Política de Privacidad de SparkPost

Por la presente declaramos:

1. Aceptamos participar y adherirnos a los Principios de Privacy Shield entre EE. UU. y la UE, que se detallan en:  http://www.privacyshield.gov así como los Principios Suplementarios de Privacy Shield y el Anexo de Privacy Shield establecidos en ese enlace (colectivamente los “Principios”).  Además, revelamos que la lista completa de organizaciones que participan en Privacy Shield entre EE. UU. y la UE está disponible en:  https://www.privacyshield.gov/list.  Esta parte de Privacy Shield de la Política de Privacidad está diseñada para ser conforme a los Principios; en la medida en que no sea conforme, esta parte de Privacy Shield de la Política de Privacidad se considerará modificada en la medida necesaria para ser considerada consistente y en cumplimiento con los Principios;

2. Recopilamos los tipos de datos personales divulgados en la sección titulada “Información de Identificación Personal” de nuestra Política de Privacidad y todas nuestras entidades afiliadas, a saber: (i) Message Systems EMEA Limited, una empresa privada limitada por acciones registrada en Inglaterra y Gales; (ii) Message Systems, Pte. Ltd., una empresa privada limitada organizada bajo las leyes de Singapur; y (iii) Port 25 Solutions, Inc., una corporación de Maryland (colectivamente nuestros “Afiliados”), también aceptan adherirse a los Principios;

3. Nuestro compromiso de estar sujetos a los Principios con respecto a todos los EU-PII recibidos en confianza del Privacy Shield;

4. Los propósitos para los cuales recopilamos y utilizamos EU-PII están indicados en la sección titulada “Información de Identificación Personal” en la Política de Privacidad (disponible en:  http://www.sparkpost.com/policies/privacy);

5. Puede contactarnos (incluyendo cualquiera de nuestros Afiliados) con cualquier consulta o queja de la siguiente manera: SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   EE.UU.
   c/o Privacy Officer o vía email:
   privacy@sparkpost.com con el asunto “CONSULTA DE PRIVACIDAD” Su solicitud debe incluir información suficiente para identificar, como nombre, dirección, número de teléfono y dirección de correo electrónico.  Podemos solicitar información adicional de autenticación y verificación de usted, incluida la verificación de residencia. SIN EMBARGO, POR FAVOR NO INCLUYA NINGUN OTRO PII U OTRA INFORMACIÓN SENSIBLE EN CUALQUIER EMAIL ENVIADO A NOSOTROS.  EL CORREO ELECTRÓNICO ES INHERENTEMENTE INSEGURO Y NO GARANTIZAMOS NINGUNA PROTECCIÓN DEL CORREO ELECTRÓNICO ENVIADO A NOSOTROS QUE CONTENGA PII U OTRA INFORMACIÓN SENSIBLE. Si no está satisfecho con la respuesta del Privacy Officer, puede apelar a nuestro Asesor General enviando una carta escrita a: SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   EE.UU.
   c/o General Counsel o vía email:
   legal@sparkpost.com con el asunto “APELACIÓN DE PRIVACIDAD”

6. El tipo e, donde corresponda, la identidad de terceros a los que divulgamos información personal y los propósitos para los cuales lo hacemos, está establecido en la sección titulada “Información de Identificación Personal” en la Política de Privacidad (disponible en:  http://www.sparkpost.com/policies/privacy);

7. Los individuos tienen derecho a acceder a sus datos personales, como se describe más detalladamente a continuación en la sección titulada “ACCESO”;

8. Los individuos tienen las opciones y medios para limitar el uso y la divulgación de sus datos personales, como se describe más detalladamente a continuación en la sección titulada “OPCIONES”;

9. Hemos seleccionado JAMS,  https://www.jamsadr.com/eu-us- privacy-shield, como el organismo independiente de resolución de disputas (el “Árbitro”) designado para abordar sus quejas y proporcionar un recurso adecuado de forma gratuita.  JAMS es un proveedor de resolución alternativa de disputas con sede en los Estados Unidos.  Un individuo que decida invocar esta opción de arbitraje debe, primero, antes de iniciar una reclamación de arbitraje, plantear la violación reclamada directamente con nosotros y darnos la oportunidad de resolver el problema dentro del plazo establecido en los Principios. Si ha agotado todos los demás medios para resolver su preocupación sobre una posible violación de nuestras obligaciones bajo los Principios, puede invocar el arbitraje vinculante ante el Panel de Privacy Shield. Para obtener información adicional sobre el proceso de arbitraje, visite el sitio web de Privacy Shield en www.privacyshield.gov;

