INTRODUCCIÓN
¡Bienvenido a Mitratech Holdings, Inc. («Mitratech», «nuestro», «nos» o «nosotros»)! Somos conscientes del impacto que nuestras prácticas de privacidad pueden tener sobre ti cuando compartes datos con nosotros y, por ello, nos comprometemos a proteger tu privacidad en todos los aspectos de nuestra actividad empresarial. La presente Política de privacidad explica qué información recopilamos de nuestros usuarios finales, clientes, socios y visitantes del sitio web («usted», «su»); cómo utilizamos dicha información; y los derechos que usted puede tener con respecto a sus datos. Esta Política se aplica a Mitratech y a sus filiales (puede consultar una lista de todas las filiales en https://mitratech.com/legal-notice/entity-and-subsidiaries/).
Para utilizar determinadas funciones de nuestro sitio web o acceder a servicios y/o productos específicos disponibles a través del sitio web, es posible que procesemos determinados datos personales. Se le proporcionarán los mecanismos necesarios para gestionar sus preferencias en relación con el tratamiento de los datos personales que no sean necesarios para la prestación de los servicios; dichos mecanismos se describen en la presente Política de privacidad. Si no está de acuerdo con el tratamiento de los Datos personales esenciales para las funcionalidades del Sitio o los Servicios que solicita, es posible que no pueda utilizar esas funciones o Servicios específicos.
SU ACEPTACIÓN DE ESTA POLÍTICA Y SUS MODIFICACIONES
PODEMOS MODIFICAR ESTA POLÍTICA DE PRIVACIDAD DE VEZ EN CUANDO, A NUESTRA EXCLUSIVA Y RAZONABLE DISCRECIÓN. SI REALIZAMOS CAMBIOS SUSTANCIALES QUE ALTEREN SUS DERECHOS O AFECTEN A SUS DATOS PERSONALES O SENSIBLES QUE TENEMOS EN NUESTRA POSESIÓN, SE LO NOTIFICAREMOS ACTUALIZANDO LA FECHA QUE FIGURA EN LA PARTE SUPERIOR DE ESTA PÁGINA WEB Y ENVIÁNDOLE UNA NOTIFICACIÓN POR ESCRITO (POR EJEMPLO, AÑADIENDO UN AVISO EN NUESTRA PÁGINA DE INICIO Y ENVIÁNDOLE UN CORREO ELECTRÓNICO O UNA NOTIFICACIÓN). CUALQUIER POLÍTICA DE PRIVACIDAD MODIFICADA SUSTITUIRÁ A TODAS LAS VERSIONES ANTERIORES Y SE CONSIDERARÁ ACEPTADA MEDIANTE SU USO CONTINUADO DE LOS SITIOS WEB Y/O LOS SERVICIOS, A MENOS QUE SE ACUERDE LO CONTRARIO EN UN ACUERDO ESCRITO VÁLIDO Y EJECUTABLE ENTRE NOSOTROS Y USTED.
NOTAS IMPORTANTES SOBRE PRÁCTICAS DE PRIVACIDAD
En primer lugar, no vendemos ni compartimos sus datos con terceros que no sean necesarios para proporcionarle los servicios y/o el sitio web.
Algunos de nuestros servicios subsidiarios pueden recopilar, almacenar, solicitar, transmitir o procesar de cualquier otra forma datos confidenciales, información médica identificable individualmente o PHI a través del Sitio o los Servicios en relación con el uso de los Sitios y/o los Servicios.
Nuestro Sitio, nuestros Servicios y nuestras comunicaciones pueden implicar interacciones con diversos terceros en relación con su Información personal. Contratamos a subprocesadores de confianza para que presten servicios específicos en nuestro nombre. Sus datos, cuando son procesados por estos proveedores que actúan como subprocesadores, están cubiertos por los términos de esta Política de privacidad.
Los sitios, servicios y/o comunicaciones de Mitratech pueden contener, para su comodidad, enlaces a sitios web u otros servicios o productos en línea proporcionados por terceros. Cuando haga clic en dichos enlaces y abandone nuestro sitio, cualquier información que proporcione directamente a dichos terceros, o que ellos recopilen de usted, se regirá por sus respectivas políticas de privacidad. No nos hacemos responsables del contenido, las prácticas de privacidad ni la seguridad de los datos de estos sitios o servicios independientes de terceros, y le recomendamos que revise sus políticas antes de compartir cualquier información personal.
