Política de privacidad para el marketing por correo electrónico

Por: Masha Komnenic CIPP/E, CIPM, CIPT, FIP Masha Komnenic CIPP/E, CIPM, CIPT, FIP | Actualizado el: 10 de mayo de 2023

Construir mi política de privacidad
Política de privacidad para el marketing por correo electrónico

Si su empresa utiliza el marketing por correo electrónico, es posible que la ley le obligue a tener una política de privacidad que detalle lo que hace con las direcciones de correo electrónico y otros datos personales de sus usuarios.

Su política de privacidad para correos electrónicos informa a sus usuarios sobre si recopila, utiliza, comparte o vende sus datos personales y cómo lo hace, y es obligatoria en virtud de leyes de privacidad de datos como el Reglamento General de Privacidad de Datos (rgpd), la Ley de Privacidad del Consumidor de California(CCPA), etc.

Más del 60% de las pequeñas empresas utilizan el marketing por correo electrónico(Campaign Monitor), y estamos aquí para ayudarle a asegurarse de que sus campañas cumplen la ley de protección de datos.

En este artículo, explicamos por qué necesita una política de privacidad para el marketing por correo electrónico, analizamos qué leyes la exigen, mostramos ejemplos reales y le proporcionamos nuestra plantilla gratuita de política de privacidad para el marketing por correo electrónico.

Índice
  1. ¿Necesita una política de privacidad para el marketing por correo electrónico?
  2. Leyes que exigen cláusulas de correo electrónico en las políticas de privacidad y regulan el marketing por correo electrónico
  3. Requisitos de la política de privacidad de los clientes de correo electrónico de terceros
  4. Aspectos esenciales de la política de privacidad en el marketing por correo electrónico
  5. Ejemplos de cláusulas de email marketing en las políticas de privacidad
  6. Creación de una política de privacidad de marketing por correo electrónico
  7. Email Marketing plantilla de política de privacidad [Texto completo y descarga]
  8. Email Marketing Políticas de privacidad FAQ
  9. Consejos de privacidad para boletines electrónicos
  10. Resumen

¿Necesita una política de privacidad para el marketing por correo electrónico?

Si envía correos electrónicos de marketing, es posible que la ley le obligue a incluir un enlace a una política de privacidad.

Si necesita refrescar la memoria, una política de privacidad es un documento que describe:

  • Qué datos personales recopila de sus usuarios
  • De dónde se recogen los datos personales
  • Por qué se recogen los datos personales
  • Cómo recopila los datos personales de sus usuarios
  • Con quién comparte la información o a quién se la vende
  • Qué derechos tienen los usuarios sobre sus datos personales
  • Información de contacto de su empresa

La política de privacidad que publique para su marketing por correo electrónico puede ser la misma que utiliza para su sitio web o aplicación, pero debe incluir una cláusula que cubra sus prácticas de marketing por correo electrónico.

La cláusula de marketing por correo electrónico de su política de privacidad debe incluir detalles como:

  • Cualquier uso de generadores de listas de correo electrónico gratuitas o compra de correos electrónicos
  • En qué plataformas de terceros confía o comparte datos
  • Cómo pueden los usuarios optar por no recibir más comunicaciones suyas en el futuro

Por qué necesita una cláusula sobre el correo electrónico en su política de privacidad

Necesita una cláusula en su política de privacidad que explique lo que hace con los datos personales de sus usuarios recogidos a través del marketing por correo electrónico, o se arriesga a enfrentarse a repercusiones legales, multas significativas y una imagen pública empañada.

El marketing por correo electrónico se considera legalmente una forma de recopilación de datos personales, ya que puede utilizar los correos electrónicos para recopilar los siguientes detalles sobre sus usuarios:

  • Direcciones de correo electrónico, nombres, ubicaciones, fechas de nacimiento y otros datos recopilados en el momento de la inscripción.
  • Otra información demográfica que falta
  • Rastree las actividades en línea de sus usuarios mediante balizas web
  • Determine qué dispositivos utilizan sus usuarios

Analicemos con más detalle las razones para incluir una cláusula sobre correos electrónicos en su política de privacidad.

Repercusiones legales y multas

Varias leyes de todo el mundo regulan la forma en que las empresas pueden enviar legalmente correos electrónicos de marketing a los consumidores, y el incumplimiento de estas leyes puede dar lugar a fuertes multas.

Tomemos, por ejemplo, la multa de 56,8 millones de dólares que recibió Google en 2019 por el tratamiento inadecuado de los datos personales de los usuarios, que ya ni siquiera se considera una de las mayores multas de rgpd .

Podría pensar que no hay forma de que estas leyes afecten a una empresa como la suya, pero muchas leyes de privacidad de datos tienen un alcance extraterritorial. Eso significa que no importa dónde esté ubicada su empresa, su empresa está sujeta a las leyes siempre y cuando sus usuarios sean residentes de las zonas protegidas por la legislación de privacidad de datos.

Por ejemplo, la Ley de Protección de la Privacidad en Línea de California(CalOPPA) se aplica a su sitio web o aplicación si alguno de sus usuarios procede de California.

De acuerdo con la CalOPPA, debe tener una política de privacidad publicada en su sitio web con una cláusula de marketing por correo electrónico que describa lo que recopila y hace con cualquier información personal obtenida de sus usuarios.

Imagen pública deteriorada

Además de las repercusiones legales asociadas a no incluir una política de privacidad en sus correos electrónicos de marketing, algunas estadísticas alarmantes sobre privacidad de datos sugieren que también corre el riesgo de perder la confianza de sus consumidores y de empañar la reputación pública de su empresa.

Ahora más que nunca, las personas se preocupan por su privacidad y quieren saber que pueden confiar a su empresa sus datos personales.

Puede ayudar a retener a los clientes y fomentar la transparencia y la integridad compartiendo una política de privacidad exhaustiva que describa sus prácticas de marketing por correo electrónico.

El 48% de los consumidores ha dejado de comprar a una empresa por preocupaciones sobre la privacidad de los datos.(Tableau).

Leyes que exigen cláusulas de correo electrónico en las políticas de privacidad y regulan el marketing por correo electrónico

Las principales leyes que rigen el marketing por correo electrónico o que exigen cláusulas sobre correo electrónico en su política de privacidad son:

Internet abre su negocio a clientes de todo el mundo, pero también aumenta los retos de cumplimiento legal, ya que sus usuarios pueden estar situados en cualquier parte del mundo. Así que algunas de estas leyes se aplican a su empresa si se dirige a determinados usuarios, independientemente de su ubicación.

Repasemos juntos cada una de estas leyes con más detalle.

El Reglamento General de Protección de Datos (rgpd) y la Directiva sobre la privacidad y las comunicaciones electrónicas

Si se dirige a usuarios de la Unión Europea (UE) o del Espacio Económico Europeo (EEE) y cumple determinados umbrales, su empresa entra en el ámbito de aplicación de la Directiva rgpd y de la Directiva sobre la privacidad y las comunicaciones electrónicas, y debe cumplir esas directrices sobre privacidad de datos para el marketing por correo electrónico.

Estas dos leyes de protección de datos funcionan en tándem, pero la Directiva sobre privacidad y comunicaciones electrónicas prohíbe enviar correos electrónicos promocionales a los usuarios de la UE sin su consentimiento. La rgpd, por su parte, regula cómo se obtiene el consentimiento y se procesan los datos personales de los usuarios.

Estas leyes definen la información personal como cualquier dato que pueda identificar directa o indirectamente a una persona, incluidas las direcciones de correo electrónico.

El cumplimiento de la Directiva sobre privacidad y rgpd sobre marketing por correo electrónico debe incluir:

  • Identificarse (su empresa) claramente en el correo electrónico y facilitar información de contacto
  • Obtener el consentimiento libre e informado de los usuarios antes de enviar correos electrónicos o recopilar datos.
  • Proporcionar un método de exclusión voluntaria, o un enlace para darse de baja, para que los usuarios puedan cambiar de opinión en cualquier momento.
  • Acceso a un formulario de solicitud de acceso del interesado (DSAR)
  • Un enlace a su política de privacidad

Su política de privacidad debe incluir una cláusula que cubra sus prácticas de marketing por correo electrónico o ser una política de privacidad designada para sus campañas de marketing por correo electrónico. Su política también debe incluir todos los detalles siguientes:

  • Cómo procesa los datos personales de sus usuarios
  • Si puede vender o compartir los datos con terceros
  • Cómo puede el usuario optar por no recibir más comunicaciones comerciales
  • Otros datos necesarios para una política de privacidadrgpd

Algunos analistas jurídicos sostienen que el envío de correos electrónicos a clientes existentes no requiere consentimiento, ya que su empresa podría alegar la base jurídica del interés legítimo dergpd . Sin embargo, esta sigue siendo una cuestión clave en rgpd, y mientras esté en vigor la Directiva sobre privacidad y comunicaciones electrónicas, necesitará el consentimiento antes de enviar correos electrónicos a personas dentro del EEE.

También es importante tener en cuenta que la forma de aplicar estas normas puede variar de un país a otro, ya que los métodos utilizados para alcanzar los objetivos señalados se dejan a la discreción de cada miembro de la UE.

Controladores de datos, procesadores y políticas de privacidad

Si su empresa está bajo la jurisdicción de rgpd, se le considera responsable del tratamiento de datos, y debe seguir una normativa específica con su marketing por correo electrónico, o de lo contrario se arriesga:

  • Multas de hasta el 4% de sus ingresos brutos anuales de 23 millones de euros (24 millones de dólares), lo que sea más alto
  • Perder la confianza de sus clientes

Según esta ley, los usuarios a los que envías correos electrónicos se consideran los interesados, y si utilizas un servicio de terceros como Mailchimp o Hubspot, se convierten en tu procesador de datos.

Como responsable del tratamiento de datos, debe:

  • Celebrar un contrato con el procesador de datos elegido
  • Informar a los interesados sobre los terceros procesadores de datos que utiliza.
  • Enlace a la política de privacidad de su procesador de datos dentro de la suya propia

Los interesados deben poder leer y aceptar tanto la política de privacidad de su cliente de marketing por correo electrónico como su propia política de privacidad antes de que comience la recopilación de datos.

Usted y su empresa son responsables si su procesador de datos incumple alguna de las normas de rgpd .

Tenga siempre cuidado a la hora de elegir su cliente de marketing por correo electrónico y asegúrese de que cumple las mismas leyes de protección de datos a las que está sujeta su empresa.

La Ley de Protección del Consumidor de California

Si su empresa recopila datos de consumidores residentes en California y cumple determinados umbrales, entra en el ámbito de aplicación de la CCPA y le obliga, como mínimo, a describir sus prácticas de marketing por correo electrónico en una cláusula de su política de privacidad.

La CCPA otorga a los usuarios el derecho a solicitar qué datos personales recopila, utiliza, comparte o vende sobre ellos, y las direcciones de correo electrónico se consideran información personal.

Su política de privacidad conforme a la CCPA para el marketing por correo electrónico debe cumplir todas las directrices siguientes:

  • Política de privacidad claramente indicada en un lugar visible
  • Incluir una cláusula que explique los derechos de los consumidores en virtud de la CCPA
  • Disponga de una cláusula que especifique las categorías de información personal que recopila sobre sus usuarios.
  • Tener un enlace "No vender ni compartir mis datos personales".
  • Actualice su política de privacidad cada 12 meses

La Ley de Derechos de Privacidad de California (CPRA) amplía la CCPA al conceder más derechos a los consumidores, crear un organismo encargado de velar por su cumplimiento e imponer algunos requisitos nuevos a las organizaciones.

Ley de Protección de la Privacidad en Línea de California (CCPA)

Si su empresa presta servicios a residentes de California, la CalOPPA se aplica a usted y le exige que publique una política de privacidad en su sitio web o aplicación que, como mínimo, incluya una cláusula que explique sus actividades de marketing por correo electrónico.

Según esta ley, las direcciones de correo electrónico se consideran información personal, por lo que los detalles deben figurar en su política de privacidad.

Se trata de una de las primeras normativas sobre protección de datos personales en Estados Unidos, y exige incluir la siguiente información en el acuerdo de privacidad:

  • Qué información personal se recoge
  • Cómo se procesa la información
  • Si comparte la información personal con terceros
  • Cómo pueden solicitar los usuarios que se borren sus datos personales

La CalOPPA, la CCPA y la CPRA funcionan conjuntamente y una política de privacidad bien redactada con una cláusula sobre correos electrónicos puede ayudarle a cumplir las tres.

Ley de control de la pornografía y el marketing no solicitados (CAN-SPAM)

Si su empresa envía correos electrónicos comerciales de cualquier tipo a usuarios estadounidenses, debe cumplir la Ley CAN-SPAM, que afecta a su marketing por correo electrónico porque le obliga a incluir un enlace para darse de baja.

Aunque esta ley no dicta necesariamente cómo debe ser la cláusula de marketing por correo electrónico de su política de privacidad, sí rige sus prácticas de marketing por correo electrónico.

Por ejemplo, las otras normas clave de esta ley son:

  • Adopte prácticas honestas: Utilice líneas de asunto y direcciones "de" no engañosas.
  • Etiquetar los anuncios: Los correos electrónicos promocionales deben etiquetarse como tales, de forma clara y visible
  • Advierta del contenido explícito: Si su correo electrónico contiene algún contenido explícito, la línea de asunto tiene que empezar con la frase "SEXUALMENTE EXPLÍCITO"
  • Asuma su responsabilidad: Aunque haya subcontratado sus actividades de marketing o promoción a un tercero, su empresa sigue siendo la principal responsable del cumplimiento de la ley
  • Identifíquese: Al igual que los requisitos de rgpd , también debe identificar a su empresa en todos los correos electrónicos de marketing que envíe.

