Acumatica, Inc.

Declaración de privacidad de la plataforma Acumatica

Declaración de privacidad de la plataforma Acumatica

Última actualización: marzo de 2023

Objeto y ámbito de aplicación

Acumatica, Inc. ("Acumatica", "nosotros" o "nos") proporciona esta declaración de privacidad de servicios ("Declaración de privacidad") para explicar cómo recopilamos, utilizamos y compartimos su información personal y sus derechos de protección de datos cuando adquiere y utiliza nuestra plataforma de recursos empresariales basada en la nube y los servicios relacionados (como nuestra aplicación móvil) que proporcionamos a nuestros clientes (los "Servicios").

En esta Declaración de Privacidad, las organizaciones que han adquirido y contratado nuestros Servicios se denominan nuestros "clientes" y "usuarios" o "usted" se refiere a las personas autorizadas por nuestros clientes a utilizar los Servicios. Encontrará más información sobre nuestros Servicios aquí: https://www.acumatica.com/cloud-erp-software/.

Esta Declaración de Privacidad aborda requisitos específicos que pueden aplicarse dependiendo del país en el que se encuentre y de las leyes de protección de datos que se apliquen. Para más información, consulte el epígrafe titulado "Requisitos complementarios de privacidad específicos de cada región".

Esta Declaración de Privacidad no cubre la información personal que Acumatica procesa en relación con los Servicios en nombre de nuestros clientes como procesador o proveedor de servicios. Si tiene alguna pregunta específica sobre la información procesada para estos fines, póngase en contacto con la empresa correspondiente (que será el controlador de esta información).

Esta Declaración de Privacidad tampoco cubre ninguna información o datos recopilados por Acumatica para otros fines ajenos a los Servicios. Consulte nuestra Declaración de privacidad del sitio web para obtener información detallada sobre nuestras prácticas de privacidad con respecto a los datos recopilados en nuestros sitios web y en eventos.

Enlaces rápidos

Si hay una sección específica de esta Declaración de Privacidad que desee leer, puede navegar más fácilmente a esa sección haciendo clic en el enlace correspondiente a continuación.

Información personal recopilada por Acumatica

Información que facilita voluntariamente

Si usted es un usuario, puede proporcionarnos información personal a través de los Servicios. Por ejemplo, cuando se registra para acceder a los Servicios y utilizarlos, cuando se pone en contacto con el servicio de atención al cliente o nos envía un correo electrónico o se comunica con nosotros en relación con los Servicios de cualquier forma (por ejemplo, para realizar una solicitud de asistencia).

Esta información puede incluir:

  • Información de contacto de la empresa, como su nombre, datos de contacto, país, cargo y empresa;
  • Información de marketing (como sus preferencias de contacto);
  • Credenciales de acceso a la cuenta (como identificadores de usuario o contraseñas);
  • Datos bancarios, que incluyen información identificativa sobre otras cuentas que decida vincular a su cuenta de Acumatica a través de la banca abierta. Esto podría incluir número(s) parcial(es) de tarjeta, banco o nombre(s) de cuenta(s) que introduzcas para ayudarte a identificar qué cuenta(s) vinculada(s) has añadido en tu cuenta de Acumatica.
  • Datos de solución de problemas y asistencia (que son los datos que nos proporciona cuando se pone en contacto con nosotros para solicitar asistencia y que incluyen los Servicios que utiliza y otros detalles que nos ayudan a prestar asistencia, como datos de contacto o autenticación, el contenido de sus chats y otras comunicaciones con Acumatica).

Si se comunica con nosotros directamente, podemos conservar un registro de dichas comunicaciones.

Información que recopilamos automáticamente

Cuando utiliza los Servicios, recopilamos automáticamente información sobre su navegador web, móvil u otro dispositivo y sobre el uso que hace de los Servicios. En algunos países (como los del Espacio Económico Europeo), esta información puede considerarse información personal.

Esta información puede incluir:

Información específica del dispositivo, como su dirección de Protocolo de Internet ("IP"), atributos del dispositivo (por ejemplo: modelo de hardware, sistema operativo, versión del navegador web, así como identificadores y características únicas del dispositivo), información de conexión (por ejemplo, el nombre de su operador de telefonía móvil o proveedor de servicios de Internet), tipo de navegador, idioma y zona horaria;

Datos de uso del producto, que pueden incluir las fechas y horas de acceso a los Servicios, las páginas vistas, las actividades y funciones utilizadas en nuestros Servicios, los registros de bloqueos, los ajustes de configuración del almacenamiento del cliente y los datos técnicos relativos a los dispositivos que acceden a los Servicios y los utilizan, así como el rendimiento de los Servicios al hacerlo. La recopilación de estos datos, que se describe con más detalle a continuación, nos permite ofrecerle servicios de alta calidad más personalizados y realizar un seguimiento del uso de los Servicios.

