Política de Privacidad

Vigente a partir del 1 de Octubre del 2020.

Esta Política de Privacidad (“Política”) explica cómo la información es recopilada, utilizada y divulgada por DIGIMUNE desarrollado por ZEROFOX y se aplica a la información recopilada cuando accede o utiliza nuestros sitios web públicos, incluso en www.digimune.com (colectivamente, “Sitios”) , cuando utiliza nuestros productos y servicios de protección digital y redes sociales alojados en la nube, incluidos los de cloud.digimune.com (en conjunto, “Servicios”), o cuando asiste a un evento DIGIMUNE desarrollado por ZEROFOX o interactúa con nosotros.

  1. Quienes somos

Cuando decimos “DIGIMUNE desarrollado por ZEROFOX”, “nosotros” o “nuestro” en esta Política, nos referimos a DIGIMUNE® y todas nuestras empresas afiliadas.

  1. Quién es usted

Cuando decimos “usted”, nos referimos a un cliente, un visitante de nuestros Sitios o un participante en un evento o actividad DIGIMUNE desarrollado por ZEROFOX, por ejemplo: un participante en una conferencia. Un “cliente” es una entidad u organización que ha comprado una suscripción a DIGIMUNE desarrollado por ZEROFOX para Compañías (“cliente comercial”), o una persona que ha comprado una suscripción a DIGIMUNE desarrollado por ZEROFOX para Personas.

  1. Alcance de la Política

Además de describir nuestras prácticas para recopilar, usar y divulgar información personal, esta Política describe los derechos que tienen las personas para controlar el uso de su información personal. Cuando decimos “información personal” en esta Política, nos referimos a cualquier información relacionada con una persona física identificada o identificable, que puede incluir el nombre, número de identificación, datos de ubicación, dirección de correo electrónico, dirección de redes sociales u otro identificador en línea de la persona. Si utiliza los Servicios a través de un cliente comercial (como su empleador), los términos del contrato del cliente por los Servicios pueden restringir nuestra recopilación o uso de su información personal más de lo que se describe en esta Política.

  1. Cambios en la Política

Podemos cambiar esta Política de vez en cuando. La versión más reciente de la Política se refleja en la fecha en la parte superior de esta Política. Todas las actualizaciones y cambios entran en vigencia inmediatamente después del aviso, que podemos proporcionar por cualquier medio, incluida la publicación de una versión revisada de esta Política u otro aviso en el Sitio. Le recomendamos que revise esta Política con frecuencia para mantenerse informado de los cambios que puedan afectarle. Su uso continuado de los Sitios o Servicios significa que reconoce los cambios a esta Política.

  1. Contáctenos

Comuníquese con nosotros si tiene preguntas o comentarios sobre esta Política, incluidas preguntas sobre cómo procesamos su información personal. Puede contactarnos en info@digimune.com.

INFORMACIÓN RECOPILADA

Los siguientes párrafos 6 a 10 describen la información personal que recopilamos.

  1. Información que nos proporciona

Cuando se registra o utiliza los Servicios, modifica su cuenta de Servicios, consulta a nuestros equipos de atención al cliente o de fidelización, nos envía un correo electrónico, participa en cualquier función interactiva de los Sitios o Servicios, participa en una encuesta, participa en un concurso, participa en una actividad o evento de DIGIMUNE desarrollado por ZEROFOX, se postula a un trabajo, integra los Servicios con otro sitio web o servicio, o se comunica con nosotros de cualquier forma, nos está proporcionando voluntariamente la información que recopilamos. Los tipos de información personal que podemos recopilar directamente de usted incluyen su nombre, apellido, foto, nombre del empleador, cargo, industria, nombre de usuario, dirección de correo electrónico, número de teléfono, dirección física, dirección de redes sociales y dirección IP. En los casos en los que solicitemos cierta información, por ejemplo, al completar un formulario solicitando un informe oficial, te diremos qué información se requiere. Si es un cliente, también almacenamos la información que proporciona a los Servicios, que, en el caso de un cliente comercial, incluye los tipos de información enumerados anteriormente con respecto al personal del cliente comercial.

