Política de Privacidad de SparkPost

Por la presente declaramos:

1. Aceptamos participar en y adherirnos a los Principios del Escudo de Privacidad de EE. UU. - UE, los cuales se detallan en: http://www.privacyshield.gov así como a los Principios Suplementarios y el Anexo del Escudo de Privacidad establecidos en ese enlace (colectivamente los “Principios“).  También divulgamos que la lista completa de organizaciones que participan en el Escudo de Privacidad de EE. UU. - UE está disponible en: https://www.privacyshield.gov/list.  Esta sección del Escudo de Privacidad de la Política de Privacidad está diseñada para cumplir con los Principios; en la medida en que no sea conforme, se considerará modificada en la medida necesaria para ser consistente y cumplir con los Principios;

2. Recopilamos los tipos de datos personales divulgados en la sección titulada “Información Personalmente Identificable” de nuestra Política de Privacidad y todas nuestras entidades afiliadas, a saber: (i) Message Systems EMEA Limited, una empresa privada limitada por acciones registrada en Inglaterra y Gales; (ii) Message Systems, Pte. Ltd., una empresa privada limitada organizada bajo las leyes de Singapur; y (iii) Port 25 Solutions, Inc., una corporación de Maryland (colectivamente nuestros “Afiliados“), también acuerdan adherirse a los Principios;

3. Nuestro compromiso de estar sujetos a los Principios en cuanto a toda la información personal de la UE (EU-PII) recibida en dependencia del Escudo de Privacidad;

4. Los propósitos para los cuales recopilamos y usamos EU-PII se establecen en la sección titulada “Información Personalmente Identificable” en la Política de Privacidad;

5. Puede contactarnos (incluyendo cualquiera de nuestros Afiliados) para cualquier consulta o queja de la siguiente manera:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   EE. UU.
   a la atención del Oficial de Privacidad o por correo electrónico:
   privacy@sparkpost.com con el asunto “CONSULTA DE PRIVACIDAD”. Una solicitud debe incluir información identificativa suficiente, como nombre, dirección, número de teléfono y dirección de correo electrónico.  Podemos solicitar información adicional de autenticación y verificación, incluyendo verificación de residencia. SIN EMBARGO, POR FAVOR NO INCLUYA NINGUNA OTRA INFORMACIÓN PERSONAL IDENTIFICABLE (PII) U OTRA INFORMACIÓN SENSIBLE EN NINGÚN CORREO ELECTRÓNICO QUE NOS ENVÍE. EL CORREO ELECTRÓNICO ES INTRÍNSECAMENTE INSEGURO Y NO GARANTIZAMOS NINGUNA PROTECCIÓN DE LOS CORREOS ELECTRÓNICOS QUE CONTENGAN PII U OTRA INFORMACIÓN SENSIBLE. Si no está satisfecho con la respuesta del Oficial de Privacidad, puede apelar a nuestro Asesor Jurídico General enviando una carta escrita a:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   EE. UU.
   a la atención del Asesor Jurídico General o por correo electrónico:
   legal@sparkpost.com con el asunto “APELACIÓN DE PRIVACIDAD”

6. El tipo e, cuando corresponda, la identidad de los terceros a los que divulgamos información personal y los propósitos por los que lo hacemos se establecen en la sección titulada “Información Personalmente Identificable” en la Política de Privacidad;

7. Los individuos tienen derecho a acceder a sus datos personales, tal como se describe a continuación en la sección titulada “ACCESO”;

8. Los individuos tienen opciones y medios para limitar el uso y divulgación de sus datos personales, como se describe a continuación en la sección titulada “ELECCIONES”;

9. Hemos seleccionado JAMS, https://www.jamsadr.com/eu-us-privacy-shield, como el organismo independiente de resolución de conflictos (el “Árbitro“) designado para abordar sus quejas y proporcionarles el recurso adecuado sin cargo alguno.  JAMS es un proveedor de resolución alternativa de disputas con sede en los Estados Unidos.  Un individuo que decida invocar esta opción de arbitraje debe primero, antes de iniciar una reclamación de arbitraje, plantear la supuesta violación directamente con nosotros y permitirnos la oportunidad de resolver el problema dentro del plazo establecido en los Principios. Si ha agotado todos los demás medios para resolver su preocupación con respecto a una posible violación de nuestras obligaciones bajo los Principios, puede invocar un arbitraje vinculante ante el Panel del Escudo de Privacidad. Para obtener más información sobre el proceso de arbitraje, visite el sitio web del Escudo de Privacidad en www.privacyshield.gov;

