INTRODUCCIÓN
Welcome to Mitratech Holdings, Inc., (“Mitratech”, “Our”, “We”, or “Us”)! We understand the impact Our privacy practices may have on You when You share data with Us, and therefore we are committed to protecting Your privacy in all aspects of Our business. This Privacy Policy explains what information We collect from Our end-users, clients, partners and Site visitors (“You”, “Yours”); how We use that information; and the rights You may have with respect to Your Data. This Policy applies to Mitratech and its subsidiaries (a list of all subsidiaries can be found at https://mitratech.com/legal-notice/entity-and-subsidiaries/.
Para utilizar determinadas funciones de nuestro sitio web o acceder a servicios y/o productos específicos disponibles a través del sitio web, es posible que procesemos determinados datos personales. Se le proporcionarán los mecanismos necesarios para gestionar sus preferencias en relación con el tratamiento de los datos personales que no sean necesarios para la prestación de los servicios; dichos mecanismos se describen en la presente Política de privacidad. Si no está de acuerdo con el tratamiento de los Datos personales esenciales para las funcionalidades del Sitio o los Servicios que solicita, es posible que no pueda utilizar esas funciones o Servicios específicos.
SU ACEPTACIÓN DE ESTA POLÍTICA Y SUS MODIFICACIONES
WE MAY CHANGE THIS PRIVACY POLICY FROM TIME TO TIME IN OUR SOLE AND REASONABLE DISCRETION. IF WE MAKE MATERIAL CHANGES THAT ALTER YOUR RIGHTS OR IMPACT YOUR PERSONAL OR SENSITIVE DATA WITH US, WE WILL NOTIFY YOU BY REVISING THE DATE AT THE TOP OF THIS WEBPAGE AND PROVIDING YOU WITH WRITTEN NOTICE (SUCH AS ADDING A STATEMENT TO OUR HOMEPAGE AND SENDING YOU AN EMAIL OR NOTIFICATION). ANY AMENDED PRIVACY POLICY SHALL SUPERSEDE ALL PRIOR VERSIONS AND SHALL BE DEEMED ACCEPTED UPON YOUR CONTINUED USE OF THE SITES AND/OR SERVICES, UNLESS AGREED OTHERWISE IN AN ENFORCEABLE AND VALID WRITTEN AGREEMENT BETWEEN US AND YOU.
NOTAS IMPORTANTES SOBRE PRÁCTICAS DE PRIVACIDAD
En primer lugar, no vendemos ni compartimos sus datos con terceros que no sean necesarios para proporcionarle los servicios y/o el sitio web.
Algunos de nuestros servicios subsidiarios pueden recopilar, almacenar, solicitar, transmitir o procesar de cualquier otra forma datos confidenciales, información médica identificable individualmente o PHI a través del Sitio o los Servicios en relación con el uso de los Sitios y/o los Servicios.
Nuestro Sitio, nuestros Servicios y nuestras comunicaciones pueden implicar interacciones con diversos terceros en relación con su Información personal. Contratamos a subprocesadores de confianza para que presten servicios específicos en nuestro nombre. Sus datos, cuando son procesados por estos proveedores que actúan como subprocesadores, están cubiertos por los términos de esta Política de privacidad.
Los sitios, servicios y/o comunicaciones de Mitratech pueden contener, para su comodidad, enlaces a sitios web u otros servicios o productos en línea proporcionados por terceros. Cuando usted hace clic en dichos enlaces y abandona nuestro sitio, cualquier información que proporcione directamente a dichos terceros, o que ellos recopilen de usted, se regirá por sus respectivas políticas de privacidad. No nos hacemos responsables del contenido, las prácticas de privacidad ni la seguridad de los datos de estos sitios o servicios independientes de terceros, y le recomendamos que revise sus políticas antes de compartir cualquier información personal.
Mitratech puede utilizar integraciones SSO para ofrecer soluciones y/o productos de terceros, y dichos enlaces e integraciones no significan que (a) respaldemos dichos sitios web, productos y/o servicios; (b) representemos y/o garanticemos la calidad, usabilidad y/o exactitud de la información presentada por el proveedor tercero; ni (c) representemos y/o garanticemos sus prácticas de privacidad y seguridad de los datos. Usted reconoce y acepta que no somos responsables, ni total ni parcialmente, de la recopilación y/o el uso de su información por parte de terceros y/o sitios web, ofertas, servicios y/o productos de terceros, incluso si dichas ofertas se realizan a través de los Sitios y/o Servicios de Mitratech. Las prácticas de privacidad y datos de terceros se rigen por sus respectivas políticas de privacidad.
