Declaración de privacidad

Cuando nos contratas para prestarte servicios profesionales, recopilamos y utilizamos datos personales cuando tenemos una razón comercial válida para hacerlo en relación con esos servicios. Para obtener una descripción general de nuestros servicios, haz clic aquí .
En el contexto de la prestación de servicios profesionales a los clientes, EY también procesa datos personales de personas que no son directamente nuestros clientes (por ejemplo, empleados, clientes o proveedores de nuestros clientes). Consulta la sección "Personas cuyos datos personales obtenemos en relación con la prestación de servicios a nuestros clientes" para obtener información adicional.
La mayoría de los datos personales que recopilamos y utilizamos para prestar nuestros servicios son suministrados voluntariamente por nuestros clientes (o recopilados por nosotros de fuentes de terceros a petición de estos). Por ello, si eres cliente de EY, en general te resultará obvio qué datos personales recopilamos y utilizamos. Esta información puede incluir:

• Información básica, como nombre, la compañía para la que trabajan, su posición y su relación con una persona
• Información de contacto, como dirección postal, dirección de correo electrónico y números de teléfono
• Información financiera, como información relacionada con el pago
• Cualquier otro dato personal relacionado con ustedes o con terceros que nos proporcionen con el fin de recibir nuestros servicios

Nosotros usamos esta información:

• Para ofrecerles servicios
• Para administrar nuestra relación y mantener relaciones contractuales
• Para efectos contables y fiscales 
• Para acciones de marketing y desarrollo de negocios
• Para cumplir con nuestras obligaciones legales y reglamentarias
• Para establecer, ejercer o defender derechos legales
• Con fines históricos y estadísticos

Dada la diversidad de servicios que ofrecemos, procesamos muchas categorías de datos personales, como por ejemplo: A continuación se muestran ejemplos (no exhaustivos) de categorías de datos personales para nuestras cuatro líneas de servicio principales:

Además, también procesamos información de identificación y antecedentes como parte de nuestros procesos de aceptación de clientes, finanzas, administración y marketing, incluyendo independencia de auditoría, antilavado de dinero, conflictos, controles financieros y de reputación, y para cumplir con cualquier otro requisito legal o regulatorio al que estemos sujetos.

Los controles podrían incluir lo siguiente:

• Verificación de identidad: prueba de nombre y dirección
• Titularidad final de las sociedades y otras entidades jurídicas
• Comprobación de conflictos: para evitar un conflicto de intereses con cualquier otro cliente
• Controles contra el blanqueo de capitales, el producto del delito y la financiación del terrorismo
• Controles de personas expuestas políticamente: las personas que desempeñan un papel destacado en el gobierno, la judicatura, los tribunales, los bancos centrales, las embajadas, las fuerzas armadas y las empresas estatales, incluidos los miembros de sus familias y sus asociados cercanos
• Verificaciones de medios adversos
• Verificación de la lista de sanciones del gobierno
• Controles de independencia

Estos controles se realizan por razones legales, reglamentarias o comerciales y deben repetirse durante el transcurso de nuestro compromiso. Como parte de estos controles, estamos obligados a procesar datos de categoría especial (por ejemplo, para verificar si usted es una persona expuesta políticamente o para recopilar información sobre condenas penales cuando así lo exijan las leyes contra el blanqueo de capitales). Es importante que nos proporcione toda la información y los documentos necesarios, ya que esto afecta nuestra capacidad de prestarle servicios.