10. Estamos sujetos a los poderes de investigación y ejecución de la Comisión Federal de Comercio de los EE. UU. (FTC) y otras agencias gubernamentales de los Estados Unidos;

11. Estamos obligados a divulgar su información personal en respuesta a solicitudes legítimas de las autoridades públicas, incluyendo para cumplir con requisitos de seguridad nacional o aplicación de la ley; y

12. Somos responsables en casos de transferencias posteriores de su información personal a terceros, como se discute a continuación en la sección titulada “RESPONSABILIDAD POR TRANSFERENCIA SUBSECUENTE”.

En relación con lo anterior, hacemos las siguientes declaraciones y compromisos adicionales:

Acceso

Alentamos a los usuarios a mantener su información de contacto actualizada. Si mantenemos información sobre usted cubierta por esta parte de la Política de Privacidad del Escudo de Privacidad, le proporcionaremos acceso, corrección y derechos de eliminación en línea con los requisitos legales aplicables de los Principios.

También podemos mantener información públicamente disponible o restringida (es decir, información compartida con un conjunto limitado de personas, como contenido “solo para amigos”) que haya publicado.  En algunos casos, podemos permitirle modificar esa información, pero en otros casos, podemos prohibir la modificación y permitirle seleccionar una opción configurable para que la información no esté publicada públicamente, a través de configuraciones de privacidad, o para cambiar los tipos de personas que pueden revisar dicha información.  Ejemplos de situaciones en las que podemos evitar la modificación:  (i) cuando hayamos recibido un aviso de que dicho contenido infringe los derechos de un tercero; (ii) cuando hayamos recibido una carta de “retención de litigio”; (iii) cuando creemos que tenemos un deber legal de retener la publicación original; (iv) cuando un oficial de la ley nos exija preservar nuestros registros y; (v) en otros tipos similares de circunstancias.

Cualquiera que desee saber si tenemos información sobre ellos bajo el Escudo de Privacidad o la ley aplicable, o que quiera acceder a (o una copia de) sus datos personales, puede hacer una solicitud por escrito según lo indicado en la sección titulada “AVISO” anterior.

Normalmente, no le cobraremos por inspeccionar o recibir una copia de la información que mantenemos sobre usted. Reservamos el derecho, sin embargo, de imponer cargos razonables por solicitudes que sean muy detalladas y por solicitudes repetidas, y de negar o ignorar solicitudes que consideremos acoso.  Si recibimos una citación u otra orden judicial similar o solicitud gubernamental que se refiere específicamente a su información, reservamos el derecho de imponerle cargos razonables por responder a dicha solicitud, a menos que la ley aplicable lo impida.

Una solicitud de corrección debe identificar la información impugnada; debe indicar si la información es incorrecta, inexacta o incompleta; y debe indicar qué información debe aparecer en lugar de la información impugnada.

En cumplimiento con las leyes aplicables, podemos optar por proporcionar parte o toda la información de identificación personal (PII) que solicitó por medios electrónicos, o para proporcionar una vista electrónica de sus datos que retenemos.

No permitimos la modificación de datos anónimos, ni datos transaccionales para transacciones de pago, solicitudes de soporte u otras comunicaciones relacionadas con la relación, ni tampoco puede modificar datos que se generen meramente por la operación de su interacción con nosotros, como seguimiento, uso del Sitio u otros tipos similares de información recolectada automáticamente.

Elección

Excepto como se indica a continuación, ofrecemos a las personas la oportunidad de elegir (optar por no participar) si su información personal: (i) se divulgará a un tercero; o (ii) se usará para un propósito que sea materialmente diferente al propósito para el cual fue originalmente recopilada o posteriormente autorizada por las personas.  Proporcionamos mecanismos claros, visibles y fácilmente disponibles para ejercer esta elección en el sitio.

Observamos que no proporcionamos la opción de exclusión anterior cuando la divulgación se hace a un tercero que actúa como agente para realizar tarea(s) en nombre de y bajo las instrucciones de la organización, donde hemos celebrado un contrato con dicho agente.

