DIRECTRICES SOBRE DATOS DE ARIBA

Este documento describe las directrices que Ariba aplica al manejo, procesamiento, almacenamiento y cualquier otro proceso empleado con los datos de transacción y otros datos de los clientes de Ariba (que pueden aparecer referenciados como "usted" o "comprador" o "proveedor"), y datos asociados con usuarios individuales y empleados de las organizaciones compradoras y proveedoras cuando se envían a Ariba como parte del uso de la Solución.

CONTENIDO
Definiciones
Manejo de los datos de transacción

• Datos utilizados por Ariba
• Información de contacto de negocios
• Promoción de su organización
• Datos de transacción y terceros
• El compromiso de Ariba con la seguridad de los datos

Manejo de los datos de Información personal y de la Privacidad

Varios

Definiciones

Se entiende por "Solución" los siguientes servicios (si se trata de transacciones realizadas entre los Clientes de Ariba y éstos pagan por ellos):

1. Ariba Network ("AN") (incluyendo la oferta "Conectividad con proveedores") (https://service.ariba.com),
2. Las ofertas alojadas en Ariba On-Demand Basic y On-Demand Professional (también llamadas, "Ariba Technology Features", "Ariba OnDemand Solutions", o Ariba Application Services" ) (https://s1.ariba.com/[específico de la empresa]),
3. Gestión de proyectos, ejecución de mercados y servicios de adquisición proporcionados por el equipo de sourcing global de Ariba ("Ariba Sourcing Services"), y
4. Los servicios de alojamiento de Ariba (accesibles a través de URL específicas de cliente).

"SOCIO COMERCIAL" significa una entidad con la que usted o su empresa realizan transacciones utilizando la Solución.

Durante el uso de la Solución, Ariba recoge información que usted, un Socio comercial u otra fuente de datos envíen a la Solución (del tipo direcciones de protocolo Internet, datos relacionados con transacciones e información de cuenta de usuario). Las directrices que rigen el tratamiento de estos datos aparecen más abajo dentro de dos categorías Datos de transacción (como se definen a continuación) e Información personal (datos que pueden identificar a un individuo o que están asociados con la identidad de un individuo).

Manejo de los Datos de transacción
Ariba comprende la delicada naturaleza de los datos de transacción que usted o su organización pueden proporcionar mientras utiliza la Solución. Los datos de transacción incluyen información que usted proporciona a Ariba o a Sus Socios comerciales durante el registro, la catalogación, la visualización, el proceso de pedidos o mediante cualquier mensaje de correo electrónico u otra comunicación que usted haya enviado a la Solución, al igual que cualquier otra información que almacene en la Solución. También puede incluir datos de transacción que le envíen a usted sus Socios comerciales a través de la Solución, o que usted envíe a sus Socios comerciales a través de la Solución. Los datos de transacción pueden incluir Información personal a la que se hace referencia de una forma más específica más adelante. Usted se compromete a que sus Datos de transacción no incluyan información regulada bajo el International Traffic in Arms Regulations (ITAR:Reglamento sobre el Tráfico Internacional de armas, se trata de un reglamento del gobierno de EE. UU. en el que se establecen normas para los artículos y servicios relacionados con defensa).

Uso de los Datos por parte de Ariba
Ariba tratará sus Datos como información confidencial y sólo la utilizará para: facilitar el funcionamiento de la Solución y sus servicios relacionados; mejorar el uso que usted haga de la Solución y de sus páginas web relacionadas; realizar un seguimiento interno y hacer mejoras en la Solución; analizar la medida en la que usted utiliza la Solución (el volumen y el historial); permitirnos contactar con usted; y procesar las transacciones que realice en nuestro sitio o a través de la Solución.

Ariba puede utilizar la información de puja enviada por los proveedores a lo largo de los proyectos de Ariba Sourcing Services, para determinar tendencias generales de precios en diferentes industrias proveedoras, para crear análisis con predicciones, útiles para estimar posibles precios en el mercado, y para evaluar cuáles son los proveedores que pueden ser más apropiados para su inclusión en futuros proyectos de gestión de gastos en mercados similares. Ariba puede utilizar también dicha información de puja en la publicación de los resultados de proyectos de sourcing de "alto nivel", siempre y cuando dicha publicación: (i) no identifique directa o indirectamente al Proveedor o Comprador por su nombre o proporcione a un tercero suficiente información como para que éste pueda identificar al Proveedor, (ii) esté asociada con datos de al menos cuatro (4) proveedores comparables de un solo proyecto, (iii) no identifique específicamente los productos o servicios del Proveedor, o los precios de dichos productos o servicios, y (iv) no identifique al Proveedor como un participante en un proyecto específico.

Si usted es un Proveedor que tiene reservas en relación al envío de datos de transacción a su Socio comercial a través de la Solución, póngase en contacto directamente con el Socio comercial para investigar las opciones (por ej. enviar la información fuera de la Solución de Ariba, utilizar información de contacto anónima, etc.)

