Anexo al Aviso de privacidad para California
Tabla de contenido
- Sus derechos de privacidad en California
- Información personal que recopilamos y cómo la recopilamos
- Uso de Información personal
- Uso compartido de Información personal
- Derechos de los Residentes en California
- Verificación de la solicitud del consumidor y plazos
Sus derechos de privacidad en California
Esta sección se aplica exclusivamente a los residentes en California. De acuerdo con el Código Civil de California, secciones 1798.83-1798.84, los residentes en California, incluidos los empleados y contratistas de PandaDoc de California, tienen derecho a recibir: (a) información que identifique a las empresas de terceros a las cuales PandaDoc puede haber divulgado Información personal para fines de marketing directo durante el último año; y (b) una descripción de las categorías de Información personal divulgada.
Para obtener dicha información, póngase en contacto con nosotros aquí y le proporcionaremos una lista de categorías de Información personal divulgada en un plazo de cuarenta y cinco (45) días tras la recepción de la solicitud. Esta solicitud no puede realizarse más de una vez al año natural. Nos reservamos el derecho de no responder a solicitudes enviadas de forma distinta a la especificada anteriormente.
Información personal que recopilamos y cómo la recopilamos
Recopilamos el tipo de información que se describe en este Anexo al Aviso de privacidad para California y en el Aviso de privacidad, que incluye Información personal e Información personal sensible, de la manera descrita en este documento y en el Aviso de privacidad. “Información personal” se refiere a información que identifica, está relacionada con, describe o podría estar razonablemente vinculada, directa o indirectamente, con un hogar o consumidor en concreto de California. La Información personal no incluye (i) información disponible públicamente en registros gubernamentales; (ii) información del consumidor agregada o no identificable; ni (iii) información excluida del ámbito de aplicación de la California Privacy Rights Act (Ley de Derechos de Privacidad de California o “CPRA”, por sus siglas en inglés), tal como:
- información médica o sanitaria amparada por la Health Insurance Portability and Accountability Act (Ley de Portabilidad y Responsabilidad de Seguros de Salud o HIPAA, por sus siglas en inglés) de 1996 y la California Confidentiality of Medical Information Act (Ley de Confidencialidad de Información Médica o CMIA, por sus siglas en inglés), datos de pruebas clínicas u otros datos de estudios calificados;
- información personal protegida por determinadas leyes de privacidad específicas de un sector, incluidas la Fair Credit Reporting Act (Ley de Información Crediticia Justa o FCRA, por sus siglas en inglés), la Gramm-Leach-Bliley Act (GLBA, por sus siglas en inglés) o la California Financial Information Privacy Act (Ley de Privacidad de la Información Financiera de California o FIPA, por sus siglas en inglés), la Farm Credit Act (Ley de Crédito Agrícola) y la Driver’s Privacy Protection Act (Ley de Protección y Privacidad para Conductores) de 1994.
Si no nos proporciona la información que pedimos, es posible que no podamos prestarle los servicios solicitados. La Información personal sensible es un subconjunto de Información personal que requiere una mayor protección de seguridad y estándares de atención para su manejo. La Información personal sensible en virtud de la CPRA se define como información que, en caso de pérdida, riesgo o divulgación, podría provocar un daño considerable, humillación, incomodidad o injusticia a una persona individual. Para obtener más información, haga clic aquí y desplácese hasta la definición de “Información personal sensible”.
Recopilamos Información personal para los fines comerciales descritos en nuestro Aviso de privacidad. La CPRA define un “fin comercial” como el uso de Información personal para fines operativos del negocio u otros fines notificados, siempre que el uso de Información personal sea razonablemente necesario y proporcional para alcanzar el fin operativo para el cual se ha recopilado la Información personal u otro fin operativo que sea compatible con el contexto en el cual se ha recopilado la Información personal.
Las categorías de otras personas o entidades con quienes podemos compartir su Información personal se exponen en nuestro Aviso de privacidad, en el apartado “Intercambio de información”.