Datos de transacciones, que pueden incluir datos de transacciones bancarias abiertas. Si decide vincular su cuenta de Acumatica con su(s) cuenta(s) bancaria(s), utilizamos un servicio de información de cuentas bancarias abiertas proporcionado por Plaid Financial Ltd ("Plaid"). Plaid es una entidad de pago autorizada y regulada por la Autoridad de Conducta Financiera (número de referencia de la firma 804718) en virtud del Reglamento de Servicios de Pago de 2017. Plaid proporcionará a Acumatica datos sobre cuentas, saldos, transacciones y comerciantes de la(s) cuenta(s) que usted autorice expresamente a vincular a nuestros Servicios.

Información que procesamos en nombre de nuestros clientes

Cuando nuestros clientes utilizan nuestros Servicios para cargar o almacenar información personal sobre sus clientes, clientes potenciales, socios, empleados y otro personal, normalmente actuamos como procesador o proveedor de servicios y procesamos dicha información personal en su nombre de acuerdo con nuestro contrato con nuestro cliente. Esto significa que dicha información sólo se procesa a efectos de la prestación de los Servicios y de acuerdo con las instrucciones de nuestro cliente.

Información sobre la ubicación
Algunos Servicios pueden solicitar permiso para acceder a su ubicación. Cuando usted conceda este permiso, recopilaremos información sobre su ubicación utilizando tecnología GPS, inalámbrica o Bluetooth. Usted puede controlar el acceso a información precisa sobre su ubicación a través de la configuración de su dispositivo móvil. También podemos buscar su dirección IP para determinar su ubicación general.

Cookies y otras tecnologías

Utilizamos tecnologías de seguimiento para recopilar automáticamente determinada información técnica de su navegador web, móvil u otro dispositivo cuando visita o utiliza los Servicios, tal y como se describe con más detalle anteriormente en la sección "Información que recopilamos automáticamente". Para más información sobre los tipos de cookies que utilizamos, por qué y cómo puede controlar las cookies, consulte nuestro Aviso sobre cookies.

Cómo utiliza Acumatica la información personal

Utilizamos o divulgamos la información personal identificada anteriormente para uno o más de los siguientes fines (cada uno de ellos un "fin comercial"):

  • Para cumplir o satisfacer el motivo por el que nos facilitó la información (por ejemplo, para enviarle información sobre productos y servicios).
  • Para enviar mensajes de correo electrónico relacionados con la cuenta y responder a los contactos que nos envíe.
  • Para personalizar y desarrollar nuestros Servicios, y mejorar nuestras ofertas.
  • Para proporcionar determinadas características o funcionalidades en los Servicios.
  • Para crear, mantener, personalizar y proteger su cuenta con nosotros.
  • Para prestarle asistencia, comunicarnos con usted y responder a sus consultas, incluso para investigar y resolver sus dudas y supervisar y mejorar nuestras respuestas.
  • Para personalizar nuestros Servicios y ofrecer contenidos y ofertas de productos y servicios que se ajusten a sus intereses.
  • Para ayudar a mantener la seguridad e integridad de nuestros servicios, bases de datos, otros activos tecnológicos y negocios.
  • Para pruebas, investigación, análisis y desarrollo de productos, incluyendo el desarrollo y mejora de los Servicios y de nuestros productos y servicios.
  • Para responder a solicitudes de cumplimiento de la ley y según lo exija la legislación aplicable, una orden judicial o la normativa gubernamental.
  • Para evitar actividades ilegales, fraudes y abusos.
  • Como se le describió al recoger su información personal.
  • Para evaluar o llevar a cabo una fusión, desinversión, reestructuración, reorganización, disolución u otro tipo de venta o transferencia de algunos o todos nuestros activos, ya sea como empresa en funcionamiento o como parte de un procedimiento de quiebra, liquidación o similar, en el que la información personal que poseemos sobre nuestros usuarios se encuentre entre los activos transferidos o liquidados.

Cómo comparte Acumatica la información personal

Podemos compartir información personal para cualquier otro fin mencionado anteriormente con los siguientes terceros:

  • Empresas del Grupo y filiales para ayudar en la prestación de los Servicios;
  • Personas afiliadas o terceros proveedores de servicios que nos ayudan en el funcionamiento, la gestión, la mejora, la investigación y el análisis de los Servicios, incluidos los proveedores de infraestructura en la nube y de alojamiento de datos, el proveedor de servicios de información de banca abierta, los proveedores de análisis, los procesadores de pagos y los proveedores de servicios de marketing;
  • Instituciones financieras. Al proporcionar a los clientes del Reino Unido acceso a los datos bancarios (para los clientes que decidan vincular su(s) cuenta(s) bancaria(s) a su cuenta de Acumatica), Acumatica actúa como agente de Plaid. Plaid le proporciona servicios de información de cuentas reguladas a través de Acumatica como su agente;reguladores gubernamentales, autoridades encargadas de hacer cumplir la ley de conformidad con la legislación o normativa aplicable;
  • Un comprador real o potencial (y sus agentes o asesores) en relación con cualquier compra, fusión o adquisición real o propuesta de cualquier parte de nuestro negocio, siempre que informemos al comprador de que debe utilizar sus datos personales únicamente para los fines indicados en esta Declaración de privacidad;
  • Cualquier otra persona con su consentimiento para la divulgación.