Las bases legales para el tratamiento de los datos personales de nuestros clientes son:

Ejecución de un contrato

• Cumplimiento de una obligación legal o reglamentaria
• Nuestro legítimo interés en proporcionarles servicios sin errores, consistentes y de alta calidad y asegurar el pronto pago de cualquier honorario, costo y deuda con respecto a nuestros servicios
• Nuestro legítimo interés en comprender cualquier conflicto de intereses o impugnación en relación con la legislación de independencia
• Nuestro legítimo interés en salvaguardar a EY de tratar inadvertidamente el producto de actividades delictivas o de ayudar en cualquier otra actividad ilegal o fraudulenta (por ejemplo, el terrorismo)

Como parte de los servicios profesionales que EY ofrece a sus clientes, EY procesa los datos personales de personas con las que no tenemos una relación directa (contractual o de otro tipo). Por ejemplo, si realizamos una auditoría legal, nuestro equipo de contratación estará obligado a auditar los libros de nuestros clientes, que podrían incluir datos de nómina de los empleados del cliente, datos de proveedores, administración financiera, datos relativos a los reclamantes y procedimientos legales. Para tomar otro ejemplo: si realizamos una revisión de diligencia debida de una adquisición de un objetivo en nombre de un cliente, EY obtiene datos personales relativos a los empleados, la dirección y los clientes del objetivo.

Buscamos la confirmación de nuestros clientes de que tienen la autoridad para proporcionarnos datos personales en relación con la prestación de los servicios y que cualquier dato personal que nos proporcionen ha sido procesado de acuerdo con la legislación aplicable.

Dada la diversidad de servicios que ofrecemos, procesamos muchas categorías de datos personales, como por ejemplo:

• Datos personales (como nombre, edad, datos de nacimiento, sexo, estado civil y país)
• Datos de contacto (como números de teléfono, dirección de correo electrónico y dirección postal)
• Detalles financieros (tales como salario, nómina, ingresos, inversiones, beneficios y situación fiscal)
• Detalles sobre el empleo (como el rol, el rango, la experiencia, los datos de rendimiento y las cifras de empleo).

Para ciertos servicios, también procesamos datos de categoría especial. Por ejemplo, en algunos países, la prestación de servicios de declaración de impuestos implica el procesamiento de los detalles de los pagos realizados por nuestro cliente, su cónyuge y sus dependientes con respecto a la afiliación sindical, a un partido político, a tratamientos médicos o a una organización benéfica religiosa. Estos datos se recogen intencionadamente y sólo se utilizarán cuando sea necesario en relación con la prestación del servicio para el que se recogieron los datos, como por ejemplo para determinar la correcta tributación de los ingresos de nuestros clientes y para reclamar la deducción fiscal correcta con respecto a dichos pagos.

Las bases legales para el tratamiento de los datos personales de las personas cuyos datos personales obtenemos en relación con la prestación de servicios a nuestros clientes son:

• Cumplimiento de una obligación legal o reglamentaria
• Nuestro legítimo interés en asegurarnos de que nuestros clientes reciban servicios de alta calidad, coherentes y sin errores en todo el mundo

Una vez que una empresa se declara insolvente, uno o más profesionales del equipo de insolvencia de EY (es decir, administradores y liquidadores) pueden ser nombrados para administrar los asuntos, negocios y bienes de la empresa. Del mismo modo, cuando un deudor esté sujeto a un régimen de insolvencia o de reestructuración, se podrá nombrar a uno o más profesionales de insolvencia de EY para que se encarguen de la gestión de los negocios y bienes del deudor.

En esta sección:

• El titular de la oficina se refiere a los profesionales de insolvencia de EY.
• Empresa se refiere a la entidad insolvente para la que se ha designado a los titulares de los cargos.
• El deudor se refiere a la persona que está sujeta a un régimen de insolvencia o reestructuración.
• El término"ustedes" se refiere a los interesados en el procedimiento de insolvencia de la empresa o del deudor.

En la prestación de servicios de insolvencia, EY procesa sus datos personales en aras de los intereses legítimos de ayudar a los titulares de los cargos en el cumplimiento de sus obligaciones legales y reglamentarias en relación con los procedimientos de insolvencia. A efectos de claridad, la empresa o el deudor sigue siendo el responsable del tratamiento de sus datos personales para fines ajenos a las obligaciones legales y reglamentarias de los titulares de los cargos.