Mitratech puede utilizar integraciones SSO para ofrecer soluciones y/o productos de terceros, y dichos enlaces e integraciones no significan que (a) respaldemos dichos sitios web, productos y/o servicios; (b) representemos y/o garanticemos la calidad, usabilidad y/o exactitud de la información presentada por el proveedor tercero; ni (c) representemos y/o garanticemos sus prácticas de privacidad y seguridad de los datos. Usted reconoce y acepta que no somos responsables, ni total ni parcialmente, de la recopilación y/o el uso de su información por parte de terceros y/o sitios web, ofertas, servicios y/o productos de terceros, incluso si dichas ofertas se realizan a través de los Sitios y/o Servicios de Mitratech. Las prácticas de privacidad y datos de terceros se rigen por sus respectivas políticas de privacidad.
Mitratech, como práctica habitual, no recopila, utiliza ni solicita de forma consciente o específica ningún dato sobre menores de 18 años. Los sitios web de Mitratech no están destinados a menores de 18 años, y los servicios no deben ser utilizados por personas menores de 18 años. De conformidad con los requisitos de la COPPA, si cree que hemos recopilado dicha información por error o de forma involuntaria sin haber recibido primero el consentimiento verificado de un padre o tutor legal, le rogamos que nos lo notifique para que podamos eliminar la información de nuestros servidores. Utilizaremos cualquier información recopilada únicamente para informar al menor de que el uso del sitio web y los servicios está prohibido, y cualquier dato recopilado se eliminará inmediatamente.
POR ÚLTIMO, MITRATECH NO PROPORCIONA ASESORAMIENTO NI SERVICIOS PROFESIONALES EN MATERIA JURÍDICA, FISCAL O CONTABLE. SI LO NECESITA, DEBE SOLICITAR ASESORAMIENTO PROFESIONAL INDEPENDIENTE EN ESTAS ÁREAS.
- DEFINICIONES
Los siguientes términos se utilizan con frecuencia en la presente Política y se definen aquí para su referencia. «Afiliado» incluye cualquier entidad que sea propiedad, ya sea total o parcialmente, de Mitratech Holdings, Inc. «Información empresarial» incluye su cargo o departamento; el nombre de su empresa, número de teléfono, dirección postal, información de pago, tipo de empresa, sector de actividad y tamaño de la empresa. ««COPPA» se refiere a la Ley de Protección de la Privacidad Infantil en Internet. «Datos» se refiere, en conjunto, a la siguiente información: información de pedidos, información de pago, información personal, datos de uso, información empresarial, información del usuario, datos sensibles y contenido del usuario. «Responsable del tratamiento» es la entidad o persona física que determina los fines y los medios para el tratamiento de los datos personales. En este caso, Mitratech puede ser el responsable del tratamiento. «Encargado del tratamiento» se refiere a una entidad o persona física, autoridad pública, agencia u otro organismo que trata datos personales por cuenta de un responsable del tratamiento. En algunos casos, Mitratech puede ser el encargado del tratamiento. ««Interesado»: la persona física cuyos datos personales son tratados por nosotros. «Consentimiento»: cualquier manifestación de voluntad libre, específica, informada e inequívoca del interesado, mediante una declaración o una acción afirmativa clara, escrita o verbal, que signifique la aceptación del tratamiento de los datos personales que le conciernen. «Cookies»: pequeños archivos de texto que puede leer un servidor web del dominio que ha colocado la cookie en su disco duro. ««Cliente» se refiere a un cliente autorizado por nosotros para acceder y utilizar los Servicios o una parte de los mismos, o a un cliente que haya contratado directamente con nosotros los Servicios de Mitratech. «EEE» se refiere al Espacio Económico Europeo. «FDPA» se refiere a la Ley Federal Suiza de Protección de Datos. «Mitratech» se refiere a Mitratech Holdings, Inc. y sus filiales; «Mitratech», «nosotros» o «nos».«RGPD» se refiere al Reglamento General de Protección de Datos del Reino Unido/EEE. «Información del pedido» puede incluir nombres de empresas, nombre e información de contacto, productos o servicios adquiridos, dirección de envío, número de teléfono, dirección de correo electrónico y dirección de facturación. «Socio» se refiere a una entidad que adquiere suscripciones a los Servicios y está autorizada por nosotros para proporcionar acceso y uso de los Servicios, o de una parte de los mismos, a un Cliente, o en nombre del Cliente de un Socio. ««Información de pago» se refiere a la información necesaria para tramitar cualquier pedido de los Servicios, como su nombre, datos de la tarjeta de crédito, datos de facturación, dirección, fechas de caducidad y códigos de tramitación. «Datos personales» se refiere a la información asociada a usted o utilizada para identificarle, como: (a) su nombre y apellidos, dirección de correo electrónico, dirección postal, número de teléfono y algunos datos de uso según la legislación aplicable. ««PIPEDA» se refiere a la Ley de Protección de la Información Personal y de los Documentos Electrónicos. «PHI» se refiere a la información sanitaria protegida tal y como se define en la Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 (HIPAA) y en la Norma de Privacidad. «Política» se refiere a la presente Política de Privacidad, actualizada y modificada periódicamente.