Mitratech, como práctica habitual, no recopila, utiliza ni solicita de forma consciente o específica ningún dato sobre menores de 18 años. Los sitios web de Mitratech no están destinados a menores de 18 años, y los servicios no deben ser utilizados por personas menores de 18 años. De conformidad con los requisitos de la COPPA, si cree que hemos recopilado dicha información por error o de forma involuntaria sin haber recibido primero el consentimiento verificado de un padre o tutor legal, le rogamos que nos lo notifique para que podamos eliminar la información de nuestros servidores. Utilizaremos cualquier información recopilada únicamente para informar al menor de que el uso del sitio web y los servicios está prohibido, y cualquier dato recopilado se eliminará inmediatamente.
POR ÚLTIMO, MITRATECH NO PROPORCIONA ASESORAMIENTO NI SERVICIOS PROFESIONALES EN MATERIA JURÍDICA, FISCAL O CONTABLE. SI LO NECESITA, DEBE SOLICITAR ASESORAMIENTO PROFESIONAL INDEPENDIENTE EN ESTAS ÁREAS.
- DEFINICIONES
The following terms are frequently used in this Policy and are defined here for Your reference.“Affiliate” includes any entity owned, whether wholly or partially, by Mitratech Holdings, Inc.“Business Information” includes Your job title or department; Your employer’s name, phone number, postal address, payment information, type of company, company industry, and company size.“COPPA” means the Children’s Online Privacy Protection Act.“Data” means, collectively, the following information: Order Information, Payment Information, Personal Information, Usage Data, Business Information, User Information, Sensitive Data, and User Content.“Data Controller” is the entity or natural person that determines the purpose(s) for which and the means by which personal data is processed. In this instance, Mitratech may be the Data Controller.“Data Processor” means an entity or natural person, public authority, agency or other body which processes personal data on behalf of a controller. In some instances, Mitratech may be the Data Processor.“Data Subject” means a natural person whose personal data is processed by Us.“Consent” is any freely given, specific, informed, and unambiguous indication of the data subject’s wishes, by a statement or by a clear affirmative action, written or verbal, that signifies agreement to the processing of personal data relating to the You.“Cookies” means small text files that can be read by a web server in the domain that put the cookie on your hard drive.“Client” means, a customer that is authorized by Us to access and use the Services or a portion thereof or a customer directly contracted with Us for Mitratech Services.“EEA” means the European Economic Area.“FDPA” means the Swiss Federal Data Protection Act.“Mitratech” means, Mitratech Holdings, Inc., and its Affiliates, “Mitratech” or “We”, or “Us”.“GDPR” means the UK/EEA General Data Protection Regulation.“Order Information” may include company names, contact name and information, products/services purchased, shipping address, telephone number, email address, billing address.“Partner” means an entity purchasing subscriptions to the Services and authorized by Us to provide access to and use of the Services or a portion thereof to a Client, or on behalf of a Partner’s Client.“Payment Information” means information required to process any orders for the Services, such as Your name, credit card information, billing information, address, expiration dates and processing codes.“Personal Information” means information associated with or used to identify You, such as: (a) Your first and last name, email address, postal address, phone number, and some Usage Data under applicable law.“PIPEDA” means the Personal Information Protection and Electronic Documents Act.“PHI” means protected health information as defined under the Health Insurance Portability and Accountability Act of 1996 (HIPAA) and the Privacy Rule.“Policy” means this Privacy Policy as updated and amended from time-to-time.
«Datos sensibles»: cualquier información relacionada con la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física, o información que revele la raza, el origen étnico, la orientación sexual, las opiniones políticas, las creencias religiosas o filosóficas, la afiliación sindical o que se refiera a la salud de una persona.
«Servicios» se refiere a los servicios, soluciones, aplicaciones y productos de Mitratech.
«Sitios» se refiere al sitio web de Mitratech ubicado en www.mitratech.com y sus subpáginas y subdominios afiliados.
«Proveedor de servicios externo» se refiere a un tercero que realiza trabajos para nosotros o una parte de los Servicios en nuestro nombre.
