Aviso de privacidad para los residentes de California
Fecha de entrada en vigor: 1 de enero de 2020
Este Aviso de privacidad para residentes de California complementa la información contenida en nuestra política de privacidad y se aplica exclusivamente a todos los visitantes, usuarios y otras personas que residen en el Estado de California ("consumidores" o "usted"). Adoptamos este aviso para cumplir con la Ley de Privacidad del Consumidor de California de 2018 (CCPA) y cualquier término definido en la CCPA tiene el mismo significado cuando se utiliza en este aviso.
Información que recogemos
Recogemos información que identifica, se relaciona, describe, hace referencia, puede asociarse o podría razonablemente vincularse, directa o indirectamente, con un consumidor o dispositivo concreto ("información personal"). En particular, recogemos las siguientes categorías de información personal de consumidores y pacientes, cuando nos la proporcionan directamente y/o cuando utilizan nuestro sitio web.
Categoría A: Identificadores
Ejemplos: Un nombre real, una dirección de protocolo de Internet, una dirección de correo electrónico u otros identificadores similares.
Recogida: SÍ, cuando se nos proporciona directamente al enviar un formulario en nuestro sitio web
Categoría B: Categorías de información personal enumeradas en la ley de registros de clientes de California (Cal. Civ. Code § 1798.80(e)).
Ejemplos: Nombre, firma, número de la Seguridad Social, características físicas o descripción, dirección, número de teléfono, número de pasaporte, número de licencia de conducir o de tarjeta de identificación estatal, número de póliza de seguro, educación, empleo, historial de empleo, número de cuenta bancaria, número de tarjeta de crédito, número de tarjeta de débito o cualquier otra información financiera, información médica o de seguro médico. Algunos datos personales incluidos en esta categoría pueden solaparse con otras categorías.
Recogida: SÍ, cuando se nos proporciona directamente
Categoría C: Características de clasificación protegidas en virtud de la legislación californiana o federal.
Ejemplos: Edad (40 años o más), raza, color, ascendencia, origen nacional, ciudadanía, religión o credo, estado civil, condición médica, discapacidad física o mental, sexo (incluido el género, la identidad de género, la expresión de género, el embarazo o el parto y las condiciones médicas relacionadas), orientación sexual, condición de veterano o militar, información genética (incluida la información genética familiar).
Recogidos: SÍ, cuando se nos proporciona directamente (en persona, teléfono, web, formularios, encuestas, etc.) y en ocasiones indirectamente (limpieza de bases de datos y anexos)
La información personal no incluye:
- Información disponible públicamente en los registros gubernamentales.
- Información del consumidor desidentificada o agregada.
- Información excluida del ámbito de aplicación de la CCPA, como:
- información sanitaria o médica cubierta por la Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 (HIPAA) y la Ley de Confidencialidad de la Información Médica de California (CMIA) o datos de ensayos clínicos;
- información personal cubierta por ciertas leyes de privacidad específicas del sector, incluyendo la Ley de Informes Crediticios Justos (FRCA), la Ley Gramm-Leach-Bliley (GLBA) o la Ley de Privacidad de la Información Financiera de California (FIPA), y la Ley de Protección de la Privacidad del Conductor de 1994.
Obtenemos las categorías de información personal enumeradas anteriormente de las siguientes categorías de fuentes:
- Directamente de usted. Por ejemplo, de los formularios que rellena en nuestro sitio web o en la oficina, de las encuestas que rellena para la empresa, a través de la interacción personal con nuestros asociados.
- Indirectamente de usted. Por ejemplo, al observar sus acciones en nuestro sitio web.
Uso de la información personal
Podemos utilizar o divulgar la información personal que recopilamos para uno o varios de los siguientes fines comerciales:
- Para cumplir o satisfacer la razón por la que usted proporcionó la información. Por ejemplo, si comparte su nombre e información de contacto para solicitar un presupuesto o hacer una pregunta sobre nuestros productos o servicios, utilizaremos esa información personal para responder a su consulta. Si proporciona su información personal para comprar un producto o servicio, utilizaremos esa información para procesar su pago y facilitar la entrega. También podemos guardar su información para facilitar futuras transacciones.
- Para proporcionarle apoyo y responder a sus consultas, incluso para investigar y abordar sus preocupaciones y supervisar y mejorar nuestras respuestas.
- Para responder a solicitudes de aplicación de la ley y según lo requiera la legislación aplicable, una orden judicial o las normas gubernamentales.
- Tal y como se le ha descrito al recoger sus datos personales o como se establece en la CCPA.