«Datos sensibles»: cualquier información relacionada con la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física, o información que revele la raza, el origen étnico, la orientación sexual, las opiniones políticas, las creencias religiosas o filosóficas, la afiliación sindical o que se refiera a la salud de una persona.
«Servicios» se refiere a los servicios, soluciones, aplicaciones y productos de Mitratech.
«Sitios» se refiere al sitio web de Mitratech ubicado en www.mitratech.com y sus subpáginas y subdominios afiliados.
«Proveedor de servicios externo» se refiere a un tercero que realiza trabajos para nosotros o una parte de los Servicios en nuestro nombre.
«Datos de uso» se refiere a la información sobre su actividad en el Sitio o los Servicios que, por sí sola, no le identifica, como por ejemplo: (a) tipo de navegador, sistema operativo, páginas web visitadas, horas de acceso, enlaces en los que ha hecho clic y la página visitada antes de navegar a nuestro Sitio o Servicios; (b) información técnica sobre el ordenador o dispositivo móvil que utiliza para acceder a nuestro Sitio o Servicios, incluyendo el modelo de hardware, el sistema operativo y la versión, los identificadores únicos del dispositivo, los datos de ubicación, la dirección IP, el nombre de dominio, el proveedor de servicios de Internet o la información de la red; (c) información buscada, observada o a la que se ha accedido mientras se utilizan los Servicios; o (d) metadatos relacionados con el Contenido del usuario, como la fecha, la hora o la ubicación.
«Contenido del usuario» se refiere al contenido subido o enviado por los usuarios, como información, documentos, imágenes, fotografías, vídeos, notas, sonidos, datos y publicaciones.
«UDID» significa la ubicación de su ciudad, el modelo y la versión del dispositivo, y el identificador del dispositivo.
«Información del usuario» se refiere a información como el nombre, nombre de usuario, contraseña, dirección de correo electrónico, número de teléfono y dirección.
Por «Usuario» se entiende cualquier persona física o jurídica que utilice el Sitio y/o los Servicios, o una parte de los mismos, en nombre de un Cliente o un Socio, o a través de la cuenta o las contraseñas de cualquiera de ellos, con o sin autorización, incluidos, entre otros, los empleados, contratistas y/o agentes de cualquiera de ellos.
«Usted» o «su» se refiere a la persona que visita, accede o utiliza el Sitio y/o los Servicios a título individual o como Usuario, Socio o Cliente, según lo requiera el contexto.
USO GENERAL DE LOS DATOS; TRATAMIENTO Y TRANSFERENCIAS
- Uso de los datos
En general, utilizamos utilizamos los Datos para proporcionar nuestros Sitios y Servicios, para cumplir nuestros acuerdos contractuales con nuestros Socios, Clientes y Usuarios, y para fines comerciales relacionados, tales como el desarrollo de productos, el marketing, el cumplimiento legal y otros fines comerciales y legales similares, tales como:
- Proporcionar el Sitio y los Servicios;
- Para operar, mantener, desarrollar, mejorar o personalizar los Servicios u otros productos y servicios que ofrecemos;
- Para proporcionar servicio o asistencia al cliente, o para responder a sus comentarios, preguntas y solicitudes;
- Para enviar avisos técnicos, actualizaciones, alertas de seguridad y mensajes de asistencia o transaccionales relacionados con su cuenta.
- Compartir datos agregados, desidentificados o anonimizados con terceros autorizados.
- Para comunicarnos con usted acerca de productos, ofertas, promociones, recompensas y eventos que ofrecemos nosotros u otros, o para proporcionarle noticias e información que consideramos que pueden ser de su interés, a menos que haya optado por no recibirla.
- Para supervisar y analizar tendencias, uso y actividades en relación con nuestros servicios.
- Para proporcionarle anuncios sobre contenidos o funciones más relevantes para usted, a menos que haya optado por no recibirlos.
- Evaluar la eficacia y mejorar la publicidad y otras actividades de marketing y promoción relacionadas con los Servicios.
- Para procesar sus transacciones y enviarle información relacionada, como confirmaciones y facturas.
- Para remitirle a los afiliados que usted solicite o consienta;
- Para ayudarnos a desarrollar nuevos productos y servicios o mejorar nuestros servicios existentes.
- Para impulsar, proporcionar y/o desarrollar soluciones, ofertas, productos y/o servicios basados en inteligencia artificial y/o aprendizaje automático;
- Mejorar los modelos, servicios y funciones de inteligencia artificial de Mitratech destinados a su uso con los Servicios.
- Proporcionar información sobre los datos al socio o patrocinador de un cliente.
