Este aviso de la California Consumer Privacy Act (CCPA) ("Aviso") es proporcionado por California Coast Credit Union (Cal Coast, "nosotros" o "nos"). En este Aviso se explica cómo recopilamos, usamos y divulgamos información personal sobre los residentes de California. En el Aviso también se detallan ciertos derechos que los residentes de California gozan amparados por la California Consumer Privacy Act.
Esta Política de privacidad se adopta de conformidad con la California Consumer Privacy Act de 2018 (CCPA) y la California Online Privacy Protection Act (CalOPPA), y cualquiera de los términos presentes en la CCPA y la CalOPPA tienen el mismo significado cuando se usan en esta Política de privacidad.
En este Aviso también se explica cómo los residentes de California pueden ejercer sus derechos de conformidad con CCPA para solicitar que: (1) proporcionemos cierta información personal que recopilamos sobre ellos durante los últimos doce (12) meses, junto con otra información descrita a continuación, o (2) borremos información personal específica que recopilamos de ellos. Según la CCPA, "información personal" es la información que identifica, y se relaciona y podría vincularse con un residente o núcleo familiar en particular en California. Esta información en este Aviso es "Información Personal".
Categorías de Información Personal que recopilamos y divulgamos
Recopilamos y divulgamos Información Personal en diversos contextos. Por ejemplo, recopilamos y divulgamos Información Personal para proporcionar productos y servicios financieros y comerciales, y para fines de empleos y recursos humanos.
La Información Personal que recopilamos, usamos o divulgamos sobre un residente específico de California dependerá de, por ejemplo, nuestra relación o interacción con dicha persona.
Durante los últimos 12 meses, hemos recopilado las siguientes categorías de Información Personal dependiendo de la manera en que elige interactuar y realizar transacciones con nosotros.
| CATEGORÍAS DE CCPA | EJEMPLOS ILUSTRATIVOS |
|---|---|
| Identificadores | Nombre, dirección, dirección de email, identificadores en línea, direcciones de protocolo por Internet, números de Seguro Social u otros identificadores similares. |
| La información personal como se define en la California Customer Records Act, Cal. Código Civil §1798.80 | Información de contacto y financiera |
| Clasificaciones protegidas según la ley federal o de California | Edad, estado civil, sexo, y estado de veterano o militar |
| Información comercial | Información sobre transacciones o compras anteriores |
| Información biométrica | Características de comportamiento derivadas de interacciones con nuestros sitios web o aplicaciones móviles |
| Información de actividad de red similar o de Internet | Historial de navegación, de búsquedas, información sobre la interacción de un cliente con un sitio web, aplicación o anuncio |
| Datos de geolocalización | Ubicación del dispositivo |
| Información de audio, electrónica, visual o similar | Grabaciones de llamadas y videos |
| Inferencias obtenidas de otra información personal | Ciertas inferencias en torno a las preferencias y características de la persona |
Categorías de fuentes de información personal
En los últimos 12 meses, hemos recopilado información personal de los residentes de California de las siguientes fuentes:
- Directamente de usted
- Afiliados
- Socios comerciales
- Proveedores de servicios
- Revendedores de datos del consumidor
- Los terceros a los que usted ha autorizado indicando que compartan información con nosotros
- Entidades gubernamentales de las cuales se obtienen registros públicos
Propósitos para usar información personal
La mayoría de la información que usamos es para proporcionar productos y servicios financieros, por lo tanto, no está sujeta a la CCPA. Los propósitos para los cuales recopilamos y usamos Información Personal dependen de varios factores, entre ellos, nuestra relación o interacción con un miembro. Podemos usar información personal en relación con los residentes de California para uno o más de los siguientes propósitos comerciales:
- Proporcionar y mantener nuestros productos y servicios
- Atender a nuestros miembros
- Verificar su identidad
- Detectar y prevenir el fraude
- Proteger contra riesgos de seguridad
- Publicidad y marketing
- Realizar análisis de investigación y datos
- Realizar mantenimiento de nuestras instalaciones, sistemas e infraestructura
- Mejorar nuestros productos y servicios
- Cumplir con nuestros propósitos legales y comerciales, como cumplir leyes federales, estatales y locales, para responder a demandas civiles, penales o reglamentarias o investigaciones, resolver quejas y disputas, realizar actividades obligatorias, ejercer control de riesgo institucional, y operar, gestionar y mantener nuestro negocio.
