Política de privacidad del sitio web

1. Introducción

Bienvenidos al Fondo Mundial para la Infancia (“Crisis financiera mundial”) Política de privacidad del sitio web de GFC.

GFC respeta su privacidad y se compromete a proteger sus Datos Personales (tal como se define a continuación en la Sección 3). Esta política de privacidad le informará sobre cómo cuidamos sus Datos Personales cuando visita nuestro sitio web y le informará sobre sus derechos de privacidad y cómo la ley lo protege.

2. Información importante y quiénes somos

Propósito de esta política de privacidad

Esta política de privacidad tiene como objetivo brindarle información sobre cómo GFC recopila y procesa sus Datos Personales a través de su uso de este sitio web, incluidos los datos que pueda proporcionar voluntariamente a través de este sitio web cuando, por ejemplo, realiza una donación financiera, realiza una compra, utiliza la función "enviar a un amigo" o solicita más información sobre GFC.

Es importante que lea esta política de privacidad junto con nuestra política de protección de datos que podamos proporcionarle en ocasiones específicas cuando recopilemos o procesemos sus datos personales para que esté completamente consciente de cómo y por qué usamos sus datos.

Controladores

GFC está formado por diferentes entidades jurídicas, entre ellas The Global Fund for Children y The Global Fund for Children UK Trust (en conjunto, “Grupo GFC”). Esta política de privacidad se emite en nombre del Grupo GFC, por lo que cuando mencionamos “Crisis financiera mundial“, “nosotros“, “a nosotros" o "nuestro"En esta política de privacidad, nos referimos al miembro correspondiente del Grupo GFC responsable del procesamiento de sus datos. Cada miembro del Grupo GFC puede actuar como responsable del tratamiento de sus Datos Personales en cualquier momento.

Hemos designado un delegado de protección de datos (el “DPO”) de forma colectiva para los miembros del Grupo GFC, que es responsable de supervisar las cuestiones relacionadas con esta política de privacidad. Si tiene alguna pregunta sobre esta política de privacidad, comuníquese con el DPO utilizando los detalles que se detallan a continuación. Dirección postal:

Pastor Palmer

Fondo Mundial para la Infancia
1411 K St., NW, Suite 1200
Washington, DC 20005 Estados Unidos

Dirección de correo electrónico: info@globalfundforchildren.org

Número de teléfono: (202) 331-9003

Número de fax: (202) 331-9004

Tiene derecho a presentar una reclamación en cualquier momento ante el organismo regulador aplicable en la Unión Europea: (cuya lista está disponible en el sitio web de la Comisión Europea: https://edpb.europa.eu/about-edpb/board/members_en) o el Reino Unido es la Oficina del Comisionado de Información (la “ICO”), la autoridad reguladora de protección de datos legal del Reino Unido (www.ico.org.uk). Por lo general, el organismo regulador no investigará las quejas hasta que hayamos tenido la oportunidad de resolver sus inquietudes.

Sin embargo, apreciaríamos la oportunidad de abordar sus inquietudes antes de acercarse al organismo regulador correspondiente, así que contáctenos en primera instancia a info@globalfundforchildren.org.

Cambios en la política de privacidad y su deber de informarnos sobre los cambios

Revisamos periódicamente nuestra política de privacidad. Esta versión se actualizó por última vez el 22 de julio de 2024. Puede obtener versiones anteriores comunicándose con el DPO.

Es importante que los Datos Personales que tenemos sobre usted sean precisos y actuales. Por favor, manténganos informados si sus Datos Personales cambian durante su relación con nosotros.

Enlaces de terceros

Este sitio web puede incluir enlaces a sitios web, complementos y aplicaciones de terceros. Al hacer clic en esos enlaces o habilitar esas conexiones, es posible que terceros recopilen o compartan datos sobre usted. No controlamos estos sitios web de terceros y no somos responsables de sus declaraciones de privacidad ni de la información que proporcione a esos sitios web de terceros. Le recomendamos que lea la política de privacidad de todos los sitios web que visite.

