Política de Privacidad de SparkPost

Por la presente declaramos:

1. Aceptamos participar y adherirnos a los Principios del Escudo de Privacidad EE.UU. – UE, detallados en: http://www.privacyshield.gov así como los Principios Suplementarios del Escudo de Privacidad y el Anexo del Escudo de Privacidad disponibles en ese enlace (colectivamente los “Principios“). Además, divulgamos que la lista completa de las organizaciones que participan en el Escudo de Privacidad EE.UU. – UE está disponible en: https://www.privacyshield.gov/list. Esta porción del Escudo de Privacidad de la Política de Privacidad está diseñada para ser compatible con los Principios; en la medida en que no sea compatible, entonces esta porción del Escudo de Privacidad de la Política de Privacidad se considerará modificada hasta el punto necesario para ser, y se interpretará como consistente y en cumplimiento con los Principios;

2. Recogemos los tipos de datos personales divulgados en la sección titulada “Información de Identificación Personal” de nuestra Política de Privacidad y todas nuestras entidades afiliadas, a saber: (i) Message Systems EMEA Limited, una empresa privada limitada por acciones registrada en Inglaterra y Gales; (ii) Message Systems, Pte. Ltd., una empresa privada limitada organizada bajo las leyes de Singapur; y (iii) Port 25 Solutions, Inc., una corporación de Maryland (colectivamente nuestros “Afiliados“), también se comprometen a adherirse a los Principios;

3. Nuestro compromiso de estar sujetos a los Principios en relación con todos los datos personales de la UE recibidos con apoyo del Escudo de Privacidad;

4. Los propósitos para los cuales recogemos y usamos los datos personales de la UE están indicados en la sección titulada “Información de Identificación Personal” en la Política de Privacidad;

5. Puede contactarnos (incluidos cualquiera de nuestros Afiliados) con cualquier consulta o queja de la siguiente manera:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   EE.UU.
   a la atención del Oficial de Privacidad o por correo electrónico:
   privacy@sparkpost.com con el asunto “CONSULTA DE PRIVACIDAD”. Una solicitud debe incluir suficiente información de identificación, como nombre, dirección, número de teléfono y dirección de correo electrónico. Podemos solicitar información adicional de autenticación y verificación de usted, incluida la verificación de residencia. SIN EMBARGO, POR FAVOR NO INCLUYA NINGUNA OTRA INFORMACIÓN DE IDENTIFICACIÓN PERSONAL U OTRA INFORMACIÓN SENSIBLE EN NINGÚN CORREO ELECTRÓNICO ENVIADO A NOSOTROS. EL CORREO ELECTRÓNICO ES INHERENTEMENTE INSEGURO Y NO GARANTIZAMOS NINGUNA PROTECCIÓN DEL CORREO ELECTRÓNICO ENVIADO A NOSOTROS QUE CONTENGA INFORMACIÓN DE IDENTIFICACIÓN PERSONAL U OTRA INFORMACIÓN SENSIBLE. Si no está satisfecho con la respuesta del Oficial de Privacidad, puede apelar a nuestro Consejero General enviando una carta escrita a:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   EE.UU.
   a la atención del Consejero General o por correo electrónico:
   legal@sparkpost.com con el asunto “APELACIÓN DE PRIVACIDAD”

6. El tipo e, cuando sea aplicable, la identidad de terceros a los que divulgamos información personal y los propósitos para los cuales lo hacemos está establecido en la sección titulada “Información de Identificación Personal” en la Política de Privacidad;

7. Las personas tienen derecho a acceder a sus datos personales, como se describe más detalladamente a continuación en la sección titulada “ACCESO”;

8. Las personas tienen las opciones y medios para limitar el uso y la divulgación de sus datos personales, como se describe más detalladamente a continuación en la sección titulada “OPCIONES”;

9. Hemos seleccionado a JAMS, https://www.jamsadr.com/eu-us-privacy-shield, como el cuerpo independiente de resolución de disputas (el “Árbitro“) designado para abordar sus quejas y proporcionarles el recurso apropiado sin costo alguno. JAMS es un proveedor de resolución alternativa de disputas con sede en los Estados Unidos. Una persona que decida invocar esta opción de arbitraje debe primero, antes de iniciar un reclamo de arbitraje, presentar la violación reclamada directamente ante nosotros y brindarnos una oportunidad para resolver el problema dentro del plazo establecido en los Principios. Si ha agotado todos los otros medios para resolver su preocupación con respecto a una posible violación de nuestras obligaciones bajo los Principios, puede invocar el arbitraje vinculante ante el Panel del Escudo de Privacidad. Para información adicional sobre el proceso de arbitraje, por favor visite el sitio web del Escudo de Privacidad en www.privacyshield.gov;