Información de contacto
Cuando un representante de una organización de Comprador o un Proveedor crea una cuenta en la Solución, Ariba pide el nombre e información de contacto para un administrador de la cuenta. La información del administrador de la cuenta será utilizada por Ariba para ponerse en contacto con la empresa con avisos, ofertas de servicios y finalidades de administración de la Solución. Si usted así lo desea, su organización puede proporcionar contactos adicionales. Dependiendo de la Solución y de las opciones de visibilidad que usted o su empresa hayan seleccionado, los nombres de usuario, números de teléfono y direcciones de correo electrónico y otra información de perfil, pueden ser visibles para otras organizaciones que estén utilizando la Solución. Por ejemplo, los proveedores que utilicen Ariba Network pueden elegir entre la opción que permite que su información de contacto sea visible solamente para determinadas organizaciones de comprador o la que permite que lo sea para todas ellas.

Debe enviar solamente información de contacto de negocios que pueda publicarse. La información de contacto individual enviada a la Solución no debe incluir información de contacto personal privada. Usted acuerda no introducir en la Solución o enviar a través de ella documentos que contengan números de ID de origen gubernamental y naturaleza delicada, asociados con individuos (por ejemplo: en EE. UU. el número de seguridad social). Los nombres individuales y la información personal asociada con un individuo se tratan más adelante en "Información personal".

Promoción de su organización
Es posible que se le proporcione la posibilidad de promocionar su organización a otros usuarios. Además, otros usuarios de la Solución pueden realizar una búsqueda dentro de la misma utilizando varios criterios (por ejemplo, información en su perfil u otro tipo de información que usted haya seleccionado para que sea visible o para que otros usuarios puedan buscarla) y encontrar su organización. Con el fin de promocionar a los proveedores entre los compradores, Ariba puede añadir a los perfiles de Proveedor datos de los sistemas de Ariba o permitir a otros que proporcionen comentarios sobre su organización (de forma similar al sistema de comentarios sobre comprador/vendedor utilizado por eBay™). Si así lo desea, usted puede elegir que no se revelen ciertos tipos de esta información de organización.

Datos de transacción y terceros
Al utilizar la Solución, usted comprende que Ariba enviará sus Datos de transacción a sus Socios comerciales (o a otros autorizados por usted o sus Socios comerciales) y a los proveedores de servicios de Ariba para poder facilitar sus transacciones. Su Socio comercial puede acceder a informes estadísticos sobre su historial de transacciones con ese Socio comercial y determinar si usted está disponible con otras organizaciones comerciales. Además, es posible que informes estadísticos de alto nivel relacionados con la Solución utilicen los Datos de transacción, pero dichos informes siempre han de contener únicamente datos anónimos agregados de forma que no se pueda identificar ni a su empresa, ni cualquier Dato de transacción específico; dichos informes podrían hacerse públicos.

Compromiso de Ariba con la Seguridad de los datos
La aplicación Ariba Network (AN); las ofertas de servicio compartido de Ariba Category Management (ACM), Ariba Enterprise Sourcing (AES), Ariba Analysis, Ariba Spend Visibility, Ariba Procure to Pay (P2P), Ariba Travel and Expense, y las aplicaciones Electronic Invoice Presentation and Payment (EIPP) han sido sujeto de auditoría por parte de WebTrust en relación a su disponibilidad, confidencialidad, integridad de procesos y seguridad. Puede encontrar información sobre la participación de Ariba en el programa WebTrust en http://www.ariba.com/legal/ariba_webtrust.cfm. Puede encontrar información general sobre el programa WebTrust en http://www.webtrust.org/.

Ariba toma las medidas necesarias para mantener la seguridad apropiada en relación a la información de tarjetas de crédito y envíos, utilizando los métodos de encriptación recomendados en el sector. Nuestros servicios están diseñados de forma que estas categorías de información sólo pueden visualizarse desde dentro de la Solución. Ponemos a su disposición el uso de funciones para poder limitar el acceso de los usuarios que pueden visualizar dicha información a aquellos a los que le sea necesario. Si desea información adicional sobre las medidas adoptadas por Ariba para garantizar la seguridad de la Solución, consulte nuestras Declaraciones de seguridad que podrá encontrar en la parte inferior de la pantalla en cualquiera de las Soluciones.

Manejo de la Información personal y de la Privacidad

Manejo de los datos de Información personal y de la Privacidad ("Declaración de privacidad de Ariba")

La actual Declaración de privacidad de Ariba, disponible en http://www.ariba.com/legal/ariba_privacy_statement.cfm, se incorpora en este documento e incluye condiciones importantes en relación al manejo de la Información personal en las Soluciones y sus obligaciones relacionadas con dicho procesamiento por Ariba.

Varios
La versión en inglés de estas Directrices sobre Datos será determinante en caso de existir cualquier conflicto o cambios substanciales en la traducción a un idioma diferente.

******

Directrices sobre datos v16.1, 15 de abril de 2011 (se ha creado un enlace separado para la Declaración de privacidad 15 de abril de 2011)