3. Los datos que recopilamos sobre usted

Datos personales, o información personal, significa cualquier información sobre una persona a partir de la cual se pueda identificar a esa persona. No incluye datos estadísticos ni anónimos, es decir, información que no puede, por sí sola o en combinación con otra información que tengamos, utilizarse para identificar a esa persona.

Podemos recopilar, usar, almacenar y transferir diferentes tipos de datos personales sobre usted que hemos agrupado de la siguiente manera:

• Datos de identidad incluye nombre, apellido de soltera, apellido, nombre de usuario o identificador similar, estado civil, título, nombre en redes sociales, fecha de nacimiento y género.
• Datos de contacto Incluye dirección de facturación, dirección de envío, dirección de correo electrónico y números de teléfono.
• Datos financieros incluye la cuenta bancaria, los detalles de la tarjeta de pago y el estado del contribuyente. [Se debe distinguir de la “información financiera”, definida en la ley de privacidad de Nueva Jersey como que incluye números de cuenta del consumidor, inicio de sesión de cuenta, cuenta financiera o números de tarjeta de crédito o débito] en combinación con [cualquier código de seguridad, código de acceso o contraseña requeridos que permitan el acceso a la cuenta financiera.]
• Datos de la transacción incluye detalles sobre los pagos que usted nos ha hecho y otros detalles de los servicios que nos ha comprado o las donaciones que nos ha hecho.
• Datos técnicos incluye el protocolo de Internet (“Propiedad intelectual”), sus datos de inicio de sesión, tipo y versión de navegador, configuración de zona horaria y ubicación, tipos y versiones de complementos del navegador, sistema operativo y plataforma, y otra tecnología en los dispositivos que utiliza para acceder a este sitio web.
• Datos del perfil incluye su nombre de usuario y contraseña, donaciones, compras o pedidos realizados por usted, sus intereses, preferencias, comentarios y respuestas a encuestas.
• Datos de uso Incluye información sobre cómo utiliza nuestro sitio web, productos y servicios.
• Datos de marketing y comunicaciones incluye sus preferencias para recibir marketing de nosotros y de nuestros terceros y sus preferencias de comunicación.

También recopilamos, usamos y compartimos Datos agregados como datos estadísticos o demográficos para cualquier propósito. Los datos agregados podrían derivarse de sus datos personales, pero no se consideran datos personales por ley, ya que estos datos puedenno revelar directa o indirectamente su identidad, ya sea por sí sola o junto con otra información que podamos tener. Por ejemplo, podemos agregar sus Datos de uso para calcular el porcentaje de usuarios que acceden a una función específica del sitio web. Sin embargo, si combinamos o conectamos los Datos agregados con sus Datos personales para que puedan identificarlo directa o indirectamente, tratamos los datos combinados como Datos personales que se utilizarán de acuerdo con esta política de privacidad.

No recopilamos ninguna Información personal confidencial según lo define la ley de privacidad de Colorado, Datos sensibles según lo definido por las leyes de privacidad de Delaware, Nueva Jersey u Oregón o Datos personales de categoría especial según lo definido por el Reglamento General de Protección de Datos de la UE y/o el Reino Unido (“RGPD”) sobre usted (esto incluye detalles sobre su raza o etnia, creencias religiosas o filosóficas, vida sexual, orientación sexual, opiniones políticas, afiliación sindical, información sobre su salud y datos genéticos y biométricos). Tampoco recopilamos ninguna información sobre condenas y delitos penales que no sean como parte de las verificaciones de antecedentes estándar del personal de campo y los miembros de la junta realizadas durante el proceso de empleo/contratación, y las verificaciones estándar realizadas a los socios beneficiarios que han sido seleccionados para recibir subvenciones de GFC.

Si no proporciona datos personales

Cuando necesitemos recopilar datos personales por ley o en virtud de los términos de un contrato que tengamos con usted o para brindarle los servicios, productos o información que haya solicitado, y usted no proporcione dichos datos cuando se los solicitemos, es posible que no podamos brindarle los bienes, servicios o información que solicitó o aceptar su donación. En este caso, es posible que tengamos que cancelar el contrato que tenemos con usted o su donación o el producto o servicio que tiene con nosotros, según corresponda, pero se lo notificaremos si este es el caso.