- Para hacer cumplir nuestros Términos de servicio y otros acuerdos o políticas aplicables; y
- Para llevar a cabo cualquier otra finalidad lícita para la que se haya recopilado la información. Podemos obtener información o extraer conclusiones a partir de los datos recopilados cuando usted accede a los Servicios o los utiliza. Por ejemplo, podemos extraer conclusiones sobre su interés en nuestros productos y servicios basándonos en su ubicación, su comportamiento de navegación, sus hábitos de uso y sus compras anteriores. Para mejorar los Servicios, la información recopilada puede utilizarse de forma agregada o anonimizada. Podemos combinar los datos que usted nos haya facilitado directamente con información procedente de otras fuentes, como las redes sociales o los proveedores de datos, y utilizar la información combinada tal y como se describe en la presente Política.
- Aprendizaje automático. Su información personal también puede ser utilizada por nosotros y nuestras filiales, o compartida con subencargados del tratamiento, contratistas y/o agentes autorizados con el fin de:
- desarrollar, entrenar (salvo que se indique lo contrario) o mejorar modelos, productos, servicios, funciones y/o propiedad intelectual de inteligencia artificial o aprendizaje automático que formen parte o puedan formar parte de Nuestros Servicios, incluidos los componentes de terceros de los Servicios (denominados colectivamente «Servicios de IA»); y
- analizar, evaluar y/o recopilar información relacionada con sus resultados, datos de entrada, uso, funcionalidad y/o comentarios relativos a los Servicios de IA, que se utilizará de forma agregada o anonimizada. Nada de lo dispuesto en esta sección reducirá ni limitará nuestras obligaciones de cumplir con la legislación aplicable en materia de protección de datos y privacidad. Usted declara y garantiza que es titular de todos los derechos, títulos, intereses o licencias sobre los Datos, y nos autoriza a tratar sus Datos para los fines enumerados en el presente documento.
- Tratamiento de datos
Solo procesaremos sus datos tal y como se describe en esta Política y para los fines aquí indicados. Podemos procesar sus datos en los siguientes países:
| Estados Unidos |
Alojamiento, procesamiento |
| Australia |
Alojamiento, procesamiento |
| India |
Alojamiento, procesamiento |
| México |
Alojamiento, procesamiento |
| Unión Europea |
Alojamiento, procesamiento |
No obstante, exigimos que todos los servicios de alojamiento, subencargados del tratamiento y proveedores de servicios externos tengan un acceso, uso, intercambio y divulgación limitados mediante compromisos contractuales y las normas y medidas de seguridad y privacidad requeridas.
- Transferencias posteriores de datos
Usted entiende y acepta que Mitratech puede transferir sus datos a terceros proveedores autorizados en los siguientes territorios descritos en la cláusula anterior. Para algunos procesos comerciales, es necesario transmitir datos relacionados con clientes o socios a terceros. Si el destinatario se encuentra en un tercer país, debe garantizar un nivel adecuado de protección de datos de acuerdo con esta declaración. Esto no se aplica si la transmisión de datos se lleva a cabo debido a una obligación legal o a cualquier otra obligación legal permisible. El destinatario debe estar obligado por contrato a utilizar los datos únicamente para el fin especificado.
Mitratech se asegurará de que sus agentes garanticen que protegerán la información sensible de conformidad con la presente declaración. Entre los ejemplos de garantías adecuadas que pueden aportar los agentes se incluyen, entre otros: un contrato que obligue al agente a proporcionar, como mínimo, el mismo nivel de protección que exigen los Principios de Privacidad de Datos pertinentes, estar sujeto al Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679) o estar sujeto a otra decisión de adecuación de la Comisión Europea. Cuando Mitratech tenga conocimiento de que un agente está utilizando o divulgando información sensible de forma contraria a la presente declaración, Mitratech adoptará las medidas razonables para impedir o detener dicho uso o divulgación. Mitratech podría verse obligada a divulgar la información personal de un individuo en respuesta a una solicitud legítima de las autoridades públicas, incluso para cumplir requisitos de seguridad nacional o de aplicación de la ley.
Mitratech almacena principalmente datos sobre clientes y visitantes del sitio web de Mitratech en Estados Unidos. Para facilitar sus operaciones globales, Mitratech puede transferir y acceder a dicha información desde cualquier parte del mundo, incluidos otros países en los que opera, como Estados Unidos, México, Reino Unido, países de la Unión Europea, Singapur y Australia. Se puede solicitar una lista de las oficinas internacionales de Mitratech. La presente declaración será de aplicación incluso en el caso de que Mitratech transfiera datos a otros países.
En el caso de que los datos sean transmitidos a Mitratech por terceros, debe garantizarse que los datos han sido recogidos legalmente de acuerdo con las disposiciones legales pertinentes, y que el uso de dichos datos para las actividades de procesamiento de datos previstas está permitido.
