Aviso legal sobre la Ley de Privacidad de los Consumidores de California

Privacidad y seguridad

Fecha de revisión: 1 de enero de 2023

Alcance

Este Aviso legal sobre la Ley de Privacidad de los Consumidores en California explica de qué manera Regions Bank (y otras compañías con el nombre Regions) ("Compañía", "nosotros" o "a nosotros") obtiene, usa y divulga información personal relacionada con los residentes de California alcanzados por la Ley de Privacidad de los Consumidores de California de 2018, según la enmienda de la Ley de Derechos de Privacidad de California ("CCPA"). Este aviso se publica en virtud de lo establecido por la CCPA.

Introducción

De conformidad con la CCPA, se considera "Información Personal" la información que permite identificar a, está relacionada con o permitiría de manera razonable vincularse, de manera directa o indirecta, a un residente de California en particular. Sin embargo, la CCPA no alcanza a cierta información, como la información sujeta a la Ley Gramm-Leach-Bliley ("GLBA"), además de otros tipos de información, en virtud de lo establecido por la CCPA.

La Información Personal específica que obtenemos, usamos y divulgamos en relación con un residente de California alcanzado por la CCPA varía en función de nuestra relación o interacción con esa persona. Por ejemplo, este Aviso Legal no es aplicable a la información que obtenemos acerca de los residentes de California que solicitan u obtienen nuestros productos y servicios financieros con fines personales, familiares o para su núcleo familiar. Con respecto a la forma en que obtenemos, divulgamos y protegemos la información relacionada con dichos clientes, consulte nuestro Compromiso de privacidad.

Consulte nuestro Aviso de privacidad en línea. En caso de un conflicto entre los términos de este Aviso Legal y los términos del Aviso de privacidad en línea, prevalecerán los términos de este Aviso Legal en el caso de los residentes de California.

Resguardar la seguridad de la Información Personal es una de nuestras prioridades más importantes. En línea con nuestras obligaciones en virtud de la legislación y normativa vigentes, implementamos medidas de protección y seguridad físicas, técnicas, electrónicas, de procedimiento y organizacionales diseñadas para proteger su información personal de su destrucción, pérdida, alteración, divulgación o acceso accidental, ilegal o no autorizado, así la procesemos a nivel local o en otro lado.

Recolección y divulgación de información personal

En los últimos 12 meses, hemos recopilado, y divulgado a terceros para nuestros fines empresariales o comerciales, las siguientes categorías de Datos Personales relacionados con residentes en California cubiertos por esta divulgación:

Datos de identificación, como nombre e identificación emitida por el gobierno (como el número de Seguro Social)
Información personal, de conformidad con la definición de la ley de resguardo de California, como información de contacto e información financiera
Características de clasificación protegidas por leyes de California o federales, como sexo y estado civil
Información comercial, como información de transacciones e historial de compras
Información de actividad en Internet y en redes, como historial de navegación e interacciones con nuestro sitio web
Datos de geolocalización, como ubicación del dispositivo y del protocolo de Internet (IP); biometría del comportamiento en relación al uso que usted hace de su dispositivo para verificación de identidad, prevención de fraudes y propósitos de seguridad;
Información biométrica, como espectrograma;
Información en audio, electrónica, visual y similar, como grabaciones de llamadas o en video
Información profesional o relacionada con su empleo, como antecedentes laborales y empleadores anteriores
Información educativa, como legajos de estudiante e información de directorio, e
Inferencias a partir de la Información Personal detallada más arriba que permitan crear un perfil acerca de, por ejemplo, las preferencias y características de una persona.
Información personal confidencial. Puede incluir el número de la Seguridad Social, de la licencia de conducir, de la tarjeta de identificación estatal o del pasaporte. Este término, tal y como se utiliza en esta Declaración de Privacidad de California, también hace referencia a los datos de geolocalización y a las características de clasificación protegidas por leyes de California o federales.