  1. Información recopilada para y por nuestros clientes

Si es un cliente que utiliza los Servicios, puede procesar la información personal recopilada de su propia plantilla (si es un cliente comercial) o de otras personas. Usted es responsable de asegurarse de tener el permiso adecuado para recopilar y procesar información sobre estas personas. Si es un empleado o contratista de uno de nuestros clientes comerciales, comuníquese con ese cliente comercial directamente para actualizar o eliminar su información. Si se comunica con nosotros, notificaremos su solicitud a nuestro cliente comercial. Si es residente de la Unión Europea, consulte el párrafo 23 para obtener detalles adicionales.

  1. Información que recopilamos de su uso de los Servicios

Recibimos información sobre cómo y cuándo utiliza los Servicios, la almacenamos en archivos de registro u otros tipos de archivos asociados con su cuenta y la vinculamos a otra información que recopilamos sobre usted. Esta información incluye, por ejemplo, su dirección IP, hora, fecha, navegador utilizado y acciones realizadas en la aplicación. Este tipo de información nos ayuda a mejorar nuestros servicios para usted y todos nuestros usuarios.

  1. Información que recopilamos automáticamente

Cuando accede a los Servicios o navega por nuestros Sitios, recopilamos información sobre su visita, su uso de los Servicios y su navegación en la web. Esta información puede incluir su dirección IP, su sistema operativo, la identificación de su navegador, su actividad de navegación y otra información sobre cómo interactuó con los Sitios u otros sitios web. Podemos recopilar esta información como parte de archivos de registro, así como mediante el uso de cookies u otras tecnologías de seguimiento. Nuestro uso de cookies y otras tecnologías similares, como Google Analytics, se analiza con más detalle en nuestra Declaración de cookies.

  1. Información de otras fuentes

De vez en cuando, podemos obtener información personal sobre usted (o, en el caso de clientes comerciales, su equipo) de fuentes de terceros, como bases de datos públicas, plataformas de redes sociales, proveedores de datos de terceros y nuestros socios de marketing conjunto. Tomamos medidas para asegurarnos de que estos terceros tengan permiso legal o estén obligados a revelarnos esa información. Usamos esta información, sola o en combinación con otra información (incluida la información personal) que recopilamos, para mejorar nuestra capacidad de brindarle contenido y marketing relevante y para desarrollar y brindarle los recursos de productos y servicios más relevantes.

  1. Cómo usamos la información

Podemos usar y divulgar la información personal descrita en esta Política solo para:

  • proporcionar, operar, mantener y respaldar los Servicios;
  • enviar mensajes de alerta del sistema, por ejemplo, podemos informarle sobre cambios temporales o permanentes en nuestros Servicios, como interrupciones planificadas, nuevas funciones, actualizaciones de versiones, lanzamientos, avisos de abuso y cambios en esta Política;
  • comunicarse con los clientes (y el personal de clientes comerciales) sobre sus cuentas y brindar soporte al cliente, capacitación y otros servicios solicitados;
  • facturar y cobrar la cantidad monetaria que nos deben los clientes, incluido el envío de correos electrónicos, facturas, recibos, informes predeterminados y alertar a los clientes si se requiere un número de tarjeta de crédito diferente (utilizamos a terceros para el procesamiento seguro de transacciones con tarjeta de crédito y enviamos información de facturación a terceros para procesar sus pedidos y pagos con tarjeta de crédito);
  • hacer cumplir nuestra Política de uso aceptable, nuestros otros acuerdos con un cliente y / o la ley aplicable, que pueden incluir herramientas y algoritmos que nos ayuden a prevenir violaciones;
  • proteger los derechos y la seguridad de nuestros clientes y terceros, así como los nuestros;
  • responder a las solicitudes legales de las autoridades públicas, incluso para cumplir con los requisitos de seguridad nacional o de aplicación de la ley;
  • cumplir con los requisitos legales, incluido el cumplimiento de órdenes judiciales, solicitudes válidas de descubrimiento, citaciones válidas y otros mecanismos legales apropiados; demandar y defender un tribunal, arbitraje o procedimiento legal similar;
  • proporcionar información a nuestros consultores y representantes profesionales, como abogados y contadores, para ayudarnos a cumplir con los requisitos legales, contables o de seguridad;
  • en el caso de información personal de nuestros empleados, realizar actividades de recursos humanos como integración, capacitación y nómina;
  • mejorar nuestros productos, tecnología y Servicios, incluyendo, por ejemplo, agregar información de su uso de los Servicios o visitas a nuestros Sitios y compartir esa información con terceros para mejorar los Servicios y Sitios;
  • enviarle contenido informativo y promocional de acuerdo con sus preferencias de marketing (siempre que no se haya dado de baja de los correos electrónicos promocionales);
  • promover el uso de nuestros Servicios para usted y otros, por ejemplo, para sugerir características adicionales de nuestros Servicios que podría considerar usar (nuevamente, siempre que no se haya dado de baja de los correos electrónicos promocionales);
  • procesar y entregar entradas y premios en concursos o sorteos;
  • transferir su información en caso de venta, fusión, consolidación, liquidación, reorganización o adquisición, siempre que (1) cualquier adquirente esté sujeto a nuestras obligaciones en virtud de esta Política, incluidos sus derechos de acceso y elección y (2) notificaremos usted del cambio enviándole un correo electrónico o publicando un aviso en los Sitios; y