Derechos adicionales para los residentes de California
- Divulgaciones de California
Si usted es residente de California, tiene ciertos derechos adicionales con respecto a sus datos en virtud de la Ley de Privacidad del Consumidor de California de 2018 («CCPA»), modificada por la Ley de Derechos de Privacidad de California (CPRA), tal y como se describe más adelante.
- Información personal recopilada
Nunca venderemos su información personal a cambio de una remuneración monetaria sin su consentimiento previo por escrito. Solo compartimos datos e información para poder prestarle los servicios y ayudar a nuestros socios y terceros afiliados a prestarle los servicios. Recopilamos información que identifica, se relaciona, describe, hace referencia, puede asociarse o podría vincularse razonablemente, directa o indirectamente, con un usuario, hogar o dispositivo en particular («Información personal según la CCPA»). En concreto, hemos recopilado las categorías de información personal de los usuarios de nuestros sitios web en los últimos 12 meses que se describen en el apéndice A, para los fines descritos en esta política. La información personal no incluye información disponible públicamente, información de registros públicos gubernamentales, información de consumidores anonimizada o agregada, ni otra información excluida del ámbito de aplicación de la CCPA. No recopilaremos categorías adicionales de información personal ni utilizaremos la información personal que hemos recopilado para fines sustancialmente diferentes, no relacionados o incompatibles sin notificárselo previamente.
- Divulgación de información personal
En los últimos 12 meses, hemos divulgado las siguientes categorías de información personal de los clientes según la CCPA (tal y como se define anteriormente) para los fines descritos en esta Política: identificadores; y categorías de información personal de los registros de clientes de California:
- Venta de información personal
En los últimos 12 meses, no hemos vendido ninguna información personal de nuestros usuarios.
- Derechos de recopilación, divulgación y uso
De conformidad con la Ley de Privacidad del Consumidor de California de 2018 (CCPA) y la Ley de Derechos de Privacidad de California (CPRA), los usuarios del servicio, los consumidores y los visitantes del sitio web que sean residentes de California tienen los siguientes derechos específicos con respecto a su información personal: (1) Derecho a recibir notificaciones; (2) Derecho de acceso/Derecho a solicitar; (3) Derecho a saber; (4) Derecho a eliminar o anonimizar; (5) Derecho a excluirse; (6) Derecho a no ser discriminado; Derecho a recibir notificación de incentivos financieros. Mitratech puede denegar su solicitud de eliminación si la conservación de la información es necesaria para que nosotros o nuestros proveedores de servicios completemos determinados fines comerciales, obligaciones contractuales o para cumplir con obligaciones legales. Puede ejercer estos derechos sobre los datos escribiéndonos a [email protected]
- Derechos de acceso a información específica y portabilidad de datos
Tiene derecho a solicitar que le revelemos cierta información sobre la recopilación y el uso que hemos hecho de su información personal durante los últimos 12 meses. Una vez que recibamos y confirmemos su solicitud de consumidor verificable, le revelaremos:
- Las categorías de información personal que recopilamos sobre usted.
- Las categorías de fuentes de la información personal que recopilamos sobre usted.
- Nuestro propósito comercial o empresarial para recopilar o compartir esa información personal.
- Las categorías de terceros con los que compartimos esa información personal.
- Los datos específicos de información personal que hemos recopilado sobre usted (también denominados «solicitud de portabilidad de datos»).
- Si divulgamos su información personal con fines comerciales, las categorías de información personal que obtuvo cada categoría de destinatarios.
- Derechos de solicitud de eliminación
Tiene derecho a solicitar que eliminemos cualquier información personal que hayamos recopilado y conservado sobre usted, salvo en determinadas excepciones. Una vez que recibamos y confirmemos su solicitud verificable como consumidor, eliminaremos o desidentificaremos o anonimizaremos su información personal (y daremos instrucciones a nuestros proveedores de servicios para que hagan lo mismo) de nuestros registros, salvo que se aplique una excepción. Tras la eliminación, desidentificación o anonimización, no podremos hacer honor a ningún crédito, reembolso, punto u otras promociones y ofertas pendientes o ganados. Podemos denegar su solicitud de eliminación si la conservación de la información es necesaria para que nosotros o nuestros proveedores de servicios:
- Completar la transacción para la que recopilamos la información personal, proporcionar un bien o servicio que usted solicitó, tomar medidas razonablemente previstas en el contexto de nuestra relación comercial continua con usted o, de otro modo, cumplir nuestro contrato con usted.
- Detectar incidentes de seguridad, proteger contra actividades maliciosas, engañosas, fraudulentas o ilegales, o perseguir a los responsables de tales actividades.
- Depurar para identificar y reparar errores que afectan a la funcionalidad prevista existente.
- Ejercer la libertad de expresión, garantizar el derecho de otro consumidor a ejercer su libertad de expresión o ejercer cualquier otro derecho previsto por la ley.
- Cumplir con la Ley de Privacidad de las Comunicaciones Electrónicas de California (Código Penal de California, § 1546 y siguientes).