La mayoría de los datos personales que procesamos se obtienen directamente de ustedes, pero también obtenemos indirectamente datos personales sobre usted.

Los titulares de los cargos y EY procesan sus datos personales para los siguientes fines (no exhaustivos):

• Comunicación con la empresa o con los acreedores del deudor y con los acreedores individuales: información específica esencial para el cumplimiento de las obligaciones legales (esta información se utilizará para evaluar, por ejemplo, el derecho a percibir cualquier dividendo en caso de que se deba pagar)
• Suministro de referencias o informes a departamentos gubernamentales, autoridades reguladoras y organismos apropiados en relación con el desempeño de cargos públicos o la respuesta a las solicitudes
• Provisión de declaraciones estatutarias
• Propósitos de la administración de casos, incluyendo la realización de activos, el acuerdo de reclamos y el pago de distribuciones
• Tratamiento para fines personales de los empleados de acuerdo con la ley y las políticas propias de la empresa
• Administración de nóminas, facturas pendientes, control de crédito y otros datos relacionados con las finanzas de la empresa
• El suministro razonable y legal de información a las partes interesadas
• La prevención y detección de delitos o fraudes
• Establecer, ejercer o defender derechos legales, tomar consejo legal, tomar o defender procedimientos legales
• Cumplir con las obligaciones legales a las que está sujeta la empresa o el deudor
• Objetivos de calidad y gestión de riesgos

Los tipos de datos personales procesados para los fines anteriores incluyen (pero no se limitan a) nombre, dirección, información de identificación, información de nómina, así como cualquier información sobre sus relaciones con la empresa o el deudor que sea necesaria para el cumplimiento de las obligaciones legales de los titulares de los cargos durante el procedimiento de insolvencia.

Ustedes tienen ciertos derechos en relación con sus datos personales. Si tienen alguna duda o desean ejercer sus derechos, les rogamos que lo soliciten por escrito al responsable de sus datos personales (la empresa, el deudor o el titular del cargo) a través de los datos de contacto facilitados en las comunicaciones sobre la insolvencia.

Procesamos los datos personales de los contactos (antiguos, actuales y potenciales clientes e individuos empleados por, o asociados con, dichos clientes y otros contactos comerciales, tales como alumni, consultores, reguladores y periodistas) en nuestros sistemas de CRM. Estos sistemas CRM soportan las operaciones de marketing de EY. A los contactos en nuestros sistemas CRM se les enviarán materiales de EY Thought Leadership, boletines, materiales de marketing, oportunidades de aprendizaje, encuestas e invitaciones a eventos.

En nuestros sistemas CRM, procesamos las siguientes categorías de datos personales:

• Nombre, cargo, dirección, dirección de correo electrónico, números de teléfono y fax
• Nombre del empleador u organización con la que la persona está asociada
• Preferencias de marketing y de los usuarios, incluyendo si la persona ha optado por recibir comunicaciones de marketing
• Respuestas a invitaciones, actividad de lectura y confirmaciones de asistencia a eventos mediante el uso de cookies y tecnologías similares para adaptar nuestras comunicaciones

No recopilamos intencionadamente datos de categorías sensibles, a menos que ustedes nos proporcionen dichos datos (por ejemplo, requisitos dietéticos especiales que revelen afiliación religiosa o cualquier alergia a los alimentos), si ustedes asisten a uno de nuestros eventos.

Los datos de los contactos comerciales en nuestras bases de datos de marketing que no hayan participado activamente en EY se eliminarán periódicamente de acuerdo con los requisitos reglamentarios aplicables. Si ha optado por no recibir futuras publicaciones de EY, sus datos de contacto básicos pueden permanecer en nuestra lista de exclusión.