  • vincular o combinar información personal con otra información que recopilamos u obtenemos sobre usted (como la información que proporcionamos de nuestros socios externos), para servirle específicamente, como para proporcionar Servicios de acuerdo con sus preferencias o restricciones, o para publicidad o segmentación de acuerdo con esta Política. (Cualquier combinación de información personal con otra información se trata como información personal en virtud de esta Política).
  1. Compartir información dentro de nuestro grupo y con nuestros proveedores de servicios

Compartimos la información personal descrita en esta Política con proveedores externos y proveedores de servicios que trabajan en nuestro nombre y necesitan acceso a su información para realizar este trabajo. Estos proveedores de servicios están autorizados a usar su información personal solo cuando sea necesario para brindar servicios a DIGIMUNE desarrollado por ZEROFOX y/o los Servicios y están sujetos a las obligaciones contractuales de mantener la confidencialidad de su información. Muchos de estos proveedores de servicios, como nosotros, tienen su sede en los Estados Unidos y operan internacionalmente. En consecuencia, debe tener en cuenta que su información personal puede ser procesada en países distintos a su país de residencia y que esos países pueden tener leyes de privacidad y protección de datos diferentes de aquellas en las que reside.

  1. Protección de la información personal

Tomamos medidas razonables y apropiadas para proteger la información personal contra pérdida, mal uso y acceso no autorizado, divulgación, alteración y destrucción, teniendo en cuenta los riesgos involucrados en el procesamiento y la naturaleza de la información personal. Sin embargo, ningún medio para procesar información personal es 100% seguro y, si bien cumplimos con nuestras obligaciones legales, no podemos garantizar una seguridad absoluta.

  1. Cambios y retención de información

Si es un cliente, puede actualizar, corregir o eliminar información personal sobre usted (o su equipo, si es un cliente comercial), accediendo a su cuenta en línea y modificando su información o enviándonos un correo electrónico. Retendremos la información personal que procesamos en nombre de nuestros clientes siempre que la cuenta del cliente esté activa y según corresponda para cumplir con los objetivos descritos en esta Política, por ejemplo, para cumplir con obligaciones legales, resolver disputas, prevenir abusos y hacer cumplir acuerdos.

  1. Medios de comunicación social

(Este párrafo se aplica a nuestros Sitios públicos, no a las características o funcionalidad de los Servicios). Nuestros Sitios pueden incluir características de redes sociales. Estas funciones en nuestros sitios pueden recopilar información sobre su dirección IP y qué página está visitando en nuestro sitio, y pueden establecer una cookie para garantizar que las funciones funcionen correctamente. En nuestra Declaración de cookies se proporciona información adicional sobre las cookies establecidas por los proveedores de redes sociales. Las funciones y herramientas de las redes sociales están alojadas por terceros o directamente en nuestro Sitio. También mantenemos presencia en plataformas de redes sociales. Cualquier información, comunicación o material que nos envíe a través de una plataforma de redes sociales se realiza bajo su propio riesgo y sin ninguna expectativa de privacidad. No podemos controlar las acciones de otros usuarios de estas plataformas o las acciones de las propias plataformas. Sus interacciones con estas funciones y plataformas se rigen por las políticas de privacidad de las empresas que las proporcionan.

  1. Foros y blogs comunitarios

Es posible que de vez en cuando tengamos blogs públicos u otros foros en nuestros sitios web. Cualquier información que incluya en un comentario en un blog público puede ser leída, recopilada y utilizada por cualquier persona. Para solicitar la eliminación de su información personal de nuestros blogs o testimonios, comuníquese con nosotros a la dirección de correo electrónico indicada anteriormente. En algunos casos, es posible que no podamos eliminar su información personal, en cuyo caso le informaremos si no podemos hacerlo y por qué.

