Aviso de privacidad para los residentes de California

Fecha de entrada en vigor: 1 de enero de 2020

Revisado por última vez el: 27 de marzo de 2020

Este Aviso de privacidad para residentes en California complementa la información contenida en la Política de privacidad de Hiyay se aplica exclusivamente a todos los visitantes, usuarios y otras personas que residan en el Estado de California ("consumidores" o "usted"). Adoptamos este aviso para cumplir con la Ley de Privacidad del Consumidor de California de 2018 (CCPA) y cualquier término definido en la CCPA tiene el mismo significado cuando se usa en este aviso. Seguiremos evaluando y actualizando este aviso a medida que evolucionen la CCPA, la normativa relacionada y la comprensión general de sus complejidades y ambigüedades.

Información que recogemos

Nuestro sitio web y nuestras aplicaciones recopilan información que identifica, se refiere, describe, hace referencia, puede asociarse o podría vincularse razonablemente, de forma directa o indirecta, con un consumidor o dispositivo concreto ("información personal"). En concreto, Hiya ha recopilado las siguientes categorías de información personal de sus consumidores en los últimos doce (12) meses: 

A. Identificadores.

Un nombre real, un alias, una dirección postal, un identificador personal único, un identificador en línea, una dirección de protocolo de Internet, una dirección de correo electrónico, un nombre de cuenta, un número de la Seguridad Social, un número de carné de conducir, un número de pasaporte u otros identificadores similares.

¿Recogemos? SÍ

B. Categorías de información personal enumeradas en la ley de registros de clientes de California (Cal. Civ. Code § 1798.80(e)).

El nombre, la firma, el número de la Seguridad Social, las características físicas o la descripción, la dirección, el número de teléfono, el número de pasaporte, el número del carné de conducir o de la tarjeta de identificación estatal, el número de la póliza de seguro, la educación, el empleo, el historial laboral, el número de la cuenta bancaria, el número de la tarjeta de crédito, el número de la tarjeta de débito o cualquier otra información financiera, médica o del seguro médico.

Algunos datos personales incluidos en esta categoría pueden solaparse con otras categorías.

¿Recogemos? SÍ

C. Características de clasificación protegidas en virtud de la legislación californiana o federal.

Edad (40 años o más), raza, color, ascendencia, origen nacional, ciudadanía, religión o credo, estado civil, condición médica, discapacidad física o mental, sexo (incluyendo género, identidad de género, expresión de género, embarazo o parto y condiciones médicas relacionadas), orientación sexual, estatus de veterano o militar, información genética (incluyendo información genética familiar).

¿Recogemos? NO

D. Información comercial.

Registros de bienes personales, productos o servicios comprados, obtenidos o considerados, u otros historiales o tendencias de compra o consumo.

¿Recaudamos? NO, aparte de la compra por parte del consumidor de la suscripción Premium directamente en Hiya. 

E. Información biométrica.

Características genéticas, fisiológicas, conductuales y biológicas, o patrones de actividad utilizados para extraer una plantilla u otro identificador o información de identificación, como por ejemplo, huellas dactilares, huellas faciales y huellas de voz, escaneos del iris o de la retina, patrones de pulsación de teclas, de marcha u otros patrones físicos, y datos de sueño, salud o ejercicio.

¿Recogemos? NO

F. Internet u otra actividad de red similar.

Historial de navegación, historial de búsqueda, información sobre la interacción de un consumidor con un sitio web, una aplicación o un anuncio.

¿Recogemos? SÍ

G. Datos de geolocalización.

Ubicación física o movimientos.

¿Recogemos datos? SÍ, pero los datos de Hiyase limitan al código de área del número de teléfono y no pueden inferir la ubicación más allá de ese nivel de especificidad.

H. Datos sensoriales.

Información sonora, electrónica, visual, térmica, olfativa o similar.

¿Recogemos? NO

I. Información profesional o relacionada con el empleo.

Historial de trabajo actual o pasado o evaluaciones de rendimiento.

¿Recogemos? NO

J. Información educativa no pública

(según la Ley de Derechos Educativos y Privacidad de la Familia (20 U.S.C. Sección 1232g, 34 C.F.R. Parte 99)).

Registros educativos directamente relacionados con un estudiante mantenidos por una institución educativa o una parte que actúe en su nombre, tales como calificaciones, expedientes académicos, listas de clases, horarios de los estudiantes, códigos de identificación de los estudiantes, información financiera de los estudiantes o registros disciplinarios de los estudiantes. 

¿Recogemos? NO

K. Inferencias extraídas de otra información personal.

Perfil que refleja las preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, capacidades y aptitudes de una persona.