Ley de Protección de Datos Personales y Documentos Electrónicos (PIPEDA)

Si su empresa está ubicada en Canadá, o si transmite datos a través de las fronteras provinciales, entonces debe seguir los diez principios de información imparcial esbozados por la LPRPDE, lo que significa incluir una cláusula sobre su marketing por correo electrónico en su política de privacidad.

Los diez principios de información imparcial de la LPRPDE son:

  1. Rendición de cuentas
  2. Identificación de objetivos
  3. Consentimiento
  4. Limitar la recogida
  5. Limitación del uso, la divulgación y la conservación
  6. Precisión
  7. Garantías
  8. Apertura
  9. Acceso individual
  10. Cuestionar el cumplimiento

Según esta ley, las direcciones de correo electrónico se consideran información personal. Una forma de cumplirla es crear una política de privacidad que recoja su compromiso de mantener a salvo los datos personales de sus usuarios, incluidos los que recopile a través del marketing por correo electrónico.

Legislación antispam de Canadá (CASL)

Si envía correos electrónicos de marketing a canadienses, debe seguir las directrices marcadas por la CASL, que no afecta a su política de privacidad pero sí rige sus prácticas de marketing por correo electrónico.

Los requisitos de la CASL son los siguientes:

  • Obtener el consentimiento informado del usuario antes de enviar correos electrónicos promocionales
  • Proporcionar un mecanismo de exclusión voluntaria en los correos electrónicos de marketing
  • Incluir una dirección postal -además de un correo electrónico, un número de teléfono o la dirección del sitio web- en los correos electrónicos de marketing.

Una característica única de la CASL es que el consentimiento obtenido sólo es válido durante dos años. Una vez transcurrido ese plazo, deberá volver a solicitar el consentimiento y satisfacer cualquier solicitud de exclusión o cancelación de la suscripción en un plazo de diez días laborables.

Requisitos de la política de privacidad de los clientes de correo electrónico de terceros

Si utiliza un servicio de terceros para sus correos electrónicos o boletines de marketing, lo más probable es que le exijan una política de privacidad para utilizar su plataforma, ya que esto les ayuda a garantizar que cumplen las leyes de privacidad de datos que les afectan.

Por ejemplo, The CM Group posee las siguientes plataformas de marketing por correo electrónico:

  • Monitor de campaña
  • Emma
  • Liveclicker
  • Sailthru
  • Selligent
  • Vuture

Fíjese en el texto resaltado de su acuerdo de servicio que figura a continuación, que exige a sus clientes crear sus propias políticas de privacidad y se aplica a sus seis grupos de marketing por correo electrónico.

Acuerdo de servicio del grupo CM

Otra popular empresa de marketing por correo electrónico es Mailchimp, que también estipula en su condiciones de uso, que se muestra a continuación, que debe explicar sus propias prácticas de recopilación de datos en una política de privacidad para utilizar sus servicios.

Mailchimp condiciones de uso

Para seguir cumpliendo leyes como la rgpd, también debe enlazar con los acuerdos de privacidad de terceros dentro de su cláusula de marketing por correo electrónico para que sus usuarios estén debidamente informados sobre cada servicio que utilice y que tenga acceso a sus datos.

Aspectos esenciales de la política de privacidad en el marketing por correo electrónico

Hay otros aspectos esenciales que debe incluir en su política de privacidad para el marketing por correo electrónico:

  • Consentimiento del usuario para recibir correos electrónicos de marketing
  • Cómo pueden los usuarios darse de baja o dejar de recibir correos electrónicos
  • Qué hacer con los datos de los usuarios después de que se den de baja

Hablemos de cada uno de ellos con más detalle a continuación.

Consentimiento del usuario y marketing por correo electrónico

De acuerdo con las principales leyes de protección de datos, como la rgpd, se requiere el consentimiento libre de los usuarios antes de iniciar cualquier recopilación de datos.

Cuando obtenga el consentimiento para el marketing por correo electrónico, debe ser sincero sobre el propósito de la recopilación de direcciones de correo electrónico.

No puede suponer que el consentimiento obtenido para un fin específico se extiende a otras actividades.

Por ejemplo, si un usuario acepta recibir un boletín mensual, no puede utilizarlo como prueba de que también acepta recibir sus correos promocionales diarios o semanales. Si lo hace, podría meterse en problemas con rgpd u otras leyes similares.

Asegúrese de que sus usuarios saben a qué se comprometen si se suscriben a sus correos electrónicos de marketing, y resuma adecuadamente esa información en una cláusula de su política de privacidad.

Cómo pueden darse de baja los usuarios de sus correos electrónicos de marketing

Lo hemos mencionado varias veces a lo largo del artículo, pero varias leyes de privacidad de datos exigen que proporcione a sus usuarios una forma de darse de baja de sus mensajes de correo electrónico, que debería describir en su política de privacidad.

En el centro de la mayoría de las leyes de procesamiento de datos está el consentimiento: debe facilitar a sus usuarios tanto la opción de no recibir correos electrónicos promocionales como la de aceptarlos.

En la cláusula de marketing por correo electrónico de su política de privacidad, describa el derecho de los usuarios a darse de baja, indique cómo pueden ejercer ese derecho y si seguirán recibiendo correos electrónicos suyos aparte de los de marketing.

Qué hacer con los datos después de que los usuarios se den de baja de los correos electrónicos de marketing

Algunas leyes de privacidad de datos, como la rgpd, establecen cuánto tiempo se permite conservar los datos personales, por lo que debe describirlo en la cláusula de marketing por correo electrónico de su política de privacidad.

rgpd también concede a los interesados el derecho a ser olvidados, o a que se borren sus datos, por lo que debe proporcionar a sus usuarios una forma de hacer valer este derecho, que puede resumir en una cláusula de su política de privacidad.

Es posible que pueda demostrar que tiene una base jurídica para conservar algunos datos después de que un usuario se dé de baja de sus correos electrónicos de marketing, especialmente si aún mantiene una cuenta abierta con su empresa. Si esto es relevante para tu empresa, describe claramente el proceso que sigues en tu cláusula de marketing por correo electrónico.

Ejemplos de cláusulas de email marketing en las políticas de privacidad

Tal y como prometí, vamos a repasar algunos ejemplos reales de cláusulas de email marketing que aparecen en las políticas de privacidad, y que podrían ayudarte a la hora de elaborar la tuya propia.

El New York Times

Un buen ejemplo de política de privacidad que incluye la información necesaria sobre el marketing por correo electrónico procede del New York Times (NYT).

Mencionan su marketing por correo electrónico y boletines directamente en la introducción de su acuerdo de privacidad, como se muestra en el siguiente ejemplo.

New-York-Times-email-marketing-privacy-agreement

El NYT hace referencia a cuándo pueden recopilarse datos específicos a través de correos electrónicos a lo largo de toda su política de privacidad e incluso describe la forma adecuada para que los usuarios se den de baja o se excluyan de sus comunicaciones, como se muestra a continuación.

Política de privacidad del New-York-Times

La otra cosa esencial que el NYT incluye en su política de privacidad sobre el marketing por correo electrónico es cómo sus usuarios pueden seguir cualquiera de sus derechos de privacidad de datos específicamente en relación con los correos electrónicos, echa un vistazo al texto resaltado a continuación.

New-York-Times-privacy-policy-email-marketing-data-privacy-rights

Cuando vaya a elaborar su propia política de privacidad para correos electrónicos y marketing, siga el ejemplo del NYT e incluya detalles sobre cómo sus usuarios pueden darse de baja y hacer un seguimiento de sus derechos de privacidad de datos.

Mailchimp

A continuación, analizaremos la política de privacidad que cubre las prácticas de marketing por correo electrónico de Mailchimp, que controla casi el 69% de la cuota de mercado actual(Datanyze), lo que le convierte en líder en tecnología de marketing por correo electrónico.

Al tratarse de una plataforma de email marketing, tienen una política de privacidad independiente para sus correos electrónicos.

Echa un vistazo a la siguiente captura de pantalla, que responde a la pregunta sobre cómo Mailchimp utiliza los datos que recopila sobre los contactos de sus clientes.

Mailchimp-utiliza-los-datos-que-reúne

Nos gusta que Mailchimp organice su acuerdo de privacidad de marketing por correo electrónico en forma de preguntas frecuentes, lo que facilita la navegación de sus usuarios.

Mailchimp también explica detalladamente cómo almacenan y protegen los datos de sus usuarios, algo que tú también deberías hacer en tu política de privacidad de email marketing.

Eche un vistazo a la siguiente captura de pantalla y observe cómo incluso incluyen enlaces relevantes a otras páginas y políticas directamente en sus cláusulas.

Mailchimp-include-enlaces-a-otras-páginas-y-políticas

De hecho, Mailchimp utiliza sistemáticamente enlaces en toda su política de privacidad, algo que te recomendamos que hagas tú también, ya que esto ayuda a tus usuarios a encontrar la información más actualizada y relevante relacionada con cualquier pregunta que puedan tener sobre tu acuerdo de privacidad.

En el ejemplo siguiente, vea cuántos enlaces diferentes incluye Mailchimp en su cláusula explicando cómo sus usuarios pueden cancelar su cuenta y optar por no recibir más marketing por correo electrónico en el futuro.

Mailchimp-clause-explaining-users-cancel-account-opt-out

Es muy importante que su política de privacidad explique sus prácticas de marketing por correo electrónico de una manera que sea fácil de leer y entender para sus usuarios, de esa manera, ellos pueden consentir genuinamente el acuerdo.

Tanto el NYT como Mailchimp son buenos ejemplos para inspirarse.

Pero también puede descargarse nuestro email marketing gratuito plantilla de política de privacidad, diseñado por nuestro equipo jurídico para que lo entienda fácilmente el mayor número posible de usuarios.

Creación de una política de privacidad de marketing por correo electrónico

Para ayudarle a crear una política de privacidad del correo electrónico que cumpla tanto las leyes del lugar donde está registrada su empresa como las leyes de los territorios de destino, hemos elaborado una lista de comprobación que resume los requisitos de la política de privacidad de las leyes mencionadas anteriormente.

Las políticas de privacidad del marketing por correo electrónico deben cubrir:

  • Qué datos personales recopila (por ejemplo, direcciones de correo electrónico, nombres, apellidos)
  • Cómo podrían utilizarse estos datos personales (por ejemplo, para enviar correos electrónicos promocionales)
  • Si estos datos personales pueden ser compartidos con terceros (por ejemplo, MailChimp, Google Analytics)
  • Cómo puede el usuario darse de baja de los correos electrónicos promocionales (por ejemplo, haciendo clic en el enlace para darse de baja que aparece en el correo electrónico o escribiendo a una dirección de correo electrónico o postal especificada).
  • Si se realiza un seguimiento de los análisis de correo electrónico (y en caso afirmativo, cuál)
  • Cómo puede un usuario ponerse en contacto con el remitente de los correos electrónicos promocionales (por ejemplo, una dirección postal o una dirección de correo electrónico válida).

Ahora vamos a ver cómo puede convertir cada una de las secciones mencionadas anteriormente en cláusulas de su acuerdo de política de privacidad para el marketing por correo electrónico.

Qué datos personales recopila de los usuarios

Para cumplir leyes como rgpd y CCPA, debe indicar qué datos recopila de sus usuarios a través del marketing por correo electrónico, incluidas balizas web, cookies u otros rastreadores.

Vea a continuación un ejemplo de política de privacidad de correo electrónico de la plataforma de marketing Emma, el texto resaltado hace hincapié en su uso de las cookies colocadas en los navegadores a través de los correos electrónicos que envían sus clientes.

Emma-use-of-cookies

Nos gusta cómo Emma separa su acuerdo en la información que les dan los individuos frente a la información que recopilan automáticamente, esta es una buena manera de organizar esta cláusula para sus usuarios.

Cómo puede utilizar los datos personales que recopila

Otro requisito de varias leyes de privacidad de datos como rgpd y la CCPA es informar a sus usuarios sobre cómo utiliza los datos personales que recopila sobre ellos, lo que puede resumir en una cláusula.

El siguiente ejemplo procede de Mailchimp y explica lo que hacen con los datos que recopilan sobre los usuarios de sus clientes.

Mailchimp-explica-los-datos-que-reúnen

Si comparte o vende los datos personales y con quién

Leyes como rgpd y la CCPA le obligan a informar a sus usuarios si comparte o vende sus datos personales y, en caso afirmativo, a quién se los vende o con quién los comparte, incluidos los datos procedentes de sus campañas de marketing por correo electrónico.

A continuación, volvemos a utilizar a Emma como ejemplo, ya que nos gusta la claridad con la que describen por qué podrían compartir datos con terceros.

Emma-describe-por-que-comparten-datos

Cómo sus usuarios pueden darse de baja de los correos electrónicos de marketing

Múltiples leyes sobre privacidad de datos y marketing, como rgpd, la Directiva sobre privacidad electrónica, CASL y CAN-SPAM, exigen que incluya una opción de cancelación de suscripción para sus usuarios en todos sus correos electrónicos de marketing, pero también debe describir este proceso en una cláusula de su política de privacidad.

En el ejemplo siguiente, vea cómo la marca de tiendas de ropa Nordstrom comunica cómo sus usuarios pueden darse de baja de los correos electrónicos de marketing en su política de privacidad.

Nordstrom-marketing-emails-política de privacidad

Detalles sobre si sus análisis de correo electrónico incluyen cookies o rastreadores

Dado que los correos electrónicos de marketing pueden contener balizas web, rastreadores u otras cookies que se almacenan en los navegadores de los usuarios, debe indicar si utiliza alguna y cuáles en su política de privacidad para cumplir leyes como rgpd y la CCPA.