- Participar en investigaciones científicas, históricas o estadísticas de interés público, revisadas por expertos o por el público, que cumplan con todas las demás leyes aplicables en materia de ética y privacidad, cuando la eliminación de la información pueda imposibilitar o perjudicar gravemente los resultados de la investigación, si usted ha dado previamente su consentimiento informado.
- Permitir únicamente usos internos que estén razonablemente alineados con las expectativas de los consumidores en función de su relación con nosotros; o
- Cumplir con una obligación legal.
- Cómo ejercer sus derechos
Para ejercer los derechos de acceso, portabilidad de datos y/o eliminación descritos anteriormente, o si desea obtener más información sobre sus derechos, envíenos una solicitud de consumidor verificable por:
- Enviando un correo electrónico a [email protected] con el asunto «Mitratech – Solicitud de derechos de privacidad de California».
- Llámenos a este número de teléfono gratuito: (+1) 888 784 7224. Solo usted, o alguien legalmente autorizado para actuar en su nombre, puede realizar una solicitud de consumidor verificable relacionada con su información personal. Solo puede realizar una solicitud de consumidor verificable para acceder o transferir datos dos veces en un periodo de 12 meses. La solicitud de consumidor verificable debe proporcionar información suficiente que nos permita verificar de forma razonable que usted es la persona sobre la que hemos recopilado información personal o un representante autorizado, lo que requerirá una prueba de que la persona está autorizada para actuar en su nombre. Además, la solicitud de consumidor verificable debe describir su solicitud con suficiente detalle para que podamos comprenderla, evaluarla y responderla adecuadamente.
- Límites de las solicitudes
Solo puede realizar una solicitud de consumidor verificable para acceder o transferir datos dos veces en un periodo de 12 meses. La solicitud de consumidor verificable debe (i) proporcionar información suficiente que nos permita verificar razonablemente que usted es la persona sobre la que hemos recopilado información personal o un representante autorizado, y (ii) describir su solicitud con suficiente detalle para que podamos comprenderla, evaluarla y responderla adecuadamente.No podremos responder a su solicitud ni proporcionarle información personal si no podemos verificar su identidad o autoridad para realizar la solicitud y confirmar que la información personal se refiere a usted. Para realizar una solicitud de consumidor verificable no es necesario que cree una cuenta con nosotros. Sin embargo, si tiene una cuenta con nosotros, puede realizar una solicitud verificable a través de su cuenta. Solo utilizaremos la información personal proporcionada en una solicitud de consumidor verificable para verificar la identidad o la autoridad del solicitante para realizar la solicitud. En su solicitud, NO envíe más información de identificación personal de la que ya nos ha proporcionado.
- Plazo y formato de respuesta
Nos esforzamos por responder a las solicitudes verificables de los consumidores en un plazo de 45 días a partir de su recepción. Si necesitamos más tiempo (hasta un total de 90 días), le informaremos por escrito del motivo y del plazo de prórroga. Le enviaremos nuestra respuesta por escrito por correo electrónico, si así lo desea. Cualquier información que proporcionemos solo abarcará el periodo de 12 meses anterior a la recepción de la solicitud verificable del consumidor. La respuesta que proporcionemos también explicará los motivos por los que no podemos cumplir con una solicitud, si procede. Para las solicitudes de portabilidad de datos, seleccionaremos un formato para proporcionar su información personal que sea fácilmente utilizable y que le permita transmitir la información de una entidad a otra sin obstáculos.Al escribirnos, usted acepta recibir comunicaciones nuestras en las que le solicitamos información para verificar que usted es el consumidor del que hemos recopilado los datos, así como cualquier otra información que sea razonablemente necesaria para que podamos atender su solicitud.No cobramos ninguna tarifa por procesar o responder a su solicitud de consumidor verificable, a menos que sea excesiva, repetitiva o manifiestamente infundada. Si determinamos que la solicitud justifica una tarifa, le explicaremos por qué tomamos esa decisión y le proporcionaremos una estimación del costo antes de completar su solicitud.No le discriminaremos por ejercer cualquiera de sus derechos en virtud de la CCPA. Si solicita eliminar, dejar de procesar o anonimizar o desidentificar su información personal o eliminar su cuenta, es posible que no tenga derecho a ningún crédito pendiente y/o ganado, reembolso, devolución u ofertas o promociones similares, y ya no tendrá acceso a los Servicios.
- Obligaciones de los proveedores de servicios
Solo en la medida en que Mitratech, o sus afiliados, se consideren proveedores de servicios y usted se considere responsable o encargado del tratamiento de datos en virtud de la legislación aplicable, serán exigibles las siguientes obligaciones:
- Los datos personales que recibimos de usted o en su nombre solo se utilizarán para los fines comerciales específicos descritos en el acuerdo.