Enlaces a otros sitios web y funciones de terceros

Los Servicios pueden contener enlaces a otros sitios web o aplicaciones, u otras funcionalidades o integraciones no operadas ni controladas por Acumatica, incluidos determinados servicios bancarios o financieros ("ServiciosdeTerceros"). Por lo general, usted tendrá discreción y control sobre los Servicios de Terceros con los que decida interactuar y compartir su información, salvo que se disponga lo contrario en la presente Declaración de Privacidad. Estos Servicios de Terceros incluyen soluciones financieras API proporcionadas por Plaid. La información que usted comparta con Servicios de Terceros se regirá por las políticas de privacidad y condiciones de servicio específicas de los Servicios de Terceros y no por esta Declaración de Privacidad. Póngase en contacto directamente con los Servicios de Terceros para obtener información sobre sus prácticas y políticas de privacidad.

En relación con nuestros Servicios, utilizamos Plaid para recabar su información de instituciones financieras. Los Datos Personales a los que puede optar por proporcionarnos acceso a través de Plaid incluyen, por ejemplo, información de contacto, información(es) de cuenta(s) y actividad de pagos. Plaid le proporciona servicios de información de cuentas reguladas a través de Acumatica como su agente. Al utilizar dicha función, usted nos otorga a nosotros y a Plaid el derecho, el poder y la autoridad para actuar en su nombre para acceder y transmitir información personal y financiera de la(s) institución(es) financiera(s) correspondiente(s). Además, usted acepta que su información personal y financiera sea transferida, almacenada y procesada por Plaid de acuerdo con la Política de Privacidad de Plaid, que está disponible en https://plaid.com/legal.

Conservación de datos

De conformidad con la legislación y la normativa aplicables, y en la medida en que éstas lo permitan, Acumatica conservará su información personal durante el tiempo que sea necesario para prestarle servicios, para mantener su cuenta durante el tiempo en que su cuenta esté activa o, de cualquier otro modo, durante el tiempo que sea necesario para los usos descritos en esta Declaración de privacidad. Para los Servicios alojados de Acumatica, su política de copias de seguridad se establece en la página de preguntas frecuentes de Acumatica SaaS.

Cuando su cuenta caduque o quede desactivada, Acumatica conservará su información durante al menos 30 días antes de eliminarla permanentemente de todos los sistemas de Acumatica. Acumatica conservará la información sobre sus clientes y sus usuarios según lo exija la normativa aplicable y para cumplir con sus obligaciones legales y de información, resolver disputas, hacer cumplir acuerdos, completar cualquier transacción pendiente y para la detección y prevención del fraude.

Su derecho a la intimidad

Si desea ejercer algún derecho en relación con la información personal que Acumatica recopila y utiliza sobre usted (incluidos los derechos de acceso, corrección o eliminación, cuando proceda), póngase en contacto con nosotros utilizando los datos que se indican a continuación. Acumatica cumplirá cualquier solicitud de derechos de protección de datos de conformidad con sus obligaciones en virtud de las leyes de protección de datos aplicables.

Para más información sobre los derechos específicos que puede ejercer en función del territorio en el que se encuentre y la legislación de protección de datos aplicable, consulte el apartado "Requisitos de privacidad complementarios específicos de cada región".

Menores

Los Servicios no están destinados a menores de 18 años, y no pretendemos, ni sabemos, recopilar o solicitar información personal en línea a menores de 18 años. En consecuencia, no "vendemos" ni revelamos conscientemente información personal de menores de 18 años. Si usted es un padre o tutor y cree que hemos recopilado información de su hijo de una forma no permitida por la ley, póngase en contacto con nosotros utilizando los datos de contacto que se facilitan a continuación en la sección "Contacto". Acumatica eliminará cualquier información personal que tenga conocimiento de que ha recibido de un menor de conformidad con la legislación aplicable.

Cambios en esta declaración de confidencialidad

Acumatica actualizará ocasionalmente esta Declaración de Privacidad para reflejar los cambios en los servicios, leyes y reglamentos, o prácticas de privacidad, así como los comentarios de los clientes. Cuando Acumatica publique cambios en esta Declaración de Privacidad, se revisará la fecha de la "última actualización" en la parte superior de esta Declaración de Privacidad. En caso de que se produzcan cambios sustanciales en la presente Declaración de Privacidad o en la forma en que Acumatica utilizará su información personal, Acumatica se lo notificará publicando de forma destacada un aviso de dichos cambios antes de implementarlos. Acumatica le anima a revisar periódicamente esta Declaración de Privacidad para estar informado de cómo Acumatica protege su información personal.

