Aviso de privacidad global de NortonLifeLock

Recogemos datos personales del modo siguiente a partir de las fuentes indicadas a continuación:

1) Automáticamente, a partir de sus visitas a nuestros Sitios web o del uso de nuestros productos/servicios;

2) A partir de usted, cuando interacciona con nuestros agentes a través de llamadas y sesiones de chat y nos facilita datos personales (sobre usted o un terceros (p. ej. una referencia de un cliente o para un puesto de trabajo).

3) A partir de terceros (p. ej., clientes potenciales de marketing) y fuentes públicas, con sujeción a las leyes y reglamentos aplicables.

Método y fuentes de recogida:

Podemos recoger datos personales sobre usted a partir de las fuentes siguientes:

• A partir de usted:
  • Cuando visita y usa nuestros sitios web, productos y servicios, podemos recoger automáticamente datos sobre el uso que hace de nuestros sitios web, productos y servicios;
  • Cuando interactúa directamente con nosotros, podemos recoger datos personales que nos facilite (p. ej., información de cuenta y de pago);
• Terceros:
  • Podemos recoger datos personales sobre usted a partir de terceros, como:
    • agencias de información crediticia e instituciones financieras (que se emplean respecto a servicios de protección frente al robo de identidad, entre otros fines),
    • socios de marketing y de marketing conjunto (que se usan con el fin de ofrecer productos/servicios y/o paquetes de productos conjuntos a miembros potenciales),
    • fuentes públicas (como la Dark Web, para alertarlo de posibles usos indebidos de sus datos, y sitios web de Agentes de datos que le permiten retirar sus datos según su criterio, y demás fuentes con el fin de identificar posibles clientes o alertar a clientes de un posible fraude, entre otros).

Podemos recoger datos personales a partir de usted sobre otras personas, como datos personales sobre amigos y familia, a través de referencias de clientes o empleados, o bien datos sobre familiares que usted desea incluir en su cuenta.

Puede consultar detalles adicionales sobre el uso de sus datos personales en la siguiente sección “Finalidad del tratamiento”.

Recogemos las siguientes categorías de datos personales para los fines generales indicados a continuación:

1) Información de miembro/suscriptor se recoge para gestionar nuestra relación comercial con usted;

2) Datos administrativos se recogen para conservar nuestros registros de empresa;

3) Datos de suministro se recogen para proporcionar nuestros productos y servicios;

4) Datos de seguridad se recogen para proporcionar los servicios de ciberseguridad y para prevenir el fraude y el robo de identidad;

5) Información de diagnóstico se recoge para resolver los problemas de productos y servicios que presenten disfunciones;

6) Datos de uso y preferencia se recogen para que nos ayuden a poder facilitarle un mejor servicio y mejor experiencia de usuario; y

7) Datos de terceros que usted facilite o que nosotros recojamos se recopilan según sea necesario para proporcionar o promover nuestros servicios, o bien contratar personal para posibles puestos de trabajo vacantes.

Categorías de datos personales que recogemos:

Las categorías de datos personales que recogemos y las finalidades generales de la recogida incluyen:

• Información de miembro/suscriptor. Esta información incluye datos necesarios para establecer su cuenta y su método/medio de pago, para enviarle sus productos o proporcionarle servicios, y para hacer el seguimiento y mantener nuestra relación con usted. Ello incluye:
  • Identificadores y datos de contacto, como nombre, dirección postal, dirección de correo electrónico, número de teléfono y credenciales de miembro (nombre de usuario y contraseña);
  • Datos de envío y facturación incluidos los datos de tarjeta de crédito y de pago;
  • Su número de seguridad social y/o de identidad asignado por el Estado/Gobierno, el número de permiso de conducir u otro identificador emitido por el gobierno, fecha de nacimiento, edad y sexo, y demás datos personales sobre usted según lo necesario para comprobar su identidad y proporcionar los servicios de protección contra el robo de identidad; y
  • Información comercial, incluido su historial de transacciones con nosotros.
• Datos administrativos. Se trata de datos que nosotros generamos y están relacionados con su cuenta, dispositivo o uso de los servicios. Incluyen claves de licencia e identificadores de miembros creados internamente, así como identificadores de dispositivo, y sirven para mantener nuestros registros de empresa y hacer cumplir la licencia de producto y exigir el cumplimiento de los derechos de servicio.
• Datos de suministro. Incluyen datos necesarios para suministrar aplicaciones o para facilitar la instalación y pueden incluir información del dispositivo y del sistema, tipo de navegador, dirección IP, tipo de sistema operativo, así como información sobre actividad de Internet y demás redes electrónicas.
• Datos de seguridad. Estos datos pueden incluir datos de transacciones bancarias, alertas de crédito, datos de localización y datos como los indicados más abajo que se recogen para recopilar información sobre ciberamenazas, conforme resulte necesario para proporcionar servicios de ciberseguridad y de protección contra el robo de identidad, además de proteger contra el fraude.
• Información de diagnóstico. Estos datos pueden incluir informes de caídas de la aplicación e información que usted nos proporcione para disfrutar del servicio al cliente, según lo necesario para solucionar problemas de productos y servicios que presenten cualesquiera disfunciones. Por ejemplo, cuando llama o se comunica con nosotros por correo electrónico, chat o correo postal, podemos retener y revisar la llamada y los registros de chat y/o el contenido de los mensajes, conforme a lo que permita o exija la ley y de acuerdo con nuestras políticas de gestión de registros y de información.
• Información de uso y preferencias. Esta información incluye datos recibidos directamente de usted y/o derivados de cookies (etiquetas, píxeles, etc.) y terceros que indican usos y preferencias, así como preferencias de producto/servicio y en materia de comunicación que usted determine. Nos ayuda a entender mejor y satisfacer de mejor forma sus intereses, expectativas, necesidades y requisitos.
• Datos de terceros. Esta información incluye datos que podemos obtener a partir de usted acerca de terceros, o datos sobre terceros que recogemos de usted y/o a través de la prestación de nuestros servicios, como los datos de información sobre amenazas que se utilizan para analizar dichas amenazas y proteger contra el fraude y las ciberamenazas, tanto a usted como a nosotros y a nuestros clientes. Los datos de terceros pueden incluir el correo electrónico y la dirección IP del remitente de software malicioso.

Podemos tratar sus datos personales:

1) con el fin de cumplir nuestro contrato con usted (p. ej., para proporcionarle productos y servicios, servicio al cliente, etc.);

2) para fines específicos para los cuales contemos con su consentimiento (p. ej., marketing, encuestas, etc.);

3) con el fin de cumplir nuestras obligaciones legales (p. ej., conservar registros laborales y fiscales, responder a citaciones jurídicas, etc.), y;

4) con el fin de perseguir nuestros intereses de empresa legítimos, como, por ejemplo:

• Realizar actividades de empresa rutinarias, como marketing, investigación de producto, proporcionar experiencias web personalizadas, etc.;
• Combinar datos para mejorar la experiencia de nuestros clientes y evaluar/refinar nuestros productos y servicios;
• Con fines de seguridad de la información y de redes; y
• Para desarrollar datos de información sobre ciberamenazas que permitan entender mejor, anticipar y contrarrestar dichas amenazas.

Recogemos y tratamos sus datos personales con las finalidades descritas a continuación, así como en los Avisos de privacidad de productos y servicios pertinentes por los siguientes motivos:

1) Con el fin del cumplimiento de nuestro contrato con usted o para celebrar un contrato con usted o a petición suya para:

• Crear y gestionar su cuenta;
• Comprobar la autenticidad de su identidad antes de inscribirse en servicios;
• Verificar su identidad y derechos a productos o servicios, cuando contacte con nosotros o acceda a nuestros servicios;
• Procesar sus transacciones de compra;
• Mantenerle actualizado sobre el estado de sus pedidos;
• Permitirle registrar productos o servicios que adquiera;
• Gestionar sus suscripciones; y
• Proporcionarle asistencia técnica y atención al cliente.

2) Con fines específicos basándose en su consentimiento, para:

• Suscribirle a un boletín, enviarle actualizaciones de producto o alertas técnicas;
• Enviarle comunicaciones e información de marketing sobre nuevos productos, servicios y ventajas;
• Comunicarnos con usted en relación con concursos, ofertas o promociones y gestionar su participación en los mismos;
• Solicitar su opinión o comentarios, darle la oportunidad de probar productos o servicios;
• Habilitarle para recomendar a un amigo que pueda estar interesado en nuestra oferta, según permita la ley;
• Activar cookies no esenciales o tecnologías similares, cuando así proceda o sea necesario;
• Tratar datos personales sensibles de acuerdo con la ley aplicable, y
• Mostrarle publicidad basada en intereses en sitios distintos al nuestro.

