Política relativa al Marco de Privacidad de Datos
En esta Política relativa al Marco de Privacidad de Datos (la “Política”) se describe cómo Avetta, LLC (“Avetta”, “nosotros” o “nos”) recopila, utiliza y divulga cierta información personal identificable (“datos personales”) que recibimos en los EE. UU. desde el Espacio Económico Europeo (“EEE”), el Reino Unido (“R. U.”) y Suiza. Esta política complementa nuestra Política de privacidad (la “Política de privacidad”) y, salvo que en la presente se defina específicamente lo contrario, los términos incluidos aquí significan lo mismo que en la Política de privacidad.
Avetta cumple con el Marco de Privacidad de Datos de la UE y los EE. UU. (“DPF UE-EE. UU.”), la extensión del Reino Unido al DPF UE-EE. UU. y el Marco de Privacidad de Datos de Suiza y EE. UU. (“DPF Suiza-EE. UU.”), según lo establece el Departamento de Comercio de los EE. UU. Avetta ha certificado al Departamento de Comercio de los EE. UU. que cumple con los principios del Marco de Privacidad de Datos de la UE y los EE. UU (“Principios del DPF UE-EE. UU.”) en relación con el tratamiento de los datos personales recibidos de la Unión Europea y el Reino Unido en dependencia del DPF UE-EE. UU. y la extensión del Reino Unido al DPF UE-EE. UU. Avetta ha certificado al Departamento de Comercio de los EE. UU. que cumple con los principios del Marco de Privacidad de Datos de Suiza y los EE. UU. (“Principios del DPF Suiza-EE. UU.”) en relación con el tratamiento de los datos personales recibidos de Suiza en dependencia del DPF Suiza-EE. UU. En caso de conflictos entre los términos de la presente política y los principios del DPF UE-EE. UU. o los principios del DPF Suiza-EE. UU., regirán los principios del Marco de Privacidad de Datos. Para obtener más información sobre el programa del Marco de Privacidad de Datos (“DPF”) y para ver nuestra certificación, ingrese a: https://www.dataprivacyframework.gov/.
La Comisión Federal de Comercio tiene jurisdicción sobre el cumplimiento por parte de Avetta del DPF UE-EE. UU. y la extensión del Reino Unido al DPF UE-EE. UU. y el DPF Suiza-EE. UU.
Recopilación y uso de los datos personales
De acuerdo con los principios del Marco de Privacidad de Datos, recopilamos las categorías de datos personales descritas en la sección 3 (Los datos que recopilamos sobre usted) de nuestra Política de privacidad. Tratamos los datos personales para los fines detallados en la sección 5 (Cómo tratamos sus datos personales) de nuestra Política de privacidad.
Avetta solo tratará los datos personales de maneras compatibles con el fin para el cual fueron recopilados originalmente o para fines que el interesado autorice posteriormente. Antes de utilizar sus datos personales para un fin sustancialmente diferente al original o al que usted haya autorizado posteriormente, le ofreceremos la oportunidad de optar por no participar. Avetta mantiene procedimientos razonables para asegurar que los datos personales sean fiables para su uso previsto, exactos, completos y actualizados.
Si recopilamos datos personales confidenciales, obtendremos su consentimiento explícito cuando el Marco de Privacidad de Datos así lo exija, incluso si divulgamos sus datos personales confidenciales a terceros, o bien antes de utilizarlos para un fin distinto al originalmente establecido o al que usted haya autorizado posteriormente.
Transferencias de datos a terceros
Podemos transferir datos personales a nuestros agentes externos o proveedores de servicios, tal como se describe en la sección 6 (Divulgaciones de sus datos personales) de nuestra Política de privacidad. Cuando el Marco de Privacidad de Datos lo exija, celebramos acuerdos escritos con estos agentes externos y proveedores de servicios, en los que se les exige que proporcionen el mismo nivel de protección que estipula el Marco de Privacidad de Datos y se limita su uso de los datos a los servicios especificados. Tomamos medidas razonables y apropiadas para garantizar que dichos agentes externos y proveedores de servicios traten los datos personales de manera coherente con nuestras obligaciones conforme al Marco de Privacidad de Datos, y para suspender y corregir todo tratamiento no autorizado. En ciertas circunstancias, podemos ser responsables por los actos de nuestros agentes externos o proveedores de servicios en relación con el tratamiento de los datos personales que les transferimos.