Contacto

Acumatica agradece sus comentarios acerca de esta Declaración de Privacidad. Si tiene alguna pregunta sobre esta Declaración de privacidad, póngase en contacto con Acumatica en:

Correo electrónico: privacy@acumatica.com

Teléfono: 1-888-228-8300

Mail: Acumatica, Inc.

A la atención de: Acumatica Privacy

3933 Lake Washington Blvd NE #350,

Kirkland, WA 98033

EE.UU.

 

 

 

Requisitos adicionales de privacidad específicos de cada región

EEE y Reino Unido

Si se encuentra en el EEE o en el Reino Unido, se incorporará lo siguiente a la Declaración de privacidad:

Base jurídica del tratamiento

Basamos el tratamiento de su información personal en nuestro legítimo interés por operar, mejorar y administrar los Servicios.

En algunos casos, también podemos tener la obligación legal de recabar información personal sobre usted.

Si le pedimos que facilite información personal para cumplir un requisito legal, se lo dejaremos claro en el momento pertinente y le informaremos de si el suministro de información personal es obligatorio o no (así como de las posibles consecuencias si no facilita su información personal).

Si tiene alguna pregunta o necesita más información sobre la base jurídica sobre la que recopilamos y utilizamos su información personal, póngase en contacto con nosotros utilizando los datos de contacto que figuran en el apartado "Contacto" anterior.

Transferencias internacionales de datos

Su información personal puede ser transferida y procesada en países distintos del país en el que usted reside. Estos países pueden tener leyes de protección de datos diferentes a las de su país y, en algunos casos, pueden no ser tan protectoras.

Concretamente, Acumatica tiene su sede en Estados Unidos y los Servicios se gestionan principalmente desde aquí. Los datos de nuestros Servicios se alojan en EE.UU., Canadá y el Reino Unido y se realizan copias de seguridad en otras ubicaciones. Nuestros clientes del Reino Unido y Europa se aprovisionan en el Reino Unido. Esto significa que cuando recopilamos su información personal la procesamos en EE.UU. Nuestros proveedores de servicios, que procesan información personal para ayudarnos a prestar los Servicios, pueden estar ubicados en todo el mundo. Hemos adoptado las medidas de seguridad adecuadas, incluida la firma de Cláusulas Contractuales Tipo aprobadas por las autoridades del EEE y del Reino Unido, en caso necesario, para garantizar que sus datos personales permanezcan protegidos de conformidad con la presente Declaración de Privacidad y la legislación aplicable en materia de protección de datos. Si tiene alguna pregunta sobre el uso que hacemos de las Cláusulas Contractuales Tipo, póngase en contacto con nosotros a través de los datos que figuran en esta Declaración de Privacidad.

Derechos específicos de los visitantes residentes en el Reino Unido y el EEE

Usted puede tener los siguientes derechos de protección de datos:

  • acceder, rectificar, actualizar o solicitar la supresión de sus datos personales;
  • oponerse al tratamiento de su información personal, pedirnos que restrinjamos el tratamiento de su información personal o solicitar la portabilidad de su información personal. Una vez más, puede ejercer estos derechos poniéndose en contacto con nosotros a través de los datos que figuran en el apartado "Contacto".
  • a darse de baja en cualquier momento de las comunicaciones comerciales que le enviemos. Puede ejercer este derecho haciendo clic en el enlace "Cancelar suscripción" o "Exclusión" que aparece en los correos electrónicos de marketing que le enviamos. Para darse de baja de otras formas de marketing (como el marketing postal o el telemarketing), póngase en contacto con nosotros a través de los datos que figuran en el apartado "Contacto".
  • Del mismo modo, si hemos recopilado y procesado su información personal con su consentimiento, puede retirarlo en cualquier momento. La retirada de su consentimiento no afectará a la legalidad de cualquier tratamiento que hayamos realizado antes de su retirada, ni afectará al tratamiento de su información personal realizado sobre la base de motivos legales de tratamiento distintos del consentimiento.
  • Tiene derecho a presentar una reclamación ante una autoridad de protección de datos sobre la recogida y el uso que hacemos de su información personal. Los residentes en el EEE pueden dirigirse al siguiente sitio web: https://edpb.europa.eu/about-edpb/board/members_en. Los residentes en el Reino Unido deben dirigirse a la ICO, cuyos datos de contacto pueden consultarse en ico.org.uk.

Respondemos a todas las solicitudes que recibimos de particulares que desean ejercer sus derechos de protección de datos de conformidad con la legislación aplicable en la materia. En caso de que solicite ejercer los derechos antes mencionados, es posible que le pidamos que verifique su identidad antes de responder a dicha solicitud. Las solicitudes de ejercicio de los derechos arriba mencionados pueden dirigirse a privacy@acumatica.com.

El responsable del tratamiento de sus datos personales es Acumatica, Inc., con quien puede ponerse en contacto utilizando los datos de contacto que figuran en la presente Declaración de privacidad.