Las categorías de fuentes de las que obtenemos esta Información Personal son:

Directamente de un residente de California o de los representantes de dicha persona
Prestadores de servicios, revendedores de datos de consumidores y otros terceros
Fuentes de registros públicos (fuentes de los gobiernos federal, estatal o local)
Información de nuestras filiales
Sitio web/actividad de la aplicación móvil/redes sociales
Información de Terceros dirigidos por clientes o instituciones que rerpesentan a clientes/posibles clientes
Información de Clientes Corporativos acerca de personas asociadas a los Clientes (como empleados o integrantes de la junta)

Las categorías de terceros a quienes divulgamos Información Personal con fines empresariales o comerciales que se describen en este aviso de privacidad son:

Filiales y subsidiarias de Regions
Proveedores y Prestadores de Servicios que nos proporcionan servicios como alojamiento web, análisis de datos, procesamiento de pagos, procesamiento de pedidos, tecnología de la información e infraestructura relacionada, servicio al cliente, envío de correos electrónicos, auditorías, marketing y actividades de investigación de mercado
Socios y Terceros que prestan servicios de pago, banca y comunicación, almacenamiento, especialización legal, notarios y auditores, que promocionan la banco y sus productos y servicios financieros a cliente y otros probables compradores
Otros Terceros que permiten que los clientes puedan completar transacciones en línea y a través de dispositivos móviles, que prestan servicios de generación de hipotecas, procesos de préstamos de autos y concentradores (por indicación del cliente)
Agencias gubernamentales cuando las leyes y reglamentaciones así lo exigen

Finalidad empresarial o comercial de la recopilación y divulgación de datos personales

En los últimos 12 meses, hemos recopilado y divulgado información personal relacionada con residentes de California para operar, gestionar y mantener nuestro negocio, para proporcionar nuestros productos y servicios, y para lograr nuestros propósitos y objetivos comerciales de anuncios comerciales, incluyendo lo siguiente:

Prestar servicios, incluidos mantener y atender cuentas, prestar servicios a nuestros clientes, procesar y entregar pedidos y concretar transacciones, verificar la información de nuestros clientes, procesar pagos, ofrecer financiamiento, servicios de análisis de datos, almacenamiento o servicios de tenor similar.
Ayudar a garantizar la seguridad y la integridad cuando la información personal sea razonablemente necesaria y proporcionada para estos fines.
Uso provisional de corto plazo en el que no se divulga la información a ningún tercero ni se utiliza para crear un perfil o alterar de alguna otra manera la experiencia como consumidor de los usuarios, más allá de la interacción habitual.
Auditoría relacionada con el recuento de impresiones de anuncios a visitantes únicos, la verificación del posicionamiento y la calidad de las impresiones de anuncios, y la auditoría del cumplimiento de esta especiﬁcación y otras normas.
Actividades de verificación o mantenimiento de la calidad o seguridad de un servicio que controlamos, y para mejorar, actualizar u optimizar el servicio controlado por la empresa.
Depuración para identificar y reparar errores que afectan las funcionalidades para las que fueron creados los sistemas.
Investigaciones internas de desarrollo tecnológico y demostraciones.
Prestación de servicios de publicidad y marketing, pero no publicidad contextual cruzada basada en el comportamiento.
Como parte de una fusión, adquisición, quiebra, u otra transacción en la que un tercero asuma el control de nosotros.
Para promover nuestros intereses comerciales o económicos.
Cumplimiento de las leyes y regulaciones y otros procesos legales o requisitos de autoridades (incluida cualquier política interna basada en o que dé cuenta de normas reglamentarias, códigos u opiniones)

Venta e intercambio de información personal y divulgación de información personal confidencial

En los últimos 12 meses no hemos "utilizado con fines comerciales" ni "compartido" la Información Personal sujeta a las CCPA, incluida la Información Personal de menores de 16 años, ni tenemos intención de hacerlo en el futuro. No usamos ni usaremos su información personal con fines comerciales. A los fines de este Aviso Legal, "uso con fines comerciales" se refiere a la divulgación de Información personal a terceros a cambio de dinero u otro tipo de retribución valiosa, y "compartir" a la divulgación de datos personales a terceros con fines de publicidad conductual contextual cruzada.

Tampoco hemos utilizado ni divulgado información personal confidencial fuera de las excepciones permitidas por la CCPA y sus reglamentos de aplicación.

Cuánto tiempo conservamos su información personal

Almacenamos la información personal durante el tiempo que consideramos razonablemente necesario o apropiado para cumplir con nuestros objetivos empresariales o con la legislación aplicable, requisitos de auditoría, solicitudes reglamentarias u órdenes de tribunales competentes.

