Índice
- ¿A quién y a qué información afectan estas CCPA Disclosures?
- ¿Cómo puede acceder a estas CCPA Disclosures un consumidor con una discapacidad?
- Aviso de la CCPA sobre la recopilación en línea
- Política de privacidad de la CCPA
- Nuestras prácticas de tratamiento de datos personales en 2021
- Divulgaciones de información personal; prohibición de venta
- Derecho a solicitar la eliminación de información personal
- Derecho a prohibir la venta de información personal
- Derecho de un consumidor a no ser discriminado por ejercer sus derechos de privacidad
- Agente autorizado
- Contacto para obtener más información
Las California Consumer Privacy Act Disclosures ("CCPA Disclosures") complementan la Política de privacidad de LastPass en Estados Unidos ("LastPass", "nosotros") para divulgar información sobre nuestras prácticas de tratamiento de datos de acuerdo con California Consumer Privacy Act de 2018 ("CCPA"). Las CCPA Disclosures entran en vigor el 27 de mayo de 2022. Puede descargar una versión en PDF aquí.
I. ¿A quién y a qué información afectan estas CCPA Disclosures?
Los residentes en California están protegidos como "consumidores" por la California Consumer Privacy Act de 2018 en lo referente a la información personal.
Determinadas categorías de datos personales se excluyen por ley de la CCPA y de estas CCPA Disclosures, incluidas las siguientes:
(1) información personal que refleje una comunicación escrita o verbal o una transacción entre una empresa y un consumidor, donde el consumidor sea una persona física que actúe como empleado, propietario, administrador, ejecutivo o contratista de una empresa, una sociedad, una empresa individual, una organización sin ánimo de lucro o un organismo autónomo del Estado cuyas comunicaciones o cuya transacción con la empresa se produzcan solo en el contexto de la realización por parte de la empresa de las comprobaciones debidas sobre dicha empresa, dicha sociedad, dicha empresa individual, dicha organización sin ánimo de lucro o dicho organismo autónomo del Estado, en el contexto de la provisión por parte de la empresa de un producto o un servicio a dicha empresa, dicha sociedad, dicha empresa individual, dicha organización sin ánimo de lucro o dicho organismo autónomo del Estado o en el contexto de la recepción por parte de la empresa de un producto o un servicio de dicha empresa, dicha sociedad, dicha empresa individual, dicha organización sin ánimo de lucro o dicho organismo autónomo del Estado;
(2) información personal recopilada por una empresa sobre una persona física cuando dicha persona física es un solicitante de trabajo, un empleado, un propietario, un administrador, un ejecutivo, un miembro del personal médico o un contratista de esa empresa, siempre que la empresa recopile y use la información personal de la persona física solo en relación con la función o la función anterior de la persona física como solicitante de trabajo, empleado, propietario, administrador, ejecutivo, miembro del personal médico o contratista de esa empresa;
(3) información personal recopilada por una empresa que sea información de un contacto de emergencia de la persona física que es solicitante de trabajo, empleado, propietario, administrador, ejecutivo, miembro del personal médico o contratista de esa empresa, siempre que la información personal se recopile y use solo en el contexto de tener archivado un contacto de emergencia; y
(4) información personal que la empresa debe tener para administrar los beneficios de otra persona física en relación con la función de la persona física como solicitante de trabajo, empleado, propietario, administrador, ejecutivo, miembro del personal médico o contratista de esa empresa, siempre que esa información personal se recopile y use solo en el contexto de la administración de esos beneficios.
II. ¿Cómo puede acceder a estas CCPA Disclosures un consumidor con una discapacidad?
Los consumidores con una discapacidad visual pueden usar un lector de pantalla u otra herramienta de conversión de texto en voz o de texto en braille para consultar el contenido de este aviso. También puede enviar un mensaje de correo electrónico a privacy@lastpass.com si desea obtener una copia de estas CCPA Disclosures en un formato alternativo.
III. Aviso de la CCPA sobre la recopilación en línea
Tratamos los requisitos de divulgación "sobre la recopilación" en nuestro Aviso de privacidad (consulte la sección I, "¿A quién y a qué información afectan estas CCPA Disclosures?").
IV. Política de privacidad de la CCPA
Además de las divulgaciones de la anterior sección "Aviso de la CCPA sobre la recopilación en línea", proporcionamos divulgaciones adicionales sobre los derechos de los consumidores y sobre nuestras prácticas de tratamiento de información personal en los doce (12) meses anteriores, de acuerdo con la CCPA.