Este es un buen lugar para poner un enlace a su política de privacidad. política de cookiescomo hace Emma en su política de privacidad, que se muestra a continuación.

Política de privacidad de Emma

Cómo pueden sus usuarios ponerse en contacto con usted acerca de sus correos electrónicos promocionales

En virtud de leyes como rgpd, la Directiva sobre privacidad electrónica y CAN-SPAM, debe incluir información identificativa sobre su empresa, incluida la información de contacto, en sus materiales de marketing por correo electrónico, pero también debe incluir esta información en algún lugar de su política de privacidad.

La siguiente captura de pantalla muestra cómo el New York Times enumera su información de contacto, así como los detalles de su controlador de datos, Wirecutter, que está resaltado.

New-York-Times-contact-information-details-for-their-data-controller

Email Marketing plantilla de política de privacidad [Texto completo y descarga]

Puede descargar nuestro email marketing gratuito plantilla de política de privacidad en formato Word Doc, PDF o Google Doc. También puede copiar y pegar el HTML directamente en su sitio web.

Antes de utilizarlo, lea toda la página de marketing por correo electrónico plantilla de política de privacidad : rellene todos los [corchetes], elimine las secciones que no se apliquen a su aplicación y modifique el lenguaje si es necesario.

plantilla de política de privacidad para Email Marketing [Formato de texto]

AVISO DE PRIVACIDAD

Última actualización [Fecha]

Este aviso de privacidad de [Nombre de la empresa] (que opera como [Nombre abreviado de la empresa]) ("Empresa","nosotros","nos" o"nuestro"), describe cómo y por qué podemos recopilar, almacenar, utilizar y/o compartir ("procesar") su información cuando utiliza nuestros servicios ("Servicios"), por ejemplo, cuando:

  • Visite nuestro sitio web en [URL del sitio web], o cualquier sitio web nuestro que enlace con este aviso de privacidad.
  • [Descargar y utilizar nuestra(s) aplicación(es), como nuestra aplicación móvil - [Nombre de la aplicación móvil], nuestra aplicación de Facebook - [Nombre de la aplicación de Facebook], o cualquier otra aplicación de
Vista Completa


Política de privacidad para plantillas de email marketing HTML

Puede copiar nuestro código HTML de marketing por correo electrónico plantilla de política de privacidad o descargarlo utilizando las opciones siguientes.

plantilla de política de privacidad para Email Marketing [Formato de texto]

AVISO DE PRIVACIDAD

Última actualización [Fecha]

Este aviso de privacidad de [Nombre de la empresa] (que opera como [Nombre abreviado de la empresa]) ("Empresa", "nosotros", "nos" o "nuestro"), describe cómo y por qué podemos recopilar, almacenar, utilizar y/o compartir ("procesar") su información cuando utiliza nuestros servicios ("Servicios"), por ejemplo, cuando:

  • Visite nuestro sitio web en [URL del sitio web], o cualquier sitio web nuestro que enlace con este aviso de privacidad.
  • [Descargar y utilizar nuestra(s) aplicación(es), como nuestra aplicación móvil - [Nombre de la aplicación móvil], nuestra aplicación de Facebook - [Nombre de la aplicación de Facebook], o cualquier otra aplicación nuestra que enlace a este aviso de privacidad].
  • Participar con nosotros en otras actividades relacionadas, como ventas, marketing o eventos.

¿Preguntas o dudas? La lectura de este aviso de privacidad le ayudará a comprender sus derechos y opciones en materia de privacidad. Si no está de acuerdo con nuestras políticas y prácticas, no utilice nuestros Servicios. Si aún así tiene alguna pregunta o duda, póngase en contacto con nosotros en [Dirección de correo electrónico].

Esta política de privacidad fue creada por Termly's Generador de política de privacidad.

RESUMEN DE LOS PUNTOS CLAVE

Este resumen proporciona los puntos clave de nuestro aviso de privacidad, pero puede encontrar más detalles sobre cualquiera de estos temas utilizando nuestro índice para encontrar la sección que busca.

¿Qué información personal procesamos? Cuando visita, utiliza o navega por nuestros Servicios, podemos procesar información personal en función de cómo interactúe con [Nombre de la empresa] y los Servicios, las elecciones que realice y los productos y funciones que utilice.

¿Tratamos información personal sensible? [No procesamos información personal sensible. / Podemos procesar información personal sensible cuando sea necesario con su consentimiento o según lo permita la legislación aplicable].

¿Reciben información de terceros? Podemos recibir información de bases de datos públicas, socios de marketing, plataformas de redes sociales y otras fuentes externas.

¿Cómo procesan mi información? Procesamos su información para prestar, mejorar y administrar nuestros Servicios, comunicarnos con usted, por motivos de seguridad y prevención del fraude, y para cumplir la ley. También podemos procesar su información para otros fines con su consentimiento. Sólo procesamos su información cuando tenemos una razón legal válida para hacerlo.

¿En qué situaciones y con qué tipos de terceros compartimos información personal? Podemos compartir información en situaciones específicas y con categorías específicas de terceros.

¿Cómo mantenemos segura su información? Disponemos de procesos y procedimientos organizativos y técnicos para proteger su información personal. Sin embargo, no se puede garantizar al 100% la seguridad de ninguna transmisión electrónica por Internet ni de ninguna tecnología de almacenamiento de información, por lo que no podemos prometer ni garantizar que piratas informáticos, ciberdelincuentes u otros terceros no autorizados no puedan burlar nuestra seguridad y recopilar, acceder, robar o modificar indebidamente su información.

¿Cuáles son sus derechos? Dependiendo de dónde se encuentre geográficamente, la ley de privacidad aplicable puede significar que usted tiene ciertos derechos con respecto a su información personal.

¿Cómo puedo ejercer mis derechos? La forma más sencilla de ejercer sus derechos es cumplimentando nuestro formulario de solicitud de datos del interesado, disponible aquí: [URL del formulario DSAR], o poniéndose en contacto con nosotros. Estudiaremos y atenderemos cualquier solicitud de conformidad con la legislación aplicable en materia de protección de datos.

¿Quiere saber más sobre lo que hace [Nombre de la empresa] con la información que recopila? Consulte el aviso completo a continuación.

ÍNDICE

1. ¿QUÉ INFORMACIÓN RECOGEMOS?
2. ¿CÓMO PROCESAMOS SU INFORMACIÓN?
3. ¿EN QUÉ BASES LEGALES NOS BASAMOS PARA PROCESAR SU INFORMACIÓN PERSONAL?
4. ¿CUÁNDO Y CON QUIÉN COMPARTIMOS SUS DATOS PERSONALES?
5. ¿CUÁL ES NUESTRA POSTURA SOBRE LOS SITIOS WEB DE TERCEROS?
6. ¿UTILIZAMOS COOKIES Y OTRAS TECNOLOGÍAS DE SEGUIMIENTO?
7. ¿CÓMO GESTIONAMOS SUS INICIOS DE SESIÓN SOCIALES?
8. ¿SE TRANSFIERE SU INFORMACIÓN INTERNACIONALMENTE?
9. ¿CUÁNTO TIEMPO CONSERVAMOS SUS DATOS?
10. ¿CÓMO MANTENEMOS SEGURA SU INFORMACIÓN?
11. ¿RECOPILAMOS INFORMACIÓN DE MENORES?
12. ¿CUÁLES SON SUS DERECHOS DE PRIVACIDAD?
13. CONTROLES DE LAS FUNCIONES "DO-NOT-TRACK
14. ¿TIENEN LOS RESIDENTES EN CALIFORNIA DERECHOS DE PRIVACIDAD ESPECÍFICOS?
15. ¿TIENEN LOS RESIDENTES EN VIRGINIA DERECHOS ESPECÍFICOS DE PRIVACIDAD?
16. ¿REALIZAMOS ACTUALIZACIONES DE ESTE AVISO?
17. ¿CÓMO PUEDE PONERSE EN CONTACTO CON NOSOTROS EN RELACIÓN CON ESTE AVISO?
18. ¿CÓMO PUEDE REVISAR, ACTUALIZAR O ELIMINAR LOS DATOS QUE RECOPILAMOS SOBRE USTED?

1. ¿QUÉ INFORMACIÓN RECOGEMOS?

Información personal que nos comunica

En resumen: recopilamos la información personal que usted nos proporciona.

Recopilamos la información personal que usted nos proporciona voluntariamente cuando [se registra en los Servicios, ] expresa su interés en obtener información sobre nosotros o sobre nuestros productos y Servicios, cuando participa en actividades en los Servicios, o de otro modo cuando se pone en contacto con nosotros.

Información personal proporcionada por usted. La información personal que recopilamos depende del contexto de sus interacciones con nosotros y con los Servicios, de las elecciones que haga y de los productos y funciones que utilice. La información personal que recopilamos puede incluir lo siguiente:

  • [Información personal recopilada]
  • [Información personal recopilada]
  • [Información personal recopilada]

Información sensible. [No tratamos información sensible. / Cuando es necesario, con su consentimiento o según lo permita la legislación aplicable, procesamos las siguientes categorías de información sensible:

  • [Información sensible recogida]
  • [Información sensible recogida]
  • [Información sensible recogida]]

Datos de pago. Podemos recopilar los datos necesarios para procesar su pago si realiza compras, como el número de su instrumento de pago (por ejemplo, el número de una tarjeta de crédito) y el código de seguridad asociado a su instrumento de pago. Todos los datos de pago son almacenados por [Nombre del proveedor]. Puede encontrar su(s) enlace(s) de aviso de privacidad aquí: [ Política de privacidad del proveedor].

Datos de inicio de sesión en redes sociales. Es posible que le ofrezcamos la opción de registrarse con nosotros utilizando los datos de su cuenta de redes sociales, como Facebook, Twitter u otras redes sociales. Si decide registrarse de este modo, recopilaremos la información descrita en la sección "¿CÓMO MANEJAMOS SUS DATOS DE ACCESO A LAS REDES SOCIALES?" que figura a continuación.

[Datos de la aplicación. Si utiliza nuestra(s) aplicación(es), también podemos recopilar la siguiente información si decide proporcionarnos acceso o permiso:

  • Información de geolocalización. Podemos solicitar acceso o permiso para rastrear información basada en la ubicación desde su dispositivo móvil, ya sea de forma continua o mientras utiliza nuestra(s) aplicación(es) móvil(es), para proporcionar determinados servicios basados en la ubicación. Si desea cambiar nuestro acceso o permisos, puede hacerlo en la configuración de su dispositivo.
  • Acceso a dispositivos móviles. Podemos solicitar acceso o permiso a determinadas funciones de su dispositivo móvil, como el bluetooth, el calendario, la cámara, las funciones propias y otras. Si desea cambiar nuestro acceso o permisos, puede hacerlo en la configuración de su dispositivo.
  • Datos del dispositivo móvil. Recopilamos automáticamente información sobre el dispositivo (como el identificador, el modelo y el fabricante de su dispositivo móvil), el sistema operativo, la información sobre la versión y la configuración del sistema, los números de identificación del dispositivo y de la aplicación, el tipo y la versión del navegador, el modelo de hardware, el proveedor de servicios de Internet y/o el operador de telefonía móvil, y la dirección del protocolo de Internet (IP) (o servidor proxy). Si utiliza nuestra(s) aplicación(es), también podemos recopilar información sobre la red telefónica asociada a su dispositivo móvil, el sistema operativo o la plataforma de su dispositivo móvil, el tipo de dispositivo móvil que utiliza, el identificador único de dispositivo de su dispositivo móvil e información sobre las funciones de nuestra(s) aplicación(es) a las que ha accedido.
  • Notificaciones push. Podemos solicitarle que nos envíe notificaciones push relativas a su cuenta o a determinadas funciones de la(s) aplicación(es). Si no desea recibir este tipo de comunicaciones, puede desactivarlas en la configuración de su dispositivo.

Esta información es necesaria principalmente para mantener la seguridad y el funcionamiento de nuestra(s) aplicación(es), para la resolución de problemas y para nuestros análisis internos y la elaboración de informes].

Toda la información personal que nos proporcione debe ser verdadera, completa y exacta, y debe notificarnos cualquier cambio en dicha información personal.

Información recopilada automáticamente

En resumen: cierta información -como su dirección de Protocolo de Internet (IP) y/o las características de su navegador y dispositivo- se recopila automáticamente cuando visita nuestros Servicios.

Recopilamos automáticamente cierta información cuando usted visita, utiliza o navega por los Servicios. Esta información no revela su identidad específica (como su nombre o información de contacto), pero puede incluir información del dispositivo y de uso, como su dirección IP, características del navegador y del dispositivo, sistema operativo, preferencias de idioma, URL de referencia, nombre del dispositivo, país, ubicación, información sobre cómo y cuándo utiliza nuestros Servicios y otra información técnica. Esta información es necesaria principalmente para mantener la seguridad y el funcionamiento de nuestros Servicios, así como para nuestros análisis internos y la elaboración de informes.

Como muchas empresas, también recopilamos información a través de cookies y tecnologías similares. Puede obtener más información al respecto en nuestro Aviso sobre cookies: [URL del Aviso sobre cookies].