«Datos de uso» se refiere a la información sobre su actividad en el Sitio o los Servicios que, por sí sola, no le identifica, como por ejemplo: (a) tipo de navegador, sistema operativo, páginas web visitadas, horas de acceso, enlaces en los que ha hecho clic y la página visitada antes de navegar a nuestro Sitio o Servicios; (b) información técnica sobre el ordenador o dispositivo móvil que utiliza para acceder a nuestro Sitio o Servicios, incluyendo el modelo de hardware, el sistema operativo y la versión, los identificadores únicos del dispositivo, los datos de ubicación, la dirección IP, el nombre de dominio, el proveedor de servicios de Internet o la información de la red; (c) información buscada, observada o a la que se ha accedido mientras se utilizan los Servicios; o (d) metadatos relacionados con el Contenido del usuario, como la fecha, la hora o la ubicación.
«Contenido del usuario» se refiere al contenido subido o enviado por los usuarios, como información, documentos, imágenes, fotografías, vídeos, notas, sonidos, datos y publicaciones.
«UDID» significa la ubicación de su ciudad, el modelo y la versión del dispositivo, y el identificador del dispositivo.
«Información del usuario» se refiere a información como el nombre, nombre de usuario, contraseña, dirección de correo electrónico, número de teléfono y dirección.
“User” means any individual or entity that uses the Site and/or Services or a portion thereof on behalf of a Client or Partner or through the account or passwords of either, whether authorized or not, including without limitation the employees, contractors and/or agents of either.
«Usted» o «su» se refiere a la persona que visita, accede o utiliza el Sitio y/o los Servicios a título individual o como Usuario, Socio o Cliente, según lo requiera el contexto.
USO GENERAL DE LOS DATOS; TRATAMIENTO Y TRANSFERENCIAS
- Uso de los datos
En general, utilizamos utilizamos los Datos para proporcionar Nuestros Sitios y Servicios, para cumplir con Nuestros acuerdos contractuales con Nuestros Socios, Clientes y Usuarios, y para fines comerciales relacionados, tales como el desarrollo de productos, el marketing, el cumplimiento legal y otros fines comerciales y legales similares, tales como:
- Proporcionar el Sitio y los Servicios;
- Para operar, mantener, desarrollar, mejorar o personalizar los Servicios u otros productos y servicios que ofrecemos;
- Para proporcionar servicio o asistencia al cliente, o para responder a sus comentarios, preguntas y solicitudes;
- Para enviar avisos técnicos, actualizaciones, alertas de seguridad y mensajes de asistencia o transaccionales relacionados con su cuenta.
- Compartir datos agregados, desidentificados o anonimizados con terceros autorizados.
- Para comunicarnos con usted acerca de productos, ofertas, promociones, recompensas y eventos que ofrecemos nosotros u otros, o para proporcionarle noticias e información que consideramos que pueden ser de su interés, a menos que haya optado por no recibirla.
- Para supervisar y analizar tendencias, uso y actividades en relación con nuestros servicios.
- Para proporcionarle anuncios sobre contenidos o funciones más relevantes para usted, a menos que haya optado por no recibirlos.
- Evaluar la eficacia y mejorar la publicidad y otras actividades de marketing y promoción relacionadas con los Servicios.
- Para procesar sus transacciones y enviarle información relacionada, como confirmaciones y facturas.
- Para remitirle a los afiliados que usted solicite o consienta;
- Para ayudarnos a desarrollar nuevos productos y servicios o mejorar nuestros servicios existentes.
- Para impulsar, proporcionar y/o desarrollar soluciones, ofertas, productos y/o servicios basados en inteligencia artificial y/o aprendizaje automático;
- Mejorar los modelos, servicios y funciones de inteligencia artificial de Mitratech destinados a su uso con los Servicios.
- Proporcionar información sobre los datos al socio o patrocinador de un cliente.
- Para hacer cumplir nuestros Términos de servicio y otros acuerdos o políticas aplicables; y
- To carry out any other lawful purpose for which information was collected.We may derive information or draw inferences based on information collected when You access or use the Services. For example, We may make inferences about Your interest in Our products and services based on Your location, browsing behavior, usage behavior, and past purchases. To improve the Services, information collected may be used in an aggregated or deidentified manner. We may combine Data provided to Us directly by You with information from other sources, such as social media or data brokers, and use the combined information as described in this Policy.