1. Derecho a saber qué información personal se recopila, usa o divulga
Esta Política de privacidad de la CCPA describe la información personal que solemos recopilar, usar y divulgar sobre los residentes en California. Tiene derecho a solicitar que divulguemos qué información personal recopilamos, usamos y divulgamos sobre usted en concreto ("derecho a saber"). Para solicitar el ejercicio del derecho a saber o información sobre los procedimientos de autoservicio (donde estén disponibles), visite el portal de ayuda de LastPass aquí o envíe un mensaje de correo electrónico a privacy@lastpass.com e incluya "California Request to Know" en la línea de asunto. Especifique en su solicitud los datos que desee saber, incluida la información personal concreta a la que desee acceder.
Podemos solicitarle que nos facilite determinada información para verificar su identidad. Si tiene una cuenta protegida por contraseña, podemos verificar su identidad aplicando nuestras prácticas de autenticación en su cuenta. La información que le solicitaremos que nos facilite para verificar su identidad dependerá de sus anteriores interacciones con nosotros y de la confidencialidad de la información personal que desee saber. Responderemos a su solicitud de acuerdo con la CCPA. Si rechazamos una solicitud, explicaremos por qué.
2. Nuestras prácticas de tratamiento de datos personales en 2021
A continuación, exponemos las categorías de información personal que hemos recopilado sobre residentes en California en los doce (12) meses anteriores y, para cada categoría de información personal recopilada, las categorías de las fuentes en las que se recopiló esa información, los objetivos empresariales o comerciales con los que se recopiló esa información y las categorías de terceros con los que hemos compartido la información personal.
| Categoría de información personal | Hemos recopilado esa información personal para usarla con los siguientes objetivos empresariales o comerciales: | Hemos recopilado esa información personal en las siguientes categorías de fuentes: |
Hemos compartido* esa información personal con las siguientes categorías de terceros: |
|---|---|---|---|
| Identificadores como un nombre real, un alias, una dirección postal, un identificador personal único, un identificador en línea, una dirección IP, una dirección de correo electrónico, un nombre de cuenta u otros similares. | Proporcionar y gestionar nuestro sitio web y los Servicios relacionados y ayudar a usarlos; solucionar y gestionar problemas de servicio, seguridad y atención al cliente; detectar, prevenir o gestionar de cualquier otro modo problemas técnicos; detectar, prevenir o gestionar de cualquier otro modo problemas relacionados con el fraude y la seguridad y actividades ilegales; cumplir la legislación aplicable; cumplir acuerdos y obligaciones contractuales; mejorar nuestro sitio web y los Servicios relacionados; proporcionar análisis o información valiosa a nuestros clientes y nuestros usuarios; actualizar, mantener, usar y analizar nuestros registros; identificar posibles clientes de marketing y proporcionar productos, Servicios, anuncios y otras comunicaciones que puedan interesarle; y comprender cómo usa nuestro sitio web, qué le gusta y qué no y dónde ha tenido problemas que deben solucionarse. |
|
|
| Todas las categorías de información personal descritas en la subdivisión (e) de la sección 1798.80: "Información personal" es cualquier información que identifique a una persona, se refiera a una persona, describa a una persona o pueda asociarse a una persona, lo que incluye, por ejemplo, su nombre, su firma, su número de la Seguridad Social, su descripción o sus características físicas, su dirección, su número de teléfono, su número de pasaporte, su número de permiso de conducir o de documento estatal de identidad, su número de póliza de seguro, su formación, su trabajo, su historial laboral, su número de cuenta bancaria, su número de tarjeta de crédito, su número de tarjeta de débito o cualquier otra información financiera, médica o de seguro médico. En la categoría de "Información personal" no se incluye la información de dominio público puesta a disposición del público en general de forma legal en registros del Gobierno federal, estatal o local. | Proporcionar y gestionar nuestro sitio web y los Servicios relacionados y ayudar a usarlos; solucionar y gestionar problemas de servicio, seguridad y atención al cliente; detectar, prevenir o gestionar de cualquier otro modo problemas relacionados con el fraude y la seguridad y actividades ilegales; cumplir la legislación aplicable; cumplir acuerdos y obligaciones contractuales; proporcionar análisis o información valiosa a nuestros clientes y nuestros usuarios; actualizar, mantener, usar y analizar nuestros registros; e identificar posibles clientes de marketing y proporcionar productos, Servicios, anuncios y otras comunicaciones que puedan interesarle. Para evitar dudas: LastPass no usará su información de forma incoherente con sus fines originales de recopilación ni de forma contraria a dichos fines (lo que se denomina a veces "fin incompatible"). Muchos de los tipos de información de la anterior definición son legales, pero LastPass no los solicita, exige o utiliza en absoluto, con un fin empresarial incoherente o de otro modo. |
