Política del marco de privacidad de datos
En esta Política del marco de privacidad de datos (la “Política”) se describe cómo Avetta, LLC (“Avetta”, “nosotros” o “nos”) recopila, utiliza y divulga cierta información personal identificable (“datos personales”) que recibimos en los EE. UU. desde el Espacio Económico Europeo (“EEE”), el Reino Unido (“R. U.”) y Suiza. Esta política complementa nuestra Política de privacidad (la “Política de privacidad”) y, salvo que se defina específicamente lo contrario en la presente política, los términos incluidos aquí significan lo mismo que en la Política de privacidad.
Avetta reconoce que el EEE, el R. U. y Suiza han implementado estrictas medidas de protección en materia de tratamiento de datos personales, entre ellas: requisitos para brindar una protección adecuada de los datos personales transferidos fuera del EEE, el R. U. y Suiza. Para proporcionar dicha protección a ciertos datos personales que recibimos en los EE. UU. desde el EEE, el R. U. y Suiza, Avetta optó por autocertificar su cumplimiento del marco de privacidad de datos UE-EE. UU. (“Marco de privacidad de datos UE-EE. UU.”), la extensión del R. U. al marco de privacidad de datos UE-EE. UU. (“Extensión del R. U. al Marco de privacidad de datos UE-EE. UU.”) y el marco de privacidad de datos Suiza-EE. UU. (“Marco de privacidad de datos Suiza-EE. UU.”, junto con el “Marco de privacidad de datos UE-EE. UU.” y la “Extensión del R. U. al Marco de privacidad de datos UE-EE. UU.”, el “Marco de privacidad de datos”) administrados por el Departamento de Comercio de los EE. UU. Avetta cumple con los principios del marco de privacidad de datos (“Principios del marco de privacidad de datos”) sobre notificación, elección, responsabilidad por transferencias ulteriores, seguridad, integridad de los datos y restricción de propósito, acceso, recurso, aplicación legal y responsabilidad civil.
Con el propósito de garantizar el cumplimiento del programa del marco de privacidad de datos, Avetta está sujeta a la autoridad investigadora y ejecutora de la Comisión Federal de Comercio de los EE. UU. Para obtener más información sobre el programa del marco de privacidad de datos, visite el sitio web del marco de privacidad de datos del Departamento de Comercio de los EE. UU., disponible en el siguiente enlace: https://www.dataprivacyframework.gov. Para revisar la representación de Avetta en la lista del marco de privacidad de datos, consulte la lista de autocertificación del Departamento de Comercio de los EE. UU., disponible en el siguiente enlace: https://www.dataprivacyframework.gov/list.
Recopilación y uso de los datos personales
De acuerdo con los principios del marco de privacidad de datos, recopilamos las categorías de datos personales descritas en la sección 3 (Los datos que recopilamos sobre usted) de nuestra Política de privacidad. Tratamos los datos personales para los fines detallados en la sección 5 (Cómo tratamos sus datos personales) de nuestra Política de privacidad.
Avetta solo tratará los datos personales de maneras compatibles con el fin para el cual fueron recopilados originalmente o para fines que el interesado autorice posteriormente. Antes de utilizar sus datos personales para un fin sustancialmente diferente al original o al que usted haya autorizado posteriormente, le ofreceremos la oportunidad de optar por no participar. Avetta mantiene procedimientos razonables para asegurar que los datos personales sean fiables para su uso previsto, exactos, completos y actualizados.
Si recopilamos datos personales confidenciales, obtendremos su consentimiento explícito cuando el marco de privacidad de datos así lo exija, incluso si divulgamos sus datos personales confidenciales a terceros, o bien antes de utilizarlos para un fin distinto al originalmente establecido o al que usted haya autorizado posteriormente.
Transferencias de datos a terceros
Podemos transferir datos personales a nuestros agentes externos o proveedores de servicios, tal como se describe en la sección 6 (Divulgaciones de sus datos personales) de nuestra Política de privacidad. Cuando el marco de privacidad de datos lo exija, celebramos acuerdos escritos con estos agentes externos y proveedores de servicios, en los que se les exige que proporcionen el mismo nivel de protección que estipula el marco de privacidad de datos y se limita su uso de los datos a los servicios especificados. Tomamos medidas razonables y apropiadas para garantizar que dichos agentes externos y proveedores de servicios traten los datos personales de manera coherente con nuestras obligaciones conforme al marco de privacidad de datos, y para suspender y corregir todo tratamiento no autorizado. En ciertas circunstancias, podemos ser responsables por los actos de nuestros agentes externos o proveedores de servicios en relación con el tratamiento de los datos personales que les transferimos.