La información que recopilamos incluye:

  • Datos de registro y uso. Los datos de registro y uso son información relacionada con el servicio, el diagnóstico, el uso y el rendimiento que nuestros servidores recopilan automáticamente cuando usted accede o utiliza nuestros Servicios y que registramos en archivos de registro. Dependiendo de cómo interactúe con nosotros, estos datos de registro pueden incluir su dirección IP, información del dispositivo, tipo de navegador y configuración e información sobre su actividad en los Servicios (como las marcas de fecha/hora asociadas a su uso, páginas y archivos vistos, búsquedas y otras acciones que realice, como las funciones que utiliza), información sobre eventos del dispositivo (como actividad del sistema, informes de errores (a veces denominados "crash dumps") y configuración del hardware).
  • Datos del dispositivo. Recopilamos datos de dispositivos tales como información sobre su ordenador, teléfono, tableta u otro dispositivo que utilice para acceder a los Servicios. Dependiendo del dispositivo utilizado, estos datos del dispositivo pueden incluir información como su dirección IP (o servidor proxy), números de identificación del dispositivo y de la aplicación, ubicación, tipo de navegador, modelo de hardware, proveedor de servicios de Internet y/o operador de telefonía móvil, sistema operativo e información de configuración del sistema.
  • Datos de localización. Recopilamos datos de localización, como información sobre la ubicación de su dispositivo, que puede ser precisa o imprecisa. La cantidad de información que recopilamos depende del tipo y la configuración del dispositivo que utiliza para acceder a los Servicios. Por ejemplo, podemos utilizar el GPS y otras tecnologías para recopilar datos de geolocalización que nos indican su ubicación actual (basada en su dirección IP). Usted puede optar por no permitirnos recopilar esta información denegando el acceso a la información o desactivando la configuración de Localización en su dispositivo. Sin embargo, si decide no hacerlo, es posible que no pueda utilizar determinados aspectos de los Servicios.
  • [Otro]

Información recogida de otras fuentes

En resumen: podemos recopilar datos limitados de bases de datos públicas, socios de marketing, plataformas de medios sociales y otras fuentes externas.

Con el fin de mejorar nuestra capacidad para proporcionarle marketing, ofertas y servicios relevantes y actualizar nuestros registros, podemos obtener información sobre usted de otras fuentes, como bases de datos públicas, socios de marketing conjunto, programas de afiliación, proveedores de datos, plataformas de redes sociales y otros terceros. Esta información incluye direcciones postales, cargos, direcciones de correo electrónico, números de teléfono, datos de intención (o datos de comportamiento del usuario), direcciones de protocolo de Internet (IP), perfiles de redes sociales, URL de redes sociales y perfiles personalizados, con fines de publicidad dirigida y promoción de eventos. Si interactúa con nosotros en una plataforma de medios sociales utilizando su cuenta de medios sociales (por ejemplo, Facebook o Twitter), recibimos información personal sobre usted, como su nombre, dirección de correo electrónico y sexo. Cualquier información personal que recopilemos de su cuenta de redes sociales dependerá de la configuración de privacidad de la misma.

[Información recopilada cuando utiliza nuestra(s) aplicación(es) de Facebook. Por defecto, accedemos a la información básica de su cuenta de Facebook, incluidos su nombre, correo electrónico, sexo, cumpleaños, ciudad actual y URL de su foto de perfil, así como a otra información que usted decida hacer pública. También podemos solicitar el acceso a otros permisos relacionados con tu cuenta, como amigos, "check-ins" y "me gusta", y tú puedes decidir concedernos o denegarnos el acceso a cada permiso individual. Para obtener más información sobre los permisos de Facebook, consulta la página de referencia de permisos de Facebook ].

2. ¿CÓMO PROCESAMOS SU INFORMACIÓN?

En resumen: procesamos su información para proporcionar, mejorar y administrar nuestros Servicios, comunicarnos con usted, para la seguridad y la prevención del fraude y para cumplir la ley. También podemos procesar su información para otros fines con su consentimiento.

Tratamos su información personal por diversas razones, dependiendo de cómo interactúe con nuestros Servicios, entre ellas:

  • Para facilitar la creación y autenticación de cuentas y gestionar de otro modo las cuentas de usuario. Podemos procesar su información para que pueda crear e iniciar sesión en su cuenta, así como para mantener su cuenta en funcionamiento.
  • Prestar y facilitar la prestación de servicios al usuario. Podemos procesar su información para prestarle el servicio solicitado.
  • Para responder a las consultas de los usuarios y ofrecerles asistencia. Podemos procesar su información para responder a sus consultas y resolver cualquier posible problema que pueda tener con el servicio solicitado.
  • Para enviarle información administrativa. Podemos procesar su información para enviarle detalles sobre nuestros productos y servicios, cambios en nuestras condiciones y políticas, y otra información similar.
  • Para cumplir y gestionar sus pedidos. Podemos procesar su información para cumplir y gestionar sus pedidos, pagos, devoluciones y cambios realizados a través de los Servicios.
  • Para permitir las comunicaciones entre usuarios. Podemos procesar su información si decide utilizar cualquiera de nuestras ofertas que permiten la comunicación con otro usuario.
  • Para solicitar opiniones. Podemos procesar su información cuando sea necesario para solicitar su opinión y ponernos en contacto con usted acerca de su uso de nuestros Servicios.
  • Para enviarle comunicaciones promocionales y de marketing. Podemos procesar la información personal que nos envíe para nuestros fines de marketing, si esto se ajusta a sus preferencias de marketing. Puede darse de baja de nuestros correos electrónicos de marketing en cualquier momento. Para más información, consulte "¿CUÁLES SON SUS DERECHOS DE PRIVACIDAD?" más abajo).
  • Para ofrecerle publicidad personalizada. Podemos procesar su información para desarrollar y mostrar contenidos personalizados y publicidad adaptada a sus intereses, ubicación, etc. Para más información, consulte nuestro Aviso sobre cookies: [URL del Aviso sobre Cookies].
  • Para proteger nuestros Servicios. Podemos procesar su información como parte de nuestros esfuerzos para mantener nuestros Servicios seguros y protegidos, incluyendo la supervisión y prevención del fraude.
  • Para identificar tendencias de uso. Podemos procesar información sobre cómo utiliza nuestros Servicios para comprender mejor cómo se utilizan y así poder mejorarlos.
  • Para determinar la eficacia de nuestras campañas de marketing y promoción. Podemos procesar su información para comprender mejor cómo ofrecerle las campañas de marketing y promoción más relevantes para usted.
  • Para salvar o proteger el interés vital de una persona. Podemos procesar su información cuando sea necesario para salvar o proteger el interés vital de una persona, por ejemplo, para evitar daños.
  • [Otro]

3. ¿EN QUÉ BASES JURÍDICAS NOS BASAMOS PARA TRATAR SUS DATOS?

En resumen: sólo procesamos su información personal cuando creemos que es necesario y tenemos una razón legal válida (es decir, una base legal) para hacerlo conforme a la legislación aplicable, como con su consentimiento, para cumplir las leyes, para prestarle servicios o para cumplir nuestras obligaciones contractuales, para proteger sus derechos o para cumplir nuestros intereses comerciales legítimos.

Si se encuentra en la UE o en el Reino Unido, esta sección se aplica a usted.

El Reglamento General de Protección de Datos (rgpd) y el sitio web del Reino Unido rgpd nos obligan a explicar las bases jurídicas válidas en las que nos basamos para procesar su información personal. Por lo tanto, podemos basarnos en los siguientes fundamentos jurídicos para procesar su información personal:

  • Consentimiento. Podemos procesar su información si usted nos ha dado permiso (es decir, consentimiento) para utilizar su información personal para un fin específico. Puede retirar su consentimiento en cualquier momento.
  • Cumplimiento de un contrato. Podemos tratar sus datos personales cuando lo consideremos necesario para cumplir nuestras obligaciones contractuales con usted, incluida la prestación de nuestros Servicios o a petición suya antes de celebrar un contrato con usted.
  • Intereses legítimos. Podemos procesar su información cuando creamos que es razonablemente necesario para lograr nuestros intereses comerciales legítimos y esos intereses no prevalezcan sobre sus intereses y derechos y libertades fundamentales. Por ejemplo, podemos procesar su información personal para algunos de los fines descritos con el fin de:
    • Enviar a los usuarios información sobre ofertas especiales y descuentos en nuestros productos y servicios.
    • Desarrollar y mostrar contenidos publicitarios personalizados y relevantes para nuestros usuarios.
    • Analizar cómo se utilizan nuestros servicios para poder mejorarlos y fidelizar a los usuarios.
    • Apoye nuestras actividades de marketing
    • Diagnosticar problemas y/o prevenir actividades fraudulentas
    • Entender cómo utilizan nuestros usuarios nuestros productos y servicios para poder mejorar la experiencia de usuario.
    • [Otro]
  • Obligaciones legales. Podemos procesar su información cuando lo consideremos necesario para cumplir con nuestras obligaciones legales, como cooperar con un cuerpo de seguridad o agencia reguladora, ejercer o defender nuestros derechos legales, o revelar su información como prueba en un litigio en el que estemos implicados.
  • Intereses vitales. Podemos procesar su información cuando creamos que es necesario para proteger sus intereses vitales o los intereses vitales de un tercero, como situaciones que impliquen amenazas potenciales a la seguridad de cualquier persona.

Desde el punto de vista jurídico, en general somos el "responsable del tratamiento", según la legislación europea de protección de datos, de la información personal descrita en este aviso de privacidad, ya que determinamos los medios y/o los fines del tratamiento de datos que realizamos. Este aviso de privacidad no se aplica a la información personal que procesamos como "procesador de datos" en nombre de nuestros clientes. En esas situaciones, el cliente al que prestamos servicios y con el que hemos suscrito un acuerdo de tratamiento de datos es el "responsable del tratamiento" responsable de su información personal, y nosotros nos limitamos a tratar su información en su nombre siguiendo sus instrucciones. Si desea saber más sobre las prácticas de privacidad de nuestros clientes, debe leer sus políticas de privacidad y dirigirles cualquier pregunta que tenga.

Si se encuentra en Canadá, esta sección se aplica a usted.

Podemos procesar su información si usted nos ha dado permiso específico (es decir, consentimiento expreso) para utilizar su información personal para un propósito específico, o en situaciones en las que su permiso puede inferirse (es decir, consentimiento implícito). Puede retirar su consentimiento en cualquier momento.

En algunos casos excepcionales, la legislación aplicable nos permite tratar sus datos sin su consentimiento, por ejemplo:

  • Si la recogida redunda claramente en interés de una persona y no puede obtenerse el consentimiento a su debido tiempo.
  • Para investigaciones y detección y prevención del fraude
  • Para las transacciones comerciales, siempre que se cumplan determinadas condiciones
  • Si figura en la declaración de un testigo y la recogida es necesaria para evaluar, tramitar o liquidar una reclamación al seguro.
  • Para identificar a personas heridas, enfermas o fallecidas y comunicarse con sus parientes más próximos.
  • Si tenemos motivos razonables para creer que una persona ha sido, es o puede ser víctima de un abuso financiero
  • Si es razonable esperar que la recopilación y el uso con consentimiento comprometan la disponibilidad o la exactitud de la información y la recopilación es razonable para fines relacionados con la investigación de un incumplimiento de un acuerdo o una contravención de las leyes de Canadá o de una provincia.
  • Si la divulgación es necesaria para cumplir con una citación, orden judicial, orden judicial o normas del tribunal relativas a la producción de registros
  • Si fue producida por un individuo en el curso de su empleo, negocio o profesión y la recopilación es coherente con los fines para los que se produjo la información.
  • Si la colección tiene únicamente fines periodísticos, artísticos o literarios
  • Si la información está a disposición del público y se especifica en la normativa

4. ¿CUÁNDO Y CON QUIÉN COMPARTIMOS SUS DATOS PERSONALES?

En resumen: podemos compartir información en situaciones específicas descritas en esta sección y/o con las siguientes categorías de terceros.

Vendedores, consultores y otros terceros proveedores de servicios. Podemos compartir sus datos con terceros vendedores, proveedores de servicios, contratistas o agentes ("terceros") que prestan servicios para nosotros o en nuestro nombre y necesitan acceder a dicha información para realizar su trabajo. Tenemos contratos en vigor con nuestros terceros, que están diseñados para ayudar a salvaguardar su información personal. Esto significa que no pueden hacer nada con su información personal a menos que se lo hayamos ordenado. Tampoco compartirán su información personal con ninguna organización aparte de nosotros. También se comprometen a proteger los datos que guardan en nuestro nombre y a conservarlos durante el periodo que les indiquemos. Las categorías de terceros con los que podemos compartir información personal son las siguientes:

  • Redes publicitarias
  • Programas de marketing de afiliación
  • Servicios de computación en nube
  • Herramientas de comunicación y colaboración
  • Servicios de análisis de datos
  • Proveedores de servicios de almacenamiento de datos
  • Herramientas financieras y contables
  • Entidades gubernamentales
  • Proveedores de servicios de cumplimiento de pedidos
  • Procesadores de pagos
  • Herramientas de supervisión del rendimiento
  • Herramientas de ingeniería y diseño de productos
  • Plataformas de reorientación
  • Herramientas de marketing y ventas
  • Redes sociales
  • Herramientas de prueba
  • Servicios de registro y autenticación de cuentas de usuario
  • Proveedores de servicios de alojamiento web
  • [Otro]

También es posible que tengamos que compartir su información personal en las siguientes situaciones:

  • Transferencias empresariales. Podemos compartir o transferir su información en relación con, o durante las negociaciones de, cualquier fusión, venta de activos de la empresa, financiación o adquisición de la totalidad o una parte de nuestro negocio a otra empresa.
  • Cuando utilizamos las API de Google Maps Platform. Podemos compartir su información con determinadas API de Google Maps Platform (por ejemplo, Google Maps API, Places API). Para obtener más información sobre la Política de privacidad de Google, consulte este enlace. Utilizamos determinadas API de Google Maps Platform para recuperar cierta información cuando usted realiza solicitudes específicas de ubicación. Esto incluye: [Lista de información recopilada], y otra información similar. Encontrará una lista completa de los fines para los que utilizamos la información en esta sección y en la sección anterior titulada "¿CÓMO PROCESAMOS SU INFORMACIÓN?". [Obtenemos y almacenamos en su dispositivo ("caché") su ubicación durante [#] meses. Puede revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros a través de los datos de contacto que figuran al final de este documento. Las API de Google Maps Platform que utilizamos almacenan y acceden a las cookies y a otra información de sus dispositivos. Si usted es un usuario que se encuentra actualmente en el Espacio Económico Europeo (países de la UE, Islandia, Liechtenstein y Noruega) o en el Reino Unido, consulte nuestro Aviso sobre cookies, que puede encontrar en este enlace: [URL del Aviso sobre Cookies].
  • Filiales. Podemos compartir su información con nuestras filiales, en cuyo caso exigiremos a dichas filiales que respeten este aviso de privacidad. Las filiales incluyen nuestra empresa matriz y cualquier filial, empresa conjunta u otras empresas que controlemos o que estén bajo control común con nosotros.
  • Socios comerciales. Podemos compartir su información con nuestros socios comerciales para ofrecerle determinados productos, servicios o promociones.
  • Otros usuarios. Cuando usted comparte información personal [(por ejemplo, publicando comentarios, contribuciones u otros contenidos en los Servicios)] o interactúa de otro modo con áreas públicas de los Servicios, dicha información personal puede ser vista por todos los usuarios y puede estar disponible públicamente fuera de los Servicios a perpetuidad. Si interactúa con otros usuarios de nuestros Servicios y se registra en nuestros Servicios a través de una red social (como Facebook), sus contactos en la red social verán su nombre, foto de perfil y descripciones de su actividad. Del mismo modo, otros usuarios podrán ver las descripciones de su actividad, comunicarse con usted dentro de nuestros Servicios y ver su perfil.
  • Muro de ofertas. Nuestra(s) aplicación(es) puede(n) mostrar un "muro de ofertas" alojado por terceros. Dicho muro de ofertas permite a los anunciantes de terceros ofrecer moneda virtual, regalos u otros artículos a los usuarios a cambio de la aceptación y finalización de una oferta publicitaria. Este tipo de muro de ofertas puede aparecer en nuestras aplicaciones y mostrársele a usted en función de determinados datos, como su zona geográfica o información demográfica. Al hacer clic en un muro de ofertas, accederá a un sitio web externo perteneciente a otras personas y abandonará nuestra(s) aplicación(es). Se compartirá un identificador único, como su ID de usuario, con el proveedor del muro de ofertas a fin de evitar fraudes y abonar correctamente en su cuenta la recompensa correspondiente.

5. ¿CUÁL ES NUESTRA POSTURA RESPECTO A LOS SITIOS WEB DE TERCEROS?

En resumen: no somos responsables de la seguridad de la información que usted comparta con terceros a los que podamos enlazar o que se anuncien en nuestros Servicios, pero que no estén afiliados a ellos.

Los Servicios, [incluido nuestro muro de ofertas], pueden enlazar con sitios web, servicios en línea o aplicaciones móviles de terceros y/o contener anuncios de terceros que no están afiliados a nosotros y que pueden enlazar con otros sitios web, servicios o aplicaciones. En consecuencia, no ofrecemos ninguna garantía con respecto a dichos terceros, y no seremos responsables de ninguna pérdida o daño causado por el uso de dichos sitios web, servicios o aplicaciones de terceros. La inclusión de un enlace a un sitio web, servicio o aplicación de terceros no implica la aprobación por nuestra parte. No podemos garantizar la seguridad y privacidad de los datos que proporcione a terceros. Cualquier dato recogido por terceros no está cubierto por este aviso de privacidad. No somos responsables del contenido ni de las prácticas y políticas de privacidad y seguridad de terceros, incluidos otros sitios web, servicios o aplicaciones que puedan estar vinculados a los Servicios o desde ellos. Debe consultar las políticas de dichos terceros y ponerse en contacto directamente con ellos para que respondan a sus preguntas.

6. ¿UTILIZAMOS COOKIES Y OTRAS TECNOLOGÍAS DE SEGUIMIENTO?

En resumen: podemos utilizar cookies y otras tecnologías de seguimiento para recopilar y almacenar su información.

Podemos utilizar cookies y tecnologías de seguimiento similares (como balizas web y píxeles) para acceder a la información o almacenarla. En nuestro Aviso sobre cookies encontrará información específica sobre cómo utilizamos dichas tecnologías y cómo puede rechazar determinadas cookies: [URL del Aviso sobre cookies].

7. ¿CÓMO GESTIONAMOS SUS ACCESOS SOCIALES?

En resumen: si decide registrarse o iniciar sesión en nuestros servicios utilizando una cuenta de redes sociales, podemos tener acceso a determinada información sobre usted.

Nuestros Servicios le ofrecen la posibilidad de registrarse e iniciar sesión utilizando los datos de su cuenta de redes sociales de terceros (como sus datos de acceso a Facebook o Twitter). Si decide hacerlo, recibiremos de su proveedor de redes sociales determinada información sobre su perfil. La información de perfil que recibimos puede variar en función del proveedor de redes sociales de que se trate, pero a menudo incluirá su nombre, dirección de correo electrónico, lista de amigos y foto de perfil, así como otra información que usted decida hacer pública en dicha plataforma de redes sociales. Si inicia sesión a través de Facebook, también podemos solicitarle acceso a otros permisos relacionados con su cuenta, como sus amigos, sus "check-ins" y sus "me gusta", y usted puede decidir concedernos o denegarnos el acceso a cada permiso individual.

Utilizaremos la información que recibamos únicamente para los fines descritos en el presente aviso de privacidad o que se le indiquen claramente en los Servicios correspondientes. Tenga en cuenta que no controlamos, ni somos responsables de, otros usos de su información personal por parte de su proveedor externo de redes sociales. Le recomendamos que consulte su aviso de privacidad para saber cómo recopilan, utilizan y comparten su información personal, y cómo puede configurar sus preferencias de privacidad en sus sitios y aplicaciones.

8. ¿SE TRANSFIEREN SUS DATOS A NIVEL INTERNACIONAL?

En resumen: podemos transferir, almacenar y procesar su información en países distintos al suyo.

Nuestros servidores están ubicados en [Países donde está ubicado el servidor]. Si accede a nuestros Servicios desde fuera de [ Países donde está ubicado el servidor], tenga en cuenta que su información puede ser transferida, almacenada y procesada por nosotros en nuestras instalaciones y por aquellos terceros con los que podamos compartir su información personal (véase más arriba "¿CUÁNDO Y CON QUIÉN COMPARTIMOS SU INFORMACIÓN PERSONAL?"), en [Países donde están ubicados los servidores de terceros] y en otros países.

Si usted reside en el Espacio Económico Europeo (EEE) o en el Reino Unido (RU), es posible que estos países no dispongan necesariamente de leyes de protección de datos u otras similares tan completas como las de su país. No obstante, tomaremos todas las medidas necesarias para proteger sus datos personales de conformidad con el presente aviso de privacidad y la legislación aplicable.

Cláusulas contractuales tipo de la Comisión Europea:

Hemos implantado medidas para proteger su información personal, entre ellas el uso de las Cláusulas Contractuales Tipo de la Comisión Europea para las transferencias de información personal entre las empresas de nuestro grupo y entre nosotros y nuestros proveedores externos. Estas cláusulas exigen a todos los destinatarios que protejan toda la información personal que procesen procedente del EEE o del Reino Unido de acuerdo con las leyes y normativas europeas de protección de datos. Nuestros Acuerdos de Tratamiento de Datos que incluyen Cláusulas Contractuales Tipo están disponibles aquí: [URL de las Cláusulas Contractuales Tipo]. Hemos implantado medidas de protección similares con nuestros proveedores de servicios y socios, y podemos facilitarle más información si lo solicita.

Normas corporativas vinculantes:

Entre ellas se incluye un conjunto de Normas Corporativas Vinculantes ("BCR") establecidas y aplicadas por [Nombre de la empresa]. Las autoridades de protección de datos del EEE y del Reino Unido han reconocido que nuestras BCR ofrecen un nivel adecuado de protección de la información personal que procesamos internacionalmente. Puede encontrar una copia de nuestras BCR aquí: [URL de las BCR].

Marco[s] del Escudo de la privacidad [UE-EE.UU. ] y [Suiza-EE.UU.]

[Nombre de la empresa] y las siguientes entidades y filiales: [Lista de Entidades/Filiales] cumplen con el[los] Marco[s] del Escudo de Privacidad [UE-EE.UU.] y [Suiza-EE.UU.] según lo establecido por el Departamento de Comercio de EE.UU. en relación con la recopilación, el uso y la conservación de la información personal transferida desde [la Unión Europea (UE)], [el Reino Unido] y [Suiza] a los Estados Unidos. Aunque el Escudo de la privacidad ya no se considera un mecanismo de transferencia válido a los efectos de la legislación sobre protección de datos de [UE] y [Suiza], a la luz de la sentencia del Tribunal de Justicia de la Unión Europea en el asunto C-311/18 y del dictamen del Comisario Federal de Protección de Datos e Información de Suiza de fecha 8 de septiembre de 2020, [Nombre de la empresa] seguirá cumpliendo los principios del[los] marco[s] del Escudo de la privacidad [UE-EE.UU.] y [Suiza-EE.UU.]. Para obtener más información sobre el programa Privacy Shield, visite www.privacyshield.gov. Para ver nuestra certificación, visite [URL de certificación del Escudo de privacidad].

[Nombre de la empresa] se adhiere y cumple los Principios del Escudo de Privacidad cuando procesa información personal procedente de [la UE], [Reino Unido] o [Suiza]. Si hemos recibido su información personal en los Estados Unidos y posteriormente transferimos esa información a un tercero que actúa como nuestro agente, y dicho tercero agente procesa su información personal de una manera incompatible con los Principios del Escudo de Privacidad, seguiremos siendo responsables a menos que podamos demostrar que no somos responsables del hecho que dio lugar al daño.

Con respecto a la información personal recibida o transferida de conformidad con el Escudo de Privacidad, [Nombre de la empresa] está sujeta a los poderes de investigación y aplicación de la Comisión Federal de Comercio de EE.UU. ("FTC"). En determinadas situaciones, podemos vernos obligados a revelar información personal en respuesta a solicitudes legales de las autoridades públicas, incluido el cumplimiento de requisitos de seguridad nacional o de aplicación de la ley.

Si tiene alguna pregunta o duda en relación con la certificación del Escudo de la privacidad de [Nombre de la empresa], escríbanos a los datos de contacto que figuran a continuación. Nos comprometemos a resolver cualquier queja o controversia sobre nuestra recopilación y uso de su información personal en virtud del Escudo de la privacidad. [Sin embargo, si usted tiene una queja sin resolver en relación con nuestra certificación, nos comprometemos a cooperar con el panel establecido por [las autoridades de protección de datos (APD) de la UE], [el Comisario de Información del Reino Unido], y [el Comisario Federal de Protección de Datos e Información de Suiza], según corresponda, y a cumplir con el asesoramiento dado por ellos con respecto a la queja. Haga clic aquí para consultar la lista de APD de la UE. / No obstante, si tiene una reclamación sin resolver en relación con nuestra certificación, puede ponerse en contacto con nuestro proveedor independiente de resolución de litigios con sede en la [UE/Estados Unidos], [Nombre del proveedor de resolución de litigios]. Visite [URL del proveedor de resolución de litigios] para obtener más información o presentar una reclamación. Estos servicios son gratuitos].

En situaciones limitadas, las personas físicas [de la UE], [del Reino Unido] y [de Suiza] pueden recurrir al Privacy Shield Panel, un mecanismo de arbitraje vinculante.

Por favor, asegúrese de revisar las siguientes secciones de este Aviso de Privacidad para obtener detalles adicionales pertinentes a la participación de [Nombre de la Empresa]en el Escudo de Privacidad [UE-EE.UU.] y [Suiza-EE.UU.]:

  • ¿QUÉ INFORMACIÓN RECOPILAMOS? Para saber más sobre los tipos de datos personales [Nombre de la empresa] recopila.
  • ¿CÓMO PROCESAMOS SU INFORMACIÓN? Para obtener más información sobre los fines para los que [Nombre de la empresa] recoge y utiliza información personal sobre usted.
  • ¿CUÁNDO Y CON QUIÉN COMPARTIMOS SU INFORMACIÓN PERSONAL? Para saber más sobre el tipo o la identidad de los terceros con los que [Nombre de la empresa] revela información personal, y los fines para los que lo hacemos.
  • ¿CUÁLES SON SUS DERECHOS DE PRIVACIDAD? Para saber más sobre el derecho de las personas a acceder a sus datos personales.

9. ¿CUÁNTO TIEMPO CONSERVAMOS SUS DATOS?

En resumen: conservamos su información durante el tiempo necesario para cumplir los fines descritos en este aviso de privacidad, a menos que la ley exija lo contrario.

Sólo conservaremos su información personal durante el tiempo que sea necesario para los fines establecidos en este aviso de privacidad, a menos que la ley exija o permita un período de conservación más largo (como requisitos fiscales, contables u otros requisitos legales). Ninguna de las finalidades previstas en este aviso nos obligará a conservar sus datos personales durante más tiempo que [el periodo de tiempo en que los usuarios tengan una cuenta con nosotros / [#] meses después de la finalización de la cuenta del usuario / [#] meses después del inicio del periodo de inactividad de la cuenta del usuario / otro].

Cuando ya no tengamos ninguna necesidad comercial legítima de procesar su información personal, eliminaremos o anonimizaremos dicha información o, si esto no es posible (por ejemplo, porque su información personal se ha almacenado en archivos de copia de seguridad), almacenaremos de forma segura su información personal y la aislaremos de cualquier procesamiento posterior hasta que sea posible eliminarla.