  1. Enlaces a sitios web y servicios de terceros

Nuestros sitios y servicios incluyen enlaces o integraciones con otros sitios y servicios cuyas prácticas de privacidad pueden diferir de las nuestras. Si envía información personal a cualquiera de estos sitios o servicios, su información se regirá por las políticas de privacidad de esos sitios.

  1. Personas menores de 18 años

Ni los Sitios ni los Servicios están destinados a personas menores de 18 años. Nadie menor de 18 años puede proporcionar información en o a través de los Sitios o los Servicios. No recopilamos a sabiendas información personal de personas menores de 18 años. Si un padre o tutor se entera de que su hijo, que es menor de 18 años, nos ha proporcionado información, debe comunicarse con nosotros.

  1. Aviso para los residentes de California

La Sección 1798.83 del Código Civil de California permite a los residentes de California solicitar cierta información sobre la divulgación de información personal a terceros. Para realizar dicha solicitud, contáctenos como se indica en el párrafo 5.

Avisos para residentes de la Unión Europea

  1. Transferencias de información personal de la Unión Europea a Estados Unidos

Como se señaló anteriormente, nosotros y muchos de nuestros proveedores de servicios tenemos su sede en los Estados Unidos y operamos a nivel internacional. Además de garantizar que estos proveedores estén sujetos a restricciones sobre el uso y la divulgación de información personal, nuestros acuerdos con ellos también reflejan los mecanismos legales vigentes para garantizar que la transferencia de información personal cumpla con la legislación europea de protección de datos, generalmente UE-EE. UU. Certificación Privacy Shield o cláusulas contractuales estándar (también conocidas como cláusulas modelo).

  1. Anexo de procesamiento de datos de la UE

Nos comprometemos a procesar información personal únicamente de acuerdo con la legislación aplicable en materia de privacidad y protección de datos, que puede incluir el Reglamento general de protección de datos 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, sobre la protección de las personas con respecto al procesamiento de datos personales y la libre circulación de dichos datos (“GDPR”). Nuestros clientes comerciales que procesan la información personal de los residentes de la UE pueden solicitar nuestro apéndice de procesamiento de datos personales que incorpora cláusulas contractuales estándar, además de (o en lugar de, según corresponda) tener la certificación UE-EE. UU. Escudo de privacidad obtenido por DIGIMUNE desarrollado por ZEROFOX (discutido en el párrafo 27 a continuación).

  1. Controladores, procesadores y sus derechos GDPR

Según el GDPR, un “procesador” es una persona o entidad que procesa información personal en nombre del controlador, y el “controlador” es la persona o entidad que determina cómo y por qué se procesa la información personal. Esta distinción reconoce que no todas las personas o entidades involucradas en el procesamiento de información personal tienen el mismo grado de responsabilidad. En este sentido, los controladores son normalmente los principales responsables de gestionar el ejercicio de los derechos de los residentes de la UE en virtud del GDPR (“derechos de los interesados”). Los derechos del interesado incluyen, entre otros, el derecho de una persona a acceder, corregir, restringir el procesamiento y / o eliminar su información personal..

  1. Nuestro papel como procesador para clientes comerciales

En el caso de nuestros clientes comerciales, los Servicios están destinados a ser utilizados y administrados por el cliente comercial. En general, recopilamos y procesamos información personal relacionada con el uso de los Servicios por parte de un cliente comercial en nombre de ese cliente. En este caso, el cliente comercial actúa como controlador y el DIGIMUNE desarrollado por ZEROFOX actúa como procesador de acuerdo con las instrucciones del cliente comercial. Si es residente de la UE y cree que DIGIMUNE promovido por ZEROFOX está procesando su información personal en nombre de un cliente comercial y desea ejercer sus derechos como sujeto de datos, comience por comunicarse con el cliente comercial.

  1. Nuestro papel como procesador para clientes individuales

Si usted es un cliente individual de la UE que utiliza los servicios DIGIMUNE desarrollado por ZEROFOX- Para todos, usted es el controlador de la información personal que procesa a través de nuestros servicios. Los clientes individuales pueden acceder, corregir, restringir el procesamiento y eliminar esa información personal a través de la funcionalidad de los Servicios. Si tiene más preguntas, comuníquese con nosotros como se indica en el párrafo 5.