Con respecto a la información confidencial (es decir, información personal que especifica condiciones médicas o de salud, origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, membresía en sindicatos o información que especifica la vida sexual del individuo), que no recopilamos, pero si alguna vez recopilamos dicha información, obtendremos el consentimiento expreso afirmativo (opt-in) de las personas si dicha información va a ser: (i) divulgada a un tercero; o (ii) utilizada para un propósito diferente a aquellos para los cuales fue originalmente recopilada o posteriormente autorizada por las personas a través del ejercicio de la opción de participación (opt-in).  También trataremos como confidencial cualquier información personal recibida de un tercero cuando el tercero la identifique y trate como confidencial.

Sujeto al siguiente párrafo de esta Sección, ofrecemos a los usuarios la oportunidad de optar por no ser contactados por nosotros.  Todos los mensajes de correo electrónico promocionales y de investigación que reciba de nosotros incluirán una opción para optar por no recibir futuras comunicaciones por correo electrónico de la unidad de negocio particular que lo contactó.  Además, puede usar herramientas tecnológicas para bloquear o restringir la recopilación automática de datos que realizamos, según se revela en la sección titulada “Cookies” en la Política de Privacidad.  Como se revela allí, el bloqueo de algunas herramientas de recopilación automática de datos que utilizamos afectará o, en algunos casos, impedirá la funcionalidad de nuestro sitio.

Excepciones: Los usuarios no pueden optar por no participar en algunas recopilaciones de datos y uso y divulgación de información, por ejemplo, las exclusiones no afectan nuestro uso de información personal para comunicarnos con usted sobre problemas relacionados con los Servicios (por ejemplo, avisos de cambios en nuestros Términos de Uso o esta política, o avisos sobre la indisponibilidad de los Servicios) y en la gestión interna o la divulgación de información personal a terceros que son nuestros agentes y que tienen una necesidad razonable de conocer o utilizar la información para ayudarnos a proporcionarle los Servicios (como se discutió anteriormente).

Responsabilidad por Transferencia Posterior

Celebramos contratos con controladores de datos de terceros, que indican (i) que los datos sujetos al Escudo de Privacidad solo pueden ser procesados para fines limitados y específicos consistentes con el consentimiento proporcionado por el individuo; y (ii) que el destinatario proporcionará el mismo nivel de protección que los Principios y nos notificará si determina que ya no puede cumplir con esta obligación y que, si se produce tal determinación, el controlador tercero cesará el procesamiento o tomará otras medidas razonables y apropiadas para remediar.

Transferimos datos personales a un tercero que actúa como agente bajo las siguientes condiciones: (i) para fines limitados y específicos; (ii) determinamos que el agente está obligado a proporcionar al menos el mismo nivel de protección de privacidad que se requiere por los Principios; (iii) tomamos medidas razonables y apropiadas para asegurar que el agente procese efectivamente la información personal transferida de una manera consistente con las obligaciones de la organización bajo los Principios; (iv) requerimos que el agente nos notifique si determina que ya no puede cumplir con su obligación de proporcionar el mismo nivel de protección que se requiere por los Principios; (v) nosotros, tras el aviso, tomamos medidas razonables y apropiadas para detener y remediar cualquier procesamiento no autorizado; y (vi) proporcionaremos un resumen o una copia representativa de las disposiciones de privacidad relevantes de nuestro contrato con ese agente al Departamento de Comercio de los EE. UU. (el “Departamento“) bajo solicitud.

Seguridad

Utilizamos precauciones razonables y estándares de la industria, incluidas medidas técnicas, administrativas y físicas apropiadas, para proteger EU-PII de pérdida, mal uso, acceso no autorizado, divulgación, alteración y destrucción.  Debido al diseño de Internet y otros factores fuera de nuestro control, no podemos garantizar que las comunicaciones entre usted y nuestros servidores estén libres de acceso no autorizado por terceros.

Cuando compartimos EU-PII con terceros contratados para ayudarnos con nuestras actividades, requerimos que proporcionen seguridad razonable para la información.  Sin embargo, no somos responsables de ninguna violación de seguridad por parte de terceros (excepto en la medida en que la ley aplicable o el Escudo de Privacidad indique lo contrario).