California

Si utiliza los Servicios como residente en California, se incorporará lo siguiente a la Declaración de Privacidad:

 

Categorías de información personal que recopilamos sobre residentes en California

 

En los doce (12) meses anteriores, hemos recopilado las siguientes categorías de información personal:

 

Categoría de información personal ¿Recogemos? ¿Divulgamos información con fines comerciales?
A. Nombre, información de contacto y otros identificadores como nombre real, alias, dirección, identificador personal único, identificador en línea, dirección de protocolo de Internet, dirección de correo electrónico, nombre de cuenta u otros identificadores similares.
B. Categorías de información personal enumeradas en el estatuto de Registros de Clientes de California, como nombre, firma, características físicas o descripción, dirección, número de teléfono e información financiera. Algunos datos personales incluidos en esta categoría pueden solaparse con otras categorías.
C. Características de clasificaciones protegidas en virtud de la legislación californiana o federal, como raza, color, sexo, edad, religión, origen nacional y discapacidad.
D. Información comercial como registros de productos o servicios comprados, obtenidos o considerados, u otros historiales o tendencias de compra o uso.
E. Información biométrica, como características fisiológicas o de comportamiento que pueden utilizarse solas o en combinación con otras para establecer la identidad individual, incluido el reconocimiento facial (con sujeción a la legislación aplicable y cuando sea pertinente para los Servicios que le proporcionamos).
F. Datos de uso, como información sobre la actividad en Internet u otras redes electrónicas, incluidos, entre otros, el historial de navegación, los datos de clics, el historial de búsquedas y la información relativa a la interacción de un residente con un sitio web, una aplicación o un anuncio en Internet.
G. Datos de geolocalización, como información precisa sobre la ubicación geográfica de una persona o un dispositivo concretos.
H. Datos de audio, vídeo, sensoriales y otros datos electrónicos: información de audio, electrónica, visual o similar como, por ejemplo, secuencias de vídeo, fotografías y grabaciones de llamadas.
I. Información profesional o relacionada con el empleo, como historial laboral actual o pasado o evaluaciones de rendimiento.
J. Información educativa no pública, como registros educativos directamente relacionados con un estudiante mantenidos por una institución educativa o una parte que actúe en su nombre, como calificaciones, expedientes académicos, listas de clases, horarios de los estudiantes, códigos de identificación de los estudiantes, información financiera de los estudiantes o registros disciplinarios de los estudiantes.
K. Perfiles e inferencias, como las inferencias extraídas de la información personal para crear un perfil que refleje las preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, capacidades o aptitudes de un residente.
L. Información calificada como "información personal sensible" en virtud de la legislación de California, como el número de la seguridad social, el permiso de conducir, el número de identificación estatal, el número de pasaporte, la información financiera, la geolocalización precisa, el origen racial y étnico (cuando se contrata para un puesto), el contenido de comunicaciones en las que Acumatica no es un destinatario previsto, la información personal recopilada y analizada relativa a la salud y otra información similar.

 

Si tiene alguna pregunta específica sobre la información personal que recopilamos sobre usted o desea ejercer alguno de sus derechos de privacidad, consulte la sección titulada "Ejercicio de sus derechos"para conocer las distintas formas de ponerse en contacto con nosotros.

Categorías de fuentes de información personal que recopilamos

  • Directamente de usted. Por ejemplo, cuando se registra para acceder y utilizar los Servicios, cuando se pone en contacto con el servicio de atención al cliente o nos envía un correo electrónico o se comunica con nosotros en relación con los Servicios de cualquier forma (por ejemplo, para realizar una solicitud de asistencia).
  • Directa e indirectamente de la actividad en nuestros Servicios. La sección "Información que recopilamos automáticamente"describe los tipos de datos que recopilamos.
  • Proveedores de servicios que prestan servicios en nuestro nombre, como los utilizados para ayudarnos en el funcionamiento, la gestión, la mejora, la investigación y el análisis de los Servicios, incluidos los proveedores de infraestructura en la nube y de alojamiento de datos, el proveedor de servicios de información de banca abierta, los proveedores de análisis, los procesadores de pagos y los proveedores de servicios de marketing.

Fines empresariales o comerciales

Podemos utilizar la información personal identificada anteriormente para uno o más de los fines empresariales identificados en la sección "Cómo utiliza Acumatica la información personal"anterior.

Venta o divulgación de información personal

Cuando revelamos información personal para un fin comercial, firmamos un contrato en el que se describe el fin y se exige al destinatario que mantenga la confidencialidad de esa información personal y que sólo la utilice para la ejecución del contrato, y no para ningún otro fin. Compartimos o ponemos a disposición su información, incluida cualquier información personal, en las circunstancias descritas a continuación.

No vendemos su información personal a terceros con fines empresariales o comerciales, ni compartimos información personal con fines de publicidad conductual entre contextos. En consecuencia, no vendemos ni compartimos conscientemente la información personal de consumidores menores de 16 años.