Las bases legales para el tratamiento de los datos personales de los contactos comerciales son:

• Consentimiento explícito del contacto comercial
• Nuestro legítimo interés en gestionar la relación con nuestros contactos comerciales y proporcionar información sobre EY, nuestros servicios y eventos que organizamos

Procesamos los datos personales de los participantes en reuniones de EY, conferencias, eventos y sesiones de aprendizaje (eventos). Utilizamos varias aplicaciones para gestionar los procesos de registro de eventos, las cuales contendrán sus propios avisos de privacidad que explican por qué y cómo se recopilan y procesan los datos personales en estas aplicaciones. Animamos a los participantes a que consulten los avisos de privacidad disponibles en dichas solicitudes.

Como parte de nuestros procesos de gestión de eventos, procesamos los siguientes datos personales (pero sólo en la medida necesaria para un evento específico):

• Nombre, edad o fecha de nacimiento
• Información del personal del cliente (información sobre el hogar, la oficina y el negocio)
• Número de tarjeta de crédito o débito
• Información del cliente (información sobre el hogar, la oficina y el negocio)
• Dirección de correo electrónico
• Género
• Dirección de casa u otra dirección física
• Nombres de los empleadores (EY o empresa)
• Ocupación (cargo)
• Número de pasaporte
• URL web personal (si tiene un sitio web personal que le gustaría compartir)
• Números de teléfono o fax
• Datos relacionados con los eventos como: Restricciones dietéticas o requisitos especiales, situación de la inscripción, situación/tipo de participante, asistencia a las entrevistas con los medios de comunicación, experiencia en eventos anteriores, hora de llegada/salida, hora de entrada/salida del hotel, información sobre el vuelo (aerolínea, fechas de llegada y salida)

No recopilamos intencionadamente datos de categorías sensibles, a menos que ustedes nos proporcionen dichos datos (por ejemplo, requisitos especiales que revelen afiliación religiosa o cualquier alergia a los alimentos u otros datos relacionados con su salud que sean necesarios para proporcionar apoyo a los participantes, si fuera necesario, por ejemplo, si se requiere una silla de ruedas).

Los asistentes a los eventos de EY alojados en lugares externos deben traer una identificación con foto con el fin de proteger a nuestra gente, nuestros activos y nuestra información, y para evitar que personas no autorizadas tengan acceso a los eventos de EY fuera de las instalaciones.

EY puede tomar fotografías y hacer grabaciones de audio o video en áreas públicas de los eventos de EY. Utilizamos dichos medios en nuestros materiales de marketing. Se grabarán las imágenes y las voces de los asistentes. Las grabaciones serán editadas, copiadas, exhibidas, publicadas o distribuidas.

Las bases legales para el tratamiento de los datos personales de los participantes son:

• Consentimiento explícito del participante
• Nuestro legítimo interés en la organización de eventos y en la gestión del proceso de inscripción a los mismos.
• Nuestro legítimo interés en proteger a nuestra gente, nuestros activos e información, y en evitar que personas no autorizadas obtengan acceso a eventos fuera de las oficinas de EY.
• Nuestro legítimo interés en proporcionar información sobre EY, nuestros servicios y eventos que organizamos

Proporcionamos a los usuarios externos acceso a varias aplicaciones gestionadas por nosotros (como EY Client Portal y la plataforma My EY). En los casos en que dichas aplicaciones procesen datos personales que vayan más allá de la información de contacto básica utilizada para fines de autenticación de la aplicación, dichas aplicaciones contendrán sus propios avisos de privacidad que explican por qué y cómo se recopilan y procesan los datos personales por esas aplicaciones. Animamos a las personas que utilizan nuestras aplicaciones a que consulten los avisos de privacidad disponibles en dichas aplicaciones.