4. Cómo recopilamos sus datos personales

Utilizamos diferentes métodos para recopilar datos de usted y sobre usted, incluso a través de:

• Interacciones directas. Puede proporcionarnos sus Datos Personales al completar formularios o al comunicarse con nosotros por correo postal, teléfono, correo electrónico u otros medios. Esto incluye los Datos Personales que proporciona cuando:
  • hacer una donación financiera;
  • adquirir uno de nuestros servicios;
  • utilizar la función “enviar a un amigo”;
  • solicitar más información a GFC;
  • crear una cuenta en nuestro sitio web;
  • suscribirse a nuestro servicio o publicaciones;
  • Solicitud de prensa para que se le envíe material de marketing;
  • asistir o registrarse para un evento;
  • solicitar un trabajo;
  • Presentar un perfil organizacional;
  • participar en un concurso, promoción o encuesta; o
  • Envíanos tus comentarios o contáctanos en info@globalfundforchildren.org

• Tecnologías o interacciones automatizadas. A medida que interactúe con nuestro sitio web y obtengamos su consentimiento, recopilaremos datos técnicos sobre su equipo, acciones y patrones de navegación en los casos en que haya dado su consentimiento para permitirnos utilizar cookies no esenciales u otras tecnologías similares. Podemos recopilar estos datos técnicos mediante el uso de cookies, registros de servidor y otras tecnologías similares. También podemos recibir datos técnicos sobre usted si visita otros sitios web que emplean nuestras cookies.
• Terceros o fuentes disponibles públicamente. Podemos recibir datos personales sobre usted de varios terceros y fuentes públicas como se establece a continuación:
  • Datos técnicos de terceros dentro y fuera de la UE, como proveedores de análisis (por ejemplo, Google), redes publicitarias e información de búsqueda
  • Datos de contacto, financieros y de transacciones de proveedores de servicios técnicos, de pago y de entrega, como Blackbaud Merchant Services, con sede fuera de la UE, y Charities Aid Foundation y JustGiving, con sede dentro de la UE.
  • Datos de identidad y contacto de corredores o agregadores de datos como iWave con sede fuera de la UE.
  • Datos de identidad y contacto de fuentes disponibles públicamente, como Companies House y el Registro Electoral con sede dentro de la UE/Reino Unido.

5. Cómo utilizamos sus datos personales

Lo más común es que utilicemos sus datos personales en las siguientes circunstancias:

• Cuando sea necesario para proporcionarle los servicios, productos o información que ha solicitado o para cumplir con sus instrucciones.
• Cuando sea necesario para nuestros intereses legítimos (o los de un tercero) y sus intereses y derechos fundamentales no prevalezcan sobre dichos intereses.
• Cuando necesitamos cumplir con una obligación legal.

En general, no nos basamos en el consentimiento como base legal para procesar sus Datos Personales, aunque obtendremos su consentimiento para las cookies no esenciales y antes de enviarle comunicaciones de marketing directo de terceros por correo electrónico. Tiene derecho a retirar el consentimiento de marketing en cualquier momento comunicándose con nosotros en info@globalfundforchildren.org.

Finalidades para las que utilizaremos tus Datos Personales

A continuación, presentamos, en formato de tabla, una descripción de las formas en que podemos utilizar sus Datos Personales y, para el procesamiento según el RGPD, en cuáles de las bases legales nos basamos para hacerlo. También hemos identificado cuáles son nuestros intereses legítimos cuando corresponde.

Tenga en cuenta que podemos procesar sus Datos Personales con más de una base legal, dependiendo del propósito específico para el cual estemos usando sus datos. Comuníquese con nosotros en info@globalfundforchildren.org si necesita detalles sobre la base legal específica en la que nos basamos para procesar sus Datos Personales cuando se ha establecido más de una base en la siguiente tabla.