Podemos revelar la información personal que recopilamos y utilizarla tal y como se describe en esta Declaración de Privacidad y en cualquier otro aviso de privacidad aplicable u opción que usted reciba a las siguientes categorías de terceros:

  • Proveedores de análisis;
  • Procesadores de pago;
  • Proveedor de servicios de información de banca abierta;
  • Otros terceros proveedores de servicios de marketing;
  • Instituciones financieras, si decide vincular su cuenta de Acumatica con su(s) cuenta(s) bancaria(s); y
  • Personas afiliadas o terceros proveedores de servicios que nos ayudan en el funcionamiento, la gestión, la mejora, la investigación y el análisis de los Servicios. Las personas afiliadas o nuestros proveedores de servicios externos pueden aumentar, ampliar y combinar la información de identificación no personal con datos de fuentes externas adicionales para ayudarnos con lo anterior. El uso de la información por parte de personas afiliadas y terceros proveedores de servicios estará sujeto a esta Declaración de Privacidad o a un acuerdo que sea al menos tan restrictivo como esta Declaración de Privacidad.

En los doce (12) meses anteriores, hemos divulgado las siguientes categorías de información personal para los fines descritos en la sección de esta Declaración de privacidad titulada "Cómo utiliza Acumatica la información personal":

  • Categoría A: Identificadores como los expuestos anteriormente;
  • Categoría B: Categorías de información personal enumeradas en la Ley de Registros de Clientes de California
  • Categoría F: Datos de uso, incluida la información sobre la actividad en Internet u otras redes electrónicas;
  • Categoría C: Información demográfica / Características de clasificación;
  • Categoría D: Información comercial;
  • Categoría G: Datos de geolocalización;
  • Categoría H: Audio, vídeo y otros datos electrónicos; y
  • Categoría K: Perfiles e inferencias.

A modo de recordatorio, la información personal según la ley de California no incluye:

  • Información de dominio público procedente de registros gubernamentales;
  • Información del consumidor desidentificada o agregada; e
  • Información excluida del ámbito de aplicación de la Ley de Protección de Datos de los Consumidores de California ("CCPA"), modificada por la Ley de Derechos de Privacidad de California (CPRA), incluyendo, sin limitación:
    • Información sanitaria o médica cubierta por la Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios de 1996 (HIPAA) y la Ley de Confidencialidad de la Información Médica de California (CMIA) o datos de ensayos clínicos.
    • información personal cubierta por determinadas leyes de privacidad específicas del sector, como la Ley de Informes de Crédito Justos (FRCA), la Ley Gramm-Leach-Bliley (GLBA) o la Ley de Privacidad de la Información Financiera de California (FIPA), y la Ley de Protección de la Privacidad del Conductor de 1994.

Derechos de protección de datos de los residentes en California

Derecho de acceso a la información y portabilidad de datos

Usted puede tener derecho, en virtud de la CCPA, a solicitar que le revelemos cierta información sobre nuestra recopilación y uso de su información personal durante los últimos doce (12) meses. Una vez que recibamos y confirmemos su solicitud de consumidor verificable, se la revelaremos:

  • Las categorías de información personal que hemos recopilado sobre usted.
  • Las categorías de fuentes de la información personal que hemos recopilado sobre usted.
  • Nuestro propósito empresarial o comercial para recopilar o poner a disposición esa información personal.
  • Las categorías de terceros con los que compartimos esa información personal.
  • Los datos personales concretos que hemos recopilado sobre usted (también denominada solicitud de portabilidad de datos).
  • Si divulgamos su información personal para un fin comercial, el fin comercial para el que se divulgó dicha información personal y las categorías de información personal que obtuvo cada categoría de destinatario.
  • En su caso, (1) las categorías de su información personal que hemos puesto a disposición a título oneroso; (2) las categorías de terceros a los que se puso a disposición dicha información personal; y (3) la categoría o categorías de información personal que hemos puesto a disposición de cada categoría de terceros.

También tiene derecho a saber si hemos vendido o compartido su información personal con fines comerciales. Como se ha mencionado anteriormente, no vendemos su información personal a terceros con fines empresariales o comerciales, ni compartimos información personal con fines de publicidad conductual entre contextos.

Derecho de supresión

En virtud de la CCPA, usted tiene derecho a solicitar que eliminemos cualquier dato personal suyo que hayamos recopilado y conservado, salvo determinadas excepciones. Una vez que recibamos y confirmemos su solicitud verificable como consumidor, eliminaremos (e indicaremos a nuestros proveedores de servicios que eliminen) su información personal de nuestros registros, salvo que se aplique una excepción.