3) Con el fin de cumplir nuestras obligaciones legales, quizás estemos obligados a, por ejemplo, conservar y tratar registros a efectos fiscales o para cumplir obligaciones y comunicaciones de carácter legal.

4) Con el fin de promocionar y llevar a cabo nuestra actividad, además de hacer progresar nuestro interés legítimo en la entrega efectiva de nuestros productos, servicios y comunicaciones a usted, así como a nuestros clientes y socios. En concreto, para proceder a lo siguiente:

• Suministrarle información, productos y servicios que solicite; activar la participación en funciones interactivas de nuestros Servicios; e informarle de cambios en nuestros términos o en este Aviso de privacidad;
• Comunicar promociones comerciales y proporcionar cotizaciones para nuestros productos y servicios;
• Promocionar y administrar ofertas bajo marca conjunta con socios de confianza;
• Confirmar conversiones de ventas y desarrollar actividades de generación de oportunidades de ventas;
• Administrar y entender mejor la capacidad de uso, el rendimiento y la eficacia de nuestros Servicios, incluida la resolución de problemas, el análisis de datos, las pruebas, la investigación y los fines estadísticos;
• Mejorar nuestros Servicios (incluido el desarrollo de nuevos Servicios) y asegurarnos de que el contenido está personalizado y se presenta de la manera más relevante y eficaz para usted y para su dispositivo, incluidas sugerencias y recomendaciones sobre cosas que le puedan interesar;
• *Asegurarnos de la seguridad de nuestras propias redes y sistemas de información, así como de las de nuestros clientes, incluido el desarrollo de recursos de información sobre amenazas;
• *Desarrollar recursos de información sobre ciberamenazas; y
• *En general, mantener seguros y protegidos nuestros Servicios, nuestra actividad y nuestros usuarios; cumplir las leyes y reglamentaciones aplicables; y proteger o ejercer nuestros derechos legales o defendernos contra reclamaciones legales.

*Con fines de seguridad de red y de la información y de información sobre ciberamenazas:

Es en nuestro legítimo interés, así como en interés de nuestros clientes, el recoger y tratar datos personales en la medida estrictamente necesaria y proporcionada con el fin de garantizar la seguridad de nuestras propias redes y sistemas de información, así como de las de nuestros clientes, y de la identidad de las personas que los utilizan o que disfrutan de los mismos, en general. Esto incluye el desarrollo de recursos de inteligencia ante amenazas con fines de mantenimiento y mejora continuada de la capacidad de las redes y sistemas de información para resistir acciones ilícitas o maliciosas y otros acontecimientos dañinos, como actividades ciberdelictivas e intentos de robo de identidad o fraude (“ciberamenazas y riesgos para la seguridad de la identidad”).

Los datos personales que tratamos con fines de seguridad de red y de la información incluyen, entre otros, datos de tráfico de red relacionados con ciberamenazas y riesgos para la seguridad de la identidad, como:

• direcciones de correo electrónico de remitentes (p. ej., de fuentes de SPAM como correos de suplantación de identidad);
• direcciones de correo electrónico de destinatarios (p. ej., de víctimas de ataques por correo dirigidos);
• direcciones de correo de respuesta (p. ej., según estén configuradas por cibercriminales remitentes de correos maliciosos);
• nombres de archivo y rutas de ejecución (p. ej., de archivos ejecutables maliciosos o de naturaleza dañina adjuntos a correos);
• las URL y títulos de página asociados (p. ej., de páginas web que muestren o alojen contenidos maliciosos o de naturaleza dañina); y/o
• Direcciones IP (p. ej., de servidores web y dispositivos conectados implicados en la generación, distribución, comunicación, alojamiento, almacenamiento en caché u otro tipo de almacenamiento de ciberamenazas y riesgos para la seguridad de la identidad como contenidos maliciosos o de naturaleza dañina).