A los efectos de la tercera columna de la tabla inmediatamente anterior, los términos siguientes se definirán como sigue:

Consentir significa que usted ha dado su consentimiento para que utilicemos sus datos (se le habrá presentado un formulario de consentimiento o una función en relación con dicho uso y podrá retirar su consentimiento a través de cualquier enlace de cancelación de suscripción o función similar en cualquier momento o comunicándose con nuestro DPO).

Interés legítimo significa el interés de nuestra organización benéfica en llevar a cabo y gestionar nuestra organización benéfica para permitirnos cumplir con nuestros objetivos benéficos. Nos aseguramos de considerar y equilibrar cualquier impacto potencial sobre usted (tanto positivo como negativo) y sus derechos antes de procesar sus Datos personales para nuestros intereses legítimos. No utilizamos sus Datos personales para actividades en las que nuestros intereses legítimos se vean anulados por sus derechos y libertades (a menos que tengamos su consentimiento o la ley lo exija o permita). Puede obtener más información sobre cómo evaluamos nuestros intereses legítimos frente a cualquier impacto potencial sobre usted con respecto a actividades específicas poniéndose en contacto con nosotros en info@globalfundforchildren.org.

Ejecución del contrato significa procesar sus datos cuando sea necesario para la ejecución de un contrato en el que usted es parte o para tomar medidas a solicitud suya antes de celebrar dicho contrato.

Cumplir con una obligación legal significa procesar sus Datos Personales cuando sea necesario para el cumplimiento de una obligación legal a la que estamos sujetos.

6. Recaudación de fondos y marketing

Nos esforzamos por brindarle opciones con respecto a ciertos usos de sus datos personales, particularmente en torno a la recaudación de fondos, el marketing y la publicidad.

Cuando tengamos su consentimiento, podremos proporcionarle comunicaciones electrónicas de marketing directo (por correo electrónico) sobre productos, servicios, sorteos o concursos de GFC o futuras iniciativas de recaudación de fondos que puedan ser de su interés.

Darse de baja

Si recibe material de marketing de nuestra parte, puede cancelar su suscripción en cualquier momento y/o dejar de recibir cualquier otro material de marketing o promocional siguiendo los enlaces de cancelación en cualquier correo electrónico, carta, mensaje u otra forma de correspondencia que le enviemos o comunicándose con el DPO en cualquier momento.

Si desea dejar de recibir materiales de marketing de terceros, comuníquese directamente con la organización correspondiente.

Galletas

Cuando visita el sitio web de GFC, GFC instala cookies o utiliza otras tecnologías similares en su dispositivo. Algunas de estas cookies requieren su consentimiento previo.

Puede configurar su navegador para que rechace todas o algunas de las cookies del navegador, o para que le avise cuando los sitios web configuren o accedan a las cookies. Si desactiva o rechaza las cookies, tenga en cuenta que algunas partes de este sitio web pueden volverse inaccesibles o no funcionar correctamente.

Una “cookie” es un pequeño fragmento de datos que puede enviar un servidor web a su computadora y que luego puede almacenar su navegador en el disco duro de su computadora. Las cookies y otras tecnologías similares son útiles para permitir un inicio de sesión más eficiente para los usuarios, rastrear historiales de transacciones, preservar información entre sesiones y mejorar la funcionalidad del sitio web. Algunos navegadores web como Microsoft Edge, Apple Safari y Google Chrome pueden tener funciones que pueden notificarle cuando recibe una cookie o evitar que se envíen cookies. Sin embargo, si deshabilita las cookies, es posible que no pueda usar ciertas funciones personalizadas de este sitio web. Para obtener más información sobre la publicidad conductual en línea y su opción de optar por no recibir anuncios en línea dirigidos de los miembros de la Digital Advertising Alliance, visite su sitio web en http://www.aboutads.info/choices/Para saber cómo puede inhabilitar el uso de cookies por parte de Google, visite la Configuración de anuncios de Google en https://www.google.com/settings/u/0/ads/authenticated.