¿Recogemos datos? SÍ, pero Hiya se limita a los datos de código de área descritos anteriormente, pero también tiene la capacidad limitada de hacer inferencias basadas en metadatos de llamadas telefónicas.

La información personal no incluye:

• Información disponible públicamente en los registros gubernamentales.
• Información del consumidor desidentificada o agregada.
• Información excluida del ámbito de aplicación de la CCPA, como:

• Información sanitaria o médica cubierta por la Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 (HIPAA) y la Ley de Confidencialidad de la Información Médica de California (CMIA) o datos de ensayos clínicos;
• Información personal cubierta por ciertas leyes de privacidad específicas del sector, incluyendo la Ley de Informes Crediticios Justos (FRCA), la Ley Gramm-Leach-Bliley (GLBA) o la Ley de Privacidad de la Información Financiera de California (FIPA), y la Ley de Protección de la Privacidad del Conductor de 1994.

Hiya obtiene las categorías de información personal enumeradas anteriormente de las siguientes categorías de fuentes:

• Directamente de usted. Por ejemplo, de formularios que rellene o de productos y servicios que adquiera, o cuando active la tecnología Hiya en un nuevo dispositivo. 
• Indirectamente de usted. Por ejemplo, al observar sus acciones en nuestro sitio web o cuando utiliza nuestras aplicaciones.
• Operadores de telefonía móvil. Por ejemplo, números de teléfono, datos del dispositivo y metadatos de las llamadas.

Uso de la información personal

Podemos utilizar o divulgar la información personal que recopilamos para uno o varios de los siguientes fines comerciales: 

• Para cumplir o satisfacer la razón por la que usted proporcionó la información. Por ejemplo, si comparte su nombre e información de contacto para solicitar un presupuesto o hacer una pregunta sobre nuestros productos o servicios, utilizaremos esa información personal para responder a su consulta. Si proporciona su información personal para comprar un producto o servicio, utilizaremos esa información para procesar su pago y facilitar la entrega. También podemos guardar su información para facilitar nuevos pedidos de productos o procesar devoluciones. 
• Para proporcionar, apoyar, personalizar y desarrollar nuestro sitio web, aplicaciones, productos y servicios.
• Para crear, mantener, personalizar y asegurar su cuenta con nosotros.
• Para procesar sus solicitudes, compras, transacciones y pagos y evitar el fraude en las transacciones.
• Para proporcionarle apoyo y responder a sus consultas, incluso para investigar y abordar sus preocupaciones y supervisar y mejorar nuestras respuestas.
• Para personalizar su experiencia en el sitio web o en la aplicación y para ofrecerle contenidos y ofertas de productos y servicios que se ajusten a sus intereses, incluidas ofertas y anuncios específicos a través de nuestro sitio web, sitios de terceros y por correo electrónico o mensajes de texto (con su consentimiento, cuando lo exija la ley).
• Para ayudar a mantener la seguridad, la protección y la integridad de nuestro sitio web, aplicaciones, productos y servicios, bases de datos y otros activos tecnológicos y negocios.
• Para pruebas, investigación, análisis y desarrollo de productos, incluyendo el desarrollo y mejora de nuestro sitio web, aplicaciones, productos y servicios. 
• Para responder a solicitudes de aplicación de la ley y según lo requiera la legislación aplicable, una orden judicial o las normas gubernamentales.
• Tal y como se le ha descrito al recoger sus datos personales o como se establece en la CCPA.
• Para evaluar o llevar a cabo una fusión, desinversión, reestructuración, reorganización, disolución u otro tipo de venta o transferencia de algunos o todos los activos de Hiya, ya sea como empresa en funcionamiento o como parte de un procedimiento de quiebra, liquidación o similar, en el que la información personal en poder de Hiya sobre los usuarios de nuestro sitio web se encuentre entre los activos transferidos. 

Hiya no recopilará categorías adicionales de información personal ni utilizará la información personal recopilada para fines materialmente diferentes, no relacionados o incompatibles sin notificárselo.

Compartir información personal

Hiya puede revelar su información personal a terceros con fines comerciales. Cuando revelamos información personal con fines comerciales, suscribimos un contrato en el que se describe la finalidad y se exige al receptor que mantenga la confidencialidad de la información personal y que no la utilice para ningún otro fin que no sea la ejecución del contrato. 

Compartimos su información personal con las siguientes categorías de terceros: 

• Proveedores de servicios; y
• Aplicaciones y servicios de terceros a petición suya.

Divulgación de datos personales con fines comerciales

En los últimos doce (12) meses, la empresa ha revelado las siguientes categorías de información personal con fines comerciales: 

• Categoría A: Identificadores.
• Categoría B: Categorías de información personal de California Customer Records.
• Categoría F: Internet u otra actividad de red similar.
• Categoría G: Datos de geolocalización.
• Categoría K: Inferencias extraídas de otra información personal.