Excepto para cumplir con nuestras obligaciones contractuales pactadas con nuestros clientes, Avetta no transfiere datos personales a terceros para su uso propio. En caso de que tales transferencias ocurran en el futuro, solo divulgaremos sus datos personales si usted no ha optado por excluirse de dichas divulgaciones, o bien en el caso de datos personales confidenciales, si ha otorgado su consentimiento explícito cuando el Marco de Privacidad de Datos así lo exija. También celebraremos contratos escritos con dichos terceros y les exigiremos proporcionar el mismo nivel de protección para los datos personales que exige el Marco de Privacidad de Datos. Además, restringimos el uso de sus datos personales para que sea coherente con cualquier consentimiento que haya otorgado y con las notificaciones que haya recibido.
Si transferimos sus datos personales a alguna de nuestras entidades afiliadas dentro de nuestro grupo corporativo, tomaremos medidas para asegurar que sus datos personales estén protegidos con el mismo nivel de protección que exige el Marco de Privacidad de Datos.
En ciertas circunstancias, podemos vernos obligados a divulgar sus datos personales en respuesta a solicitudes válidas por parte de autoridades públicas, entre ellas, para cumplir con requisitos de seguridad nacional o de aplicación de la ley.
Seguridad
Avetta mantiene medidas de seguridad razonables y adecuadas para proteger los datos personales contra su pérdida, uso indebido, acceso no autorizado, divulgación, modificación o destrucción, de acuerdo con el Marco de Privacidad de Datos.
Derechos de acceso
Tiene derecho a acceder a los datos personales que poseemos sobre usted y a solicitar que los corrijamos, modifiquemos o suprimamos si fuesen inexactos o se hayan tratado infringiendo el Marco de Privacidad de Datos. Estos derechos de acceso pueden no aplicarse en algunos casos, como cuando proporcionar el acceso resulte excesivamente trabajoso o costoso dadas las circunstancias, o cuando puedan vulnerarse los derechos de personas distintas a quienes estén solicitando el acceso. Si desea solicitar el acceso, la corrección, la modificación o la supresión de sus datos personales, puede enviar una solicitud por escrito a la dirección incluida en la información de contacto indicada a continuación. Podemos solicitar cierta información para confirmar su identidad. En ciertas circunstancias, podemos cobrar un cargo razonable por el acceso a su información.
Resolución de reclamaciones y conflictos
Si tiene preguntas y reclamaciones sobre cómo tratamos los datos personales que recibimos en dependencia del DPF UE-EE. UU., la extensión del Reino Unido al DPF UE-EE. UU. y el DPF Suiza-EE. UU., escríbanos a: privacy@avetta.com. Investigaremos e intentaremos resolver toda reclamación o conflicto relacionados con la recopilación, el uso o la divulgación de sus datos personales en un plazo de 45 días tras la recepción de su reclamación.
En cumplimiento con el DPF UE-EE. UU. y la extensión del Reino Unido al DPF UE-EE. UU. y el DPF Suiza-EE. UU., Avetta se compromete a remitir las reclamaciones no resueltas sobre cómo tratamos los datos personales que recibimos en dependencia del DPF UE-EE. UU., la extensión del Reino Unido al DPF UE-EE. UU. y el DPF Suiza-EE. UU. a JAMS, un proveedor alternativo de resolución de conflictos con sede en los Estados Unidos. Si no acusamos recibo oportunamente de su reclamación sobre los principios del DPF o si no la abordamos satisfactoriamente, ingrese a: https://www.jamsadr.com/DPF-Dispute-Resolution para obtener más información o para presentar una queja. Puede acceder a los servicios de JAMS sin cargo.
Sujeto a las condiciones estipuladas en el Anexo I de los Principios del Marco de Privacidad de Datos, en ciertas circunstancias, puede tener la opción de seleccionar el arbitraje vinculante para resolver su reclamación, siempre y cuando siga los procedimientos especificados en el Anexo I de los Principios del Marco de Privacidad de Datos, incluidas las siguientes medidas: (1) presentar una queja directamente a Avetta y darnos la oportunidad de resolver el problema y (2) usar el mecanismo de recursos independiente identificado anteriormente. Para obtener más información sobre el arbitraje vinculante, consulte el Anexo I de los Principios del Marco de Privacidad de Datos del Departamento de Comercio de los EE. UU.: modelo de arbitraje.
Contáctenos
Si tiene alguna pregunta sobre esta Política o desea solicitar acceso a sus datos personales, contáctenos a través del siguiente correo electrónico: privacy@avetta.com. Si desea ver información de contacto adicional, la podrá encontrar en la sección 16 (Cómo contactarnos) de nuestra Política de privacidad.
Cambios a esta política
Nos reservamos el derecho de modificar esta Política más adelante, conforme a los requisitos del programa del Marco de Privacidad de Datos.