10. Estamos sujetos a los poderes de investigación y ejecución de la Comisión Federal de Comercio de EE.UU. (FTC) y otras agencias gubernamentales de los Estados Unidos;

11. Estamos obligados a divulgar su información personal en respuesta a solicitudes legales de autoridades públicas, incluyendo para cumplir con requisitos de seguridad nacional o aplicación de la ley; y

12. Somos responsables en casos de transferencias sucesivas de su información personal a terceros, como se discute más detalladamente a continuación en la sección titulada “RESPONSABILIDAD POR TRANSFERENCIA SUCESIVA.”

En relación con lo anterior, hacemos las siguientes declaraciones adicionales y compromisos:

Acceso

Alentamos a los usuarios a mantener su información de contacto actualizada. Si mantenemos información sobre usted cubierta por esta porción del Escudo de Privacidad de la Política de Privacidad, le proporcionaremos derechos de acceso, corrección y eliminación según los requisitos legales aplicables de los Principios.

También podemos mantener información disponible públicamente o restringida (es decir, información compartida con un conjunto limitado de personas, como contenido “solo para amigos”) que ha publicado. En algunos casos, podemos permitirle modificar esa información, pero en otros, podemos prohibir la modificación y permitirle seleccionar una opción configurable para hacer que la información no esté disponible públicamente a través de configuraciones de privacidad o cambiar los tipos de personas que pueden revisar dicha información. Ejemplos de casos donde podemos prevenir la modificación: (i) donde hemos recibido un aviso de que dicho contenido infringe los derechos de un tercero; (ii) donde hemos recibido una carta de “retención de litigio”; (iii) donde creemos que tenemos una obligación legal de retener la publicación original; (iv) donde un oficial de la ley exige que preservemos nuestros registros; y (v) en otras circunstancias similares.

Cualquier persona que busque saber si tenemos información sobre ellos bajo el Escudo de Privacidad o la ley aplicable o que quiera acceso a (o una copia de) sus datos personales puede hacer una solicitud por escrito como se proporciona en la sección titulada “AVISO” arriba.

Normalmente no le cobraremos por inspeccionar o recibir una copia de la información que mantenemos sobre usted. Sin embargo, nos reservamos el derecho de imponer cargos razonables por solicitudes que sean muy detalladas y por solicitudes repetidas y de denegar o ignorar solicitudes que consideremos hostigantes. Si recibimos una citación u otra orden judicial similar o solicitud gubernamental relacionada específicamente con su información, nos reservamos el derecho de imponerle cargos razonables por responder a dicha solicitud, a menos que la ley aplicable lo prohíba.

Una solicitud de corrección debe identificar la información impugnada; debe indicar si la información es incorrecta, inexacta o incompleta; y debe señalar qué información debería aparecer en lugar de la información impugnada.

En cumplimiento con las leyes aplicables, podemos optar por proporcionar algunos o todos los datos de identificación personal que usted solicitó por medios electrónicos o para proporcionar una vista electrónica de sus datos que mantenemos.

No permitimos la modificación de datos anónimos o datos transaccionales para transacciones de pago, solicitudes de soporte u otras comunicaciones relacionadas con la relación, ni puede modificar datos que se generan meramente por la operación de su interacción con nosotros, como seguimiento, uso del Sitio u otros tipos similares de información recopilada automáticamente.

Elección

Excepto como se indica a continuación, ofrecemos a las personas la oportunidad de elegir (optar por no participar) si su información personal: (i) será divulgada a un tercero; o (ii) será utilizada para un propósito que es materialmente diferente del propósito para el cual fue originalmente recopilada o posteriormente autorizada por las personas. Proporcionamos mecanismos claros, visibles y fácilmente disponibles para ejercer esta elección en el sitio.

Observamos que no ofrecemos la opción de exclusión anterior cuando la divulgación se realiza a un tercero que actúa como agente para realizar tareas en nombre de y bajo las instrucciones de la organización, donde hemos celebrado un contrato con dicho agente.