Hemos recopilado las siguientes categorías de Información personal en los últimos doce (12) meses:
| Categoría | Información | Retención de datos |
|---|---|---|
| Identificadores. | Nombre, apellido, dirección postal, identificador personal exclusivo, identificador online, dirección de Protocolo de Internet, dirección de correo electrónico, datos del correo electrónico, datos de uso del sitio web, nombre de cuenta u otros identificadores similares. | Guardamos la información de esta categoría de Información personal mientras sea nuestro cliente y podemos mantener una copia de archivo para fines de auditoría. No vendemos la información de esta categoría de Información personal ni la compartimos para fines de segmentación por comportamiento en diferentes contextos. |
| Las categorías de información personal indicadas en el estatuto de Registros de Clientes de California (Código Civil de California, sección 1798.80(e)). | Nombre, apellido, dirección postal, identificador personal exclusivo, identificador online, dirección de Protocolo de Internet, dirección de correo electrónico, datos del correo electrónico, datos de uso del sitio web, inicio de sesión y nombre de cuenta, información financiera como datos de tarjeta de crédito o débito u otros identificadores similares. Tenga en cuenta que parte de la información personal incluida en esta categoría podría solaparse con otras categorías. | Guardamos la información de esta categoría de Información personal mientras sea nuestro cliente y podemos mantener una copia de archivo para fines de auditoría. No vendemos la información de esta categoría de Información personal ni la compartimos para fines de segmentación por comportamiento en diferentes contextos. |
| Recopilamos características de clasificación protegidas en virtud de la ley federal o de California. | Estas pueden incluir edad (40 años o más), raza, color, origen, nacionalidad, ciudadanía, religión o creencia, estado civil, condición médica, discapacidad física o mental, sexo (incluido el género, identidad de género, expresión de género, embarazo o parto y condiciones médicas relacionadas), orientación sexual, condición de veterano o militar, información genética (incluida información genética familiar). | Guardamos la información de esta categoría de Información personal mientras sea nuestro cliente y podemos mantener una copia de archivo para fines de auditoría. No vendemos la información de esta categoría de Información personal ni la compartimos para fines de segmentación por comportamiento en diferentes contextos. |
| Información personal sensible | Número de tarjeta de crédito o débito, ubicación geográfica, inicio de sesión de cuenta | Guardamos la información de esta categoría de Información personal mientras sea nuestro cliente y podemos mantener una copia de archivo para fines de auditoría. No vendemos la información de esta categoría de Información personal ni la compartimos para fines de segmentación por comportamiento en diferentes contextos. |
| Información comercial. | Registros de servicios adquiridos. | Guardamos la información de esta categoría de Información personal mientras sea nuestro cliente y podemos mantener una copia de archivo para fines de auditoría. No vendemos la información de esta categoría de Información personal ni la compartimos para fines de segmentación por comportamiento en diferentes contextos. |
| Recopilamos datos sensoriales. | Estos pueden incluir datos de audio, electrónicos, visuales o información similar. | Guardamos la información de esta categoría de Información personal mientras sea nuestro cliente y podemos mantener una copia de archivo para fines de auditoría. No vendemos la información de esta categoría de Información personal ni la compartimos para fines de segmentación por comportamiento en diferentes contextos. |
| Actividad en Internet u otra actividad de red similar. | Historial de navegación, historial de búsqueda, información sobre la interacción de un consumidor con nuestro sitio web. | Guardamos la información de esta categoría de Información personal mientras sea nuestro cliente y podemos mantener una copia de archivo para fines de auditoría. No vendemos la información de esta categoría de Información personal ni la compartimos para fines de segmentación por comportamiento en diferentes contextos. |
| Recopilamos conclusiones extraídas de otra Información personal. | Estas pueden incluir el Perfil que refleje las preferencias, las características, las tendencias psicológicas, las predisposiciones, el comportamiento, las actitudes, la inteligencia, las capacidades y las aptitudes de una persona. | Guardamos la información de esta categoría de Información personal mientras sea nuestro cliente y podemos mantener una copia de archivo para fines de auditoría. No vendemos la información de esta categoría de Información personal ni la compartimos para fines de segmentación por comportamiento en diferentes contextos. |
| Datos de geolocalización. | Ubicación física a través de la dirección IP. | Guardamos la información de esta categoría de Información personal mientras sea nuestro cliente y podemos mantener una copia de archivo para fines de auditoría. No vendemos la información de esta categoría de Información personal ni la compartimos para fines de segmentación por comportamiento en diferentes contextos. |
| Información profesional o relacionada con el empleo. | Historial laboral actual o pasado y evaluaciones de rendimiento, información de antecedentes. | Guardamos la información de esta categoría de Información personal mientras sea nuestro cliente y podemos mantener una copia de archivo para fines de auditoría. No vendemos la información de esta categoría de Información personal ni la compartimos para fines de segmentación por comportamiento en diferentes contextos. |
Obtenemos las categorías de información personal enumeradas anteriormente a partir de las siguientes categorías de fuentes:
- Directamente de usted. Por ejemplo, de formularios que cumplimente o productos y Servicios sobre los que consulte o que adquiera.