  1. Nuestro papel como controlador

En otros casos, como la información personal utilizada por DIGIMUNE desarrollado por ZEROFOX para la gestión de la cuenta de un cliente, facturación y marketing, DIGIMUNE desarrollado por ZEROFOX será el controlador con respecto a la información personal. Si usted es un residente de la UE, en situaciones en las que somos el controlador de su información personal y desea ejercer sus derechos como sujeto de datos, comuníquese con nosotros como se indica en el párrafo 5.

  1. Bases legales para el procesamiento

GDPR requiere que la información personal se procese legalmente y describe las bases legales específicas para el procesamiento. En los párrafos 6 a 10 anteriores describimos la información personal que podemos recopilar y en el párrafo 11 cómo podemos utilizarla. Las bases legales del GDPR para estos usos dependen de la información personal recopilada y el contexto de esta recopilación. DIGIMUNE promovido por ZEROFOX determinó una base para cada uso, incluyendo:

  • ejecutar un contrato o tomar medidas vinculadas a un contrato, como proporcionarle los Servicios si es un cliente individual;

  • sujeto a que nuestros intereses no sean anulados por sus intereses y derechos y libertades fundamentales, persiguiendo intereses legítimos en la conducción de nuestro negocio, como el procesamiento de datos de nuestros empleados con sede en la UE;
  • procesar su información personal cuando ha brindado su consentimiento, como cuando envía un formulario en línea con su información de contacto en nuestro Sitio solicitándonos que lo contactemos con información sobre nuestros Servicios; y
  • Cumplir con las obligaciones legales, como responder a las solicitudes legales de las autoridades públicas.
  1. Privacy Shield

Como se señaló, ZEROFOX participa y certifica el cumplimiento del Marco de protección de la privacidad UE-EE. UU (EU-U.S. Privacy Shield Framework).

  • Nos comprometemos a enviar toda la información personal recibida de los países miembros de la UE y el Reino Unido, de acuerdo con el Marco de Protección de la Privacidad, a los Principios de Protección de la Privacidad. Para obtener más información sobre la Protección de la Privacidad, visite el sitio web del Departamento de Comercio de EE. UU., Donde mantienen una lista de todos los participantes del Privacy Shield.
  • DIGIMUNE desarrollado por ZEROFOX es responsable del procesamiento de la información personal que usted recibe bajo el Privacy Shield y, posteriormente, la transfiere a un tercero que actúa como agente en su nombre. Cumplimos con el Privacy Shield para todas las transferencias posteriores de datos personales desde la UE, Reino Unido, incluidas las disposiciones de responsabilidad de transferencia posteriores.
  • Con respecto a los datos personales recibidos o transferidos de acuerdo con el Privacy Shield, estamos sujetos a los poderes regulatorios de la Comisión Federal de Comercio de los Estados Unidos. En determinadas situaciones, es posible que se nos solicite que divulguemos información personal en respuesta a solicitudes legales de las autoridades públicas, incluso para cumplir con los requisitos de seguridad nacional o de aplicación de la ley.

DIGIMUNE desarrollado por ZEROFOX tiene conocimiento de la sentencia del Tribunal de Justicia de las Comunidades Europeas en relación con el Privacy Shield. Estamos monitoreando de cerca los desarrollos y poniendo cláusulas contractuales estándar a disposición de nuestros clientes que las necesitan y aún no las han implementado. Mientras tanto, continuaremos ocupándonos de los datos personales de la UE de acuerdo con el GDPR y los Principios del Privacy Sheild.

  1. Información de RRHH

Esta Política también refleja los principios bajo los cuales DIGIMUNE desarrollado por ZEROFOX gestiona el procesamiento de la información personal que recibe de sus empleados en la UE en apoyo de sus operaciones de recursos humanos. DIGIMUNE, desarrollado por ZEROFOX, se ha comprometido a cooperar con las autoridades de protección de datos de la UE en las quejas no resueltas del Privacy Shield UE-EE.UU con respecto a los datos de recursos humanos transferidos desde la UE en el contexto de la relación laboral.