Compartir información personal
Podemos revelar su información personal a un tercero con fines comerciales [no vendemos ni alquilamos su información personal,. Cuando revelamos información personal con fines comerciales, suscribimos un contrato que describe la finalidad y exige al receptor que mantenga la confidencialidad de la información personal y que no la utilice para ningún otro fin que no sea el cumplimiento del contrato. [La CCPA prohíbe a los terceros que compran la información personal que tenemos revenderla a menos que usted haya recibido una notificación explícita y la oportunidad de optar por no participar en más ventas].
Sus derechos y opciones
La CCPA proporciona a los consumidores (residentes en California) derechos específicos en relación con su información personal. Esta sección describe sus derechos en virtud de la CCPA y explica cómo ejercerlos.
Acceso a información específica y derechos de portabilidad de datos
Usted tiene derecho a solicitar que le revelemos cierta información sobre nuestra recopilación y uso de su información personal durante los últimos 12 meses. Una vez que recibamos y confirmemos su solicitud de consumidor verificable, se la revelaremos:
- Las categorías de información personal que recopilamos sobre usted.
- Las categorías de fuentes de la información personal que recopilamos sobre usted.
- Nuestro propósito empresarial o comercial para recoger o vender esa información personal.
- Las categorías de terceros con los que compartimos esa información personal.
- Los datos personales específicos que hemos recopilado sobre usted (también llamado solicitud de portabilidad de datos).
- Si vendemos o divulgamos su información personal para un fin comercial, dos listas separadas de divulgación:
- las ventas, identificando las categorías de información personal que cada categoría de destinatario adquirió; y
- divulgaciones con fines comerciales, identificando las categorías de información personal que obtuvo cada categoría de destinatario.
Derechos de solicitud de borrado
Tiene derecho a solicitar que eliminemos cualquier información personal suya que hayamos recopilado y conservado, con ciertas excepciones. Una vez que recibamos y confirmemos su solicitud verificable de consumidor, eliminaremos (e indicaremos a nuestros proveedores de servicios que eliminen) su información personal de nuestros registros, a menos que se aplique una excepción.
Podemos denegar su solicitud de eliminación si la conservación de la información es necesaria para que nosotros o nuestro(s) proveedor(es) de servicios podamos:
- Completar la transacción para la que recogimos la información personal, proporcionar un bien o servicio que usted solicitó, realizar acciones razonablemente previstas en el contexto de nuestra relación comercial en curso con usted, o cumplir de otro modo nuestro contrato con usted.
- Detectar incidentes de seguridad, proteger contra actividades maliciosas, engañosas, fraudulentas o ilegales, o perseguir a los responsables de dichas actividades.
- Depurar los productos para identificar y reparar los errores que perjudican la funcionalidad prevista.
- Ejercer la libertad de expresión, garantizar el derecho de otro consumidor a ejercer sus derechos de libertad de expresión o ejercer otro derecho previsto por la ley.
- Cumplir con la Ley de Privacidad de las Comunicaciones Electrónicas de California (Código Penal de California § 1546 y siguientes).
- Participar en investigaciones científicas, históricas o estadísticas, públicas o revisadas por pares, de interés público, que cumplan con todas las demás leyes de ética y privacidad aplicables, cuando la eliminación de la información pueda imposibilitar o perjudicar gravemente la realización de la investigación, si usted ha dado previamente su consentimiento informado.
- Permitir únicamente usos internos que estén razonablemente alineados con las expectativas del consumidor en función de su relación con nosotros.
- Cumplir con una obligación legal.
- Hacer otros usos internos y legales de esa información que sean compatibles con el contexto en el que la proporcionó.
Ejercicio de los derechos de acceso, portabilidad y supresión de datos
Para ejercer los derechos de acceso, portabilidad de datos y supresión descritos anteriormente, le rogamos que nos presente una solicitud verificable del consumidor enviándonos un correo electrónico, un mensaje, una nota u otra forma de comunicación. Sólo usted, o una persona registrada en la Secretaría de Estado de California a la que usted autorice a actuar en su nombre, puede presentar una solicitud de consumidor verificable relacionada con su información personal. También puede realizar una solicitud de consumo verificable en nombre de su hijo menor de edad.
Sólo se puede presentar una solicitud verificable de acceso o de portabilidad de datos por parte del consumidor dos veces en un período de 12 meses. La solicitud verificable del consumidor debe:
- Proporcionar información suficiente que nos permita verificar razonablemente que usted es la persona sobre la que recopilamos información personal o un representante autorizado.
