Aviso sobre el Escudo de la privacidad
EverCompliant, Inc. («EverC», «nosotros» o "nuestro») ha certificado con el Escudo de la privacidad UE-EE. UU. y el Escudo de la privacidad Suiza-EE. UU. en lo que respecta a los datos personales (definidos a continuación) que (i) recibimos de los clientes (definidos a continuación) o de EverCompliant Ltd. («EverC Ltd.») o (ii) recopilamos o tratamos en nombre o en beneficio de: (a) los clientes a través o en el contexto del servicio (definido a continuación) o los contratos ejecutados con los clientes; o (b) EverC Ltd.
EverC cumple con el marco del Escudo de la privacidad UE-EE. UU. y el marco del Escudo de la privacidad Suiza-EE. UU. según lo establecido por el Departamento de Comercio de EE. UU. con respecto a la recopilación, el uso y la conservación de datos personales transferidos a los Estados Unidos. EverC ha certificado al Departamento de Comercio que se adhiere a los principios del Escudo de la privacidad y nuestra certificación del Escudo de la privacidad estará disponible aquí.
Si hay algún conflicto entre los términos de este aviso sobre protección de la privacidad y los principios del Escudo de la privacidad, prevalecerán los de este último. Para obtener más información sobre el programa Privacy Shield y ver nuestra certificación, visite www.privacyshield.gov.
1. Definiciones
«Cliente o clientes» se refiere a clientes potenciales, actuales o antiguos, o clientes de EverC o EverC, Ltd.
Se entiende por «<datos personales» cualquier información relativa a una persona física identificada o identificable; por tal se entenderá toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
«Tratamiento» alude a cualquier operación o conjunto de operaciones realizados en datos personales o conjuntos de datos personales, ya sea por medios automatizados, como la recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación por transmisión, diseminación o puesta a disposición, alineación o combinación, restricción, borrado o destrucción.
2. Alcance
La participación de EverC en el Escudo de la privacidad se aplica a los datos personales sujetos a la ley de protección de datos de la UE y Suiza que (i) EverC reciba de los clientes o de EverC Ltd. o (ii) EverC recopile o trate en nombre de (a) los clientes (a través o en el contexto del servicio o los contratos ejecutados con los clientes de EverC Ltd.); o (b) EverC Ltd.
3. Finalidades del tratamiento de datos
EverC y EverC, Ltd. ofrecen a sus clientes una solución de inteligencia cibernética para proporcionar información sobre riesgos, cumplimiento y otros datos. Esta solución se pone a disposición de los clientes sobre una base de software como servicio (SaaS) (el «servicio»).
EverC procesará los datos personales que reciba de EverC Ltd. o los clientes para prestar el servicio a los clientes o ofrecer servicios internos a EverC, Ltd. Para cumplir con estos propósitos, podremos, sin limitación, acceder a los datos personales con objeto de ayudar a EverC Ltd. a proporcionar el servicio, facilitar soporte y mantenimiento, corregir y tratar problemas técnicos o de servicio, contactar a los clientes, cumplir con las leyes, regulaciones y órdenes aplicables de autoridades públicas o tribunales, o para establecer, ejercer o defender reclamaciones legales, ya sea en procedimientos judiciales, administrativos o extrajudiciales.
4. Transferencias de datos personales
Sujeto al artículo 6 a continuación, no transferiremos datos personales originarios de la UE o Suiza a terceros, a menos que estos hayan celebrado un acuerdo por escrito con nosotros que les exija proporcionar a los datos personales al menos el mismo nivel de protección que requieren los principios del marco del Escudo de la privacidad UE-EE. UU. y el marco del Escudo de la privacidad Suiza-EE. UU. Podremos transferir datos personales a encargados del tratamiento, proveedores de servicios, proveedores, contratistas, socios y agentes (colectivamente «encargado del tratamiento» que necesitan la información para prestar servicios o realizar actividades en nuestro nombre. En los casos de transferencia posterior a terceros de datos personales recibidos de conformidad con el Escudo de la privacidad UE-EE. UU. y el Escudo de la privacidad Suiza-EE. UU., EverC será responsable en potencia.
La descripción de los servicios o las actividades que realizan los citados encargados del tratamiento se detallan a continuación:
Actividad/servicio
- Nube
- Análisis, píxeles y SDK
- CRM
- Proveedor de correo electrónico y herramientas de correo electrónico
- Plataforma de encuestas
- Plataforma de marketing
- Aplicación financiera
5. Derecho de acceso, modificación o supresión de datos personales
Los interesados tienen derecho a acceder a sus datos personales y, en algunos casos, a limitar el uso y la divulgación de sus datos personales. Si desea solicitar acceso a los datos personales que hemos tratado en nombre de uno de los clientes, póngase en contacto con privacy@everc.com y proporcione su nombre e información de contacto, y observe los trámites requeridos según la ley aplicable.
6. Requisito de divulgación
En algunas circunstancias, EverC puede verse obligado a revelar datos personales en respuesta a solicitudes legítimas de tribunales o autoridades públicas, que incluyen cumplir con los requisitos de seguridad nacional o cumplimiento de la ley.
7. Mecanismo de recurso independiente del escudo de la privacidad (Privacy Shield)
De conformidad con los principios del Escudo de la privacidad, EverC se compromete a resolver las quejas sobre la recopilación o el uso por nuestra parte de sus datos personales. Las personas de la UE y Suiza que desean realizar una consulta o interponer una queja relativa a nuestra política sobre el Escudo de la privacidad deben ponerse en primer lugar en contacto con EverC en : privacy@everc.com o por correo postal a:
EverCompliant Inc.
Attn: Privacy Shield Inquiry
33 West 60th Street, Suite 203
Nueva York, NY 10023
Estados Unidos
Además, EverC se ha comprometido a remitir las quejas de privacidad no resueltas bajo los principios del Escudo de la privacidad UE-EE. UU. y los principios del Escudo de la privacidad Suiza-EE. UU. a JAMS, un proveedor de servicios de solución de controversias sin fines de lucro ubicado en Estados Unidos para ayudar con el proceso de resolución de quejas. Si no recibe recibe respuesta a su reclamación de forma oportuna, o si no se aborda satisfactoriamente su queja, visite https://www.jamsadr.com/eu-us-privacy-shield para obtener más información y presentar una queja. Los servicios de JAMS son gratuitos para usted.
8. Aplicación de la Comisión Federal de Comercio de Estados Unidos
EverC está sujeto a los poderes de investigación y aplicación de la Comisión Federal de Comercio (FTC) para garantizar el cumplimiento de los principios del Escudo de la privacidad UE-EE. UU. y los principios del Escudo de la Privacidad Suiza-EE. UU. descritos en este aviso.
9. Arbitraje
En ciertas situaciones, que se describen con más detalle en el sitio web del escudo de privacidad privacyshield.gov/article?id=How-to-Submit-a-Complaint, también podría acogerse a un arbitraje vinculatne cuando se haya agotado el resto de procedimientos de resolución de disputas.