- Otros propósitos que le sean informados antes o al momento de recopilar su información personal
También podemos usar su información personal en relación con los residentes de California para uno o más de los "fines comerciales" específicos que se enumeran en la CCPA:
- Ciertos fines de auditoría y medición, como contar las impresiones publicitarias a visitantes únicos, verificar el posicionamiento y la calidad de las impresiones publicitarias, y cumplimiento de auditoría con normas aplicables
- Detectar incidentes de seguridad, protegerse contra actividad maliciosa, engañosa, fraudulenta o ilegal, y procesar a los responsables de esa actividad
- Realizar depuraciones para identificar y reparar errores que afectan la funcionalidad deseada existente
- Uso transitorio a corto plazo
- Realizar servicios en nombre de Cal Coast o sus proveedores de servicios, que incluye realizar mantenimiento de cuentas, prestar servicio al cliente, procesar o completar pedidos y transacciones, verificar la información del cliente, procesar pagos, proporcionar financiamiento, prestar servicios analíticos o brindar servicios similares en nombre de Cal Coast o sus proveedores de servicios
- Realizar investigación interna para desarrollo y demostración tecnológica
- Realizar actividades para verificar o mantener la calidad o la seguridad de un servicio que es de propiedad o está bajo el control de Cal Coast, y mejorar o actualizar el servicio que es de propiedad o está bajo el control de Cal Coast
Fuentes de Información Personal
Las fuentes de las cuales recopilamos Información Personal dependen de varios factores, entre ellos, nuestra relación o interacción con los residentes de California. La información a continuación enumera las categorías de fuentes de las cuales recopilamos Información Personal en diferentes contextos.
- De los residentes de California directamente, o de otras personas que actúen en su nombre, a través de fuentes físicas (por ej., solicitud impresa), audibles (por ej., teléfono) o electrónicas (por ej., sitio web, medios sociales).
- Registros públicos o fuentes disponibles, que incluyen información de los medios, y otros registros e información que ponen a disposición entidades federales, estatales o locales.
- Organizaciones o compañías externas que proporcionan datos para respaldar actividades como prevención de fraude, suscripciones y comercialización.
- Organizaciones o compañías externas de las cuales recopilamos Información Personal para respaldar actividades de recursos humanos y administración de fuerza laboral.+
- Organizaciones o compañías externas de las cuales recopilamos datos personales para proporcionar productos y servicios, completar transacciones, respaldar nuestras operaciones diarias, o gestionar y desarrollar el negocio. Los ejemplos son organizaciones o compañías a las que proporcionamos productos o servicios, otros terceros, socios e instituciones financieras, y terceros que participan con fusiones, adquisiciones y otras transacciones que involucran transferencias de todo un negocio, o una parte, o un conjunto de activos.
Categorías de terceros con quienes compartimos información personal
Las categorías de terceros con quienes compartimos Información Personal dependen de varios factores, entre ellos, nuestra relación o interacción con cada persona. La información a continuación enumera las categorías de terceros con quienes compartimos Información Personal en diferentes contextos.
- Organizaciones o compañías externas con quienes compartimos Información Personal para proporcionar productos y servicios, completar transacciones, respaldar nuestras operaciones diarias, o gestionar y desarrollar el negocio. Los ejemplos son organizaciones o compañías a las que proporcionamos productos o servicios, otros terceros, socios e instituciones financieras, y terceros que participan con fusiones, adquisiciones y otras transacciones que involucran transferencias de todo un negocio, o una parte, o un conjunto de activos.
- Las compañías o las personas que representan los residentes de California, como contadores, asesores financieros o representantes con poder notarial.
- Las agencias gubernamentales, incluidas para respaldar requisitos reglamentarios o legales.
- Organizaciones o compañías externas, incluidos proveedores de servicios, a quienes proporcionamos Información Personal para respaldar actividades de recursos humanos y gestión de la fuerza laboral.
- Organizaciones o compañías externas, relacionadas con la generación de informes requeridos o de rutina, incluidas las agencias de informes del consumidor y otras partes.
Derechos amparados por la CCPA
Si es residente de California, podría solicitar que le proporcionemos la siguiente información que cubre doce (12) meses antes de su solicitud:
- Las categorías de información personal descritas anteriormente que recopilamos sobre usted y las categorías de fuentes de información de las cuales recopilamos dicha información personal
- Los fines comerciales para recopilar dicha información personal
- Las categorías de información personal sobre usted que divulgamos a terceros para un fin comercial y las categorías de terceros a quienes proporcionamos dicha información personal
- Las piezas específicas (por ej., copias) de información personal que recopilamos sobre usted.