Dependiendo del contexto en el que se recojan dichos datos, estos pueden contener datos personales sobre usted o terceros. No obstante, en estos casos, trataremos los datos únicamente en la medida estrictamente necesaria y proporcionada con las finalidades de detectar, bloquear, comunicar (eliminando todo elemento identificativo personal) y mitigar las ciberamenazas o riesgos para la seguridad de la identidad o para otros usuarios que confíen en nuestros productos y servicios con el fin de proteger sus redes, sistemas e identidades. Cuando tratemos datos personales en este contexto, solo identificaremos al interesado en caso de que, y en la medida en que, sea necesario para la resolución de las ciberamenazas o los riesgos para la seguridad de la identidad en cuestión o conforme lo exija la ley.

Si usted cree que NortonLifeLock ha recogido de manera indebida o está tratando de manera indebida sus datos personales con dichas finalidades, consulte los apartados “Sus derechos” y “Contacte con nosotros”. Le rogamos que tenga en cuenta que si se establece que NortonLifeLock trata datos personales sobre usted porque es necesario para la detección, bloqueo o mitigación de ciberamenazas o riesgos para la seguridad de la identidad declarados, las solicitudes de oposición, rectificación o supresión pueden ser rechazadas de acuerdo con la ley aplicable.

Solo compartimos sus datos personales fuera de la organización de NortonLifeLock a terceros autorizados, como nuestros socios comerciales, a fin de promocionar o vender nuestros productos (solos o en conjunto con los de dichos socios), a proveedores de servicios que nos presten servicios a empresas necesarios, en virtud del correspondiente acuerdo por escrito, a las autoridades públicas que pudieran obtener sus datos personales de conformidad con la facultad legal y reglamentaria correspondiente o, en general, en caso de que lo exija la legislación. En la prestación de servicios de restablecimiento, quizá compartamos sus datos personales con terceros proveedores o instituciones financieras, con sujeción al conocimiento al respecto por su parte y a su consentimiento, si procede.

Nos comprometemos a mantener su confianza, y queremos que entienda cuándo y con quién podemos compartir la información que recogemos. Nosotros no vendemos, arrendamos ni prestamos su información a terceros por contrapartidas económicas ni otra retribución, y solo procederemos a ello con su consentimiento.

Sí permitimos que terceros recojan la información anteriormente descrita a través de nuestros Servicios y divulguen información a terceros para los siguientes fines de empresa, en cuyo caso exigimos que estos destinatarios cumplan con los requisitos de privacidad y confidencialidad adecuados, así como con los niveles de seguridad correspondientes:

Socios

Podemos proporcionar sus datos personales a nuestros socios con la finalidad de permitirles desarrollar actividades comerciales de NortonLifeLock. Nuestros socios se someten a nuestro proceso de gestión y evaluación del riesgo de terceros y solo se les autoriza a promocionar y vender nuestros productos y servicios con posterioridad. Nuestros socios pueden utilizar sus datos personales para comunicarse con usted y con terceros sobre los Servicios de NortonLifeLock, ya sean en solitario o conjuntamente con productos y servicios de socios. Podemos facilitar sus datos personales a socios nuestros para confirmar su elegibilidad para ofertas conjuntas o bajo marca conjunta, o bien para comunicar y administrar dichas ofertas (p. ej., informar de conversiones de ventas, comprobar la elegibilidad, valorar la eficacia de la oferta conjunta, etc.) Nuestros socios no tienen permiso para utilizar datos personales que reciban de nosotros para ningún fin que no sea la comunicación, evaluación, mejora y administración de la oferta en cuestión (con marca de NortonLifeLock, bajo marca conjunta u oferta conjunta). Esto no afectará a la capacidad del socio para utilizar datos personales que pudiera ya haber obtenido de usted o a partir de otras fuentes. Si usted no desea recibir correos electrónicos de nuestros socios puede anular su suscripción directamente utilizando el enlace o la herramienta para ello proporcionados en el mensaje de correo u otra comunicación del socio para usted.