- El proveedor de servicios no deberá:
- Vender o compartir información personal.
- Conservar, utilizar o divulgar información personal para cualquier fin distinto de los fines comerciales especificados en el contrato con usted, incluyendo la conservación, el uso o la divulgación de los datos personales para fines comerciales distintos de los fines comerciales especificados en el contrato con usted, o según lo permita la legislación aplicable en materia de privacidad.
- Conservar, utilizar o divulgar Datos personales fuera de la relación comercial directa entre usted y nosotros.
- Combinar los Datos personales recibidos de usted o en su nombre con los Datos personales recibidos de otra persona o personas, o en su nombre, o recopilar Datos personales a partir de sus propias interacciones con el consumidor, salvo cuando sea necesario para cumplir con el objetivo comercial especificado en el contrato escrito y según lo permitido por la normativa aplicable; y
- Contratar a cualquier subcontratista externo para que nos ayude a tratar los datos personales con fines comerciales sin avisarte y sin tener un contrato por escrito con el subcontratista que le imponga las mismas obligaciones que se establecen en esta Política.
- Usted podrá, con sujeción a los términos de cualquier acuerdo con nosotros, supervisar nuestro cumplimiento de los términos de esta Política. Esto puede incluir revisiones manuales continuas, análisis automatizados y evaluaciones periódicas, auditorías u otras pruebas técnicas y operativas al menos una vez cada 12 meses, con el fin de garantizar que cumplimos con las obligaciones establecidas en esta Política y en cualquier acuerdo de tratamiento de datos correspondiente.
- El Proveedor de Servicios se compromete a cumplir con todos los demás requisitos aplicables en virtud de la Ley de Privacidad del Consumidor de California (CCPA), la Ley de Derechos de Privacidad de California (CPRA) y otras normativas de privacidad pertinentes para garantizar la protección y confidencialidad de la información personal de los consumidores.
Mitratech podrá, previo acuerdo con el Proveedor de Servicios, supervisar el cumplimiento por parte del Proveedor de Servicios de los términos de la presente Política. Esto podrá incluir revisiones manuales continuas, análisis automatizados y evaluaciones periódicas, auditorías u otras pruebas técnicas y operativas al menos una vez cada 12 meses, con el fin de garantizar que el Proveedor de Servicios cumple con las obligaciones establecidas en la presente Política y en el correspondiente Acuerdo de Tratamiento de Datos.
Información complementaria para el EEE, Suiza y el Reino Unido.
En caso de que los datos se transfieran y recopilen de un interesado fuera de los Estados Unidos, Mitratech dirige este Aviso complementario a las personas ubicadas en el EEE, Suiza y el Reino Unido (RU), tal y como exige el RGPD. En caso de conflicto o inconsistencia entre otras partes de esta Política y los términos de esta sección, esta sección prevalecerá en lo que respecta al tratamiento de la información personal del EEE, Suiza y el Reino Unido, en la medida en que sea aplicable.
- Leyes aplicables
Si se encuentra en el EEE, el RGPD se aplica al tratamiento de su información personal. Si se encuentra en el Reino Unido, el RGPD del Reino Unido se aplica al tratamiento de sus datos personales. Si se encuentra en Suiza, se le aplican las disposiciones de la FDPA, y las referencias al RGPD que figuran a continuación se interpretarán de forma análoga a efectos de la aplicación de la FDPA.
- Base legal para el tratamiento
Mitratech solo trata datos personales para llevar a cabo nuestras actividades comerciales y prestar los servicios que usted solicita. También utilizamos datos personales para cumplir con las obligaciones legales aplicables y proteger nuestros intereses legítimos, lo que incluye comunicarnos con clientes y otras personas, mejorar los servicios y personalizar nuestros servicios.
- Transferencias internacionales de datos
Como empresa global, podemos transferir información personal fuera de la UE/EEE, Suiza y el Reino Unido a países que la Comisión Europea ha determinado que ofrecen un nivel adecuado de protección de datos. Dichas transferencias se realizan de conformidad con los requisitos de las decisiones de adecuación aplicables. Realizamos estas transferencias cuando es necesario para prestar nuestros servicios, para cumplir nuestro contrato con usted o cuando contamos con su consentimiento para transferir su información personal a otro país. Para las transferencias desde la UE/EEE y Suiza a países que no se considera que ofrecen un nivel adecuado de protección de datos, transferimos la información personal de conformidad con un anexo de protección de datos con cláusulas contractuales tipo y medidas complementarias adecuadas, incluidas medidas técnicas y organizativas adecuadas.