  1. Consultas y quejas

De acuerdo con EU-U.S. Privacy Shield, nos comprometemos a resolver las quejas sobre nuestra recopilación o uso de información personal de los residentes de la UE. Para consultas o quejas con respecto a esta Política, solicitamos que los residentes de la UE se comuniquen primero con DIGIMUNE desarrollado por ZEROFOX según lo dispuesto en el párrafo 5. También puede comunicarse con su autoridad local de protección de datos (referida en GDPR como su supervisor de autoridad), quien puede proporcionar más información sobre sus derechos y nuestras obligaciones con respecto a su información personal.

Apéndice de procesamiento de datos de la CCPA (Ley de Privacidad del Consumidor de California de 2018)

DECLARACIÓN DE PRIVACIDAD – CALIFORNIA

Este AVISO DE PRIVACIDAD PARA RESIDENTES DE CALIFORNIA complementa la información contenida en la Declaración de Privacidad de DIGIMUNE desarrollado por ZEROFOX (“DIGIMUNE desarrollado por ZEROFOX”) y sus subsidiarias (colectivamente, “nosotros” o “nuestro”) y se aplica exclusivamente a visitantes, usuarios y otros que residen en el estado de California (“consumidores” o “usted”). Hemos adoptado este aviso para cumplir con la Ley de Privacidad del Consumidor de California de 2018 (“CCPA”) y otras leyes de privacidad de California. Cualquier término definido en la CCPA tiene el mismo significado cuando se usa en este aviso.

  1. Información que recopilamos

Podemos recopilar información que identifique, se relacione con, describa, haga referencia, que pueda asociarse con, o que pueda estar razonablemente vinculada, directa o indirectamente, a un consumidor o dispositivo en particular (“información personal”). En particular, hemos recopilado las siguientes categorías de información personal del consumidor en los últimos doce (12) meses:

Categoria

Ejemplos

Recogido

Identificadores

Un nombre real, alias, dirección postal, identificador personal único, identificador en línea, dirección IP de Internet, dirección de correo electrónico, nombre de cuenta u otros identificadores similares.

SI

Información Comercial

Registros de productos, servicios comprados, obtenidos o examinados u otro historial de compras o consumo.

SI

La información personal no incluye:

  • Información disponible públicamente en registros gubernamentales.
  • Información del consumidor no identificada o agregada.
  • Información excluida del alcance de la CCPA, como:
  • información médica o de salud cubierta por la Ley de Portabilidad y Responsabilidad de Seguros de Salud de 1996 (HIPAA) y la Ley de Confidencialidad de Información Médica de California (CMIA) o datos de estudios clínicos;
  • información personal cubierta por ciertas leyes de privacidad específicas de la industria, incluida la Ley de informes crediticios justos (FRCA), la Ley Gramm-Leach-Bliley (GLBA) o la Ley de privacidad de la información financiera de California (FIPA) y la Ley de protección de la privacidad del conductor de 1994.

Obtenemos las categorías de información enumeradas anteriormente de los siguientes tipos de fuentes:

  • Directamente de nuestros clientes o de sus agentes. Por ejemplo, en base a documentos que nos brindan nuestros clientes relacionados con los servicios que les estamos brindando.
  • Indirectamente de nuestros clientes o de sus agentes. Por ejemplo, a través de la información que recopilamos de nuestros Clientes en el curso de la prestación de servicios.
  • Directa e indirectamente de la actividad en nuestro sitio web. Por ejemplo, de envíos a través de nuestro portal de sitios web o detalles de uso del sitio web recopilados automáticamente.
  • De terceros que interactúan con nosotros en relación a los servicios que prestamos. Por ejemplo, de nuestros socios que contratan a DIGIMUNE desarrollado por ZEROFOX para brindar servicios a sus clientes.
  1. Uso de información personal

Podemos usar o divulgar la información personal que recopilamos para uno o más de los siguientes propósitos comerciales:

  • Cumplir o atender el motivo por el que se facilita la información. Por ejemplo, si nos proporciona información personal para que podamos brindarle nuestros servicios, usaremos esa información para mantener el servicio para usted. 
  • Para brindarle información, productos o servicios que nos solicite.
  • Para proporcionarle alertas por correo electrónico, registros de eventos y otros avisos sobre nuestros productos o servicios, o eventos o noticias, que puedan ser de su interés.
  • Para cumplir con nuestras obligaciones y hacer valer nuestros derechos en virtud de cualquier contrato celebrado entre usted y nosotros, incluso para facturación y cobros.
  • Para mejorar nuestro sitio web y presentarle su contenido.
  • Para pruebas, investigación, análisis y desarrollo de productos.
  • Según sea necesario o apropiado para proteger nuestros derechos, propiedad o seguridad, nuestros clientes u otros.
  • Para responder a las solicitudes de las fuerzas del orden y según lo exijan las leyes, órdenes judiciales o reglamentos gubernamentales aplicables.
  • Como se le describe al recopilar su información personal o como se establece en este documento.
  • Evaluar o realizar una fusión, cesión, reestructuración, reorganización, disolución u otra venta o transferencia de algunos o todos nuestros activos, ya sea en continuidad o como parte de un proceso de quiebra, liquidación o similar, en el que mantenemos la información personal entre los activos transferidos.