Excepto para cumplir con nuestras obligaciones contractuales pactadas con nuestros clientes, Avetta no transfiere datos personales a terceros para su uso propio. En caso de que tales transferencias ocurran en el futuro, solo divulgaremos sus datos personales si usted no ha optado por excluirse de dichas divulgaciones, o bien, en el caso de datos personales confidenciales, si ha otorgado su consentimiento explícito cuando el marco de privacidad de datos así lo exija. También celebraremos contratos escritos con dichos terceros y les exigiremos proporcionar el mismo nivel de protección para los datos personales que exige el marco de privacidad de datos. Además, restringimos el uso de sus datos personales para que sea coherente con cualquier consentimiento que haya otorgado y con las notificaciones que haya recibido.
Si transferimos sus datos personales a alguna de nuestras entidades afiliadas dentro de nuestro grupo corporativo, tomaremos medidas para asegurar que sus datos personales estén protegidos con el mismo nivel de protección que exige el marco de privacidad de datos.
En ciertas circunstancias, podemos vernos obligados a divulgar sus datos personales en respuesta a solicitudes válidas por parte de autoridades públicas, entre ellas, para cumplir con requisitos de seguridad nacional o de aplicación de la ley.
Seguridad
Avetta mantiene medidas de seguridad razonables y adecuadas para proteger los datos personales contra su pérdida, uso indebido, acceso no autorizado, divulgación, modificación o destrucción, de acuerdo con el marco de privacidad de datos.
Derechos de acceso
Tiene derecho a acceder a los datos personales que poseemos sobre usted y a solicitar que los corrijamos, modifiquemos o suprimamos si fuesen inexactos o se hayan tratado infringiendo el marco de privacidad de datos. Estos derechos de acceso pueden no aplicarse en algunos casos, como cuando proporcionar el acceso resulte excesivamente trabajoso o costoso dadas las circunstancias, o cuando puedan vulnerarse los derechos de personas distintas a quienes estén solicitando el acceso. Si desea solicitar el acceso, la corrección, la modificación o la supresión de sus datos personales, puede enviar una solicitud por escrito a la dirección incluida en la información de contacto indicada a continuación. Podemos solicitar cierta información para confirmar su identidad. En ciertas circunstancias, podemos cobrar un cargo razonable por el acceso a su información.
Resolución de reclamaciones y conflictos
Puede remitir cualquier pregunta o reclamación sobre el uso o la divulgación de sus datos personales al enviar un correo electrónico a privacy@avetta.com. Investigaremos e intentaremos resolver cualquier reclamación o conflicto relacionados con el uso o la divulgación de sus datos personales en un plazo de 45 días tras la recepción de su reclamación.
Si tiene reclamaciones no resueltas, puede contactar, sin costo alguno, al proveedor independiente de resolución de conflictos con sede en los EE. UU., JAMS, a través del siguiente enlace: https://www.jamsadr.com/DPF-Dispute-Resolution.
En ciertas circunstancias, puede optar por un arbitraje vinculante para resolver su reclamación, siempre y cuando haya dado los siguientes pasos: (1) haya presentado su reclamación directamente a Avetta y nos haya brindado la oportunidad de resolver el asunto; (2) haya utilizado el mecanismo independiente de recurso identificado anteriormente y (3) haya presentado el asunto ante la autoridad de protección de datos pertinente y haya permitido que el Departamento de Comercio de los EE. UU. tenga la oportunidad de resolver la reclamación, sin costo alguno para usted. Para obtener más información sobre el arbitraje vinculante, consulte el Anexo I de los Principios del marco de privacidad de datos del Departamento de Comercio de los EE. UU.: modelo de arbitraje.
Contáctenos
Si tiene alguna pregunta sobre esta Política o desea solicitar acceso a sus datos personales, contáctenos a través del siguiente correo electrónico: privacy@avetta.com. Si desea ver información de contacto adicional, la podrá encontrar en la sección 16 (Cómo contactarnos) de nuestra Política de privacidad.
Cambios a esta política
Nos reservamos el derecho de modificar esta Política más adelante, conforme a los requisitos del programa del marco de privacidad de datos.