EY utiliza una variedad de herramientas para mantener la seguridad de nuestra infraestructura de IT, incluyendo nuestras instalaciones de correo electrónico. Algunos ejemplos de estas herramientas son:

• Sistemas que analizan los correos electrónicos entrantes a los destinatarios de EY en busca de archivos adjuntos y URL sospechosos, con el fin de evitar ataques de malware.
• Herramientas que proporcionan detección de amenazas end-point para detectar ataques maliciosos
• Herramientas que bloquean ciertos contenidos o sitios web

Si se comunica por correo electrónico con un destinatario de EY, sus correos electrónicos serán escaneados por las herramientas que EY utiliza para mantener la seguridad de su infraestructura de IT, lo que podría dar lugar a que el contenido sea leído por personas autorizadas de EY que no sean el destinatario previsto.

Bases legales para el tratamiento de los datos personales de las personas que se corresponden con EY a través del correo electrónico:

• Nuestro legítimo interés en proteger nuestra infraestructura de IT contra el acceso no autorizado o la fuga de datos
• Nuestro legítimo interés en analizar el tráfico de correo electrónico

El servicio telefónico de EY está alojado internamente en EY. Cuando llamas al personal de EY, sólo tu número de teléfono será almacenado en los servidores de EY y será entregado al destinatario de su llamada en su auricular y a través de un correo electrónico. No se recolecta ninguna otra información personal identificable, pero los registros e informes técnicos pueden ser almacenados con el fin de solucionar problemas.

El servicio de correo de voz de EY es proporcionado por Microsoft. Cuando llames al personal de EY y dejes un correo de voz, este correo de voz y cualquier dato personal que contenga se almacenará en los servidores globales de Microsoft Azure y se entregará al destinatario de tu llamada como un clip de voz MP3 en un correo electrónico. Microsoft no mantendrá registros de llamadas en relación con sus llamadas al personal de EY.

Fundamentos jurídicos para el tratamiento de los datos personales de las personas que se comunican con EY a través de los servicios de teléfono y correo de voz:

• Nuestro legítimo interés en mantener las redes de comunicación

Recopilamos información de y sobre los candidatos en relación con las oportunidades de empleo disponibles en EY. La información que recopilamos, la forma en que se utiliza y el momento en que se recopila varía según el país en el que se solicite. En general, los datos que recopilamos sobre nuestros solicitantes de empleo incluyen currículum vitae, documentos de identificación, registros académicos, historial laboral, información sobre el empleo y referencias.

Utilizamos sus datos personales para hacer coincidir sus habilidades, experiencia y educación con las funciones específicas ofrecidas por EY. Esta información se transmite a los responsables de contratación y a las personas implicadas en el proceso de contratación para que decidan si los llaman a una entrevista. EY recopilará más información si los llaman a la etapa de entrevista (o equivalente). Dicha información incluye las notas de las entrevistas, los resultados de las evaluaciones, la retroalimentación y los detalles de la oferta.

En relación con nuestras actividades de reclutamiento, incluidas las solicitudes y la incorporación, también recopilamos datos de categoría especial de los candidatos cuando tenemos la obligación de hacerlo en virtud de la legislación laboral. Esta información es relevante para su futuro entorno de trabajo en EY o para la provisión futura de beneficios de empleo, o con el consentimiento explícito de la persona, cuando la ley permita la recopilación de dicha información. Por ejemplo, cuando lo permita la ley aplicable, recopilaremos información sobre las discapacidades de un individuo para analizar la diversidad de nuestra fuerza laboral. Una vez a bordo, el suministro de información sobre discapacidades por parte de un individuo también se utilizará para proporcionar un entorno de trabajo adecuado. También tendremos que llevar a cabo verificaciones de antecedentes penales de ciertos candidatos para evaluar su elegibilidad para trabajar en EY o para clientes de EY. En algunos países, también pediremos a los candidatos que proporcionen información sobre su raza, etnia y orientación sexual para el monitoreo de la diversidad, aunque la provisión de esta información será totalmente voluntaria. Sin embargo, si un candidato no proporciona voluntariamente dicha información, la ley podría exigirnos que hagamos nuestra propia evaluación de tales criterios.