10. Estamos sujetos a los poderes de investigación y aplicación de la Comisión Federal de Comercio de EE. UU. (FTC) y otras agencias gubernamentales de Estados Unidos;

11. Estamos obligados a divulgar su información personal en respuesta a solicitudes legales de las autoridades públicas, incluyendo para cumplir con los requisitos de seguridad nacional o aplicación de la ley; y

12. Somos responsables en casos de transferencias posteriores de su información personal a terceros, como se discute más detalladamente a continuación en la sección titulada “RESPONSABILIDAD POR TRANSFERENCIA POSTERIOR”.

13. 
    

En relación con lo anterior, hacemos las siguientes declaraciones y compromisos adicionales:

Acceso

Animamos a los usuarios a mantener su información de contacto actualizada.  Si mantenemos información sobre usted cubierta por esta parte de Privacy Shield de la Política de Privacidad, le proporcionaremos derechos de acceso, corrección y eliminación de acuerdo con los requisitos legales aplicables de los Principios.

También podemos mantener información disponible públicamente o restringida (es decir, información compartida con un grupo limitado de personas, como contenido “solo para amigos”) que haya publicado.  En algunos casos, podemos permitirle modificar esa información, pero en otros casos, podemos prohibir la modificación y permitirle seleccionar una opción configurable para hacer que la información no esté disponible públicamente a través de configuraciones de privacidad o cambiar los tipos de personas que pueden revisar dicha información.  Ejemplos de casos donde podemos prevenir modificaciones:  (i) donde hemos recibido un aviso de que dicho contenido infringe los derechos de un tercero; (ii) donde hemos recibido una carta de “retención de litigios”; (iii) donde creemos que tenemos el deber legal de retener la publicación original; (iv) donde un oficial de la ley nos exija preservar nuestros registros; y (v) en otros tipos similares de circunstancias.

Cualquier persona que desee saber si tenemos información sobre ella bajo Privacy Shield o la ley aplicable, o que desee acceso a (o una copia de) sus datos personales puede hacer una solicitud por escrito, como se indica en la sección titulada “AVISO” anteriormente.

Normalmente no le cobraremos por inspeccionar o recibir una copia de la información que mantenemos sobre usted. Sin embargo, nos reservamos el derecho de imponer cargos razonables por solicitudes muy detalladas, y por solicitudes repetidas, y de negar o ignorar solicitudes que consideremos hostigadoras.  Si recibimos una citación u otra orden judicial similar o solicitud gubernamental relacionada específicamente con su información, nos reservamos el derecho de imponerle cargos razonables por responder a dicha solicitud, a menos que lo impida la ley aplicable.

Una solicitud de corrección debe identificar la información impugnada; debe indicar si la información es incorrecta, inexacta o incompleta; y debe indicar qué información debería aparecer en lugar de la información impugnada.

En cumplimiento con las leyes aplicables, podemos optar por proporcionar parte o toda la PII que solicitó por medios electrónicos, o para proporcionar una visión electrónica de sus datos que conservamos.

No permitimos la modificación de datos anónimos o datos transaccionales para transacciones de pago, solicitudes de soporte u otras comunicaciones relacionadas con la relación, ni puede modificar datos generados meramente por la operación de su interacción con nosotros, como el seguimiento, el uso del sitio u otros tipos similares de información recopilada automáticamente.

Elección

Salvo lo descrito a continuación, ofrecemos a los individuos la oportunidad de elegir (opt out) si su información personal será: (i) divulgada a un tercero; o (ii) utilizada para un propósito que sea materialmente diferente de los propósitos para los cuales fue recogida originalmente o posteriormente autorizados por los individuos.  Proporcionamos mecanismos claros, conspicuos y fácilmente disponibles para ejercer esta opción en el sitio.

Señalamos que no proporcionamos la elección de optar por no participar arriba cuando la divulgación se realiza a un tercero que actúa como un agente para realizar tareas en nombre de y bajo las instrucciones de la organización, donde hemos celebrado un contrato con dicho agente.