- Describa su solicitud con suficiente detalle para que podamos entenderla, evaluarla y responderla adecuadamente.
No podemos responder a su solicitud ni proporcionarle información personal si no podemos verificar su identidad o autoridad para hacer la solicitud y confirmar que la información personal se refiere a usted. Solo utilizaremos la información personal proporcionada en una solicitud de consumidor verificable para comprobar la identidad del solicitante o su autoridad para realizar la solicitud.
Tiempo y formato de la respuesta
Nos esforzamos por responder a una solicitud verificable del consumidor en un plazo de cuarenta y cinco (45) días a partir de su recepción. Si necesitamos más tiempo (hasta [45/90] días), le informaremos por escrito del motivo y del periodo de ampliación. Le entregaremos nuestra respuesta por escrito por correo o electrónicamente, a su elección. La información que proporcionemos sólo cubrirá el período de 12 meses anterior a la recepción de la solicitud verificable del consumidor. La respuesta que proporcionemos también explicará las razones por las que no podemos cumplir con una solicitud, si procede. En el caso de las solicitudes de portabilidad de datos, seleccionaremos un formato para proporcionar su información personal que sea fácilmente utilizable y que le permita transmitir la información de una entidad a otra sin obstáculos, concretamente mediante comunicación por correo electrónico.
No cobramos una tarifa por tramitar o responder a su solicitud verificable de consumidor a menos que sea excesiva, repetitiva o manifiestamente infundada. Si determinamos que la solicitud justifica el cobro de una tasa, le indicaremos el motivo de nuestra decisión y le proporcionaremos una estimación del coste antes de completar su solicitud.
Derechos de exclusión y de inclusión en la venta de información personal
Bosley no vende ni alquila ninguno de sus datos.
No discriminación
No le discriminaremos por ejercer cualquiera de sus derechos CCPA. A menos que lo permita la CCPA, no lo haremos:
- Negarle bienes o servicios.
- Cobrarle precios o tarifas diferentes por los bienes o servicios, incluso mediante la concesión de descuentos u otros beneficios, o la imposición de sanciones.
- Proporcionarle un nivel o calidad diferente de bienes o servicios.
- Sugerir que puede recibir un precio o tarifa diferente por los bienes o servicios o un nivel o calidad diferente de los mismos.
Sin embargo, podemos ofrecerle ciertos incentivos financieros permitidos por la CCPA que pueden dar lugar a precios, tarifas o niveles de calidad diferentes. Cualquier incentivo financiero permitido por la CCPA que ofrezcamos estará razonablemente relacionado con el valor de su información personal y contendrá términos escritos que describan los aspectos materiales del programa. La participación en un programa de incentivos financieros requiere su consentimiento previo, que puede revocar en cualquier momento.
La ley "Shine the Light" de California (sección 1798.83 del Código Civil) permite a los usuarios de nuestro sitio web que sean residentes de California solicitar cierta información sobre nuestra divulgación de información personal a terceros para sus fines de marketing directo. Para realizar dicha solicitud, envíenos un mensaje electrónico a través de nuestro sitio web o escríbanos a la dirección que aparece en nuestra página web.
Cambios en nuestro aviso de privacidad
Nos reservamos el derecho de modificar este aviso de privacidad a nuestra discreción y en cualquier momento. Cuando realicemos cambios en este aviso de privacidad, publicaremos el aviso actualizado en el sitio web y actualizaremos la fecha de entrada en vigor del aviso. El uso continuado de nuestro sitio web después de la publicación de los cambios constituye su aceptación de dichos cambios.
Información de contacto
Si tiene alguna pregunta o comentario sobre este aviso, las formas en que recopilamos y utilizamos su información descrita a continuación [y en la Política de Privacidad], sus opciones y derechos en relación con dicho uso, o desea ejercer sus derechos en virtud de la legislación de California, no dude en ponerse en contacto con nosotros de la siguiente manera
- A través de nuestra página web: envíenos un mensaje electrónico a través de nuestra página web
- Escríbanos a nuestra dirección corporativa que aparece en nuestra página web, y en la página de política de privacidad o de información legal
Por correo:
Attn: Privacy Policy
Bosley, Inc.
9100 Wilshire Blvd
East Tower Penthouse
Beverly Hills, CA 90212
Por teléfono:
(800) 985-6405 o (310) 288-9999
Por correo electrónico - Para preguntas sobre la política de privacidad o el uso de datos: [email protected]
Por correo electrónico - Para el servicio de atención al cliente o si desea dejar de recibir información de Bosley: [email protected]