Proveedores de servicios que tratan datos en nuestro nombre

Podemos hacer uso de contratistas y proveedores de servicio para tratar sus datos personales por cuenta nuestra con los fines descritos en este Aviso, en los avisos de privacidad de productos y servicios correspondientes y con fines de empresa como auditorías financieras, almacenamiento y seguridad de datos, resolución de problemas y reparación de errores, mejora y operacionalización de la información de amenazas y medidas contrarias a las mismas, así como la comercialización y promoción de nuestros Servicios. Requerimos a los proveedores de servicios de forma contractual mantener la confidencialidad de los datos y no permitimos que nuestros proveedores de servicio revelen sus datos personales a terceros sin nuestra autorización ni que los vendan o utilicen para finalidades ajenas a los servicios que ofrecen (p. ej., sus propias finalidades de marketing). Sin embargo, si usted tiene una relación separada y/o independiente con estos proveedores de servicios, sus avisos de privacidad serán de aplicación para dichas relaciones. Entre estos proveedores de servicio pueden incluirse gestores de prestaciones para empleados, la entidad que lo emplee (para productos y servicios que se ofrezcan como prestación o beneficio para empleados), centros de contacto, gestores de tarjetas de pago y proveedores de marketing/encuestas/análisis.

Autoridades públicas

En ciertos casos, puede que necesitemos revelar sus datos personales a autoridades públicas o según lo requiera la legislación aplicable. No se revelarán datos personales a ninguna autoridad pública salvo en respuesta a:

• Una citación, orden u otro requerimiento legal que emane de un tribunal u otra autoridad pública de jurisdicción competente;
• Un proceso jurídico de las mismas consecuencias que una solicitud de datos emitida por un tribunal, por el cual incumpliríamos la legislación local si rechazara proporcionar dichos datos y nosotros y nuestros responsables, ejecutivos o empleados serían responsables por el incumplimiento de dicho proceso jurídico;
• Cuando la revelación sea necesaria para que ejerzamos nuestros derechos en virtud de la legislación aplicable;
• Una solicitud de datos con la finalidad de identificar o prevenir el fraude relacionado con tarjetas de crédito; o
• Cuando la revelación de datos personales sea necesaria para prevenir o reducir la posibilidad inminente y seria de daños personales o de naturaleza importante sobre el interesado u otros individuos potencialmente afectados.

Servicios de restablecimiento/Terceros

Podemos divulgar su información a instituciones financieras, empresas de servicios financieros y demás terceros, según las indicaciones que usted nos dé, para ofrecerle servicios de restablecimiento y demás Servicios.

Si accede a servicios de terceros a través de los Servicios, estos servicios de terceros podrían recoger información sobre usted de acuerdo con sus propias políticas de privacidad.

Filiales corporativas

Podemos compartir su información con nuestras filiales corporativas.

Transferencias de empresa

Podemos compartir su información en relación con una importante transacción de empresa, como la venta de un sitio web, una fusión, una adquisición, una consolidación, la venta de un activo, una oferta pública inicial o en el improbable supuesto de una situación de insolvencia.

Solo conservaremos sus datos personales durante el tiempo necesario para cumplir la finalidad para la cual se hayan recogido y se traten los datos, incluido nuestro cumplimiento de las leyes, reglamentaciones y órdenes judiciales correspondientes, así como la defensa de nuestras reclamaciones legales. En cuanto dejen de ser necesarios nos desharemos de forma segura de los datos personales.

Conservaremos sus datos personales en nuestros sistemas durante el mayor de los siguientes periodos:

• Durante el tiempo que sea necesario para mantener nuestra relación comercial o que sea necesario para proporcionarle los productos, servicios o información a los que tiene derecho o puede esperar de forma razonable recibir de nosotros;
• Durante el tiempo que sea necesario para la finalidad para la que los recogimos o para la que nos los proporcionó de acuerdo con cualquier actividad o proceso de un producto o servicio pertinente;
• Cualquier periodo de conservación que sea necesario para cumplir nuestras obligaciones legales, resolver disputas o aplicar nuestros acuerdos;
• El final del periodo en el que puedan surgir litigios o investigaciones relativas a nuestras relaciones comerciales u otras interacciones con usted;
• Al vencer los periodos concretos de conservación de datos personales indicados en la información complementaria estipulada en las condiciones y/o avisos de ciertos productos y servicios.

Tras el vencimiento del correspondiente periodo de conservación, sus datos personales se eliminan de forma segura o se “desidentifican” a través del uso de los medios apropiados de anonimización, incluidos, con carácter meramente ilustrativo, la agregación, el truncamiento o la criptografía en sentido único.