Los residentes de California también tienen el derecho de enviar una solicitud para que se elimine la información personal bajo ciertas circunstancias aunque podría haber motivos legales u otras razones por las cuales Cal Coast podría retener su información.
En algunas instancias, podemos rechazar su solicitud. Por ejemplo, podríamos rechazar su solicitud si no podemos verificar su identidad o confirmar que la información personal que tenemos tiene relación con usted, o si no podemos verificar que usted tiene la autoridad para hacer una solicitud en nombre de otra persona. En otras instancias, podemos rechazar su solicitud donde corresponda una excepción, por ejemplo, donde la divulgación de información personal afectaría de manera adversa los derechos y las libertades de otro consumidor o donde la información personal que tenemos sobre usted no está sujeta a CCPA. Sin embargo, tiene el derecho de evitar cualquier tipo de discriminación ilegal por ejercer sus derechos de conformidad con la CCPA.
Respuestas a solicitudes
Las leyes que amparan la privacidad y la protección de la información, aparte de la CCPA, aplican a la Información Personal que recopilamos, usamos y divulgamos. Cuando estas leyes aplican, la Información Personal puede quedar exenta, o fuera del alcance, de las Solicitudes de Eliminación o Solicitudes de Acceso. Como resultado, en algunas instancias, podemos rechazar, en totalidad o en parte, a la Solicitud de Acceso o Solicitud de Eliminación en relación con la Información Personal. Esto significa que podemos no proporcionar toda esta Información Personal cuando usted haga una Solicitud de Acceso. Además, podríamos no borrar esta Información Personal, en parte o en su totalidad, cuando usted haga una Solicitud de Eliminación.
Por ejemplo, nuestro procesamiento de una Solicitud de Acceso o Solicitud de Eliminación, o nuestra respuesta a dichas solicitudes, podrían no incluir toda o parte de la siguiente Información Personal:
- Cuentas del consumidor. La Información Personal relacionada con cuentas del consumidor utilizadas para fines personales, familiares o del núcleo familiar. Tenemos otros avisos de privacidad que describen la manera de usar y compartir esos datos, por ejemplo, el aviso de privacidad federal, disponible en calcoastcu.org/privacy.
- Empleos.Información Personal sobre una persona que es o fue empleado o aspirante a un puesto vacante, y usamos esa Información Personal dentro del contexto del rol de la persona como empleado actual o exempleado o alguien que aspira o aspiró a un puesto vacante.
- Relaciones entre negocios. Cierta Información Personal que recopilamos mientras proporcionamos un producto o servicio a otro negocio, o cuando recibimos un producto o servicio de otro negocio.
Los tipos de Información Personal descritos anteriormente son ejemplos. No hemos enumerado todos los tipos de Información Personal que podrían no estar incluidos cuando respondemos a Solicitudes de Acceso o Solicitudes de Eliminación, o las procesamos.
Además de los ejemplos anteriores, podríamos no incluir Información Personal cuando respondamos a Solicitudes de Acceso o Solicitudes de Eliminación, o las procesemos, cuando la CCPA reconozca otra excepción. Por ejemplo, no proporcionaremos la Información Personal sobre otra persona en circunstancias en las que hacerlo afectaría de manera adversa los derechos de privacidad de datos de esa persona. Otro ejemplo: no eliminaremos Información Personal cuando sea necesario conservarla para cumplir con una obligación legal.
Cómo hacer solicitudes
Si usted es residente de California, puede hacer una Solicitud de Acceso y Solicitud de Eliminación de la siguiente manera:
- Envíela a través de un formulario web en línea.
- Imprime y completa el formulario de solicitud para conocer, eliminar o corregir información personal y envíala por correo a: CCPA Request, PO Box 502080, San Diego, CA 92150-2080.
Cambios a este aviso de la California Consumer Privacy Act (CCPA)
Podemos cambiar o actualizar este aviso sobre la CCPA en el futuro. Cuando lo hagamos, publicaremos el aviso sobre la CCPA modificado en este sitio web. Este aviso sobre CCPA se actualizó y entró en vigencia en la fecha de publicación que aparece en la parte superior de esta página.