Con respecto a la información sensible (es decir, información personal que especifique condiciones médicas o de salud, origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, pertenencia a sindicatos o información que especifique la vida sexual del individuo), que no recogemos, pero si alguna vez recogemos tal información, obtendremos el consentimiento expreso afirmativo (opt in) de los individuos si tal información será: (i) divulgada a un tercero; o (ii) utilizada para un propósito distinto de aquellos para los cuales fue recolectada originalmente o posteriormente autorizada por los individuos a través del ejercicio de la opción de opt in.  También trataremos como sensible cualquier información personal recibida de un tercero donde el tercero la identifique y la trate como sensible.

Sujeto al siguiente párrafo de esta Sección, ofrecemos a los usuarios la oportunidad de optar por no ser contactados por nosotros.  Todos los mensajes de correo electrónico promocionales e investigaciones que reciba de nosotros incluirán una opción para optar por no recibir futuras comunicaciones por correo electrónico de la unidad de negocios particular que lo contactó.  Además, puede utilizar herramientas tecnológicas para bloquear o restringir la recopilación de datos automatizada que realizamos, como se divulga en la sección titulada “Cookies” en la Política de Privacidad.  Como se divulga allí, bloquear algunas herramientas automatizadas de recopilación de datos que utilizamos afectará o, en algunos casos, evitará la funcionalidad de nuestro sitio.

Excepciones: Los usuarios no pueden optar por no participar en algunas recolecciones de datos y el uso y divulgación de información, por ejemplo, las opciones de exclusión no afectan nuestro uso de información personal para comunicarnos con usted sobre problemas relacionados con los Servicios (por ejemplo, avisos de cambios en nuestros Términos de Uso o esta política, o avisos sobre la indisponibilidad de los Servicios) y en la gestión interna o la divulgación de información personal a terceros que son nuestros agentes y que tienen una necesidad razonable de conocer o utilizar la información para ayudarnos a proporcionarle los Servicios (como se discutió anteriormente).

Responsabilidad por Transferencia Posterior

Celebramos contratos con controladores de datos de terceros que  proporcionan (i) que los datos sujetos al Privacy Shield pueden ser procesados solo para fines limitados y específicos consistentes con el consentimiento proporcionado por el individuo;  y (ii) que el destinatario proporcionará el mismo nivel de protección que los Principios y nos notificará si determina que ya no puede cumplir con esta obligación y que si se hace tal determinación, el controlador de terceros dejará de procesar o tomará otras medidas razonables y apropiadas para remediar.

Transferimos datos personales a un tercero que actúa como un agente bajo las siguientes condiciones: (i) para fines limitados y específicos; (ii) nos aseguramos de que el agente esté obligado a proporcionar al menos el mismo nivel de protección de privacidad requerido por los Principios; (iii) tomamos medidas razonables y apropiadas para garantizar que el agente procese efectivamente la información personal transferida de manera consistente con las obligaciones de la organización bajo los Principios; (iv) requerimos que el agente nos notifique si determina que ya no puede cumplir con su obligación de proporcionar el mismo nivel de protección que exige los Principios; (v) nosotros, tras la notificación, tomaremos medidas razonables y apropiadas para detener y remediar el procesamiento no autorizado; y (vi) proporcionaremos un resumen o una copia representativa de las disposiciones de privacidad relevantes de nuestro contrato con ese agente al Departamento de Comercio de los EE. UU. (el “Departamento”) a pedido.

Seguridad

Usamos precauciones razonables, estándar en la industria, incluidos procedimientos técnicos, administrativos y físicos apropiados, para proteger EU-PII de pérdidas, mal uso, acceso no autorizado, divulgación, alteración y destrucción.  Debido al diseño de Internet y otros factores fuera de nuestro control, no podemos garantizar que las comunicaciones entre usted y nuestros servidores estarán libres de acceso no autorizado por terceros.

Cuando compartimos EU-PII con terceros contratados para ayudarnos con nuestras actividades, requerimos que proporcionen una seguridad razonable para la información.  Sin embargo, no somos responsables de ninguna violación de seguridad por parte de terceros (excepto en la medida en que la ley aplicable o el Privacy Shield dispongan lo contrario).