- Aprendizaje automático. Your Personal Information may also be used by Us and its Affiliates, or shared with authorized Subprocessors, contractors and/or agents to:
- desarrollar, entrenar (salvo que se indique lo contrario) o mejorar modelos, productos, servicios, funciones y/o propiedad intelectual de inteligencia artificial o aprendizaje automático que formen parte o puedan formar parte de Nuestros Servicios, incluidos los componentes de terceros de los Servicios (denominados colectivamente «Servicios de IA»); y
- analyze, assess and/or gather information related to Your outputs, inputs, usage, functionality, and/or feedback relating to the AI Services, which shall be used in an aggregate or deidentified form.Nothing in this section will reduce or limit Our obligations to comply with applicable data protection and privacy laws. You represent and warrant that You have all rights, titles, interests or licenses in and to the Data, and You authorize Us to process Your Data for the purposes listed herein
- Tratamiento de datos
Solo procesaremos sus datos tal y como se describe en esta Política y para los fines aquí indicados. Podemos procesar sus datos en los siguientes países:
| Estados Unidos |
Alojamiento, procesamiento |
| Australia |
Alojamiento, procesamiento |
| India |
Alojamiento, procesamiento |
| México |
Alojamiento, procesamiento |
| Unión Europea |
Alojamiento, procesamiento |
No obstante, exigimos que todos los servicios de alojamiento, subencargados del tratamiento y proveedores de servicios externos tengan un acceso, uso, intercambio y divulgación limitados mediante compromisos contractuales y las normas y medidas de seguridad y privacidad requeridas.
- Transferencias posteriores de datos
Usted entiende y acepta que Mitratech puede transferir sus datos a terceros proveedores autorizados en los siguientes territorios descritos en la cláusula anterior. Para algunos procesos comerciales, es necesario transmitir datos relacionados con clientes o socios a terceros. Si el destinatario se encuentra en un tercer país, debe garantizar un nivel adecuado de protección de datos de acuerdo con esta declaración. Esto no se aplica si la transmisión de datos se lleva a cabo debido a una obligación legal o a cualquier otra obligación legal permisible. El destinatario debe estar obligado por contrato a utilizar los datos únicamente para el fin especificado.
Mitratech will obtain assurances from their agents that they will safeguard sensitive information consistently with this statement. Examples of appropriate assurances that may be provided by agents include but are not limited to: a contract obligating the agent to provide at least the same level of protection as is required by the relevant Data Privacy Principles, being subject to the EU General Data Protection Regulation (Regulation (EU) 2016/679), or being subject to another European Commission adequacy finding. When Mitratech becomes aware that an agent is using or disclosing sensitive information in a manner contrary to this statement, Mitratech will take reasonable steps to prevent or stop the use or disclosure. Mitratech may be required to disclose an individual’s personal information in response to a lawful request by public authorities, including to meet national security or law enforcement requirements.
Mitratech primarily stores data about clients and visitors to the Mitratech website in the United States. To facilitate Mitratech’s global operations, Mitratech may transfer and access such information from around the world, including from other countries in which Mitratech has operations, such as the United States, Mexico, United Kingdom, countries within the European Union, Singapore and Australia. A list of the Mitratech’s global offices is available upon request. This statement shall apply even if Mitratech transfers data to other countries.
En caso de que los datos sean transmitidos a Mitratech por terceros, se debe garantizar que los datos hayan sido recopilados de forma legal, de conformidad con las disposiciones legales pertinentes, y que se permita el uso de dichos datos para las actividades de procesamiento de datos previstas.
Derechos adicionales para los residentes de California
- Divulgaciones de California
Si usted es residente de California, tiene ciertos derechos adicionales con respecto a sus datos en virtud de la Ley de Privacidad del Consumidor de California de 2018 («CCPA»), modificada por la Ley de Derechos de Privacidad de California (CPRA), tal y como se describe más adelante.
- Información personal recopilada
Nunca venderemos su información personal a cambio de una remuneración monetaria sin su consentimiento previo por escrito. Solo compartimos datos e información para poder prestarle los servicios y ayudar a nuestros socios y terceros afiliados a prestarle los servicios. Recopilamos información que identifica, se relaciona, describe, hace referencia, puede asociarse o podría vincularse razonablemente, directa o indirectamente, con un usuario, hogar o dispositivo en particular («Información personal según la CCPA»). En concreto, hemos recopilado las categorías de información personal de los usuarios de nuestros sitios web en los últimos 12 meses que se describen en el apéndice A, para los fines descritos en esta política. La información personal no incluye información disponible públicamente, información de registros públicos gubernamentales, información de consumidores anonimizada o agregada, ni otra información excluida del ámbito de aplicación de la CCPA. No recopilaremos categorías adicionales de información personal ni utilizaremos la información personal que hemos recopilado para fines sustancialmente diferentes, no relacionados o incompatibles sin notificárselo previamente.