- Indirectamente de usted. Por ejemplo, de observar sus acciones e interacciones con los Servicios.
- Otras fuentes. Por ejemplo, redes publicitarias, proveedores de servicios de Internet, sistemas operativos y plataformas o redes sociales.
Uso de Información personal
Para obtener más información sobre cómo recopilamos su Información personal, consulte las secciones “Tipos de información que recopilamos” y “Uso y tratamiento de su información” de nuestro Aviso de privacidad.
Uso compartido de Información personal
Compartimos Información personal tal como se describe en la sección “Uso compartido de información” del Aviso de privacidad. También explicamos las categorías de terceros a quienes divulgamos Información personal.
Derechos de los Residentes en California
Si es residente en California o un empleado o contratista de PandaDoc de California, la CPRA le otorga derechos específicos en relación con su Información personal, sujetos a algunas excepciones. Por ejemplo, no podemos divulgar determinada Información personal si la divulgación pudiera generar un riesgo sustancial, articulable y no razonable a la seguridad de la Información personal, su cuenta con nosotros o la seguridad de nuestros sistemas de red. Estos derechos se explican a continuación:
- Derecho de no discriminación. Tiene derecho a no ser discriminado por ejercer cualquiera de los derechos descritos en esta sección. No le discriminaremos por ejercer sus derechos.
- Derecho de acceso. Tiene derecho a solicitar que le facilitemos determinada información sobre nuestra recopilación y uso de su Información personal durante los últimos doce (12) meses. PandaDoc proporcionará información personal al cliente a petición un máximo de dos veces en un período de 12 meses. Una vez recibida y confirmada su solicitud de consumidor verificable, le facilitaremos lo siguiente: (1) las categorías de Información personal que hemos recopilado sobre usted; (ii) las categorías de fuentes de la Información personal que hemos recopilado sobre usted; (iii) el fin comercial de la recopilación (o venta, si procede) de la Información personal; (iv) las categorías de terceros con quienes compartimos dicha Información personal; y (v) la información específica que hemos recopilado sobre usted.
- Derecho de eliminación. Tiene derecho a solicitar que eliminemos su Información personal que hayamos recopilado y guardado, salvo en determinadas excepciones. Una vez recibida y confirmada su solicitud de consumidor verificable, procederemos a eliminar sus Datos personales de nuestros registros e indicaremos a nuestros proveedores de servicios que hagan lo mismo, a menos que se aplique una excepción. Tenga en cuenta que podemos denegar su solicitud en caso de que la información personal sea necesaria para nosotros o para nuestros proveedores de servicios para: (i) completar la transacción para la cual hemos recopilado la información personal, proporcionar un producto o servicio que haya solicitado, tomar medidas razonablemente anticipadas en el contexto de nuestra relación comercial continua con usted, cumplir con los términos de una garantía escrita o retirada de producto realizada de conformidad con la ley federal o prestar servicios de cualquier otro modo en virtud de nuestro contrato con usted; (ii) detectar incidentes de seguridad, protegerse de actividades maliciosas, engañosas, fraudulentas o ilegales, o iniciar una acción legal contra los responsables de dichas actividades; (iii) depurar nuestro sitio web o identificar y reparar errores que afecten a la funcionalidad prevista; (iv) ejercer la libertad de expresión, garantizar el derecho de otro consumidor a ejercer sus derechos de libertad de expresión, o ejercer otro derecho otorgado por la ley; (v) cumplir con la California Electronic Communications Privacy Act (Código Penal de California, secciones 1546 et. seq.); (vi) participar en investigaciones científicas, históricas o estadísticas, ya sean públicas o revisadas por especialistas, de interés público, que cumplan con todas las leyes de privacidad y éticas aplicables, en caso de que la eliminación de la información pudiera imposibilitar u obstaculizar seriamente el resultado de la investigación, si hubiera proporcionado su consentimiento informado con anterioridad; (vii) habilitar únicamente usos internos alineados razonablemente con las expectativas del consumidor con base en su relación con nosotros; (viii) hacer otros usos internos y legales de dicha información que sean compatibles con el contexto en el cual nos la ha proporcionado; o (xi) cumplir con una obligación legal.