Integridad de los Datos y Limitación del Objetivo

Consistente con los Principios, recopilamos solo información personal que sea relevante para los propósitos de procesamiento.  No procesamos información personal de manera incompatible con los propósitos para los cuales ha sido recopilada o autorizada posteriormente por el individuo.  Tomamos medidas razonables para garantizar que los datos personales sean confiables para su uso previsto, precisos, completos y actuales.  Nos adheriremos a los Principios mientras retengamos dicha información.

Retenemos información que está en una forma que identifica o hace identificable al individuo solo mientras sirva a un propósito de procesamiento en el significado de los Principios.  Esta obligación no nos impide procesar información personal durante períodos más prolongados por el tiempo y en la medida en que dicho procesamiento sirva razonablemente a los propósitos de archivo de interés público, periodismo, literatura y arte, investigación científica o histórica, y análisis estadístico. En estos casos, dicho procesamiento estará sujeto a los otros Principios y disposiciones del Marco Privacy Shield, y tomaremos medidas razonables y apropiadas para cumplir con esta disposición.

Recurso, Implementación y Responsabilidad

Proporcionamos mecanismos de recurso independientes, fácilmente disponibles, mediante los cuales se investigan y resuelven expeditivamente las quejas y disputas de cada individuo sin costo para el individuo y con referencia a los Principios, y reconocemos que seremos responsables por daños otorgados cuando la ley aplicable o las iniciativas del sector privado así lo dispongan.

Específicamente, estos mecanismos de recurso independientes son:  (i) compatibles con programas de privacidad desarrollados por el sector privado que incorporan los Principios de Privacy Shield en sus reglas y que incluyen mecanismos efectivos de implementación del tipo descrito en el Principio de Recurso, Implementación y Responsabilidad; (ii) compatibles con autoridades legales o regulatorias que proporcionan el manejo de quejas individuales y resolución de disputas; y (iii) comprometidos a cooperar con las autoridades de protección de datos de la Unión Europea (“DPAs”) o sus representantes autorizados.

Específicamente, nos comprometemos a cooperar con las DPAs, incluyendo pero no limitado a cooperar con las DPAs en la investigación y resolución de quejas presentadas bajo el Privacy Shield y cumplir con cualquier consejo dado por las DPAs donde las DPAs consideren que debemos tomar medidas específicas para cumplir con los Principios, incluyendo medidas correctivas o compensatorias para el beneficio de los individuos afectados por cualquier incumplimiento con los Principios, y acordamos además proporcionar a las DPAs una confirmación por escrito de que se ha tomado tal acción.

Tenemos procedimientos para dar seguimiento para verificar que las afirmaciones y declaraciones que hacemos sobre nuestras prácticas de privacidad son verdaderas y que las prácticas de privacidad se han implementado como se presenta, y, en particular, respecto a casos de incumplimiento.  Tenga en cuenta que actualmente estamos verificando el cumplimiento con los Principios a través de la autoevaluación, sin embargo, podemos optar más adelante por la verificación de terceros.  En relación con dicha autoevaluación, declaramos que tenemos procedimientos en marcha para: (i) capacitar a los empleados en la implementación de los Principios; (ii) disciplinarlos por no seguirlos; y (iii) realizar periódicamente revisiones objetivas del cumplimiento de lo anterior.

Al crear, mantener, usar o diseminar información personal, nos comprometemos a tomar medidas razonables y apropiadas para proteger dicha información personal de pérdida, mal uso y acceso no autorizado, divulgación, alteración y destrucción, tomando en consideración los riesgos involucrados en el procesamiento y la naturaleza de los datos personales.

Acordamos remediar los problemas derivados de la falta de cumplimiento con los Principios y declaramos nuestra adhesión a dichos Principios.

Estamos de acuerdo en que responderemos prontamente a las consultas y solicitudes del Departamento y de los estados miembros de la UE de información relacionada con el Privacy Shield y nuestra conformidad con él.

Seguiremos los términos establecidos en el Anexo I al Privacy Shield, provisto de que un individuo haya invocado el arbitraje vinculante mediante la entrega de una notificación hacia nosotros y siguiendo los procedimientos y sujeto a las condiciones establecidas en el Anexo I.  Tenga en cuenta que los términos establecidos en el Anexo I al Privacy Shield pueden estar sujetos a los procedimientos de nuestro Árbitro designado.

Versión 1.0 26 de agosto de 2016