|
|
| Características de clasificaciones protegidas por la legislación de California o la federal, entre las que se incluyen la edad (40 años o más), la raza, el color, el origen, la nacionalidad de origen, la ciudadanía, la religión o el credo, el estado civil, el estado de salud, la discapacidad física o mental, el sexo (lo que incluye el género, la identidad de género, la expresión de género, el embarazo o el parto y las enfermedades relacionadas), la orientación sexual, la condición de veterano o militar y la información genética (incluida la información genética familiar). | N/A (con excepciones legales descritas en la anterior sección I) | N/A (con excepciones legales descritas en la anterior sección I) | N/A (con excepciones legales descritas en la anterior sección I) |
| Información comercial, que incluye registros de propiedad personal; productos o servicios comprados, obtenidos o estudiados; u otros historiales o tendencias de compra o consumo. | Proporcionar y gestionar nuestro sitio web y los Servicios relacionados y ayudar a usarlos; solucionar y gestionar problemas de servicio, seguridad y atención al cliente; detectar, prevenir o gestionar de cualquier otro modo problemas relacionados con el fraude y la seguridad y actividades ilegales; cumplir la legislación aplicable; cumplir acuerdos y obligaciones contractuales; actualizar, mantener, usar y analizar nuestros registros; e identificar posibles clientes de marketing y proporcionar productos, Servicios, anuncios y otras comunicaciones que puedan interesarle. |
|
|
| Información biométrica. | No procede. | No procede. | No procede. |
| Información sobre actividad en Internet u otras redes electrónicas, lo que incluye, por ejemplo, el historial de navegación, el historial de búsqueda e información sobre la interacción de un consumidor con un sitio web, una aplicación o un anuncio de Internet. | Proporcionar y gestionar nuestro sitio web y los Servicios relacionados y ayudar a usarlos; solucionar y gestionar problemas de servicio, seguridad y atención al cliente; detectar, prevenir o gestionar de cualquier otro modo problemas técnicos; detectar, prevenir o gestionar de cualquier otro modo problemas relacionados con el fraude y la seguridad y actividades ilegales; mejorar nuestro sitio web y los Servicios relacionados; proporcionar análisis o información valiosa a nuestros clientes y nuestros usuarios; identificar posibles clientes de marketing y proporcionar productos, Servicios, anuncios y otras comunicaciones que puedan interesarle; y comprender cómo usa nuestro sitio web, qué le gusta y qué no y dónde ha tenido problemas que deben solucionarse. |
|
|
| Datos de geolocalización. | Proporcionar y gestionar nuestro sitio web y los Servicios relacionados y ayudar a usarlos; solucionar y gestionar problemas de servicio, seguridad y atención al cliente; detectar, prevenir o gestionar de cualquier otro modo problemas técnicos; detectar, prevenir o gestionar de cualquier otro modo problemas relacionados con el fraude y la seguridad y actividades ilegales; cumplir la legislación aplicable; y cumplir acuerdos y obligaciones contractuales. |
|
|
| Información auditiva, electrónica, visual, térmica, olfativa o similar. | No procede. | No procede. | No procede. |
| Información profesional o relacionada con el empleo. | N/A (con excepciones legales descritas en la anterior sección I) | N/A (con excepciones legales descritas en la anterior sección I) | N/A (con excepciones legales descritas en la anterior sección I) |
| Información sobre formación, definida como información que no es información de identificación personal de dominio público de acuerdo con la definición de la Ley de privacidad y derechos educativos familiares (Código de Estados Unidos, título 20, sección 1232g, Código de Reglamentos Federales, título 34, parte 99). | N/A (con excepciones legales descritas en la anterior sección I) | N/A (con excepciones legales descritas en la anterior sección I) | N/A (con excepciones legales descritas en la anterior sección I) |
| Inferencias deducidas de cualquier tipo de información identificado anteriormente para crear un perfil sobre un consumidor que refleje las preferencias, las características, las tendencias psicológicas, las predisposiciones, el comportamiento, las actitudes, la inteligencia, las capacidades y las aptitudes del consumidor. | Proporcionar y gestionar nuestro sitio web y los Servicios relacionados y ayudar a usarlos; detectar, prevenir o gestionar de cualquier otro modo problemas relacionados con el fraude y la seguridad y actividades ilegales; mejorar nuestro sitio web y los Servicios relacionados; identificar posibles clientes de marketing y proporcionar productos, Servicios, anuncios y otras comunicaciones que puedan interesarle; y comprender cómo usa nuestro sitio web, qué le gusta y qué no y dónde ha tenido problemas que deben solucionarse. | Basadas en información personal recopilada de las categorías de fuentes descritas anteriormente. |
|
3. Divulgaciones de información personal; prohibición de venta
En los doce (12) meses anteriores, hemos divulgado determinadas categorías de información personal de residentes en California a las categorías de terceros mostradas en la tabla anterior.