Además del uso de cookies, podemos utilizar determinados servicios de terceros, como Google Analytics, para ayudarnos a analizar cómo las personas utilizan el sitio web. Utilizamos esta información para evaluar el uso que usted y otros usuarios hacen del sitio web, compilar informes sobre la actividad del sitio web y proporcionar otros servicios relacionados con la actividad del sitio web y el uso de Internet.

Cambio de propósito

Solo utilizaremos sus Datos Personales para los fines para los que los recopilamos, a menos que consideremos razonablemente que necesitamos usarlos por otro motivo y que dicho motivo sea compatible con el propósito original. Si desea obtener una explicación sobre cómo el procesamiento para el nuevo propósito es compatible con el propósito original, comuníquese con el DPO.

Si necesitamos utilizar sus Datos Personales para un propósito no relacionado, se lo notificaremos y le explicaremos la base legal que nos permite hacerlo.

Tenga en cuenta que podemos procesar sus Datos Personales sin su conocimiento o consentimiento, de conformidad con las reglas anteriores, cuando así lo requiera o lo permita la ley.

7. Divulgación de sus datos personales

Podremos compartir sus Datos Personales con las partes que se indican a continuación para los fines establecidos en la tabla de la sección 5 anterior.

• Terceros internos por ejemplo, otros miembros del Grupo GFC que actúan como controladores o procesadores conjuntos y que tienen su sede en EE. UU., el Reino Unido, India y/o Hong Kong.
• Terceros externos Por ejemplo:
  • Proveedores de servicios que actúan como procesadores con sede en el Reino Unido, EE. UU., India y/o Hong Kong que brindan servicios de administración de sistemas y TI.
  • Asesores profesionales que actúan como procesadores o controladores conjuntos, incluidos abogados, banqueros, auditores y aseguradores con sede en EE. UU., Reino Unido, India y/o Hong Kong que brindan servicios de consultoría, bancarios, legales, de seguros y contables.
  • Autoridades fiscales, reguladores y otras autoridades que actúan como procesadores o controladores conjuntos con sede en EE. UU., Reino Unido, India y/o Hong Kong que requieren informes de actividades de procesamiento en determinadas circunstancias.

Exigimos a todos los terceros que respeten la seguridad de sus Datos Personales y los traten de conformidad con la ley. No permitimos que nuestros proveedores de servicios externos utilicen sus Datos Personales para sus propios fines y solo les permitimos procesar sus Datos Personales para fines específicos y de conformidad con nuestras instrucciones.

8. Transferencias internacionales

Compartimos sus datos personales dentro del Grupo GFC. Esto implicará la transferencia de sus datos fuera del Reino Unido o del Espacio Económico Europeo (“EEE”).

Muchos de nuestros terceros externos tienen su sede fuera del Reino Unido o el EEE, por lo que su procesamiento de sus Datos Personales implicará una transferencia de datos fuera del Reino Unido o el EEE.

Siempre que transferimos sus Datos Personales fuera del Reino Unido o el EEE, nos aseguramos de que se les brinde un grado de protección similar al garantizar que se implemente al menos una de las siguientes salvaguardas:

• Utilizar proveedores de servicios ubicados en jurisdicciones que el Regulador de Protección de Datos pertinente considere que tienen una legislación de protección de datos aplicable adecuada;
• Cuando utilizamos proveedores de servicios ubicados en otras jurisdicciones, podemos utilizar contratos específicos aprobados por el Regulador de Protección de Datos pertinente que otorgan a los Datos Personales la misma protección que tienen en esa jurisdicción;
• cuando nos haya dado su consentimiento previo para hacerlo; o
• cuando estemos legalmente autorizados a hacerlo de conformidad con la legislación de protección de datos aplicable.
• Cuando utilizamos proveedores con sede en EE. UU., podemos transferirles datos si son parte del Marco de protección de datos UE-EE. UU. y del Puente de datos Reino Unido-EE. UU., según corresponda, lo que requiere que brinden una protección similar a los datos personales compartidos entre Europa y EE. UU.

Por favor contáctenos en info@globalfundforchildren.org si desea más información sobre el mecanismo específico que utilizamos al transferir sus Datos Personales fuera del EEE.