Cuando sus datos personales se transfieren internacionalmente dentro de la organización NortonLifeLock o a terceros, hacemos uso de mecanismos legalmente permitidos y aprobados para la transferencia de datos, de modo que nos aseguremos de que sus datos permanecen protegidos de igual manera en todo lugar.

Somos una empresa global y como tal tratamos datos en muchos países. Para desarrollar nuestra actividad, y de conformidad con el presente Aviso, sus datos personales pueden transferirse a NortonLifeLock y/o sus subsidiarias y filiales en los Estados Unidos y a filiales y terceros proveedores de NortonLifeLock ubicados en todo el mundo. Todas las transferencias se darán de conformidad con los requisitos de transferencia de datos de las leyes y regulaciones aplicables. Cuando se transfieran datos personales que procedan del Espacio Económico Europeo a subsidiarias y filiales de NortonLifeLock o terceros proveedores contratados por NortonLifeLock para tratar dichos datos personales en nuestro nombre que estén ubicados en países que la Comisión Europea no reconozca que ofrecen un nivel adecuado de protección de los datos personales, dichas transferencias estarán cubiertas por salvaguardas alternativas adecuadas, específicamente las cláusulas tipo de protección de datos adoptadas por la Comisión Europea. Si procede, puede obtener copias de dichas salvaguardas poniéndose en contacto con nosotros del modo explicado a continuación (“Contacte con nosotros”).

En el proceso continuado de desarrollo de nuestro negocio podemos también ocasionalmente adquirir filiales y otras entidades comerciales. Como resultado de dichas transacciones, y para mantener una relación continuada con usted, podemos transferir sus datos personales a una filial relacionada.

Si llevamos a cabo una reestructuración, fusión, adquisición o enajenación de nuestros activos, sus datos personales pueden ser transferidos como parte de dicha transacción.

Ponemos en práctica rigurosas salvaguardas físicas, técnicas y organizativas para proteger sus datos personales mientras estén en nuestra custodia, tanto cuando permanecen inmovilizados como cuando están en circulación. En caso de que tales medidas no lograsen prevenir una violación de la seguridad de los datos, adoptaremos diligentemente las medidas correctivas necesarias y lo informaremos a usted y a los correspondientes órganos reguladores respecto de dicha violación de la seguridad de los datos, conforme lo exija la legislación aplicable.

La seguridad de los datos personales es un aspecto importante de la protección de la privacidad. Adoptamos las medidas de seguridad razonables y apropiadas, de carácter físico, técnico y organizativo, de acuerdo con las leyes, para proteger sus datos personales contra el riesgo de pérdida o riesgo accidental o contra cualquier forma de acceso, divulgación o tratamiento no autorizados. Los controles de seguridad relevantes se comunican a los propietarios de aplicaciones y equipos tecnológicos en toda la empresa para apoyar el desarrollo seguro de productos y mantener un entorno de operación seguro. Nuestras medidas de seguridad incluyen:

Protecciones físicas

Cerramos con llave puertas y armarios de archivos, controlamos el acceso a nuestras instalaciones, aplicamos una política de escritorio limpio y llevamos a cabo la destrucción segura de dispositivos que contengan datos personales.

Salvaguardas técnicas

Nos esforzamos en utilizar los estándares, protocolos y tecnologías de seguridad de red y de la información más avanzados dentro de lo razonablemente disponible, incluido el cifrado, la detección de intrusión y la prevención de pérdidas de datos; además monitorizamos nuestros sistemas y centros de datos para asegurarnos de que cumplen nuestras políticas de seguridad.

Protecciones organizativas

Llevamos a cabo regularmente programas de formación y concienciación sobre seguridad y privacidad en toda la empresa, así como para puestos e individuos específicos, para asegurarnos de que nuestros empleados y contratistas entienden la importancia de proteger datos personales y de que adquieran y mantengan el conocimiento y habilidades necesarias de forma efectiva para protegerlos en la práctica.

Si tiene alguna pregunta acerca de la seguridad de sus datos personales o la seguridad del sitio web, o bien desea informar de un posible problema de seguridad, le rogamos que escriba a security@lifelock.com. Cuando denuncie un posible problema de seguridad, describa el asunto con el mayor detalle posible e incluya toda información que resulte útil. Si tiene problemas para acceder a su cuenta, póngase en contacto con nuestro Centro de asistencia a miembros.