- Sus derechos en materia de protección de datos
En el EEE, Suiza y el Reino Unido, usted tiene los siguientes derechos, sujetos a las condiciones establecidas en el RGPD y/o la legislación local en materia de protección de datos:
- Derecho de acceso. Tiene derecho a confirmar con Mitratech si estamos procesando sus datos y la información relacionada y, en tal caso, solicitar acceso a los detalles sobre cómo procesamos sus datos y copias de los mismos.
- Derecho a la portabilidad de los datos. Usted tiene derecho a recibir los datos personales que nos ha proporcionado en un formato estructurado, de uso común y legible por máquina, y tiene derecho a transmitir los datos personales a otra entidad sin impedimentos por nuestra parte.
- Derecho de rectificación. Tiene derecho a solicitar la rectificación o completitud de los Datos inexactos o incompletos.
- Derecho de oposición. Usted tiene derecho a oponerse al tratamiento de sus datos en determinados casos.
- Derecho a restringir el tratamiento. En circunstancias limitadas, usted tiene derecho a solicitar que restrinjamos el tratamiento de sus datos.
- Derecho de supresión. En determinados casos, usted puede solicitar que suprimamos sus datos.
- Derecho a presentar una reclamación. Presentar una reclamación ante una autoridad de control (solo para el EEE y el Reino Unido).
- Derecho a rechazar o retirar el consentimiento. En caso de que le solicitemos su consentimiento para procesar sus datos personales, usted es libre de negarse a darlo. Si ha dado su consentimiento para cualquier actividad de procesamiento de datos, puede retirarlo en cualquier momento con efecto futuro. Para ejercer sus derechos en virtud de la ley de privacidad aplicable, plantear una inquietud sobre la privacidad o realizar una solicitud relacionada con los datos, póngase en contacto con nosotros a través de la información de contacto que se indica más abajo y describa su solicitud. Es posible que le solicitemos información adicional para aclarar su solicitud y verificar que está autorizado para realizarla. Responderemos a las solicitudes de ejercicio de los derechos de privacidad de acuerdo con las leyes aplicables.
- Divulgación y evaluación
Mitratech puede verse obligada a revelar información personal en respuesta a una solicitud legítima de las autoridades públicas, incluyendo para cumplir con requisitos de seguridad nacional o de aplicación de la ley. Mitratech evaluará anualmente su cumplimiento de sus políticas de privacidad. Esta evaluación incluirá lo siguiente:
- Revisión de las políticas de privacidad de Mitratech para garantizar su conformidad continua con la legislación aplicable.
- Revisión de los datos personales que recopila Mitratech y los medios utilizados para recopilarlos.
- Inclusión de mecanismos y comunicaciones relacionadas que permitan a las personas revisar sus datos personales, corregirlos, formular preguntas o presentar reclamaciones.
- Formación para los empleados de Mitratech, en función de su grado de implicación con los datos personales.
Nuestro compromiso con la privacidad canadiense (PIPEDA)
Mitratech se compromete a proteger la privacidad de la información personal de conformidad con la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) y sus diez Principios de Información Justa, que constituyen las normas básicas para la recopilación, el uso y la divulgación de información personal en Canadá.
- Sus derechos sobre los datos
Usted tiene ciertos derechos con respecto a sus datos, y queremos ayudarle a revisar y actualizar su información para garantizar que sea precisa y esté actualizada. Podemos limitar o rechazar su solicitud en determinados casos, por ejemplo, si es frívola, no está verificada o supone una carga excesiva, si pone en peligro los derechos de otras personas, si no es exigida por la ley, si la carga o el gasto que supone facilitar el acceso es desproporcionado en relación con los riesgos para su privacidad en el caso en cuestión, o si altera de manera significativa la forma en que le prestamos los Servicios de Mitratech. En algunos casos, también es posible que necesitemos que nos proporcione información adicional, que puede incluir información personal, para verificar su identidad y la naturaleza de su solicitud. Tomaremos las medidas razonables para responder a todas las solicitudes en un plazo de 45 días naturales. Si desea ejercer cualquiera de los siguientes derechos, puede hacerlo poniéndose en contacto con nosotros en [email protected]:
- Acceda a
Puede solicitar más información sobre los datos que tenemos sobre usted y solicitar una copia de dichos datos.
- Ejercicio de tus derechos
Si deseas obtener más información o quieres ejercer los derechos de acceso y supresión descritos anteriormente, envía una solicitud relacionada con la privacidad siguiendo estos pasos: (1) Llámanos a este número de teléfono gratuito: 1 888 784 7224; o (2) Envíanos un correo electrónico a [email protected] describiendo la naturaleza de tu solicitud;
- La información que recopilamos y compartimos se detalla en el Apéndice A.
Apéndice A
La lista de categorías de datos recopilados en los últimos doce meses está disponible aquí está sujeta a modificaciones periódicas a la entera discreción de Mitratech y sin previo aviso, salvo que se acuerde lo contrario por escrito.
No vendáis mis datos personales
Política de cookies