Con respecto a la información sensible (es decir, información personal que especifica condiciones médicas o de salud, origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, pertenencia a sindicatos o información que especifica la vida sexual del individuo), que no recopilamos, pero si alguna vez recopilamos dicha información, obtendremos el consentimiento expreso afirmativo (optar por participar) de las personas si dicha información será: (i) divulgada a un tercero; o (ii) utilizada para un propósito distinto para el cual fue originalmente recopilada o posteriormente autorizada por las personas a través del ejercicio de la opción de participación. También trataremos como sensible cualquier información personal recibida de un tercero donde el tercero la identifique y la trate como sensible.

Sujeto al siguiente párrafo de esta Sección, ofrecemos a los usuarios la oportunidad de optar por no ser contactados por nosotros. Todos los mensajes de correo electrónico promocionales e investigación que reciba de nosotros incluirán una opción para optar por no recibir futuras comunicaciones por correo electrónico de la unidad de negocio que lo contactó. Además, puede utilizar herramientas tecnológicas para bloquear o restringir la recopilación de datos automatizada que realizamos, como se describe en la sección titulada “Cookies” en la Política de Privacidad. Como se revela allí, bloquear algunas de las herramientas de recopilación de datos automatizadas que utilizamos afectará o en algunos casos impedirá la funcionalidad de nuestro sitio.

Excepciones: Los usuarios no pueden optar por no participar en la recopilación de algunos datos y el uso y divulgación de datos, por ejemplo, las opciones de exclusión no afectan nuestro uso de información personal para comunicarnos con usted en cuestiones relacionadas con los Servicios (por ejemplo, avisos de cambios a nuestros Términos de Uso o esta política, o avisos sobre la indisponibilidad de los Servicios) y en la gestión interna o la divulgación de información personal a terceros que son nuestros agentes y que tienen una necesidad razonable de conocer o usar la información para ayudarnos a proporcionarle los Servicios (como se discute anteriormente).

Responsabilidad por Transferencia Sucesiva

Celebramos contratos con controladores de datos de terceros, que establecen (i) que los datos sujetos al Escudo de Privacidad solo pueden ser procesados para propósitos limitados y especificados consistentes con el consentimiento proporcionado por el individuo; y (ii) que el destinatario proporcionará el mismo nivel de protección que los Principios y nos notificará si determina que ya no puede cumplir con esta obligación y que si se toma tal determinación, el controlador de terceros cesará el procesamiento o tomará otras medidas razonables y apropiadas para remediar.

Transferimos datos personales a un tercero que actúa como agente bajo las siguientes condiciones: (i) para propósitos limitados y especificados; (ii) verificamos que el agente está obligado a proporcionar al menos el mismo nivel de protección de la privacidad que exigen los Principios; (iii) tomamos medidas razonables y apropiadas para asegurar que el agente procese efectivamente la información personal transferida de manera consistente con las obligaciones de la organización bajo los Principios; (iv) exigimos que el agente nos notifique si hace una determinación de que ya no puede cumplir con su obligación de proporcionar al menos el mismo nivel de protección que exigen los Principios; (v) tomaremos medidas razonables y apropiadas para detener y remediar el procesamiento no autorizado tras la notificación; y (vi) proporcionaremos un resumen o una copia representativa de las disposiciones de privacidad relevantes de nuestro contrato con ese agente al Departamento de Comercio de EE.UU. (el “Departamento“) bajo solicitud.

Seguridad

Utilizamos precautorios razonables y estándares de la industria, incluidos procedimientos técnicos, administrativos y físicos adecuados, para proteger los datos personales de la UE con respecto a pérdida, uso indebido, acceso no autorizado, divulgación, alteración y destrucción. Debido al diseño de Internet y otros factores fuera de nuestro control, no podemos garantizar que las comunicaciones entre usted y nuestros servidores estarán libres de acceso no autorizado por terceros.

Cuando compartimos datos personales de la UE con terceros contratados para ayudarnos con nuestras actividades, exigimos que proporcionen seguridad razonable para la información. Sin embargo, no somos responsables por cualquier violación de seguridad por parte de terceros (excepto en la medida en que la ley aplicable o el Escudo de Privacidad disponga lo contrario).

