Última actualización: 1 de enero de 2023
Foro de Cooperación Económica Asia-Pacífico (“APEC”)
Sistema de Normas de Privacidad Transfronteriza de APEC (“CBPR”): las prácticas de privacidad de Box, Inc., descritas en el Aviso de privacidad, cumplen con el Sistema CBPR de APEC. El sistema CBPR de APEC proporciona un marco para que las organizaciones garanticen la protección de los Datos personales transferidos entre las economías de APEC participantes. Para obtener más información sobre el marco de APEC, consulte: https://www.apec.org/About-Us/About-APEC/Fact-Sheets/What-is-the-Cross-Border-Privacy-Rules-System.
Sistema de Reconocimiento de Privacidad de APEC para Procesadores (“PRP”): Las prácticas de privacidad de Box, Inc., descritas en la Notificación de Privacidad, cumplen con el PRP de la APEC. El sistema PRP de la APEC proporciona un marco para que los procesadores de datos demuestren su capacidad para implementar efectivamente los requisitos de privacidad de un controlador de datos. Puede obtener más información sobre el marco PRP de la APEC en: http://mddb.apec.org/Documents/2015/ECSG/DPS2/15_ecsg_dps2_007.pdf.
Europa
La protección de los derechos de privacidad de los clientes es fundamental para los servicios que proporciona Box. Tradicionalmente, Box ha ofrecido a los clientes un conjunto de mecanismos y marcos legales que se solapan para las transferencias de datos fuera del Espacio Económico Europeo (EEE).
Normas corporativas vinculantes para el Reino Unido: el acuerdo comercial y de cooperación entre la UE y el Reino Unido marcó el fin del periodo de transición del Reino Unido para abandonar la Unión Europea (Brexit) el 31 de diciembre de 2020. Box, Inc. y sus filiales (en conjunto, "Box") mantienen el compromiso y adhesión a un marco de protección de datos y un mecanismo de transferencia válidos. La Oficina del Comisionado de Información del Reino Unido (ICO, por sus siglas en inglés) ha incluido a Box como procesador y controlador certificado de las normas corporativas vinculantes (BCR, por sus siglas en inglés) en el sitio web de ICO. A continuación se muestran las normas corporativas vinculantes (BCR, por sus siglas en inglés) del Reino Unido de Box:
- Normas corporativas vinculantes para procesadores del Reino Unido de Box
- Normas corporativas vinculantes para controladores del Reino Unido de Box
Normas corporativas vinculantes de la UE: Box, Inc. y el grupo de empresas Box tratan de mantener sus BCR de la UE, mediante la delegación a una autoridad líder en supervisión de protección de datos situada en el EEE. Aunque Box espera la aprobación de sus BCR de la UE, Box sigue comprometida con el cumplimiento de los principios establecidos en las actuales BCR autorizadas y aprobadas por las autoridades europeas de protección de datos, que se indicarán en el sitio web de la Comisión Europea. Hemos puesto a disposición de todos los clientes las cláusulas contractuales tipo que garantizan un mecanismo legal de transferencia de datos cuando se transfiere información del Espacio Económico Europeo (EEE) al exterior. A continuación se muestran las BCR de la UE de Box:
- Normas corporativas vinculantes para procesadores de Box de la UE
- Normas corporativas vinculantes para controladores de Box de la UE
Escudo de privacidad de la UE y los EE. UU. y Escudo de privacidad de Suiza y los EE. UU.: el 16 de julio de 2020, el Tribunal de Justicia de la UE (TJUE) falló que el acuerdo Marco del Escudo de privacidad de la UE y los EE. UU. y el Escudo de privacidad de Suiza y los EE. UU. ya no es un mecanismo de trasvase de datos válido para la transferencia de datos personales del Espacio Económico Europeo (EEE) a los Estados Unidos. De conformidad con el Departamento de Comercio de EE. UU., Box, Inc. seguirá participando y certificando su conformidad con el acuerdo Marco del Escudo de privacidad entre la UE y los EE. UU. y el acuerdo Marco del Escudo de Privacidad entre Suiza y los EE. UU. Para obtener más información sobre nuestras certificaciones del Escudo de privacidad, consulte el Aviso sobre el Escudo de privacidad entre la UE y los EE. UU. y el Escudo de privacidad entre Suiza y los EE. UU. de Box.