- Derecho de corrección. En determinadas circunstancias y tras recibir una solicitud de consumidor verificable, tiene derecho a solicitar que PandaDoc corrija cualquier dato impreciso en la Información personal que PandaDoc guarda sobre usted. Una vez verificada la validez de una solicitud de corrección de consumidor verificable, dedicaremos esfuerzos comercialmente razonables a corregir su Información personal de la forma indicada, teniendo en cuenta la naturaleza de la Información personal y las finalidades por las cuales se guarda su Información personal.
- Derecho de renuncia a la venta o al uso compartido de su información personal. Tiene derecho a renunciar a la venta o al uso compartido de su Información personal. PandaDoc no vende Información personal ni Información personal sensible a cambio de contraprestaciones económicas o de otra clase. Si desea renunciar al uso compartido de su Información personal, haga clic aquí y se le redirigirá a nuestra página “No compartir ni vender mi Información personal”.
- Derecho de limitación del uso y la divulgación de Información personal sensible. Asimismo, tiene derecho a ordenar a PandaDoc que limite el uso de su Información personal sensible a la información de un usuario medio que se considera necesaria para la ejecución de nuestros Servicios o para su empleo. Si desea limitar nuestro uso de su Información personal sensible, haga clic aquí y se le redirigirá a nuestra página “Limitar el uso de mi Información personal sensible”.
Verificación de la solicitud del consumidor y plazos
A fin de hacer valer sus derechos, póngase en contacto con nosotros de los modos indicados a continuación.
Para confirmar su identidad, es indispensable que verifiquemos la solicitud del consumidor. Por ello, debe proporcionarnos información que nos permita verificar razonablemente que es la persona sobre la cual hemos recopilado la Información personal o que es un representante autorizado. Si realiza una solicitud en nombre de otra persona, tendremos que verificar que cuenta con la autorización necesaria para ello. También deberá describir la solicitud con el suficiente detalle que nos permita comprender, evaluar y responder a dicha solicitud de forma adecuada. No podemos responder a su solicitud ni proporcionarle Información personal si no podemos verificar su identidad o autoridad para realizar la solicitud y confirmar que la Información personal se refiere a usted. No atenderemos su solicitud si se aplica una excepción a la ley.
Responderemos a sus solicitudes en un plazo de cuarenta y cinco (45) días tras la recepción de una solicitud verificable (o en otro plazo requerido por la ley aplicable). En caso de necesitar más tiempo, se lo notificaremos por escrito antes de que venza el período de cuarenta y cinco (45) días y le informaremos del motivo por el cual necesitamos una extensión al plazo de cuarenta y cinco (45) días. A fin de evitar toda duda, cualquier solicitud de Información personal cubrirá el período de doce (12) meses inmediatamente anterior a la fecha de dicha solicitud verificable. La divulgación de Información personal en respuesta a dicha solicitud se proporcionará en un formato de uso común. Para obtener más información sobre solicitudes, consulte la sección correspondiente en el Aviso de privacidad (“Sus derechos y el control de su información personal”).
Para ejercer cualquiera de sus derechos, envíenos un correo electrónico a privacyteam@pandadoc.com o una solicitud por escrito a PandaDoc, Inc., Attention: Privacy Department, 3739 Balboa St. #1083, San Francisco, CA 94121. Si es un residente, empleado o contratista de California y desea renunciar al uso compartido de su Información personal o limitar el uso de su Información personal sensible, haga clic aquí y se le redirigirá a nuestra página “No compartir ni vender mi Información personal”.