9. Seguridad de los datos

Hemos implementado medidas de seguridad adecuadas diseñadas para evitar que sus Datos Personales se pierdan, utilicen o accedan accidentalmente de manera no autorizada, se alteren o divulguen. Además, limitamos el acceso a sus Datos Personales a aquellos empleados, agentes, contratistas y otros terceros que tengan una necesidad operativa de acceder a dicha información. Solo procesarán sus Datos Personales siguiendo nuestras instrucciones y están sujetos a un deber de confidencialidad.

Hemos implementado procedimientos para abordar cualquier sospecha de violación de Datos Personales y le notificaremos a usted y a cualquier regulador aplicable sobre una violación cuando estemos legalmente obligados a hacerlo.

El reconocimiento puede incluir el envío de materiales propios de GFC, como informes anuales, que enumeran los donantes que no desean el anonimato y aquellos en cuyo honor se hicieron donaciones.

Privacidad de los niños

Cuando la información es proporcionada por un padre o tutor, GFC utilizará la información solo para esos fines limitados.

El RGPD y la Ley de Protección de la Privacidad Infantil en Internet de EE. UU. (“COPPA”) protegen la información de identificación personal de los niños. El RGPD y/o la COPPA extienden la protección a la información de identificación personal recopilada en línea, incluido el nombre, las direcciones residenciales y de correo electrónico y el número de teléfono, así como a la información sobre pasatiempos e intereses cuando se vincula con información de identificación personal. Según las leyes de privacidad de los estados de EE. UU., la protección contra el procesamiento de datos personales para publicidad dirigida, la venta de datos personales de un consumidor o tipos de elaboración de perfiles también se extiende a los consumidores de 13 a 17 años en Nueva Jersey y de 13 a 16 años en Oregón. De acuerdo con el RGPD y la COPPA, GFC está profundamente comprometida con garantizar la seguridad de todos los niños y con la protección de su información de identificación personal.

10. Conservación de datos

Solo conservaremos sus Datos Personales durante el tiempo que sea razonablemente necesario para cumplir con los fines para los que los recopilamos, incluidos los fines de satisfacer cualquier requisito legal, reglamentario, fiscal, contable o de presentación de informes. Podemos conservar sus Datos Personales durante un período más largo en caso de una queja o si creemos razonablemente que existe la posibilidad de un litigio con respecto a nuestra relación con usted.

Para determinar el período de retención apropiado de los Datos Personales, consideramos la cantidad, naturaleza y sensibilidad de los Datos Personales, el riesgo potencial de daño por el uso o divulgación no autorizados de sus Datos Personales, los fines para los cuales procesamos sus Datos Personales y si podemos lograr esos fines a través de otros medios, y los requisitos legales, regulatorios, fiscales, contables u otros aplicables.

Por ley, tenemos que conservar información básica sobre nuestros donantes (incluidos datos de contacto, identidad, financieros y de transacciones) durante un período determinado, por ejemplo, en la UE durante seis años después de que dejen de ser donantes.

En algunas circunstancias puede solicitarnos que eliminemos sus datos: consulte la sección 11 a continuación para obtener más información.

En algunas circunstancias, anonimizaremos sus Datos Personales (para que ya no puedan asociarse con usted) para fines de investigación o estadísticos, en nuestro interés legítimo, en cuyo caso podremos usar y conservar esta información indefinidamente sin notificárselo previamente.

11. Sus derechos legales

En determinadas circunstancias, y dependiendo de su jurisdicción, usted puede tener los siguientes derechos bajo las leyes de protección de datos en relación con sus Datos Personales:

• Derecho a solicitar acceso a sus Datos Personales (comúnmente conocido como una “solicitud de acceso del interesado” o el “derecho a saber”). Esto le permite recibir una copia de sus Datos Personales que tenemos sobre usted y verificar que los estamos procesando de manera legal y su precisión, incluidas las categorías de Datos Personales, las categorías de fuentes de las que recopilamos la información, los fines comerciales o empresariales de la recopilación de la información, las categorías de terceros con quienes hemos compartido la información y las categorías de Datos Personales que hemos compartido con terceros para un propósito comercial. En algunos casos, puede tener derecho a recibir la información sobre usted que hemos recopilado en un formato portátil y de fácil uso. Antes de proporcionar cualquiera de estos datos, debemos poder verificar su identidad.
• Derecho a solicitar corrección de los Datos Personales que tenemos sobre usted. Esto le permite corregir cualquier dato incompleto o inexacto que tengamos sobre usted, aunque es posible que necesitemos verificar la exactitud de los nuevos datos que nos proporcione.
• Derecho a solicitar la supresión de sus Datos Personales. Esto le permite solicitarnos que eliminemos o borremos Datos Personales cuando no exista una buena razón para que sigamos procesándolos. También tiene derecho a solicitarnos que eliminemos o borremos sus Datos Personales cuando haya ejercido con éxito su derecho a oponerse al procesamiento (ver a continuación), cuando hayamos procesado su información de manera ilegal o cuando estemos obligados a borrar sus Datos Personales para cumplir con la legislación local. Sin embargo, tenga en cuenta que es posible que no siempre podamos cumplir con su solicitud de eliminación por motivos legales específicos que se le notificarán, si corresponde, en el momento de su solicitud. Por ejemplo, no podemos eliminar información sobre usted si sus Datos Personales están en el contrato entre nosotros para nuestros servicios o productos.
• Derecho a oponerse al tratamiento de sus Datos Personales cuando nos basamos en un interés legítimo (o en el de un tercero). También tiene derecho a oponerse cuando estemos procesando sus Datos Personales con fines de marketing directo. En algunos casos, podemos demostrar que tenemos motivos legítimos convincentes para procesar su información que prevalecen sobre sus derechos y libertades.
• Derecho a solicitar la limitación del tratamiento de sus Datos Personales. Esto le permite solicitarnos que suspendamos el procesamiento de sus Datos Personales en los siguientes escenarios:
  • Si desea que establezcamos la exactitud de los datos.
  • Cuando nuestro uso de los datos es ilegal pero usted no desea que los borremos.
  • Cuando necesite que conservemos los datos incluso si ya no los necesitamos porque los necesita para establecer, ejercer o defender reclamaciones legales.
  • Usted se ha opuesto a nuestro uso de sus datos, pero necesitamos verificar si tenemos motivos legítimos imperiosos para usarlos.
• Derecho a solicitar la portabilidad de los datos de sus Datos Personales a usted o a un tercero. Le proporcionaremos a usted, o a un tercero que usted haya elegido, sus Datos Personales en un formato estructurado, de uso común y legible por máquina. Tenga en cuenta que este derecho solo se aplica a la información automatizada para la cual usted inicialmente nos dio su consentimiento para que la usemos o cuando usamos la información para ejecutar un contrato con usted.
• Derecho a objetar a nuestro procesamiento de sus datos personales para fines de marketing directo; y/o oponerse a confiar en nuestros intereses legítimos como base para el procesamiento de sus datos personales
• Derecho a retirar el consentimiento en cualquier momento en el que dependamos de su consentimiento para procesar sus Datos Personales. Sin embargo, esto no afectará la legalidad de ningún procesamiento realizado antes de que retire su consentimiento. Si retira su consentimiento, es posible que no podamos proporcionarle ciertos productos o servicios. Le informaremos si este es el caso en el momento en que retire su consentimiento.
• Derecho a limitar el uso y la divulgación de información personal confidencial – Tiene derecho a que sus Datos Sensibles, incluidas las Inferencias de Datos Sensibles, no sean procesados hasta que obtengamos su consentimiento, sujeto a ciertas excepciones.

También puede tener derecho a solicitar por escrito una lista de los tipos de información personal que hemos divulgado a un tercero para sus fines de marketing directo durante el año anterior y a quién se divulgó esa información.

No lo discriminaremos si decide ejercer cualquiera de estos derechos.

Los datos retenidos únicamente con fines de respaldo o archivo de datos quedan principalmente excluidos de estos derechos hasta que se restauren en un sistema activo, se acceda a ellos, se utilicen o se divulguen a otro miembro del Grupo GFC de conformidad con esta Política de privacidad.

