infraestructura. Bentley puede recibir datos personales en virtud del DPF de usuarios, cuentas, visitantes del sitio web, socios comerciales, candidatos, colegas, filiales y otras personas, según la interacción correspondiente y el servicio aplicable. Esto puede incluir información de la cuenta y de contacto, datos de contacto comerciales, información de registro, información de compra y contratación, información de soporte, información de uso y licencias, información relativa a candidatos y a recursos humanos cuando corresponda, y otra información descrita en la Declaración de privacidad de Bentley o en el aviso de privacidad aplicable. Al proporcionar productos y servicios a cuentas comerciales o usuarios (en conjunto, los “Suscriptores”), Bentley también puede tratar datos, incluidos datos personales, que los Suscriptores envían a los servicios de Bentley o que indican a Bentley que trate en su nombre, según se describe en el Apéndice del tratamiento de datos de Bentley. Si bien los Suscriptores deciden qué datos envían a los servicios de Bentley, dichos datos pueden incluir nombres, información de contacto, información de la empresa, direcciones de correo electrónico, números de teléfono, direcciones comerciales físicas, identificadores de usuario y cualquier dato personal almacenado por el Suscriptor en el entorno de nube de Bentley. Cuando Bentley recibe datos personales de candidatos, colegas u otros datos relacionados con recursos humanos en virtud del DPF, Bentley trata esos datos para los fines descritos en el aviso de privacidad aplicable para candidatos, colegas o en el aviso de privacidad interno.  

Fines del tratamiento de datos  

Bentley trata los datos personales recibidos en virtud del DPF para los fines descritos en la Declaración de privacidad de Bentley, el Apéndice del tratamiento de datos, los avisos de privacidad aplicables para candidatos o colegas, y los acuerdos pertinentes. Estos fines pueden incluir: proporcionar los productos y servicios solicitados; administrar cuentas, registros, licencias y transacciones; brindar soporte técnico y servicio al cliente; mejorar y proteger las ofertas de Bentley; realizar actividades de ventas y marketing cuando lo permita la legislación aplicable; llevar a cabo procesos internos del negocio, como el procesamiento financiero, la detección y prevención del fraude, el cumplimiento y las operaciones legales; tratar información relativa a candidatos o a recursos humanos cuando corresponda; y seguir las instrucciones de los Suscriptores o los requisitos contractuales cuando Bentley actúa como encargado del tratamiento o proveedor de servicios.  

Transferencias a terceros 

Bentley puede divulgar datos personales a filiales, proveedores de servicios, subencargados, asesores profesionales, socios comerciales u otros terceros, según se describe en la Declaración de privacidad de Bentley y en los acuerdos aplicables. Cuando Bentley transfiere datos personales de forma ulterior a un tercero que actúa como agente, Bentley exige contractualmente a ese tercero que trate los datos únicamente para fines limitados y específicos y que brinde al menos el mismo nivel de protección que exigen los Principios del DPF. Bentley sigue siendo responsable conforme a los Principios del DPF si su agente trata dichos datos personales de manera incompatible con esos Principios, salvo que Bentley demuestre que no es responsable del hecho que dio origen al daño.  

Derechos de acceso y de limitación del uso y la divulgación  

Las Personas cubiertas tienen derecho a acceder a los datos personales que les conciernen y a limitar el uso y la divulgación de sus datos personales, según lo previsto en los Principios del DPF. Bentley se ha comprometido a respetar esos derechos. Si desea acceder a sus datos personales, corregirlos, eliminarlos o limitar su uso o divulgación, comuníquese con el Responsable de protección de datos de Bentley o utilice los medios de contacto descritos en la Declaración de privacidad de Bentley. Cuando Bentley recibe una solicitud de este tipo y trata los datos personales pertinentes en nombre de un Suscriptor, Bentley puede remitir la solicitud a ese Suscriptor o brindarle apoyo para responderla, de conformidad con las obligaciones contractuales de Bentley.  

Aplicación por parte de la U.S. Federal Trade Commission  

Los compromisos de Bentley en virtud del DPF están sujetos a las facultades de investigación y ejecución de la United States Federal Trade Commission.  

Divulgación obligatoria  

Bentley puede verse obligada a divulgar datos personales en respuesta a solicitudes lícitas de autoridades públicas, incluidas las destinadas a cumplir requisitos de seguridad nacional o de aplicación de la ley.  

Resolución independiente de disputas y arbitraje  

Si tiene una consulta o reclamación relacionada con el cumplimiento del DPF por parte de Bentley, comuníquese con el Responsable de protección de datos de Bentley. Bentley responderá a su consulta en un plazo de cuarenta y cinco (45) días. Si Bentley no puede resolver su reclamación, Bentley ha designado a la división International Centre for Dispute Resolution de la American Arbitration Association (“ICDR-AAA”) como organismo independiente de resolución de disputas para revisar las reclamaciones relacionadas con el DPF sin costo alguno para usted. Visite el mecanismo de recurso independiente ICDR-AAA DPF en https://go.adr.org/dpf_irm.html. Si su reclamación no puede resolverse directamente con Bentley ni mediante el mecanismo independiente de resolución de disputas, es posible que pueda invocar un arbitraje vinculante a través del DPF Panel. Para obtener más información sobre esta opción, consulte el Anexo I de los Principios del DPF. Para obtener más información sobre el Programa del marco de privacidad de datos y para consultar nuestra certificación, visite https://www.dataprivacyframework.gov/.  

Cuando Bentley recibe datos de recursos humanos en virtud del DPF, incluidos datos personales relativos a colegas y candidatos a un empleo recopilados en el contexto de la relación laboral, Bentley se compromete además a cooperar y a cumplir con las recomendaciones del panel establecido por las autoridades de protección de datos de la UE (“DPAs”), la Information Commissioner’s Office del Reino Unido (“ICO”) y la Gibraltar Regulatory Authority (“GRA”), y el Swiss Federal Data Protection and Information Commissioner (“FDPIC”), en relación con las reclamaciones no resueltas del DPF relativas a dichos datos de recursos humanos transferidos desde la Unión Europea, el Reino Unido (incluido Gibraltar) y Suiza. Si tiene una reclamación no resuelta de este tipo, comuníquese con la DPA correspondiente, la ICO, la GRA o el FDPIC (sin costo alguno). En determinadas condiciones, es posible que tenga la posibilidad de recurrir a un arbitraje vinculante para resolver disputas residuales; para obtener más información, consulte el Anexo I de los Principios del DPF.