Podemos denegar su solicitud de supresión si la conservación de la información es necesaria para que nosotros o nuestros proveedores de servicios o vendedores:

  • Completar la transacción para la que recopilamos la información personal, proporcionar un bien o servicio que usted solicitó, tomar medidas razonablemente previstas en el contexto de nuestra relación comercial en curso con usted, o cumplir de otro modo nuestro contrato con usted.
  • Detectar incidentes de seguridad, proteger contra actividades maliciosas, engañosas, fraudulentas o ilegales, o perseguir a los responsables de tales actividades.
  • Depurar productos para identificar y reparar errores que perjudican la funcionalidad prevista existente.
  • Ejercer la libertad de expresión, garantizar el derecho de otro consumidor a ejercer sus derechos de libertad de expresión o ejercer otro derecho previsto por la ley.
  • Cumplir la Ley de Privacidad de las Comunicaciones Electrónicas de California (Cal. Penal Code § 1546 et. seq.).
  • Participar en investigaciones científicas, históricas o estadísticas públicas o revisadas por expertos en interés público que respeten el resto de la legislación aplicable en materia de ética y privacidad, cuando la supresión de la información pueda imposibilitar o perjudicar gravemente la realización de la investigación, siempre que usted haya dado previamente su consentimiento informado.
  • Permitir únicamente usos internos que se ajusten razonablemente a las expectativas de los consumidores en función de su relación con nosotros.
  • Cumplir una obligación legal o una orden judicial.
  • Hacer otros usos internos y legales de esa información que sean compatibles con el contexto en el que usted la proporcionó.

Derecho a rectificar datos personales inexactos

Tiene derecho a solicitar que corrijamos la información personal inexacta que conservamos sobre usted. Tendremos en cuenta la naturaleza de la información personal y los fines para los que la procesamos. Es posible que le pidamos documentación para tramitar su solicitud, como su nombre, dirección de correo electrónico, número de teléfono y datos de la solicitud.

Derecho a oponerse a la venta o divulgación de datos personales

No vendemos su información personal a terceros con fines empresariales o comerciales, ni compartimos información personal con fines de publicidad conductual entre contextos. Tampoco vendemos ni compartimos conscientemente la información personal de consumidores menores de 16 años.

Derecho a limitar el uso de datos personales sensibles

No procesamos información sujeta a esta limitación.

Derecho a no recibir un trato discriminatorio

Tiene derecho a no recibir un trato discriminatorio por ejercer sus derechos de privacidad CCPA. No utilizamos el hecho de que usted haya ejercido o solicitado ejercer cualquier derecho CCPA para ningún otro fin que no sea facilitar una respuesta a su solicitud.

Ejercer sus derechos

Para ejercer los derechos de acceso, rectificación, portabilidad de datos y supresión descritos anteriormente, o para acceder a esta política en un formato alternativo, envíenos una solicitud de consumidor verificable a través de:

Una vez recibida su solicitud, estamos obligados a verificar que usted es la persona objeto de la misma. El proceso de verificación consiste en cotejar los datos de identificación que nos ha facilitado con la información que tenemos sobre usted en nuestros registros. Al realizar una solicitud, se le pedirá que proporcione su nombre, dirección de correo electrónico, número de teléfono y detalles de la solicitud. Se le enviará un correo electrónico de confirmación a la dirección de correo electrónico que nos facilite para iniciar el proceso de verificación de su identidad. Si no podemos verificar su identidad, no podremos responder a su solicitud.

Sólo usted, o un agente autorizado al que usted autorice a actuar en su nombre, puede presentar una solicitud de consumidor verificable relacionada con su información personal. También puede realizar una solicitud de consumidor verificable en nombre de su hijo menor de edad. También podemos solicitar que su agente autorizado tenga permiso por escrito de usted para hacer solicitudes en su nombre, y también podemos necesitar verificar la identidad de su agente autorizado para proteger su información personal.

Sólo podrá realizar dicha solicitud de acceso o portabilidad de datos dos veces en un período de doce (12) meses. La solicitud verificable del consumidor debe proporcionar información suficiente que nos permita verificar razonablemente que usted es la persona sobre la que recopilamos información personal o un representante autorizado, y describir su solicitud con el suficiente detalle que nos permita comprenderla, evaluarla y responder a ella adecuadamente.

No podemos responder a su solicitud ni proporcionarle información personal si no podemos verificar su identidad o autoridad para realizar la solicitud y confirmar que la información personal se refiere a usted. Para realizar una solicitud de consumidor verificable no es necesario que cree una cuenta con nosotros. Sólo utilizaremos la información personal proporcionada en una solicitud de consumidor verificable para verificar la identidad del solicitante o su autoridad para realizar la solicitud.

Responderemos a las solicitudes verificables que recibamos de residentes en California, tal y como exige la ley. Cualquier información que proporcionemos sólo cubrirá el período de doce (12) meses anterior a la recepción de la solicitud verificable del consumidor. La respuesta que demos también explicará las razones por las que no podemos atender una solicitud, si procede. Para las solicitudes de portabilidad de datos, seleccionaremos un formato para proporcionar su información personal que sea fácilmente utilizable y que le permita transmitir la información de una entidad a otra sin impedimentos.