Ningún dato personal será vendido o divulgado a ningún tercero con ningún propósito comercial.

Según la ley de Colorado, estos derechos no se aplican a los datos seudónimos si la información necesaria para identificar al consumidor se conserva por separado y está sujeta a controles que impiden el acceso a la información. Los datos seudónimos son datos personales que ya no pueden atribuirse a una persona específica sin el uso de información adicional, si la información adicional se conserva por separado y está sujeta a medidas para garantizar que los datos personales no se atribuyan a la persona específica.

Si bien nos esforzaremos por cumplir plenamente con sus solicitudes de información personal, en determinadas situaciones es posible que no podamos cumplir con su solicitud, ya sea en su totalidad o en parte. Si este es el caso, indicaremos los motivos al responder a su solicitud.

Mantendremos registros de todas sus solicitudes realizadas en virtud de los Derechos de Datos del Consumidor (en los EE. UU.) o los Derechos de Protección de Datos (en la UE o el Reino Unido) durante al menos seis años. Esta información no se utilizará para ningún otro propósito excepto para revisar los procesos de cumplimiento, demostrar nuestro cumplimiento de nuestras obligaciones legales y/o permitirnos ejercer, establecer o defender derechos legales; no se compartirá excepto cuando sea necesario para cumplir con una obligación legal. Los datos confidenciales para cuyo procesamiento ya no tengamos el consentimiento se eliminarán o se volverán permanentemente anónimos o inaccesibles dentro de un período de tiempo razonable después de la revocación del consentimiento.

Según las leyes de privacidad de Colorado, Delaware, Nueva Jersey y Oregón, en la medida en que se apliquen, si después de enviar una solicitud para ejercer su derecho sobre sus Datos personales, no tomamos medidas o denegamos su apelación posterior, usted tiene derecho a presentar una queja ante el organismo regulador correspondiente.

De conformidad con el RGPD, usted tiene derecho a presentar una reclamación ante la Autoridad de Regulación de Protección de Datos pertinente si no cumplimos con alguna de sus solicitudes en virtud del RGPD o si considera que no hemos cumplido con el RGPD u otras leyes de protección de datos aplicables. Sin embargo, normalmente no investigarán hasta que se nos haya dado la oportunidad de responder.

Si desea ejercer cualquiera de los derechos establecidos anteriormente, póngase en contacto con nuestro DPO, cuyos datos de contacto figuran más arriba.

Generalmente no se requiere pago alguno:

No tendrá que pagar ninguna tarifa para acceder a sus Datos Personales (ni para ejercer cualquiera de sus otros derechos establecidos anteriormente). Sin embargo, podemos cobrar una tarifa razonable si su solicitud es claramente infundada, repetitiva o excesiva. Alternativamente, podríamos negarnos a cumplir con su solicitud en estas circunstancias.

Lo que podríamos necesitar de usted:

Es posible que necesitemos solicitarle información específica para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a sus Datos Personales (o a ejercer cualquiera de sus otros derechos). Esta es una medida de seguridad para garantizar que los Datos Personales no se divulguen a ninguna persona que no tenga derecho a recibirlos. También podemos comunicarnos con usted para solicitarle más información en relación con su solicitud para acelerar nuestra respuesta.

Plazo para responder:

Intentamos responder a todas las solicitudes válidas en el plazo de un mes desde la recepción de su solicitud o, cuando sea necesario, una prueba de identidad satisfactoria. En ocasiones, podría llevarnos más de un mes si su solicitud es particularmente compleja o si ha realizado varias solicitudes. En este caso, se lo notificaremos en el primer mes y le mantendremos informado.

El plazo para responder podrá extenderse mientras esperamos cualquier información adicional razonablemente necesaria para permitirnos cumplir con su solicitud.

Si no recibimos esta información adicional dentro de un mes de nuestra solicitud, cerraremos su solicitud.

Aprobado por la Junta Directiva Global y la Junta Directiva de UK Trust al 30 de julio de 2024