No recopilaremos categorías adicionales de información personal ni usaremos la información personal recopilada para propósitos materialmente diferentes, no relacionados o incompatibles sin notificárselo.

  1. Compartiendo información personal

Podemos divulgar su información personal a un tercero con fines comerciales. Cuando divulgamos información personal con un propósito comercial, celebramos un contrato que describe el propósito y requiere que el destinatario mantenga esa información personal confidencial y no la use para ningún propósito excepto para ejecutar el contrato.

En los últimos 12 (doce) meses, hemos divulgado las siguientes categorías de información personal para la prestación de servicios:

Categoría A:             Identificadores.

Divulgamos su información personal con fines comerciales a las siguientes categorías de terceros:

  • Nuestras afiliadas.
  • Proveedores de servicio.
  • Terceros a quienes usted o sus agentes nos autorizan a divulgar su información personal en relación con los productos o servicios que le proporcionamos.

Ventas de información personal

Durante los últimos 12 (doce) meses, no hemos vendido, alquilado ni comercializado ninguna información personal.

  1. Tus derechos y Elecciones

La CCPA proporciona a los consumidores (residentes de California) derechos específicos sobre su información personal. Esta sección describe sus derechos bajo la CCPA y explica cómo ejercerlos.

Acceso a información específica y derechos de portabilidad de datos

Tiene derecho a solicitar que divulguemos cierta información sobre nuestra recopilación y uso de su información personal durante los últimos 12 meses. Tan pronto como recibamos y confirmemos su solicitud a través de nuestro propio formulario, el VCR de solicitud verificable del consumidor de la CCPA, le informaremos:

  • Las categorías de información personal que recopilamos sobre usted.
  • Las categorías de origen de la información personal que recopilamos sobre usted.
  • Nuestro propósito comercial o empresarial para recopilar o vender esta información personal.
  • Las categorías de terceros con los que compartimos esta información personal.
  • La información personal específica que recopilamos sobre usted (también llamada solicitud de portabilidad de datos).
  • Si vendemos o divulgamos su información personal con fines comerciales, dos listas separadas revelarán:
    • ventas, identificando las categorías de información personal que ha adquirido cada categoría de destinatario; y
    • divulgaciones con fines comerciales, identificando las categorías de información personal que ha obtenido cada categoría de destinatario.

Derechos de solicitud de exclusión

Tiene derecho a solicitar que eliminemos su información personal que recopilemos y retengamos, sujeto a ciertas excepciones. Tan pronto como recibamos y confirmemos su solicitud de consumidor verificable – VCR, eliminaremos (e indicaremos a nuestros proveedores de servicios que eliminen) su información personal de nuestros registros, a menos que se aplique una excepción.

Podemos denegar su solicitud de eliminación si la retención de la información es necesaria para que nosotros o nuestros proveedores de servicios:

  1. Completamos la transacción para la cual recopilamos información personal, le proporcionamos un bien o servicio que ha solicitado, realizamos acciones razonablemente previstas en el contexto de nuestra relación comercial en curso con usted, o ejecutamos nuestro contrato con usted.
  2. Detectamos incidentes de seguridad, protegemos contra actividades maliciosas, engañosas, fraudulentas o ilegales, o procesamos a los responsables de dichas actividades.
  3. Depuramos productos para identificar y reparar errores que perjudican la funcionalidad prevista existente.
  4. Ejercemos la libertad de expresión y garantizamos el derecho de otro consumidor a ejercer su derecho a la libertad de expresión, o ejercer otro derecho legal.
  5. Cumplir con la Ley de Privacidad de Comunicaciones Electrónicas de California (Código Penal de Cal. § 1546 seq.).
  6. Participar en investigaciones científicas, históricas o estadísticas, públicas o revisadas por pares, en el interés público que cumpla con todas las demás leyes de ética y privacidad aplicables, donde es probable que la eliminación de la información lo haga imposible o perjudique seriamente la realización de la investigación. si tiene consentimiento fundamentado previo.
  7. Solo permita usos internos que estén razonablemente en línea con las expectativas del consumidor en función de su relación con nosotros.
  8. Cumplir con las obligaciones legales.
  9. Permítanos hacer otros usos internos y legales de esta información que sean compatibles con el contexto en el que la proporcionó.
  1. Ejercer derechos de acceso, portabilidad y exclusión de datos