No cobramos honorarios por tramitar o responder a su solicitud verificable, a menos que sea excesiva, repetitiva o manifiestamente infundada. Si determinamos que la solicitud justifica el pago de una tasa, le informaremos del motivo de nuestra decisión y le facilitaremos un presupuesto antes de tramitar su solicitud.

No discriminación

Como se ha mencionado anteriormente, no le discriminaremos por ejercer cualquiera de sus derechos CCPA. A menos que lo permita la CCPA, no lo haremos:

  • Negarle bienes o servicios.
  • Cobrarle precios o tarifas diferentes por bienes o servicios, incluso mediante la concesión de descuentos u otros beneficios, o la imposición de penalizaciones.
  • Proporcionarle un nivel o calidad diferentes de bienes o servicios.
  • Sugerirle que puede recibir un precio o tarifa diferentes por los bienes o servicios o un nivel o calidad diferentes de los bienes o servicios.

No obstante, podemos ofrecerle determinados incentivos financieros permitidos por la CCPA que pueden dar lugar a precios, tarifas o niveles de calidad diferentes. Cualquier incentivo financiero permitido por la CCPA que ofrezcamos estará razonablemente relacionado con el valor de su información personal y contendrá términos escritos que describan los aspectos materiales del programa. La participación en un programa de incentivos económicos requiere su consentimiento previo, que podrá revocar en cualquier momento.

Ley "Shine the Light" de California

El artículo 1798.83 del Código Civil de California permite a los usuarios residentes en California obtener de nosotros una vez al año, de forma gratuita, una lista de terceros a los que hayamos revelado información personal (en su caso) con fines de marketing directo durante el año natural anterior. Si reside en California y desea realizar dicha solicitud, envíe un correo electrónico con el asunto "Derechos de privacidad en California" a privacy@acumatica.com. En su solicitud, certifique que es residente en California y facilite una dirección actual en California. Responderemos a las solicitudes válidas enviando una respuesta a la dirección de correo electrónico o dirección física desde la que envió su solicitud. Tenga en cuenta que no todo el intercambio de información está cubierto por los requisitos de la ley "Shine the Light" y que en nuestra respuesta sólo se incluirá información sobre el intercambio cubierto y los detalles pertinentes exigidos por la ley "Shine the Light".

Menores

Si usted es un residente de California menor de 18 años y no puede eliminar el contenido de acceso público que nos ha enviado, puede solicitar su eliminación poniéndose en contacto con nosotros en: privacy@acumatica.com. Al solicitar la eliminación, debe especificar la información que desea eliminar y proporcionarnos información específica, como la URL de cada página en la que se introdujo la información, para que podamos encontrarla. No estamos obligados a eliminar ningún contenido o información que (1) la ley federal o estatal nos obligue a nosotros o a un tercero a mantener; (2) no haya sido publicado por usted; (3) sea anónimo para que no pueda ser identificado; (4) no siga nuestras instrucciones para eliminar o solicitar la eliminación; o (5) haya recibido una compensación u otra contraprestación por proporcionar el contenido o la información. La eliminación de su información de los Servicios no garantiza la eliminación completa o exhaustiva de dicha información de nuestros sistemas o de los sistemas de nuestros proveedores de servicios. Tenga en cuenta que no estamos obligados a eliminar la información publicada por usted; nuestras obligaciones en virtud de la legislación de California se cumplen siempre que anonimicemos la información o la hagamos invisible a otros usuarios y al público.

Canadá

Si utiliza los Servicios como residente canadiense, se incorporará lo siguiente a la Declaración de Privacidad:

Los Servicios y nuestras prácticas de privacidad cumplen con los principios de información justa de la Ley de Protección de Datos Personales y Documentos Electrónicos ("PIPEDA"). Además de las divulgaciones realizadas anteriormente, nosotros:

  • Hemos nombrado a un responsable de privacidad para supervisar nuestro cumplimiento de la LPRPDE.
  • Sólo recogemos información personal para los usos aquí descritos.
  • Utilizar y divulgar la información personal únicamente como se describe en el presente documento.
  • Tomar medidas razonables para verificar la exactitud de la información personal que recopilamos.
  • Tomar las medidas de seguridad adecuadas para proteger la información personal, como se describe más adelante.

Derechos de los residentes canadienses en materia de protección de datos

Tiene derecho a solicitar acceso a la existencia, uso y divulgación de su información personal. Además, tiene derecho a cuestionar la exactitud e integridad de la información y solicitar que se modifique según proceda. Por último, tiene derecho a impugnar el cumplimiento por parte de Acumatica de los principios de información imparcial de la LPRPDE poniéndose en contacto con nuestro responsable de privacidad. Para ejercer sus derechos en virtud de esta Sección, envíe un correo electrónico a privacy@acumatica.com o escríbanos a la dirección indicada anteriormente.