- Divulgación de información personal
En los últimos 12 meses, hemos divulgado las siguientes categorías de información personal de los clientes según la CCPA (tal y como se define anteriormente) para los fines descritos en esta Política: identificadores; y categorías de información personal de los registros de clientes de California:
- Venta de información personal
En los últimos 12 meses, no hemos vendido ninguna información personal de nuestros usuarios.
- Derechos de recopilación, divulgación y uso
De conformidad con la Ley de Privacidad del Consumidor de California de 2018 (CCPA) y la Ley de Derechos de Privacidad de California (CPRA), los usuarios del servicio, los consumidores y los visitantes del sitio web que sean residentes de California tienen los siguientes derechos específicos con respecto a su información personal: (1) Derecho a recibir notificaciones; (2) Derecho de acceso/Derecho a solicitar; (3) Derecho a saber; (4) Derecho a eliminar o anonimizar; (5) Derecho a excluirse; (6) Derecho a no ser discriminado; Derecho a recibir notificación de incentivos financieros. Mitratech puede denegar su solicitud de eliminación si la conservación de la información es necesaria para que nosotros o nuestros proveedores de servicios cumplamos determinados fines comerciales, obligaciones contractuales o obligaciones legales. Puede ejercer estos derechos sobre los datos escribiéndonos a [email protected]
- Derechos de acceso a información específica y portabilidad de datos
Tiene derecho a solicitar que le revelemos cierta información sobre la recopilación y el uso que hemos hecho de su información personal durante los últimos 12 meses. Una vez que recibamos y confirmemos su solicitud de consumidor verificable, le revelaremos:
- Las categorías de información personal que recopilamos sobre usted.
- Las categorías de fuentes de la información personal que recopilamos sobre usted.
- Nuestro propósito comercial o empresarial para recopilar o compartir esa información personal.
- Las categorías de terceros con los que compartimos esa información personal.
- Los datos específicos de información personal que hemos recopilado sobre usted (también denominados «solicitud de portabilidad de datos»).
- Si divulgamos su información personal con fines comerciales, las categorías de información personal que obtuvo cada categoría de destinatarios.
- Derechos de solicitud de eliminación
Tiene derecho a solicitar que eliminemos cualquier información personal que hayamos recopilado y conservado sobre usted, con sujeción a determinadas excepciones. Una vez que recibamos y confirmemos su solicitud de consumidor verificable, eliminaremos o desidentificaremos o anonimizaremos su información personal (y ordenaremos a nuestros proveedores de servicios que hagan lo mismo) de nuestros registros, salvo que se aplique una excepción. Tras la eliminación, desidentificación o anonimización, no podremos hacer honor a ningún crédito, reembolso, punto u otras promociones y ofertas pendientes o ganados. Podemos denegar su solicitud de eliminación si la conservación de la información es necesaria para que nosotros o nuestros proveedores de servicios:
- Completar la transacción para la que recopilamos la información personal, proporcionar un bien o servicio que usted solicitó, tomar medidas razonablemente previstas en el contexto de nuestra relación comercial continua con usted o, de otro modo, cumplir nuestro contrato con usted.
- Detectar incidentes de seguridad, proteger contra actividades maliciosas, engañosas, fraudulentas o ilegales, o perseguir a los responsables de tales actividades.
- Depurar para identificar y reparar errores que afectan al funcionamiento previsto.
- Ejercer la libertad de expresión, garantizar el derecho de otro consumidor a ejercer su libertad de expresión o ejercer cualquier otro derecho previsto por la ley.
- Cumplir con la Ley de Privacidad de las Comunicaciones Electrónicas de California (Código Penal de California, § 1546 y siguientes).
- Participar en investigaciones científicas, históricas o estadísticas de interés público, revisadas por expertos o por el público, que cumplan con todas las demás leyes aplicables en materia de ética y privacidad, cuando la eliminación de la información pueda imposibilitar o perjudicar gravemente los resultados de la investigación, si previamente ha dado su consentimiento informado.
- Permitir únicamente usos internos que estén razonablemente alineados con las expectativas de los consumidores en función de su relación con nosotros; o
- Cumplir con una obligación legal.
- Cómo ejercer sus derechos
Para ejercer los derechos de acceso, portabilidad de datos y/o eliminación descritos anteriormente, o si desea obtener más información sobre sus derechos, envíenos una solicitud de consumidor verificable por:
- Envíe un correo electrónico a [email protected] con el asunto «Mitratech – Solicitud de derechos de privacidad de California».