10. ¿CÓMO MANTENEMOS SEGURA SU INFORMACIÓN?

En resumen: nuestro objetivo es proteger su información personal mediante un sistema de medidas de seguridad organizativas y técnicas.

Hemos implantado medidas de seguridad técnicas y organizativas adecuadas y razonables, diseñadas para proteger la seguridad de cualquier información personal que procesemos. Sin embargo, a pesar de nuestras salvaguardas y esfuerzos por asegurar su información, no se puede garantizar que ninguna transmisión electrónica por Internet o tecnología de almacenamiento de información sea 100% segura, por lo que no podemos prometer ni garantizar que piratas informáticos, ciberdelincuentes u otros terceros no autorizados no puedan burlar nuestra seguridad y recopilar, acceder, robar o modificar indebidamente su información. Aunque haremos todo lo posible para proteger su información personal, la transmisión de información personal hacia y desde nuestros Servicios corre por su cuenta y riesgo. Sólo debe acceder a los Servicios en un entorno seguro.

11. ¿RECOPILAMOS INFORMACIÓN DE MENORES?

En resumen: no recopilamos datos de menores de 18 años ni comercializamos con ellos.

No solicitamos intencionadamente datos de menores de 18 años ni comercializamos con ellos. Al utilizar los Servicios, usted declara que tiene al menos 18 años o que es el padre o tutor de dicho menor y da su consentimiento para que dicho menor dependiente utilice los Servicios. Si tenemos conocimiento de que se han recopilado datos personales de usuarios menores de 18 años, desactivaremos la cuenta y tomaremos las medidas razonables para eliminar rápidamente dichos datos de nuestros registros. Si tiene conocimiento de que hemos recopilado datos de menores de 18 años, póngase en contacto con nosotros a través de [Dirección de correo electrónico].

12. ¿CUÁLES SON SUS DERECHOS DE PRIVACIDAD?

En resumen: en algunas regiones, como el Espacio Económico Europeo (EEE), Reino Unido (RU) y Canadá, usted tiene derechos que le permiten un mayor acceso y control sobre su información personal. Puede revisar, modificar o cancelar su cuenta en cualquier momento.

En algunas regiones (como el EEE, el Reino Unido y Canadá), usted tiene determinados derechos en virtud de la legislación aplicable en materia de protección de datos. Estos pueden incluir el derecho (i) a solicitar acceso y obtener una copia de su información personal, (ii) a solicitar la rectificación o supresión; (iii) a restringir el tratamiento de su información personal; y (iv) si procede, a la portabilidad de datos. En determinadas circunstancias, también puede tener derecho a oponerse al tratamiento de su información personal. Puede realizar dicha solicitud poniéndose en contacto con nosotros a través de los datos de contacto facilitados en la sección "¿CÓMO PUEDE CONTACTAR CON NOSOTROS EN RELACIÓN CON ESTE AVISO?" que figura más adelante.

Consideraremos y actuaremos ante cualquier solicitud de acuerdo con las leyes de protección de datos aplicables.

Si se encuentra en el EEE o en el Reino Unido y cree que estamos tratando ilegalmente sus datos personales, también tiene derecho a presentar una reclamación ante la autoridad supervisora de protección de datos de su país. Puede encontrar sus datos de contacto aquí: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Si se encuentra en Suiza, los datos de contacto de las autoridades de protección de datos están disponibles aquí: https://www.edoeb.admin.ch/edoeb/en/home.html.

Retirada de su consentimiento: Si nos basamos en su consentimiento para procesar su información personal, que puede ser un consentimiento expreso y/o implícito en función de la legislación aplicable, tiene derecho a retirar su consentimiento en cualquier momento. Puede retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros a través de los datos de contacto que figuran en la sección "¿CÓMO PUEDE CONTACTAR CON NOSOTROS EN RELACIÓN CON ESTE AVISO?" más abajo o actualizando sus preferencias.

No obstante, tenga en cuenta que esto no afectará a la legalidad del tratamiento anterior a su retirada ni, cuando la legislación aplicable lo permita, afectará al tratamiento de su información personal realizado sobre la base de motivos legales de tratamiento distintos del consentimiento.

Darse de baja de las comunicaciones promocionales y de marketing: Puede darse de baja de nuestras comunicaciones promocionales y de marketing en cualquier momento haciendo clic en el enlace para darse de baja que aparece en los correos electrónicos que le enviamos, respondiendo "STOP" o "UNSUBSCRIBE" a los mensajes SMS que le enviamos, [Otros] o poniéndose en contacto con nosotros utilizando los datos facilitados en la sección "¿CÓMO PUEDE CONTACTAR CON NOSOTROS EN RELACIÓN CON ESTE AVISO?" que aparece más adelante. Sin embargo, podremos seguir comunicándonos con usted, por ejemplo, para enviarle mensajes relacionados con el servicio que sean necesarios para la administración y el uso de su cuenta, para responder a solicitudes de servicio o para otros fines no comerciales.

Información sobre la cuenta

Si en cualquier momento desea revisar o modificar la información de su cuenta o cancelarla, puede hacerlo:

  • Acceda a la configuración de su cuenta y actualice su cuenta de usuario.
  • Póngase en contacto con nosotros utilizando la información de contacto facilitada.
  • [Otro]

Cuando solicite la cancelación de su cuenta, desactivaremos o eliminaremos su cuenta e información de nuestras bases de datos activas. No obstante, es posible que conservemos parte de la información en nuestros archivos para evitar fraudes, solucionar problemas, ayudar en cualquier investigación, hacer cumplir nuestras condiciones legales y/o cumplir los requisitos legales aplicables.

Cookies y tecnologías similares: La mayoría de los navegadores web están configurados para aceptar cookies por defecto. Si lo prefiere, puede configurar su navegador para que elimine las cookies y las rechace. Si decide eliminar las cookies o rechazarlas, esto podría afectar a determinadas funciones o servicios de nuestros Servicios. Para rechazar la publicidad basada en intereses por parte de anunciantes en nuestros Servicios, visite http://www.aboutads.info/choices/. Para más información, consulte nuestro Aviso sobre cookies: [URL del Aviso sobre Cookies].

Si tiene preguntas o comentarios sobre sus derechos de privacidad, puede enviarnos un correo electrónico a [Dirección de correo electrónico].

13. CONTROLES PARA LAS FUNCIONES "DO-NOT-TRACK

La mayoría de los navegadores web y algunos sistemas operativos y aplicaciones para móviles incluyen una función o configuración de No rastrear ("DNT") que puede activar para indicar su preferencia de privacidad para que no se controlen ni recopilen datos sobre sus actividades de navegación en línea. Por el momento no se ha ultimado ninguna norma tecnológica uniforme para reconocer y aplicar las señales DNT. Por lo tanto, actualmente no respondemos a las señales DNT del navegador ni a ningún otro mecanismo que comunique automáticamente su elección de no ser rastreado en línea. Si en el futuro se adopta una norma para el seguimiento en línea que debamos seguir, le informaremos sobre dicha práctica en una versión revisada de este aviso de privacidad.

14. ¿TIENEN LOS RESIDENTES EN CALIFORNIA DERECHOS ESPECÍFICOS EN MATERIA DE PRIVACIDAD?

En pocas palabras: Sí, si usted reside en California, se le conceden derechos específicos en relación con el acceso a su información personal.

El artículo 1798.83 del Código Civil de California, también conocido como la ley "Shine The Light", permite a nuestros usuarios residentes en California solicitar y obtener de nosotros, una vez al año y de forma gratuita, información sobre las categorías de información personal (en su caso) que hayamos revelado a terceros con fines de marketing directo y los nombres y direcciones de todos los terceros con los que hayamos compartido información personal en el año natural inmediatamente anterior. Si reside en California y desea realizar dicha solicitud, envíenosla por escrito utilizando la información de contacto que se facilita a continuación.

Si es menor de 18 años, reside en California y tiene una cuenta registrada en los Servicios, tiene derecho a solicitar la eliminación de los datos no deseados que publique en los Servicios. Para solicitar la eliminación de dichos datos, póngase en contacto con nosotros a través de la información de contacto facilitada a continuación e incluya la dirección de correo electrónico asociada a su cuenta y una declaración en la que conste que reside en California. Nos aseguraremos de que los datos no se muestren públicamente en los Servicios, pero tenga en cuenta que es posible que los datos no se eliminen de forma completa o exhaustiva de todos nuestros sistemas (por ejemplo, copias de seguridad, etc.).

Aviso de confidencialidad de la CCPA

El Código Normativo de California define "residente" como:

(1) todo individuo que se encuentre en el Estado de California con un propósito que no sea temporal o transitorio y
(2) toda persona física domiciliada en el Estado de California que se encuentre fuera del Estado de California con un propósito temporal o transitorio

Todos los demás individuos se definen como "no residentes".

Si esta definición de "residente" se aplica a usted, debemos respetar determinados derechos y obligaciones en relación con su información personal.

¿Qué categorías de información personal recogemos?

Hemos recopilado las siguientes categorías de información personal en los últimos doce (12) meses:

 

Categoría Ejemplos Recopilado
A. Identificadores Datos de contacto, como nombre real, alias, dirección postal, número de teléfono fijo o móvil, identificador personal único, identificador en línea, dirección de protocolo de Internet, dirección de correo electrónico y nombre de la cuenta. [SÍ/NO]
B. Categorías de información personal enumeradas en la Ley de Registros de Clientes de California Nombre, información de contacto, educación, empleo, historial laboral e información financiera [SÍ/NO]
C. Características de clasificación protegidas en virtud de la legislación californiana o federal Sexo y fecha de nacimiento [SÍ/NO]
D. Información comercial Información sobre transacciones, historial de compras, datos financieros e información de pago [SÍ/NO]
E. Información biométrica Huellas dactilares y de voz [SÍ/NO]
F. Actividad en Internet u otras redes similares Historial de navegación, historial de búsqueda, comportamiento en línea, datos de intereses e interacciones con nuestros y otros sitios web, aplicaciones, sistemas y anuncios. [SÍ/NO]
G. Datos de geolocalización Ubicación del dispositivo [SÍ/NO]
H. Información sonora, electrónica, visual, térmica, olfativa o similar Imágenes y grabaciones de audio, vídeo o llamadas creadas en relación con nuestras actividades empresariales [SÍ/NO]
I. Información profesional o relacionada con el empleo Datos de contacto de la empresa con el fin de prestarle nuestros servicios a nivel empresarial o puesto de trabajo, historial laboral y cualificaciones profesionales si solicita un empleo con nosotros. [SÍ/NO]
J. Información sobre educación Expedientes de los alumnos e información del directorio [SÍ/NO]
K. Inferencias extraídas de otra información personal Inferencias extraídas de cualquiera de los datos personales recopilados enumerados anteriormente para crear un perfil o resumen sobre, por ejemplo, las preferencias y características de un individuo. [SÍ/NO]
L. Información personal sensible Datos de acceso a la cuenta, permisos de conducir, datos sanitarios, geolocalización exacta, origen racial o étnico, creencias religiosas o filosóficas y vida sexual u orientación sexual. [SÍ/NO]

 

Utilizaremos y conservaremos la información personal recopilada según sea necesario para prestar los Servicios o para:

  • Categoría A - [Período de conservación]
  • Categoría B - [Período de conservación]
  • Categoría C - [Período de conservación]
  • Categoría D - [Período de conservación]
  • Categoría E - [Período de conservación]
  • Categoría F - [Período de conservación]
  • Categoría G - [Período de conservación]
  • Categoría H - [Período de conservación]
  • Categoría I - [Período de conservación]
  • Categoría J - [Período de conservación]
  • Categoría K - [Período de conservación]
  • Categoría L - [Período de conservación]

La información de categoría L puede utilizarse, o divulgarse a un proveedor de servicios o contratista, para fines adicionales especificados. Usted tiene derecho a limitar el uso o la divulgación de su información personal sensible.

También podemos recopilar otra información personal fuera de estas categorías casos en los que usted interactúa con nosotros en persona, en línea, o por teléfono o correo en el contexto de:

  • Recibir ayuda a través de nuestros canales de atención al cliente;
  • Participación en encuestas o concursos de clientes.
  • Facilitar la prestación de nuestros Servicios y responder a sus consultas.

¿Cómo utilizamos y compartimos su información personal?

[Nombre de la empresa] recopila y comparte su información personal a través de:

  • Cookies de segmentación/Cookies de marketing
  • Cookies de redes sociales
  • Balizas/Píxeles/Etiquetas
  • Redirecciones de clics: [Redirecciones de clics]
  • Plugins para redes sociales: [Social Media Plugins]. Utilizamos funciones de redes sociales, como el botón "Me gusta", y widgets, como el botón "Compartir" en nuestros Servicios. Estas funciones pueden procesar su dirección de Protocolo de Internet (IP) y rastrear qué página está visitando en nuestro sitio web. Es posible que coloquemos una cookie para que la función funcione correctamente. Si ha iniciado sesión en una determinada plataforma de redes sociales e interactúa con un widget o botón perteneciente a dicha plataforma, esta información puede registrarse en su perfil de dicha plataforma. Para evitarlo, debe cerrar la sesión en esa plataforma antes de acceder a los Servicios o utilizarlos. Las funciones y los widgets de las redes sociales pueden estar alojados por terceros o directamente en nuestros Servicios. Sus interacciones con estas funciones se rigen por los avisos de privacidad de las empresas que las proporcionan. Al hacer clic en uno de estos botones, usted acepta el uso de este complemento y, en consecuencia, la transferencia de información personal al servicio de medios sociales correspondiente. No tenemos ningún control sobre la esencia y el alcance de estos datos transmitidos ni sobre su tratamiento adicional.
  • [Otro]

Puede encontrar más información sobre nuestras prácticas de recopilación e intercambio de datos en este aviso de privacidad y en nuestro Aviso sobre cookies: [URL del Aviso sobre Cookies].