Estados Unidos
California
Tal como lo exige la Ley de Privacidad del Consumidor de California de 2018 y sus enmiendas (“CCPA”, por sus siglas en inglés),
el presente Aviso sobre recopilación de información personal de California (el “Aviso de CA”) complementa la información que figura en el Aviso de privacidad de Box. En el presente Aviso de CA, se describe cómo Box, Inc. y sus filiales recopilan, utilizan y comparten la información personal de los residentes de California (“consumidores” o “usted”) y cómo ejercer sus derechos en virtud de la CCPA.
Alcance. Cuando decimos Información personal en el presente Aviso de CA, hacemos referencia a la información que lo identifica a usted o a su hogar, se relaciona con usted o su hogar, o podría estar razonablemente vinculada a usted o su hogar.
La CCPA establece determinadas excepciones que pueden aplicarse a la recopilación de la Información personal por parte de Box. Estas excepciones incluyen la información personal que hayamos recopilado de usted o acerca de usted y que esté a disposición del público (tal como se describe en el artículo 1798.140 del Código Civil de California). Por lo tanto, es posible que el presente Aviso de CA y los derechos de privacidad aquí descritos no se apliquen a usted ni a toda su información personal.
Para obtener información relacionada con postulantes a empleos en Box, empleados actuales y antiguos, contratistas u otro personal de Box, consulte el Aviso de privacidad del personal de Box o el Aviso de privacidad de los postulantes de Box.
Aviso de recopilación de información personal. Podemos recopilar información personal sobre usted para diversos fines. Por ejemplo, podemos recopilar las siguientes categorías de información personal.
Información de contacto que recopilamos directamente de usted, y que puede incluir su nombre, dirección de correo electrónico y número de teléfono.
Información comercial, como los productos o servicios de Box que compró, obtuvo o consideró.
Actividad en Internet y otras redes relacionadas, como su dirección IP, registros de sesión y modo de interactuar con nuestro sitio web y aplicaciones de acuerdo con el Aviso sobre cookies de Box.
Datos de geolocalización, que pueden incluir un subconjunto de información de la actividad en Internet y en red, como su dirección IP.
Otra información personal, como (1) la información que nos proporciona cuando se registra en seminarios web, demostraciones, conferencias virtuales, (2) la información que proporciona cuando descarga nuestros documentos técnicos e informes, (3) la información que proporciona cuando interactúa con los foros de la comunidad de Box, (4) la información que proporciona cuando se pone en contacto con nosotros directamente a través de nuestro portal de servicio de soporte de Box.
Uso de la información personal. Podemos utilizar su información personal para los siguientes fines:
proporcionar, gestionar, mantener y mejorar los Servicios de Box;
comunicarse con usted en relación con servicios, funciones, encuestas, boletines informativos, ofertas, promociones, concursos y eventos, y proporcionar otras noticias o información sobre Box y nuestros socios selectos;
personalizar y mejorar los Servicios de Box y ofrecer contenido, funciones o anuncios que se ajusten a sus intereses y preferencias, o personalizar de otro modo su experiencia en los Servicios de Box, o
como se describe de otro modo en la sección “Uso de la información” del Aviso de privacidad de Box.
Venta o intercambio de información personal. Es posible que utilicemos la actividad digital recopilada por cookies de terceros para realzar, personalizar y mejorar nuestros Servicios, así como notificarlo acerca de estos. Compartir la actividad digital de esta manera puede considerarse una venta en virtud de la CCPA. Para obtener más información sobre nuestro uso de cookies, consulte el Aviso sobre cookies de Box. Para ajustar sus preferencias de cookies, haga clic aquí. Además, podemos compartir datos personales limitados con terceros con fines de ventas, de desarrollo empresarial y, cuando lo permita la ley, de marketing.
Sus derechos de privacidad en California. Según la verificación de su solicitud, puede ejercer los derechos de privacidad que se enumeran a continuación en relación con la información personal que Box recopiló sobre usted.
El derecho a saber qué información personal Box recopiló sobre usted.
El derecho a eliminar su información personal.
El derecho a corregir su información personal.
El derecho a limitar el uso y la divulgación de información personal confidencial.
El derecho a excluirse voluntariamente para que no se venda o comparta su información personal.
El derecho a la no discriminación por ejercer sus derechos.
Cómo ejercer sus derechos. Para ejercer sus derechos de privacidad en California, comuníquese con nosotros a través de la siguiente dirección de correo electrónico privacy@box.com. Verificaremos su solicitud de inmediato y responderemos dentro del plazo correspondiente de cuarenta y cinco (45) días. En caso de que necesitemos más tiempo del establecido, se lo notificaremos directamente.