- Llámenos a este número gratuito: (+1) 888 784 7224. Solo usted, o alguien legalmente autorizado para actuar en su nombre, puede realizar una solicitud de consumidor verificable relacionada con su información personal. Solo puede realizar una solicitud de consumidor verificable para acceder o transferir datos dos veces en un periodo de 12 meses. La solicitud de consumidor verificable debe proporcionar información suficiente que nos permita verificar de forma razonable que usted es la persona sobre la que hemos recopilado información personal o un representante autorizado, lo que requerirá una prueba de que la persona está autorizada para actuar en su nombre. Además, la solicitud de consumidor verificable debe describir su solicitud con suficiente detalle para que podamos comprenderla, evaluarla y responderla adecuadamente.
- Límites de las solicitudes
Solo puede realizar una solicitud de consumidor verificable para acceder o transferir datos dos veces en un periodo de 12 meses. La solicitud de consumidor verificable debe (i) proporcionar información suficiente que nos permita verificar razonablemente que usted es la persona sobre la que hemos recopilado información personal o un representante autorizado, y (ii) describir su solicitud con suficiente detalle para que podamos comprenderla, evaluarla y responderla adecuadamente.No podremos responder a su solicitud ni proporcionarle información personal si no podemos verificar su identidad o autoridad para realizar la solicitud y confirmar que la información personal se refiere a usted. Para realizar una solicitud de consumidor verificable no es necesario que cree una cuenta con nosotros. Sin embargo, si tiene una cuenta con nosotros, puede realizar una solicitud verificable a través de su cuenta. Solo utilizaremos la información personal proporcionada en una solicitud de consumidor verificable para verificar la identidad del solicitante o su autoridad para realizar la solicitud. En su solicitud, NO envíe más información de identificación personal de la que ya nos ha proporcionado.
- Plazo y formato de respuesta
Nos esforzamos por responder a las solicitudes verificables de los consumidores en un plazo de 45 días a partir de su recepción. Si necesitamos más tiempo (hasta un total de 90 días), le informaremos por escrito del motivo y del plazo de prórroga. Le enviaremos nuestra respuesta por escrito por correo electrónico, si así lo desea. Cualquier información que proporcionemos solo abarcará el periodo de 12 meses anterior a la recepción de la solicitud verificable del consumidor. La respuesta que proporcionemos también explicará los motivos por los que no podemos cumplir con una solicitud, si procede. Para las solicitudes de portabilidad de datos, seleccionaremos un formato para proporcionar su información personal que sea fácilmente utilizable y que le permita transmitir la información de una entidad a otra sin obstáculos.Al escribirnos, usted acepta recibir comunicaciones nuestras en las que le solicitemos información para verificar que usted es el consumidor del que hemos recopilado los datos, así como cualquier otra información que sea razonablemente necesaria para que podamos atender su solicitud.No cobramos ninguna tarifa por procesar o responder a su solicitud de consumidor verificable, a menos que sea excesiva, repetitiva o manifiestamente infundada. Si determinamos que la solicitud justifica una tarifa, le explicaremos por qué tomamos esa decisión y le proporcionaremos una estimación del costo antes de completar su solicitud.No le discriminaremos por ejercer cualquiera de sus derechos en virtud de la CCPA. Si solicita eliminar, dejar de procesar o anonimizar o desidentificar su información personal o eliminar su cuenta, es posible que no tenga derecho a ningún crédito pendiente y/o ganado, reembolso, devolución u ofertas o promociones similares, y ya no tendrá acceso a los Servicios.
- Obligaciones de los proveedores de servicios
Solo en la medida en que Mitratech, o sus afiliados, se consideren proveedores de servicios y usted se considere responsable o encargado del tratamiento de datos en virtud de la legislación aplicable, serán exigibles las siguientes obligaciones:
- Los datos personales que recibimos de usted o en su nombre solo se utilizarán para los fines comerciales específicos descritos en el acuerdo.
- El proveedor de servicios no deberá:
- Vender o compartir información personal.
- Conservar, utilizar o divulgar información personal para cualquier fin distinto de los fines comerciales especificados en el contrato con usted, incluyendo la conservación, el uso o la divulgación de los datos personales para fines comerciales distintos de los fines comerciales especificados en el contrato con usted, o según lo permita la legislación aplicable en materia de privacidad.
- Conservar, utilizar o divulgar Datos personales fuera de la relación comercial directa entre usted y nosotros.
