Normas corporativas vinculantes (BCR)

La protección de datos personales y el respeto de la vida privada de las personas son desafíos fundamentales para el grupo Hermès, y elementos esenciales para mantener una relación de confianza.

En este contexto, el grupo Hermès ha adoptado y puesto en práctica una serie de Normas corporativas vinculantes o Binding Corporate Rules (BCR). 

Las BCR designan una política de protección de datos que permite garantizar el nivel de protección necesario para los datos personales transferidos en el interior del grupo Hermès hacia las distintas entidades del grupo ubicadas fuera del territorio de la Unión Europea. Puede acceder a la lista de nuestras entidades y a su ubicación en el Anexo 3 de nuestras BCR.

Las BCR son una herramienta recogida en el artículo 47 del Reglamento General de Protección de Datos (""RGPD"")*. Se trata de normas jurídicamente vinculantes y respetadas por las entidades signatarias del grupo Hermès, independientemente de su país de implantación, así como por todos sus empleados.

Nuestras BCR incluyen:
- La designación de un responsable de la protección de datos;
- Compromisos de seguridad de los datos;
- Un programa de auditoría para comprobar la aplicación de las BCR;
- Un programa interno de gestión de solicitudes de los clientes en relación a sus datos;
- Un programa de formación para nuestros empleados implicados en el tratamiento de datos personales de nuestros clientes;
- La publicación de las BCR en internet y en nuestra intranet, así como la puesta a disposición de una copia de las mismas si así se solicita.

Para consultar el texto completo de nuestras BCR, haga clic aquíNueva ventana.

* El RGPD es un reglamento europeo que supervisa el tratamiento de datos personales en el territorio de la Unión Europea. Se adoptó el 27 de abril de 2016 y su aplicación se hizo obligatoria el 25 de mayo de 2018. Las nuevas reglas previstas en el RGPD consisten notablemente en ofrecer a las personas un mayor control de sus datos personales y reforzar el papel de las autoridades nacionales de protección de datos.