Integridad de los Datos y Limitación de Propósito

Consistente con los Principios, solo recolectamos información personal que sea relevante para el propósito de procesarla. No procesamos información personal de una manera incompatible con los propósitos para los que ha sido recolectada o posteriormente autorizada por el individuo. Tomamos medidas razonables para asegurar que los datos personales sean confiables para su uso previsto, exactos, completos y actuales. Adheriremos a los Principios mientras retengamos tal información.

Retenemos información que esté en una forma que identifique o haga identificable al individuo solo mientras sirva a un propósito de procesamiento en el sentido de los Principios. Esta obligación no nos impide procesar información personal durante períodos más largos durante el tiempo y en la medida en que dicho procesamiento sirva razonablemente a los propósitos de archivo en interés público, periodismo, literatura y arte, investigación científica o histórica y análisis estadístico. En estos casos, dicho procesamiento estará sujeto a los otros Principios y disposiciones del Marco del Escudo de Privacidad y tomaremos medidas razonables y apropiadas para cumplir con esta disposición.

Recurso, Cumplimiento y Responsabilidad

Proporcionamos mecanismos disponibles e independientes de recurso por los cuales las quejas y disputas de cada individuo son investigadas y resueltas expeditivamente sin costo para el individuo y con referencia a los Principios, y reconocemos que seremos responsables de los daños otorgados cuando así lo disponga la ley aplicable o iniciativas del sector privado.

Específicamente, estos mecanismos de recurso independientes son: (i) conformes con programas de privacidad desarrollados por el sector privado que incorporan los Principios del Escudo de Privacidad en sus normas y que incluyen mecanismos efectivos de cumplimiento del tipo descrito en el Principio de Recurso, Cumplimiento y Responsabilidad; (ii) conformes con autoridades supervisoras legales o regulatorias que proporcionan el manejo de quejas individuales y resolución de disputas; y (iii) comprometidos a cooperar con las autoridades de protección de datos de la Unión Europea (“DPAs”) o sus representantes autorizados.

Específicamente, nos comprometemos a cooperar con los DPAs, incluyendo pero no limitándose a cooperar con los DPAs en la investigación y resolución de quejas presentadas bajo el Escudo de Privacidad y cumplir con cualquier consejo dado por los DPAs donde los DPAs consideren que necesitamos tomar una acción específica para cumplir con los Principios, incluyendo medidas correctivas o compensatorias para el beneficio de los individuos afectados por cualquier incumplimiento de los Principios, y además nos comprometemos a proporcionar a los DPAs confirmación por escrito de que se ha tomado dicha acción.

Tenemos procedimientos para hacer seguimiento para verificar que las declaraciones y afirmaciones que hacemos sobre nuestras prácticas de privacidad son verdaderas y que las prácticas de privacidad han sido implementadas como se presenta y, en particular, con respecto a casos de incumplimiento. Tenga en cuenta que actualmente estamos verificando el cumplimiento con los Principios mediante autoevaluación, sin embargo, podemos optar más tarde por la verificación de terceros. En relación con dicha autoevaluación, afirmamos que contamos con procedimientos para: (i) capacitar a los empleados en la implementación de los Principios; (ii) disciplinarlos por no seguirlos; y (iii) realizar revisiones objetivas periódicas del cumplimiento de lo anterior.

Al crear, mantener, usar o diseminar información personal, nos comprometemos a tomar medidas razonables y apropiadas para proteger dicha información personal de pérdida, uso indebido y acceso no autorizado, divulgación, alteración y destrucción, teniendo en cuenta los riesgos involucrados en el procesamiento y la naturaleza de los datos personales.

Aceptamos remediar problemas derivados del incumplimiento de los Principios y declaramos nuestra adhesión a dichos Principios.

Aceptamos responder con prontitud a consultas y solicitudes del Departamento y de los estados miembros de la UE sobre información relacionada con el Escudo de Privacidad y nuestro cumplimiento con el mismo.

Seguiremos los términos establecidos en el Anexo I del Escudo de Privacidad, siempre que un individuo haya invocado el arbitraje vinculante al notificarnos y seguir los procedimientos y sujeción a las condiciones establecidas en el Anexo I. Tenga en cuenta que los términos establecidos en el Anexo I del Escudo de Privacidad pueden estar sujetos a los procedimientos de nuestro Árbitro designado.

Versión 1.0 26 de agosto de 2016