- Combinar los Datos personales recibidos de usted o en su nombre con los Datos personales recibidos de otra persona o personas, o en su nombre, o recopilar Datos personales a partir de sus propias interacciones con el consumidor, salvo cuando sea necesario para cumplir con el objetivo comercial especificado en el contrato escrito y según lo permitido por la normativa aplicable; y
- Contratar a cualquier subencargado del tratamiento externo para que le ayude a tratar los datos personales para nuestros fines comerciales sin avisarle y sin un contrato por escrito con el subencargado del tratamiento que le imponga las mismas obligaciones que se establecen en esta Política.
- Usted podrá, con sujeción a los términos de cualquier acuerdo con Nosotros, supervisar nuestro cumplimiento de los términos de esta Política. Esto puede incluir revisiones manuales continuas, análisis automatizados y evaluaciones periódicas, auditorías u otras pruebas técnicas y operativas al menos una vez cada 12 meses, con el fin de garantizar que cumplimos con las obligaciones establecidas en esta Política y en cualquier acuerdo de tratamiento de datos correspondiente.
- El Proveedor de Servicios se compromete a cumplir con todos los demás requisitos aplicables en virtud de la Ley de Privacidad del Consumidor de California (CCPA), la Ley de Derechos de Privacidad de California (CPRA) y otras normativas de privacidad pertinentes para garantizar la protección y confidencialidad de la información personal de los consumidores.
Mitratech podrá, previo acuerdo con el Proveedor de Servicios, supervisar el cumplimiento por parte del Proveedor de Servicios de los términos de la presente Política. Esto podrá incluir revisiones manuales continuas, análisis automatizados y evaluaciones periódicas, auditorías u otras pruebas técnicas y operativas al menos una vez cada 12 meses, con el fin de garantizar que el Proveedor de Servicios cumple con las obligaciones establecidas en la presente Política y en el correspondiente Acuerdo de Tratamiento de Datos.
Información complementaria para el EEE, Suiza y el Reino Unido.
En caso de que los datos se transfieran y recopilen de un interesado fuera de los Estados Unidos, Mitratech dirige este Aviso complementario a las personas ubicadas en el EEE, Suiza y el Reino Unido (RU), tal y como exige el RGPD. En caso de conflicto o inconsistencia entre otras partes de esta Política y los términos de esta sección, esta sección prevalecerá en lo que respecta al tratamiento de la información personal del EEE, Suiza y el Reino Unido, en la medida en que sea aplicable.
- Leyes aplicables
Si se encuentra en el EEE, el RGPD se aplica al tratamiento de su información personal. Si se encuentra en el Reino Unido, el RGPD del Reino Unido se aplica al tratamiento de sus datos personales. Si se encuentra en Suiza, se le aplican las disposiciones de la FDPA, y las referencias al RGPD que figuran a continuación se interpretarán de forma análoga a efectos de la aplicación de la FDPA.
- Base legal para el tratamiento
Mitratech solo trata datos personales para llevar a cabo nuestras actividades comerciales y prestar los servicios que usted solicita. También utilizamos datos personales para cumplir con las obligaciones legales aplicables y proteger nuestros intereses legítimos, lo que incluye comunicarnos con clientes y otras personas, mejorar los servicios y personalizar nuestros servicios.
- Transferencias internacionales de datos
Como empresa global, podemos transferir información personal fuera de la UE/EEE, Suiza y el Reino Unido a países que la Comisión Europea ha determinado que ofrecen un nivel adecuado de protección de datos. Dichas transferencias se realizan de conformidad con los requisitos de las decisiones de adecuación aplicables. Realizamos estas transferencias cuando es necesario para prestar nuestros servicios, para cumplir nuestro contrato con usted o cuando contamos con su consentimiento para transferir su información personal a otro país. Para las transferencias desde la UE/EEE y Suiza a países que no se considera que ofrecen un nivel adecuado de protección de datos, transferimos la información personal de conformidad con un anexo de protección de datos con cláusulas contractuales tipo y medidas complementarias adecuadas, incluidas medidas técnicas y organizativas adecuadas.
- Sus derechos en materia de protección de datos
En el EEE, Suiza y el Reino Unido, usted tiene los siguientes derechos, sujetos a las condiciones establecidas en el RGPD y/o la legislación local en materia de protección de datos:
- Derecho de acceso. Tiene derecho a confirmar con Mitratech si estamos procesando sus datos y la información relacionada y, en tal caso, solicitar acceso a los detalles sobre cómo procesamos sus datos y copias de los mismos.