Derechos de conformidad con la CCPA

Si es residente de California, es posible que tenga derecho a:

Conocer en el momento de la recopilación o antes:
1. Las categorías de información personal que se recopilarán, los fines para los que se recopilan o demandan las categorías de información personal y si dicha información se vende o comparte;
2. Las categorías de información personal confidencial que se recogen, los fines para los que se recogen o demandan las categorías de información personal confidencial, y si esa información se vende o comparte; y
3. El tiempo que la empresa tiene previsto conservar cada categoría de información personal, incluida la información personal confidencial.
Solicitar que le revelemos gratuitamente la siguiente información recopilada y conservada desde el 1 de enero de 2022:
1. las categorías de Información Personal sobre usted que obtuvimos
2. las categorías de fuentes de las que obtuvimos la Información Personal
3. el fin comercial para la obtención de su Información Personal
4. las categorías de información personal que divulgamos acerca de usted con un fin comercial
5. las categorías de terceros a quienes divulgamos su Información Personal y las categorías de Información Personal divulgada (si corresponde)
6. los datos específicos de su Información Personal que obtuvimos, y
Solicitar que eliminemos su Información Personal que obtuvimos de usted o su grupo familiar, excepto que la CCPA reconozca una excepción
Solicitar que corrijamos cualquier dato personal inexacto que hayamos recopilado de usted y/o que mantengamos sobre usted, y
No sufrir discriminación ilegal ni represalias por ejercer sus derechos en virtud de la CCPA

También tiene derecho de optar por no vender/compartir su información personal y limitar el uso o divulgación de cualquier información personal confidencial. Regions no vende ni comparte información personal, ni utiliza o divulga información personal confidencial, salvo en los casos permitidos por la CCPA y sus reglamentos de aplicación.

Acusaremos recibo de su solicitud en un plazo de 10 días laborales y le comunicaremos el tiempo que esperamos tardar en responderle si podemos verificar su identidad. Verificaremos su identidad cotejando la información que nos proporcione con la información de nuestros sistemas. Si usted tiene una cuenta protegida por contraseña con nosotros, podemos verificar su identidad a través de nuestras prácticas de autenticación existentes para su cuenta y también le pediremos que vuelva a autenticarse antes de revelar su información personal. Las solicitudes de datos personales específicos requerirán información adicional para verificar su identidad. Eliminaremos cualquier nueva información personal que recopilemos para verificar su identidad tan pronto como sea posible después de procesar su solicitud, a menos que la ley exija lo contrario.

Si envía una solicitud en nombre de otra persona, es posible que le solicitemos un comprobantes de autorización y de identidad directamente a la persona en nombre de quien envía la solicitud.

En algunas instancias, es posible que no podamos honrar su solicitud. Por ejemplo, no daremos lugar a su solicitud si no podemos confirmar su identidad o si no podemos confirmar que tiene la autorizada para hacer una solicitud en nombre de otra persona. Además, no daremos lugar a su solicitud cuando rija una excepción, por ejemplo cuando la divulgación de Información Personal podría afectar los derechos y libertades de otro consumidor, o en casos en los que la Información Personal que conservamos sobre usted no está sujeta a los derechos de acceso, corrección o eliminación contemplados en la CCPA.

En nuestra respuesta le informaremos si no estamos en condiciones de dar lugar a su solicitud y el por qué. No proporcionaremos números de seguro social, de licencia de conducir ni números de identificaciones emitidas por el gobierno, números de cuentas financieras, números de seguros médicos u otro tipo de dato de identificación médica, contraseñas o preguntas y respuestas de seguridad de cuentas ni porciones específicas de información.

Nos esforzaremos por tramitar todas las solicitudes veriﬁcadas en un plazo de 45 días calendario de conformidad con la CCPA. Si necesitamos una prórroga de hasta 45 días calendario adicionales para tramitar su solicitud, le explicaremos los motivos del retraso.

Cómo ejercer sus derechos

Si es residente de California, puede enviar una solicitud por las siguientes vías:

Completar un formulario de solicitud de datos en línea
1. Para usted: Acceda al formulario de solicitud aquí.
2. A nombre de otra persona: Acceda al formulario de solicitud aquí.
Conforme a los avisos de privacidad de Regions, Regions estableció DocuSign como su proveedor de servicio para procesar solicitudes de acceso a información de un individuo (DSAR). Las comunicaciones por email de las DSAR serán proporcionadas por DocuSign en nombre de Regions.
Por teléfono, al 1-800-986-2462

Preguntas e inquietudes

Si desea obtener más información acerca de este aviso legal o nuestras prácticas, llámenos al 1-800-986-2462 o envíenos un correo electrónico a PrivacyCompliance@regions.com.

Aviso de cambios

Regions puede modificar o actualizar este Aviso Legal ocasionalmente. Cuando lo hagamos, publicaremos el Aviso Legal corregido en esta página, con una nueva fecha de modificación.