Para ejercer los derechos de acceso, portabilidad de datos y eliminación descritos anteriormente, envíenos una solicitud de consumidor verificable – VCR a www.digimune.com.

Solo usted o una persona registrada en el Departamento de Estado de California que autorice a actuar en su nombre puede realizar una solicitud de consumidor verificable: VCR relacionada con su información personal. También puede hacer una solicitud de consumidor verificable – VCR en nombre de su hijo menor de edad.

Solo puede hacer una solicitud de consumidor verificable: VCR para acceso a datos o portabilidad dos veces en un período de 12 meses. La solicitud verificable del consumidor debe:

  • Proporcione información suficiente que nos permita verificar que usted es la persona sobre la que recopilamos información personal o un representante autorizado.
  • Describa su solicitud con suficiente detalle para que podamos comprenderla, evaluarla y responder de manera adecuada.

No podemos responder a su solicitud ni proporcionarle información personal si no podemos verificar su identidad o autoridad para realizar el pedido y confirmar que la información personal le concierne. Hacer una solicitud de consumidor verificable: VCR no requiere que cree una cuenta con nosotros. Solo usaremos la información personal proporcionada en una solicitud de consumidor verificable – VCR para verificar la identidad o autoridad del solicitante para realizar la solicitud.

  1. Formato y Tiempo de Respuesta

Responderemos a una solicitud verificable de un consumidor – VCR dentro de los 45 días posteriores a la recepción. Si necesitamos más tiempo (hasta 90 días), le informaremos el motivo y el período de extensión por escrito. Si tiene una cuenta con nosotros, le enviaremos una respuesta por escrito a esa cuenta. Si no tiene una cuenta con nosotros, le enviaremos nuestra respuesta por escrito por correo o electrónicamente, a su elección. Todas las divulgaciones que proporcionamos solo cubrirán el período de 12 meses antes de recibir la solicitud verificable del consumidor: VCR. La respuesta que proporcionamos también explicará las razones por las que no podemos responder a una solicitud, si corresponde. Para las solicitudes de portabilidad de datos, seleccionaremos un formato para proporcionar su información personal que sea fácilmente utilizable y le permita transmitir información de una entidad a otra sin obstáculos.

No cobramos tarifas para procesar o responder a su solicitud de consumidor verificable – VCR, a menos que sea excesiva, repetitiva o manifiestamente infundada. Si determinamos que la solicitud requiere una tarifa, le diremos por qué tomamos esa decisión y le proporcionaremos una estimación de costos antes de completar su solicitud.

  1. No Discriminación

No lo discriminaremos por ejercer cualquiera de sus derechos bajo la CCPA. A menos que lo permita la CCPA, no le:

  • Negaremos bienes o servicios.
  • Cobraremos diferentes precios o tarifas por bienes o servicios, incluso otorgando descuentos u otros beneficios, o imponiendo multas.
  • Brindaremos un nivel o calidad diferente de bienes o servicios.
  • Sugeriremos que pueda recibir un precio o tarifa diferente por bienes o servicios o un nivel o calidad diferente de bienes o servicios.
  1. Cambios en nuestro aviso de privacidad

Nos reservamos el derecho de cambiar este aviso de privacidad a nuestra discreción y en cualquier momento. Cuando hagamos cambios a este aviso de privacidad, se lo notificaremos por correo electrónico o mediante un aviso en la página de inicio de nuestro sitio web.

  1. Información del Contacto

Si tiene alguna pregunta o comentario sobre este aviso, nuestra Declaración de Privacidad, las formas en que recopilamos y usamos su información personal, sus opciones y derechos en relación con dicho uso, o si desea ejercer sus derechos según la ley de California, no dude en contactarnos en www.digimune.com.