Si no podemos verificar su identidad como lo requiere la CCPA, nos reservamos el derecho a no procesar su solicitud. Tras esta determinación, le notificaremos nuestra decisión junto con cualquier derecho que pueda tener para apelar la decisión. Como se establece en la CCPA, solo estamos obligados a responder a determinadas solicitudes de derechos dos veces en cualquier período de doce (12) meses.
Si opta por ejercer cualquiera de sus derechos, Box no le denegará servicios, no le ofrecerá un precio o una tarifa diferentes por los servicios ni le prestará un nivel de servicio diferente por haber ejercido tales derechos.
Recopilación, uso e intercambio previos de información. En relación con la prestación de los Servicios de Box (el “propósito comercial”), podemos compartir su información personal con terceros y otras entidades, tal como se describe en el Aviso de privacidad de Box y el Aviso de subprocesador.
Tal como lo exige la CCPA, estamos obligados a divulgar las categorías de información personal que recopilamos, el propósito comercial de la recopilación y las categorías de terceros a los que divulgamos su información personal. En el cuadro que figura a continuación, se establecen nuestras prácticas durante los últimos doce (12) meses.
Categorías de información personal | Propósito comercial de la recopilación de información personal | Categorías de terceros a quienes se divulga la información personal |
|
|
|
Actualizaciones del presente Aviso de CA. Es posible que actualicemos el presente Aviso de CA de forma periódica. Cuando introduzcamos cambios en el presente Aviso de CA, actualizaremos la fecha de “Última actualización” en la parte superior de la página.
Comuníquese con nosotros. Si tiene preguntas adicionales sobre el presente Aviso de CA, comuníquese con nosotros a través de la siguiente dirección de correo electrónico privacy@box.com.
Virginia
A partir del 1 de enero de 2023, el presente Aviso de privacidad de Virginia ("Aviso de VA") complementa la información que figura en nuestro Aviso de privacidad y se aplica a los residentes de Virginia que utilicen los Servicios de Box ("consumidores" o "usted"). El presente Aviso de VA contiene información sobre la recopilación, el uso y el intercambio de datos personales por parte de Box relacionados con el uso que usted hace de los Servicios de Box. El presente Aviso de VA tiene como objetivo cumplir con la Ley de Protección de Datos de los Consumidores de Virginia ("CDPA", por sus siglas en inglés). Cuando interactúa con nosotros o utiliza los Servicios de Box, acepta que, como residente de Virginia, sus datos personales se manejen según lo descrito en los Términos del servicio, el Aviso de privacidad y el presente Aviso de VA.
Datos personales que recopilamos de los residentes de Virginia y cómo los utilizamos
Box recopila determinadas categorías de datos personales cuando usted utiliza los Servicios, incluidos identificadores, información comercial, actividad en Internet u otras redes relacionadas, datos de geolocalización vinculados a su dirección IP, y otros datos personales. Una descripción más detallada de los datos personales que Box recopila y de cómo los utiliza se proporciona en las secciones "Recopilación de información" y "Uso de la información" del Aviso de privacidad.
A los fines de la CDPA, Box no se dedica a la elaboración de perfiles ni a la toma de decisiones automatizada que produzcan efectos legales o de importancia similar. Además, Box no "vende" datos personales a "terceros".
Publicidad dirigida
Box puede recopilar los identificadores personales de usted de forma automática. Estos identificadores incluyen la dirección IP, los identificadores del dispositivo, el ID de publicidad, y otra información sobre su navegador o dispositivo. Podemos recopilar esta información a través de cookies y otras tecnologías de seguimiento y compartirla con terceros que operan en el ecosistema publicitario para la "publicidad dirigida". Esto se describe con más detalle en nuestro Aviso de privacidad y Aviso de cookies.
Derechos de privacidad de Virginia
Si es residente de Virginia, puede tener derecho a lo siguiente:
solicitar que se confirme si procesamos sus datos personales y si accedemos a dichos datos personales;
solicitar la corrección de inexactitudes en sus datos personales;
solicitar la eliminación de sus datos personales, con sujeción a determinadas excepciones;
solicitar la obtención de una copia de sus datos personales;
solicitar la exclusión voluntaria del procesamiento de datos personales con fines de publicidad dirigida;
solicitar la exclusión voluntaria de la "venta" de datos personales; y
optar por no participar en la elaboración de perfiles para la promoción de decisiones que produzcan efectos jurídicos o de importancia similar en relación con un consumidor.
Puede ejercer su derecho a no participar en la publicidad dirigida aquí. Para ejercer los otros derechos mencionados anteriormente, presentar una solicitud o apelar la denegación de una solicitud, comuníquese a través de la siguiente dirección de correo electrónico privacy@box.com.