[Puede optar por no vender ni compartir su información personal desactivando las cookies en Configuración de preferencias de cookies y haciendo clic en el enlace No vender ni compartir mi información personal de nuestra página de inicio].

Puede ponerse en contacto con nosotros por correo electrónico en [Dirección de correo electrónico], llamando al número gratuito [Número de teléfono], visitando [URL del formulario de contacto] o consultando los datos de contacto que figuran al final de este documento.

Si utiliza un agente autorizado para ejercer su derecho de exclusión voluntaria, podremos denegar una solicitud si el agente autorizado no presenta pruebas de que ha sido autorizado válidamente para actuar en su nombre.

¿Se compartirán sus datos con otras personas?

Podemos revelar su información personal a nuestros proveedores de servicios en virtud de un contrato escrito entre nosotros y cada proveedor de servicios. Cada proveedor de servicios es una entidad con ánimo de lucro que procesa la información en nuestro nombre, siguiendo las mismas estrictas obligaciones de protección de la privacidad que exige la CCPA.

Podemos utilizar su información personal para nuestros propios fines comerciales, como la realización de investigaciones internas para el desarrollo tecnológico y la demostración. Esto no se considera "venta" de su información personal.

En los últimos doce (12) meses, [Nombre de la empresa] ha revelado las siguientes categorías de información personal a terceros con fines empresariales o comerciales:

  • Categoría A. Identificadores, como datos de contacto como su nombre real, alias, dirección postal, número de teléfono o móvil de contacto, identificador personal único, identificador en línea, dirección de protocolo de Internet, dirección de correo electrónico y nombre de cuenta.
  • Categoría B. Información personal, tal como se define en la ley de Registros de Clientes de California, como su nombre, información de contacto, educación, empleo, historial laboral e información financiera.
  • Categoría C. Características de clasificaciones protegidas en virtud de la legislación californiana o federal, como el sexo o la fecha de nacimiento.
  • Categoría D. Información comercial, como información sobre transacciones, historial de compras, datos financieros e información sobre pagos.
  • Categoría E. Información biométrica, como huellas dactilares y de voz.
  • Categoría F. Información sobre la actividad en Internet u otras redes electrónicas, como historial de navegación, historial de búsqueda, comportamiento en línea, datos sobre intereses e interacciones con nuestros y otros sitios web, aplicaciones, sistemas y anuncios.
  • Categoría G. Datos de geolocalización, como la ubicación del dispositivo.
  • Categoría H. Información sonora, electrónica, visual y similar, como imágenes y grabaciones de audio, vídeo o llamadas creadas en relación con nuestras actividades empresariales.
  • Categoría I. Información profesional o relacionada con el empleo, como los datos de contacto de la empresa para poder prestarle nuestros servicios a nivel empresarial o el puesto de trabajo, el historial laboral y las cualificaciones profesionales si solicita un empleo con nosotros.
  • Categoría J. Información sobre educación, como expedientes académicos e información de directorio.
  • Categoría K. Inferencias extraídas de cualquiera de los datos personales enumerados anteriormente para crear un perfil o resumen sobre, por ejemplo, las preferencias y características de un individuo.
  • Categoría L. Información personal sensible, como datos de acceso a cuentas, permisos de conducir, datos sanitarios, geolocalización precisa, origen racial o étnico, creencias religiosas o filosóficas, y vida sexual u orientación sexual.

Las categorías de terceros a los que revelamos información personal con fines empresariales o comerciales pueden consultarse en "¿CUÁNDO Y CON QUIÉN COMPARTIMOS SU INFORMACIÓN PERSONAL?".

[Nombre de la empresa] no ha vendido ni compartido información personal con terceros con fines empresariales o comerciales en los últimos doce (12) meses. /[Nombre de la empresa] ha vendido o compartido las siguientes categorías de información personal a terceros en los doce (12) meses anteriores:

  • Categoría A. Identificadores, como datos de contacto, como su nombre real, alias, dirección postal, número de teléfono o móvil de contacto, identificador personal único, identificador en línea, dirección de protocolo de Internet, dirección de correo electrónico y nombre de cuenta.
  • Categoría B. Información personal, tal como se define en la ley de Registros de Clientes de California, como su nombre, información de contacto, educación, empleo, historial laboral e información financiera.
  • Categoría C. Características de clasificaciones protegidas en virtud de la legislación californiana o federal, como el sexo o la fecha de nacimiento.
  • Categoría D. Información comercial, como información sobre transacciones, historial de compras, datos financieros e información sobre pagos.
  • Categoría E. Información biométrica, como huellas dactilares y de voz.
  • Categoría F. Información sobre la actividad en Internet u otras redes electrónicas, como historial de navegación, historial de búsqueda, comportamiento en línea, datos sobre intereses e interacciones con nuestros y otros sitios web, aplicaciones, sistemas y anuncios.
  • Categoría G. Datos de geolocalización, como la ubicación del dispositivo.
  • Categoría H. Información sonora, electrónica, visual y similar, como imágenes y grabaciones de audio, vídeo o llamadas creadas en relación con nuestras actividades empresariales.
  • Categoría I. Información profesional o relacionada con el empleo, como los datos de contacto de la empresa para poder prestarle nuestros servicios a nivel empresarial o el puesto de trabajo, el historial laboral y las cualificaciones profesionales si solicita un empleo con nosotros.
  • Categoría J. Información sobre educación, como expedientes académicos e información de directorio.
  • Categoría K. Inferencias extraídas de cualquiera de los datos personales enumerados anteriormente para crear un perfil o resumen sobre, por ejemplo, las preferencias y características de un individuo.
  • Categoría L. Información personal sensible, como datos de acceso a cuentas, permisos de conducir, datos sanitarios, geolocalización precisa, origen racial o étnico, creencias religiosas o filosóficas, y vida sexual u orientación sexual.

Las categorías de terceros a los que vendemos información personal son:

  • Redes publicitarias
  • Programas de marketing de afiliación
  • Servicios de análisis de datos
  • Plataformas de reorientación
  • Redes sociales
  • Servicios de registro y autenticación de cuentas de usuario
  • [Otro]

Las categorías de terceros con los que compartimos información personal son:

  • Redes publicitarias
  • Programas de marketing de afiliación
  • Servicios de análisis de datos
  • Plataformas de reorientación
  • Redes sociales
  • Servicios de registro y autenticación de cuentas de usuario
  • [Otro]]

Sus derechos con respecto a sus datos personales

Derecho a solicitar la supresión de los datos - Solicitud de supresión

Puede solicitar la eliminación de su información personal. Si nos pide que eliminemos su información personal, respetaremos su solicitud y eliminaremos su información personal, con sujeción a ciertas excepciones previstas por la ley, como (pero no limitadas a) el ejercicio por parte de otro consumidor de su derecho a la libertad de expresión, nuestros requisitos de cumplimiento derivados de una obligación legal o cualquier tratamiento que pueda ser necesario para protegerle contra actividades ilegales.

Derecho a ser informado - Solicitud de información

Según las circunstancias, tiene derecho a saberlo:

  • si recopilamos y utilizamos su información personal;
  • las categorías de información personal que recopilamos;
  • los fines para los que se utiliza la información personal recogida;
  • si vendemos o compartimos información personal con terceros;
  • las categorías de información personal que vendimos, compartimos o divulgamos con fines comerciales;
  • las categorías de terceros a los que se vendió, compartió o divulgó la información personal con fines comerciales;
  • la finalidad empresarial o comercial de la recogida, el intercambio o la venta de información personal; y
  • los datos personales concretos que hemos recopilado sobre usted.

De acuerdo con la legislación aplicable, no estamos obligados a proporcionar o eliminar información del consumidor que esté desidentificada en respuesta a una solicitud del consumidor o a volver a identificar datos individuales para verificar una solicitud del consumidor.

Derecho a la no discriminación por el ejercicio del derecho a la intimidad del consumidor

No le discriminaremos si ejerce su derecho a la intimidad.

Derecho a limitar el uso y la divulgación de datos personales sensibles

[No procesamos información personal sensible del consumidor. / Si la empresa recopila alguno de los siguientes datos:

  • datos de la seguridad social, carnés de conducir, documentos de identidad estatales, números de pasaporte
  • información de acceso a la cuenta
  • números de tarjetas de crédito, información de cuentas financieras o credenciales que permitan acceder a dichas cuentas
  • geolocalización precisa
  • origen racial o étnico, creencias religiosas o filosóficas, afiliación sindical
  • el contenido del correo electrónico y los mensajes de texto, a menos que la empresa sea el destinatario de la comunicación
  • datos genéticos, biométricos y sanitarios
  • datos relativos a la orientación sexual y la vida sexual

usted tiene derecho a ordenar a dicha empresa que limite el uso de su información personal sensible a aquel uso que sea necesario para prestar los Servicios.

Una vez que una empresa recibe su solicitud, ya no está autorizada a utilizar o divulgar su información personal sensible para ningún otro fin, a menos que usted dé su consentimiento para el uso o divulgación de información personal sensible para fines adicionales.

Tenga en cuenta que la Información personal sensible que se recoge o trata sin el propósito de inferir características sobre un consumidor no está cubierta por este derecho, así como la información disponible públicamente.

Para ejercer su derecho a limitar el uso y la divulgación de información personal sensible, envíe un correo electrónico a [Dirección de correo electrónico] o visite: [URL del formulario DSAR].

Proceso de verificación

Al recibir su solicitud, tendremos que verificar su identidad para determinar que es usted la misma persona sobre la que tenemos información en nuestro sistema. Estos esfuerzos de verificación requieren que le pidamos que proporcione información para que podamos cotejarla con la información que nos ha proporcionado anteriormente. Por ejemplo, en función del tipo de solicitud que presente, podemos pedirle que nos facilite determinada información para poder cotejar la información que nos proporcione con la que ya tenemos en nuestros archivos, o podemos ponernos en contacto con usted a través de un método de comunicación (por ejemplo, teléfono o correo electrónico) que nos haya facilitado previamente. También podemos utilizar otros métodos de verificación según las circunstancias.

Sólo utilizaremos la información personal facilitada en su solicitud para verificar su identidad o su autoridad para realizar la solicitud. En la medida de lo posible, evitaremos solicitarle información adicional a efectos de verificación. Sin embargo, si no podemos verificar su identidad a partir de la información que ya tenemos, podemos pedirle que nos proporcione información adicional con el fin de verificar su identidad y con fines de seguridad o de prevención del fraude. Eliminaremos dicha información adicional tan pronto como terminemos de verificar su identidad.

Otros derechos de privacidad

      • Puede oponerse al tratamiento de sus datos personales.
      • Puede solicitar la rectificación de sus datos personales si son incorrectos o han dejado de ser pertinentes, o pedir que se restrinja el tratamiento de la información.
      • Puede designar a un agente autorizado para que presente una solicitud en virtud de la CCPA en su nombre. Podemos denegar una solicitud de un agente autorizado que no presente pruebas de que ha sido autorizado válidamente para actuar en su nombre de conformidad con la CCPA.
      • [Puede solicitar que no se vendan ni compartan sus datos personales con terceros en el futuro. Cuando recibamos una solicitud de exclusión voluntaria, la atenderemos lo antes posible, pero en un plazo máximo de quince (15) días a partir de la fecha de presentación de la solicitud].

Para ejercer estos derechos, puede ponerse en contacto con nosotros por correo electrónico en [Dirección de correo electrónico], llamando gratuitamente al [Número de teléfono], visitando [URL del formulario de contacto] o consultando los datos de contacto que figuran al final de este documento. Si tiene alguna queja sobre cómo tratamos sus datos, nos gustaría conocerla.

Incentivos financieros

"Incentivo financiero": un programa, beneficio u otra oferta, incluidos los pagos a los consumidores como compensación, por la divulgación, supresión, intercambio o venta de información personal.

La ley permite incentivos económicos o una diferencia de precio o servicio si está razonablemente relacionada con el valor de los datos del consumidor. La empresa debe ser capaz de explicar cómo el incentivo económico o la diferencia de precio o servicio están razonablemente relacionados con el valor de los datos del consumidor. La explicación debe incluir:

      • una estimación de buena fe del valor de los datos del consumidor que constituye la base para ofrecer el incentivo financiero o la diferencia de precio o servicio; y
      • una descripción del método utilizado por la empresa para calcular el valor de los datos del consumidor.

Podemos decidir ofrecer un incentivo económico (por ejemplo, una diferencia de precio o de servicio) a cambio de retener, vender o compartir la información personal de un consumidor.

Si decidimos ofrecer un incentivo financiero, le notificaremos dicho incentivo y le explicaremos la diferencia de precio, así como los términos materiales del incentivo financiero o la diferencia de precio del servicio, incluidas las categorías de información personal que están implicadas por el incentivo financiero o la diferencia de precio o servicio.

Si decide participar en el incentivo económico, puede retirarse del mismo en cualquier momento enviándonos un correo electrónico a [Dirección de correo electrónico], llamándonos al número gratuito [Número de teléfono], visitando [URL del formulario de contacto] o consultando los datos de contacto que figuran al final de este documento.

Métricas

Nuestras métricas de todas las solicitudes de CCPA recibidas durante el año civil anterior pueden consultarse aquí: [URL de las métricas].

15. ¿TIENEN LOS RESIDENTES EN VIRGINIA DERECHOS ESPECÍFICOS EN MATERIA DE PRIVACIDAD?

En pocas palabras: Sí, si usted es residente en Virginia, se le pueden conceder derechos específicos en relación con el acceso y el uso de su información personal.