Nuestras herramientas de contratación y sitios web contienen sus propios avisos de privacidad que explican por qué y cómo se recopilan y procesan los datos personales en esas solicitudes. Animamos a las personas que utilizan nuestras herramientas de contratación y sitios web a que consulten los avisos de privacidad disponibles en dichas herramientas y sitios web.

Dependiendo del país en el que presenten la solicitud, EY recoge datos personales sobre los candidatos ("ustedes") de las siguientes fuentes:

• Directamente de ustedes - por ejemplo, la información que han proporcionado al solicitar un puesto de trabajo directamente a través del sitio web de carreras profesionales de EY (para obtener información adicional sobre el procesamiento de sus datos personales a través de nuestro sistema de gestión de contratación global, lea la declaración de privacidad de datos disponible en este sistema)
• De las agencias de selección - por ejemplo, cuando una agencia de selección con sus datos se pone en contacto con nosotros para sugerirlos como candidato potencial;
• A través de fuentes disponibles públicamente en línea – por ejemplo, cuando ustedes tienen un perfil profesional publicado en línea (por ejemplo, en el sitio web de su empleador actual o en un sitio de redes profesionales, como LinkedIn)
• Por referencia – por ejemplo, a través de una referencia de un antiguo empleado o empleador, o de un referido que ustedes hayan identificado
• Resultados de la investigación de antecedentes penales

Las bases legales para el tratamiento de los datos personales de nuestros solicitantes de empleo son:

• Consentimiento explícito del candidato
• Nuestro legítimo interés en atraer, identificar y buscar talento
• Nuestro legítimo interés en procesar y gestionar las solicitudes para puestos en EY, incluyendo la selección de candidatos
• Nuestro legítimo interés en contratar y embarcar candidatos haciendo una oferta a los candidatos exitosos, y llevando a cabo controles de selección previos al empleo
• Nuestro legítimo interés en gestionar nuestros sitios web de carreras (incluyendo la realización de análisis estadísticos)
• Cumplimiento de una obligación legal o reglamentaria (cuando se realizan verificaciones de antecedentes para garantizar que un candidato es elegible para trabajar)

EY espera mantener una relación de por vida y mutuamente beneficiosa con los EY alumni (ex-miembros de la firma, empleados y contratistas). Si los invitamos a nuestra comunidad de alumni, sus nombres, datos de contacto, función, última oficina de EY, rango, línea de servicio y país se utilizarán para crear un registro en una de nuestras bases de datos de alumni, a menos que hayan indicado que no están interesados en participar en el programa. Ustedes tienen la oportunidad de crear un perfil más detallado y decidir cuánta información adicional desean compartir con EY y la comunidad de alumni en general.

Nuestras bases de datos de antiguos colaboradores contienen sus propios avisos de privacidad que explican por qué y cómo se recogen y procesan los datos personales en esas aplicaciones. Animamos a las personas que utilizan nuestras bases de datos de alumni a que consulten los avisos de privacidad disponibles en esas aplicaciones.

Las bases legales para el tratamiento de los datos personales de nuestros alumni son:

• Consentimiento explícito
• Nuestro legítimo interés en mantener una sólida relación con nuestros alumni, enviar publicaciones sobre EY y nuestros servicios, invitarlos a eventos y ayudarlos a mantenerse en contacto con la red alumni

Procesamos los datos personales de nuestros proveedores (incluyendo subcontratistas e individuos asociados con nuestros proveedores y contratistas) con el fin de gestionar nuestra relación y contrato, y para recibir servicios de nuestros proveedores.

Los datos personales que procesamos generalmente se limitan a información de contacto (nombre, nombre del empleador, teléfono, correo electrónico y otros datos de contacto) e información financiera (información relacionada con el pago).