Integridad de Datos y Limitación de Propósito

Consistente con los Principios, recopilamos solo información personal que es relevante para los fines del procesamiento.  No procesamos información personal de una manera que sea incompatible con los propósitos para los cuales ha sido recopilada o posteriormente autorizada por el individuo.  Tomamos medidas razonables para asegurar que los datos personales sean confiables para su uso previsto, precisos, completos y actuales.  Nos adherimos a los Principios mientras retengamos dicha información.

Retenemos información que está en una forma que identifica o hace identificable al individuo solo mientras sirva para un propósito de procesamiento dentro del significado de los Principios.  Esta obligación no nos impide procesar información personal por períodos más largos durante el tiempo y en la medida en que dicho procesamiento sirva razonablemente para los propósitos de archivos de interés público, periodismo, literatura y arte, investigación científica o histórica y análisis estadístico. En estos casos, dicho procesamiento estará sujeto a los otros Principios y disposiciones del Marco del Escudo de Privacidad y tomaremos medidas razonables y apropiadas al cumplir con esta disposición.

Recursos, Ejecución y Responsabilidad

Proporcionamos mecanismos de recurso independientes y fácilmente disponibles mediante los cuales se investigan y resuelven rápidamente, sin costo para el individuo, las quejas y disputas de cada persona en referencia a los Principios, y reconocemos que seremos responsables de los daños otorgados donde la ley aplicable o las iniciativas del sector privado así lo dispongan.

Específicamente, estos mecanismos de recurso independientes son:  (i) Conveniente con programas de privacidad desarrollados por el sector privado que incorporan los Principios del Escudo de Privacidad en sus reglas y que incluyen mecanismos de ejecución efectivos del tipo descrito en el Principio de Recursos, Ejecución y Responsabilidad; (ii) compatible con autoridades legales o regulatorias supervisora que proporcionan tratamiento de quejas individuales y resolución de disputas; y (iii) comprometido a cooperar con las autoridades de protección de datos de la Unión Europea (“DPAs”) o sus representantes autorizados.

Específicamente, nos comprometemos a cooperar con las DPAs, incluida, entre otras, la cooperación con las DPAs en la investigación y resolución de quejas presentadas bajo el Escudo de Privacidad y a cumplir con cualquier consejo dado por las DPAs donde las DPAs consideren que necesitamos tomar medidas específicas para cumplir con los Principios, incluidas medidas correctivas o compensatorias para el beneficio de las personas afectadas por cualquier incumplimiento con los Principios, y aceptamos además proporcionar a las DPAs confirmación por escrito de que se ha tomado tal acción.

Tenemos procedimientos para dar seguimiento a las garantías y declaraciones que hacemos sobre nuestras prácticas de privacidad son verdaderas y que las prácticas de privacidad se han implementado como se presentan y, en particular, con respecto a casos de incumplimiento. Tenga en cuenta que actualmente estamos verificando el cumplimiento con los Principios a través de autoevaluación, sin embargo, podemos más tarde optar por la verificación de terceros. En relación con dicha autoevaluación, indicamos que tenemos en marcha procedimientos para: (i) capacitar a los empleados en la implementación de los Principios; (ii) disciplinarlos por no seguirlos; y (iii) realizar periódicamente revisiones objetivas de cumplimiento con lo anterior.

Al crear, mantener, usar o difundir información personal, nos comprometemos a tomar medidas razonables y apropiadas para proteger dicha información personal de pérdida, mal uso y acceso, divulgación, alteración y destrucción no autorizados, tomando debidamente en cuenta los riesgos involucrados en el procesamiento y la naturaleza de los datos personales.

Aceptamos remediar problemas derivados del incumplimiento de los Principios y declaramos nuestra adherencia a dichos Principios.

Aceptamos que responderemos de manera rápida a las consultas y solicitudes por parte del Departamento y de los estados miembros de la UE sobre información relacionada con el Escudo de Privacidad y nuestro cumplimiento con él.

Seguiremos los términos establecidos en el Anexo I del Escudo de Privacidad, siempre que un individuo haya invocado el arbitraje vinculante entregando un aviso a nosotros y siguiendo los procedimientos y sujeto a las condiciones establecidas en el Anexo I. Tenga en cuenta que los términos establecidos en el Anexo I del Escudo de Privacidad pueden estar sujetos a los procedimientos de nuestro Árbitro designado.

Ver 1.0 26 de agosto de 2016