Aviso de privacidad de la CDPA de Virginia

En virtud de la Ley de Protección de Datos de los Consumidores de Virginia (CDPA):

"Consumidor": persona física residente en la Commonwealth que actúa únicamente en un contexto individual o doméstico. No incluye a las personas físicas que actúen en un contexto comercial o laboral.

"Datos personales" significa cualquier información vinculada o razonablemente vinculable a una persona física identificada o identificable. "Datos personales" no incluye los datos desidentificados ni la información públicamente disponible.

"Venta de datos personales": el intercambio de datos personales a cambio de una contraprestación económica.

Si esta definición de "consumidor" se aplica a usted, debemos respetar determinados derechos y obligaciones en relación con sus datos personales.

La información que recopilamos, utilizamos y revelamos sobre usted variará en función de cómo interactúe con [Nombre de la empresa] y nuestros Servicios. Para obtener más información, visite las siguientes secciones:

  • 1. ¿QUÉ INFORMACIÓN RECOGEMOS?
  • 2. ¿CÓMO PROCESAMOS SU INFORMACIÓN?
  • 4. ¿CUÁNDO Y CON QUIÉN COMPARTIMOS SUS DATOS PERSONALES?

Sus derechos con respecto a sus datos personales

  • Derecho a ser informado de si estamos tratando o no sus datos personales
  • Derecho de acceso a sus datos personales
  • Derecho a corregir inexactitudes en sus datos personales
  • Derecho a solicitar la supresión de sus datos personales
  • Derecho a obtener una copia de los datos personales que nos ha comunicado anteriormente
  • Derecho a oponerse al tratamiento de sus datos personales si se utilizan para publicidad selectiva, venta de datos personales o elaboración de perfiles para la adopción de decisiones que produzcan efectos jurídicos o de importancia similar (["elaboración de perfiles"/"profiling"]).

[Nombre de la empresa] no ha vendido datos personales a terceros con fines empresariales o comerciales. [Nombre de la empresa] no venderá en el futuro datos personales pertenecientes a visitantes del sitio web, usuarios y otros consumidores. /[Nombre de la empresa] vende datos personales a terceros o procesa datos personales para publicidad dirigida. Consulte la siguiente sección para saber cómo puede optar por no seguir vendiendo o compartiendo sus datos personales con fines de publicidad dirigida o elaboración de perfiles].

Ejercer los derechos que le otorga la CDPA de Virginia

Puede encontrar más información sobre nuestras prácticas de recopilación e intercambio de datos en este aviso de privacidad y en nuestro Aviso sobre cookies: [URL del Aviso sobre Cookies].

[Usted puede optar por no participar en la venta de sus datos personales, la publicidad dirigida o la elaboración de perfiles desactivando las cookies en Configuración de preferencias de cookies].

Puede ponerse en contacto con nosotros por correo electrónico en [Dirección de correo electrónico], visitando [URL del formulario de contacto] o consultando los datos de contacto que figuran al final de este documento.

Si utiliza un agente autorizado para ejercer sus derechos, podemos denegar una solicitud si el agente autorizado no presenta pruebas de que ha sido autorizado válidamente para actuar en su nombre.

Proceso de verificación

Podemos pedirle que nos proporcione la información adicional razonablemente necesaria para verificar su solicitud y la de su consumidor. Si presenta la solicitud a través de un agente autorizado, es posible que necesitemos recabar información adicional para verificar su identidad antes de tramitar su solicitud.

Una vez recibida su solicitud, responderemos sin demora indebida, pero en todos los casos, dentro de los cuarenta y cinco (45) días siguientes a la recepción. El plazo de respuesta podrá prorrogarse una vez por cuarenta y cinco (45) días adicionales cuando sea razonablemente necesario. Le informaremos de dicha prórroga dentro del plazo inicial de respuesta de 45 días, junto con el motivo de la prórroga.

Derecho de recurso

Si nos negamos a tomar medidas en relación con su solicitud, le informaremos de nuestra decisión y de los motivos que la justifican. Si desea apelar nuestra decisión, envíenos un correo electrónico a [Dirección de correo electrónico]. En un plazo de sesenta (60) días a partir de la recepción del recurso, le informaremos por escrito de las medidas adoptadas o no adoptadas en respuesta al recurso, incluida una explicación por escrito de los motivos de las decisiones. Si se deniega su recurso, puede ponerse en contacto con el Fiscal General para presentar una queja.

16. ¿REALIZAMOS ACTUALIZACIONES DE ESTE AVISO?

En pocas palabras: Sí, actualizaremos este aviso cuando sea necesario para seguir cumpliendo la legislación pertinente.

Podemos actualizar este aviso de privacidad de vez en cuando. La versión actualizada se indicará mediante una fecha "Revisada" actualizada y la versión actualizada entrará en vigor tan pronto como sea accesible. Si introducimos cambios sustanciales en este aviso de privacidad, se lo notificaremos publicando un aviso de dichos cambios en un lugar destacado o enviándole directamente una notificación. Le recomendamos que revise este aviso de privacidad con frecuencia para estar informado de cómo protegemos su información.

17. ¿CÓMO PUEDE PONERSE EN CONTACTO CON NOSOTROS EN RELACIÓN CON ESTE AVISO?

Si tiene preguntas o comentarios sobre este aviso, puede ponerse en contacto con nuestro Responsable de Protección de Datos (RPD), [Nombre del RPD], por correo electrónico a [Dirección de correo electrónico], por teléfono a [Número de teléfono], o por correo postal a:

[Nombre de la empresa]
[Nombre del RPD]
Dirección] [Ciudad
Ciudad, Estado, Código postal] [País
[País]

Si usted reside en el Espacio Económico Europeo, el "responsable del tratamiento" de su información personal es [Nombre de la empresa]. [Nombre de la empresa] ha designado a [Nombre del representante en el EEE] para que sea su representante en el EEE. Puede ponerse en contacto directamente con ellos en relación con el tratamiento de su información por parte de [Nombre de la empresa], por correo electrónico a [Dirección de correo electrónico], visitando [URL del representante en el EEE], por teléfono a [Número de teléfono] o por correo postal a:

[Dirección]
[Ciudad, Estado, Código postal]
[País]

Si usted reside en el Reino Unido, el "responsable del tratamiento" de sus datos personales es [Nombre de la empresa]. [ Nombre de la empresa] ha designado a [Nombre del representante en el Reino Unido] para que sea su representante en el Reino Unido. Puede ponerse en contacto directamente con ellos en relación con el tratamiento de su información por parte de [Nombre de la empresa], por correo electrónico a [Dirección de correo electrónico], visitando [URL del representante en el Reino Unido], por teléfono a [Número de teléfono] o por correo postal a:

[Dirección]
[Ciudad, Estado, Código postal]
[País]

Si tiene más preguntas o comentarios, también puede ponerse en contacto con nosotros por correo postal en la siguiente dirección de la empresa:

[Nombre de la empresa]
[Dirección]
Ciudad, Estado, Código postal] [País
[País]
Teléfono [Número de teléfono]
Fax: [Número de fax]

18. ¿CÓMO PUEDE REVISAR, ACTUALIZAR O ELIMINAR LOS DATOS QUE RECOPILAMOS SOBRE USTED?

En función de la legislación aplicable en su país, es posible que tenga derecho a solicitar acceso a la información personal que recopilamos sobre usted, modificarla o eliminarla en algunas circunstancias. Para solicitar la revisión, actualización o eliminación de su información personal, visite: [URL del formulario DSAR].

Email Marketing Políticas de privacidad FAQ

Ya ha aprendido sobre las leyes de privacidad del correo electrónico, ideas para boletines de cumplimiento y mucho más. Ahora echa un vistazo a algunas de las preguntas más frecuentes que recibimos sobre email marketing y privacidad de datos.

¿Es necesaria una política de privacidad para los correos electrónicos?

Sí, su empresa está obligada por ley y por los servicios de marketing por correo electrónico de terceros a tener y mostrar una política de privacidad si envía correos electrónicos de marketing.

¿Se aplica el rgpd a los correos electrónicos?

Sí, la rgpd se aplica a su uso de correos electrónicos de marketing si su empresa entra dentro de la jurisdicción de la ley, y le exige obtener el consentimiento del usuario antes de enviar cualquier correo electrónico de marketing.

¿Cuáles son las normas de rgpd sobre correos electrónicos?

Según rgpd, debe obtener el consentimiento del usuario o demostrar otra base jurídica antes de que se le permita legalmente enviar a sus usuarios correos electrónicos de marketing, ya que los correos electrónicos se consideran información personal.

Dentro de sus correos electrónicos de marketing, también debe:

Consejos de privacidad para boletines electrónicos

Cuando realice una campaña de boletines por correo electrónico, siga estas buenas prácticas para asegurarse de que está en el lado correcto de la ley y de que está dando la información y el control necesarios a sus usuarios.

Obtener un consentimiento expreso, libre e informado

Si está sujeto a leyes como rgpd , que exigen el consentimiento antes de iniciar el marketing por correo electrónico o la recopilación de datos, asegúrese de obtener el consentimiento inequívoco de sus usuarios.

Recomendamos utilizar el método clickwrap para el consentimiento, lo que significa que usted pide a los usuarios que seleccionen una casilla de verificación por su propia voluntad para optar o aceptar recibir el boletín o su marketing por correo electrónico.

En la siguiente captura de pantalla, puede ver cómo Slate utiliza el consentimiento clickwrap para sus suscripciones a boletines por correo electrónico.

Pizarra-clickwrap-email-newsletter-sign-ups

Sin embargo, su boletín de correo electrónico nunca debe contener casillas de consentimiento previamente marcadas, ya que no son suficientes para el consentimiento en virtud de la rgpd.

Incluir un enlace a la política de privacidad

La mayoría de las leyes que hemos mencionado anteriormente le obligan a informar a sus usuarios sobre sus prácticas de seguimiento de datos personales, lo que puede hacer incluyendo un enlace a su política de privacidad en sus boletines o correos electrónicos de marketing.

El siguiente ejemplo muestra cómo Pinterest incluye un enlace a su política de privacidad en el pie de página de sus correos electrónicos de marketing.

Pinterest-link-privacy-policy-footer-marketing-emails

Si se asegura de que sus correos electrónicos promocionales incluyen un enlace a la política de privacidad, seguirá cumpliendo leyes como rgpd y la CCPA.

Además, cumplirá los requisitos de las plataformas de terceros que utilice y que podrían exigirle que también comparta una política de privacidad.

Deje clara la identidad de su empresa

La Directiva sobre la privacidad y las comunicaciones electrónicas, la rgpd, la ley CAN-SPAM y la LPRPDE le exigen que identifique a su empresa utilizando un nombre de remitente apropiado en todos sus correos electrónicos de marketing.

No te saltes este paso.

En virtud de algunas de esas leyes, también debe incluir información de contacto adecuada, por lo que le sugerimos que incluya también una dirección postal válida en sus correos electrónicos de marketing.

Nos gusta cómo lo hace Slack en sus correos electrónicos promocionales, en la imagen de abajo.

Slack-emails-promocionales

Proporcione un enlace o botón para darse de baja

En virtud de leyes como la ley CAN-SPAM, rgpd, la Directiva sobre privacidad en las comunicaciones electrónicas, CalOPPA y CASL, debe incluir algún tipo de método de exclusión o cancelación de la suscripción que sea fácil de localizar y utilizar para sus usuarios.

El siguiente ejemplo muestra cómo HubSpot incluye un enlace para darse de baja en el pie de página de sus correos electrónicos de marketing.

HubSpot-unsubscribe-link-footer-marketing-emails

También debe entender que algunas leyes, como la CalOPPA, tienen normas específicas contra las prácticas engañosas, por lo que no puede dificultar la visualización o el clic en su enlace de cancelación de suscripción.

Le recomendamos encarecidamente que no adopte estas prácticas de marketing engañosas.

Aparte de ser potencialmente ilegal, este tipo de comportamiento engañoso podría dañar su marca, y podría perder la confianza y la buena voluntad de sus usuarios.

Resumen

El marketing por correo electrónico es un componente esencial para empresas como la suya, pero tiene que describir sus prácticas en una cláusula de su política de privacidad para cumplir las principales leyes de privacidad de datos como rgpd, la Directiva sobre privacidad electrónica, la CCPA, CASL, etc.

No deje que los requisitos de privacidad le asusten a la hora de utilizar el marketing por correo electrónico, especialmente cuando las estadísticas están a su favor:

  • El 99% de los consumidores consulta su correo electrónico todos los días(Data & Marketing Association)
  • El 85% de los minoristas estadounidenses considera que el marketing por correo electrónico es el método más eficaz para captar clientes(Lyfe Marketing)
  • El 68% de los millennials prefiere las comunicaciones empresariales a través del correo electrónico(HelpLlama)

Termly puede ayudar a que su marketing por correo electrónico cumpla la legislación pertinente sobre protección de datos.

Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Más sobre el autor

Escrito por Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha es Especialista en Seguridad de la Información y Protección de Datos y Responsable Certificada de Protección de Datos. Ha sido responsable de protección de datos durante los últimos seis años, ayudando a pequeñas y medianas empresas a cumplir la legislación. También ha sido mentora en materia de cumplimiento de la privacidad para muchas aceleradoras de empresas internacionales. Está especializada en implantar, supervisar y auditar el cumplimiento empresarial de la normativa sobre privacidad (HIPAA, LPRPDE, Directiva Sobre Privacidad Electrónica, RGPD, CCPA, POPIA, LGPD). Masha estudió Derecho en la Universidad de Belgrado y aprobó el examen de abogacía en 2016. Más sobre el autor

Artículos Relacionados

Explore más recursos