Además, también utilizamos datos sobre nuestros proveedores para comprobar si tenemos un conflicto de intereses o una restricción de independencia de auditoría para designar a un proveedor. Antes de contratar a un nuevo proveedor, también llevamos a cabo una auditoría independiente y otras comprobaciones de antecedentes exigidas por ley o reglamento, por ejemplo, medios de comunicación adversos, soborno y corrupción, y otras comprobaciones de delitos financieros.

Las bases legales para el tratamiento de los datos personales de nuestros proveedores son:

• Ejecución de un contrato
• Cumplimiento de una obligación legal o reglamentaria
• Nuestro legítimo interés en gestionar los pagos, tasas y cargos, y en cobrar y recuperar el dinero adeudado a EY
• Nuestro legítimo interés en comprender cualquier conflicto de intereses o impugnación en relación con la legislación de independencia
• Nuestro legítimo interés en salvaguardarnos contra el manejo involuntario del producto de actividades criminales o ayudar en cualquier otra actividad ilegal o fraudulenta (por ejemplo, el terrorismo)

EY/Ethics proporciona a las personas de EY, a los clientes y a otras personas ajenas a EY un medio para informar confidencialmente, ya sea anónimamente o sobre una base divulgada, sobre una actividad que implique un comportamiento no ético o ilegal que viole las normas profesionales o que de alguna otra manera sea inconsistente con nuestro Código de Conducta Global de EY. Los informes se pueden hacer en línea o a través de una línea telefónica directa.

EY/Ethics contiene su propio aviso de privacidad y formulario de consentimiento que describe las prácticas que EY sigue en relación con EY/Ethics. Animamos a las personas que usan EY/Ethics a que se refieran a este aviso y formulario de consentimiento de EY/Ethics.

Cuando ustedes visitan una oficina de EY, procesamos sus datos personales para proporcionarles ciertas facilidades (como el acceso a nuestros edificios y salas de conferencias o Wi-Fi), para controlar el acceso a nuestros edificios y para proteger nuestras oficinas, personal, bienes e información confidencial (por ejemplo, mediante el uso de CCTV).

Los datos personales que recopilamos generalmente se limitan a nombre, información de contacto, ubicación y el momento en que ustedes entran y salen de nuestra oficina.

Registros de visitantes y tarjetas de acceso
Requerimos que los visitantes a nuestras oficinas se registren en la recepción y mantenemos ese registro de visitantes por un corto período de tiempo. A los visitantes de nuestras oficinas se les proporciona una tarjeta de acceso temporal para acceder a nuestras oficinas. Nuestros registros de visitantes se utilizarán para verificar que se devuelven las tarjetas de acceso, para investigar un incidente de seguridad y con fines de emergencia (por ejemplo, si una oficina necesita ser evacuada).

Wi-Fi
Monitoreamos y registramos el tráfico en nuestras redes Wi-Fi. Esto nos permite ver información limitada sobre el comportamiento de la red de un usuario, pero también incluye la posibilidad de ver al menos las direcciones de origen y destino desde y hacia las que se está conectando el usuario.

CCTV
EY utiliza el monitoreo de Circuito Cerrado de TV donde lo permite la ley. Las imágenes de circuito cerrado de televisión se almacenan de forma segura y sólo son accesibles cuando es necesario conocerlas (por ejemplo, para investigar un incidente). Se nos permite revelar imágenes de circuito cerrado de televisión a los organismos encargados de la aplicación de la ley. También compartiremos las imágenes de CCTV con nuestras aseguradoras con el fin de procesar un reclamo de seguro como resultado de un incidente. Las grabaciones de CCTV suelen borrarse o sobrescribirse automáticamente después de un corto período de tiempo, a menos que se identifique un problema que requiera una investigación adicional.

Las bases legales para el tratamiento de los datos personales de los visitantes de las oficinas de EY son:

• Nuestro legítimo interés en proteger nuestras oficinas, personal, bienes e información confidencial
• Nuestro legítimo interés en la prevención y detección del delito, así como en el establecimiento, ejercicio y defensa de las acciones judiciales