- Derecho a la portabilidad de los datos. Tiene derecho a recibir los datos personales que nos ha facilitado en un formato estructurado, de uso común y legible por máquina, y tiene derecho a transmitir los datos personales a otra entidad sin impedimentos por nuestra parte.
- Derecho de rectificación. Tiene derecho a solicitar la rectificación o completitud de los Datos inexactos o incompletos.
- Derecho de oposición. Usted tiene derecho a oponerse al tratamiento de sus datos en determinados casos.
- Derecho a restringir el tratamiento. En circunstancias limitadas, usted tiene derecho a solicitar que restrinjamos el tratamiento de sus datos.
- Derecho de supresión. En determinados casos, usted puede solicitar que suprimamos sus datos.
- Derecho a presentar una reclamación. Presentar una reclamación ante una autoridad de control (solo para el EEE y el Reino Unido).
- Derecho a rechazar o retirar el consentimiento. En caso de que le solicitemos su consentimiento para procesar sus datos personales, usted es libre de negarse a darlo. Si ha dado su consentimiento para cualquier actividad de procesamiento de datos, puede retirarlo en cualquier momento con efecto futuro. Para ejercer sus derechos en virtud de la ley de privacidad aplicable, plantear una inquietud relacionada con la privacidad o realizar una solicitud relacionada con los datos, póngase en contacto con nosotros a través de la información de contacto que se indica a continuación y describa su solicitud. Es posible que le solicitemos información adicional para aclarar su solicitud y verificar que está autorizado para realizarla. Responderemos a las solicitudes de ejercicio de los derechos de privacidad de acuerdo con las leyes aplicables.
- Divulgación y evaluación
Mitratech puede verse obligada a revelar información personal en respuesta a una solicitud legítima de las autoridades públicas, incluyendo para cumplir con requisitos de seguridad nacional o de aplicación de la ley. Mitratech evaluará anualmente su cumplimiento de sus políticas de privacidad. Esta evaluación incluirá lo siguiente:
- Revisión de las políticas de privacidad de Mitratech para garantizar su conformidad continua con la legislación aplicable.
- Revisión de los datos personales que recopila Mitratech y los medios utilizados para recopilarlos.
- Inclusión de mecanismos y comunicaciones relacionadas que permitan a las personas revisar sus datos personales, corregirlos, formular preguntas o presentar reclamaciones.
- Formación para los empleados de Mitratech, en función de su grado de implicación con los datos personales.
Nuestro compromiso con la privacidad canadiense (PIPEDA)
Mitratech se compromete a proteger la privacidad de la información personal de conformidad con la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) y sus diez Principios de Información Justa, que constituyen las normas básicas para la recopilación, el uso y la divulgación de información personal en Canadá.
- Sus derechos sobre los datos
Usted tiene ciertos derechos con respecto a sus datos, y queremos ayudarle a revisar y actualizar su información para garantizar que sea precisa y esté actualizada. Podemos limitar o rechazar su solicitud en determinados casos, por ejemplo, si es frívola, no está verificada o supone una carga excesiva, si pone en peligro los derechos de otras personas, si no es exigida por la ley, si la carga o el gasto que supone facilitar el acceso es desproporcionado en relación con los riesgos para su privacidad en el caso en cuestión, o si altera de manera significativa la forma en que le prestamos los Servicios de Mitratech. En algunos casos, también es posible que necesitemos que nos proporcione información adicional, que puede incluir información personal, para verificar su identidad y la naturaleza de su solicitud. Tomaremos las medidas razonables para responder a todas las solicitudes en un plazo de 45 días naturales. Si desea ejercer cualquiera de los siguientes derechos, puede hacerlo poniéndose en contacto con nosotros en [email protected]:
- Acceda a
Puede solicitar más información sobre los datos que tenemos sobre usted y solicitar una copia de dichos datos.
- Excercising your rights
If you would like more information or would like to exercise the access and deletion rights described above, please submit a privacy-related request by doing the following: (1) Calling us at this toll-free phone number: 1 888 784 7224; or (2) Emailing us at [email protected] describing the nature of your request;
- The information We gather, and share is outlined in Appendix A.
Apéndice A
The list of categories of data collected in the previous twelve months available here is subject to change from time to time in Mitratech’s sole discretion and without notice to You, unless agreed upon in writing otherwise.
Do Not Sell My Personal Information
Cookie Policy