No hemos vendido información personal de residentes en California en los doce (12) meses anteriores y no lo hacemos nunca. Esto incluye la información personal de personas menores de dieciséis (16) años.
4. Derecho a solicitar la eliminación de información personal
LastPass guarda sus datos personales solo durante el tiempo necesario para los objetivos empresariales con los que se recopilaron o para cumplir nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Tiene derecho a solicitar la eliminación de los datos personales que recopilamos o tenemos sobre usted. Para solicitar la eliminación de información personal o solicitar información sobre nuestros procedimientos de autoservicio de eliminación de datos (donde estén disponibles), visite el portal de ayuda de LastPass aquí o envíe una solicitud a la dirección de correo electrónico privacy@lastpass.com e incluya "California Request to Delete" en la línea de asunto. Especifique en su solicitud la información personal sobre usted que desee que eliminemos, que puede ser toda su información personal de acuerdo con la CCPA.
Podemos solicitarle que nos facilite determinada información para verificar su identidad. Si tiene una cuenta protegida por contraseña, podemos verificar su identidad aplicando nuestras prácticas de autenticación en su cuenta. La información que le solicitaremos que nos facilite para verificar su identidad dependerá de sus anteriores interacciones con nosotros y de la confidencialidad de la información personal que desee saber. Cuando hayamos verificado su identidad, le solicitaremos que confirme que desea que eliminemos su información personal. Cuando lo confirme, responderemos a su solicitud de acuerdo con la CCPA. Si rechazamos su solicitud, explicaremos por qué.
5. Derecho a prohibir la venta de información personal
Tiene derecho a prohibir que una empresa venda su información personal. No hemos vendido su información personal y nunca lo haremos.
6. Derecho de un consumidor a no ser discriminado por ejercer sus derechos de privacidad
No puede sufrir discriminación por ejercer los derechos que le otorga la CCPA, pues ello supondría una infracción del Código Civil de California, sección 1798.125.
7. Agente autorizado
Puede designar un agente autorizado para que realice una solicitud de acuerdo con la CCPA en su nombre si:
- el agente autorizado es una persona física o jurídica registrada en la Secretary of State de California; y
- firma una declaración escrita en la que autoriza al agente autorizado a actuar en su nombre.
Si usa un agente autorizado para enviar una solicitud con el fin de ejercer su derecho a saber o su derecho a solicitar la eliminación, pida al agente autorizado que dé los siguientes pasos, además de los pasos descritos anteriormente:
- enviar por correo postal su declaración escrita, en la que autoriza al agente autorizado a actuar en su nombre, certificada por un notario de California, a Attn: LastPass Legal Department (Privacy Team), 333 Summer Street, Boston, MA 02210, y enviar una copia por correo electrónico a privacy@lastpass.com; y
- facilitar la información que solicitemos en nuestra respuesta a su mensaje de correo electrónico para verificar su identidad. La información que le solicitaremos que nos facilite para verificar su identidad dependerá de sus anteriores interacciones con nosotros y de la confidencialidad de la información personal que desee saber.
Si concede a un agente autorizado un poder notarial conforme a las secciones 4000-4465 del Probate Code, es posible que no sea necesario dar estos pasos, y responderemos a las solicitudes de dicho agente autorizado de acuerdo con la CCPA.
8. Contacto para obtener más información
Si tiene preguntas o preocupaciones sobre estas CCPA Disclosures, nuestra Política de privacidad o nuestras prácticas, puede ponerse en contacto con nosotros. Nuestros datos de contacto son los siguientes:
Dirección de correo electrónico: privacy@lastpass.com
Dirección postal: Attn: LastPass Legal Department (Privacy Team), 333 Summer Street, Boston, MA 02210, y enviar copia por correo electrónico a privacy@lastpass.com