Revelamos su información personal con fines comerciales a las siguientes categorías de terceros: 

• Proveedores de servicios; y
• Aplicaciones y servicios de terceros a petición suya.

Venta de información personal 

En los doce (12) meses anteriores, Hiya no ha vendido información personal. 

Sus derechos y opciones 

La CCPA proporciona a los consumidores (residentes en California) derechos específicos en relación con su información personal. Esta sección describe sus derechos en virtud de la CCPA y explica cómo ejercerlos.

Acceso a información específica y derechos de portabilidad de datos

Tiene derecho a solicitar que Hiya le revele cierta información sobre nuestra recopilación y uso de su información personal durante los últimos 12 meses. Una vez que recibamos y confirmemos su solicitud verificable como consumidor (véase Ejercicio de los derechos de acceso, portabilidad y supresión de datos), se la comunicaremos:

• Las categorías de información personal que recopilamos sobre usted.
• Las categorías de fuentes de la información personal que recopilamos sobre usted.
• Nuestro propósito empresarial o comercial para recoger o vender esa información personal.
• Las categorías de terceros con los que compartimos esa información personal.
• Los datos personales específicos que hemos recopilado sobre usted (también llamado solicitud de portabilidad de datos).
• Si vendemos o divulgamos su información personal para un fin comercial, dos listas separadas de divulgación:

• las ventas, identificando las categorías de información personal que cada categoría de destinatario adquirió; y 
• divulgaciones con fines comerciales, identificando las categorías de información personal que obtuvo cada categoría de destinatario. 

Derechos de solicitud de borrado 

Usted tiene derecho a solicitar a Hiya que elimine cualquier dato personal suyo que hayamos recopilado y conservado, salvo determinadas excepciones. Una vez que recibamos y confirmemos su solicitud verificable como consumidor (véase Ejercicio de los derechos de acceso, portabilidad de datos y supresión), eliminaremos (e indicaremos a nuestros proveedores de servicios que eliminen) su información personal de nuestros registros, salvo que se aplique una excepción. 

Podemos denegar su solicitud de eliminación si la conservación de la información es necesaria para que nosotros o nuestro(s) proveedor(es) de servicios podamos: 

1. Completar la transacción para la que recogimos la información personal, proporcionar un bien o servicio que usted solicitó, realizar acciones razonablemente previstas en el contexto de nuestra relación comercial en curso con usted, o cumplir de otro modo nuestro contrato con usted.
2. Detectar incidentes de seguridad, proteger contra actividades maliciosas, engañosas, fraudulentas o ilegales, o perseguir a los responsables de dichas actividades.
3. Depurar los productos para identificar y reparar los errores que perjudican la funcionalidad prevista.
4. Ejercer la libertad de expresión, garantizar el derecho de otro consumidor a ejercer sus derechos de libertad de expresión o ejercer otro derecho previsto por la ley.
5. Cumplir con la Ley de Privacidad de las Comunicaciones Electrónicas de California (Código Penal de California § 1546 y siguientes).
6. Participar en investigaciones científicas, históricas o estadísticas, públicas o revisadas por pares, de interés público, que cumplan con todas las demás leyes de ética y privacidad aplicables, cuando la eliminación de la información pueda imposibilitar o perjudicar gravemente la realización de la investigación, si usted ha dado previamente su consentimiento informado.
7. Permitir únicamente usos internos que estén razonablemente alineados con las expectativas del consumidor en función de su relación con nosotros.
8. Cumplir con una obligación legal.
9. Hacer otros usos internos y legales de esa información que sean compatibles con el contexto en el que la proporcionó.

Ejercicio de los derechos de acceso, portabilidad y supresión de datos

Para ejercer los derechos de acceso, portabilidad de datos y supresión descritos anteriormente, envíenos una solicitud verificable del consumidor a través de: 

• Visitando https://hiyahelp.zendesk.com/

Sólo usted, o una persona registrada en la Secretaría de Estado de California a la que usted autorice a actuar en su nombre, puede realizar una solicitud de consumo verificable relacionada con su información personal. También puede realizar una solicitud de consumo verificable en nombre de su hijo menor de edad. 

Sólo se puede presentar una solicitud verificable de acceso o de portabilidad de datos por parte del consumidor dos veces en un período de 12 meses. La solicitud verificable del consumidor debe:

• Proporcionar información suficiente que nos permita verificar razonablemente que usted es la persona sobre la que recopilamos información personal o un representante autorizado.
• Describa su solicitud con suficiente detalle para que podamos entenderla, evaluarla y responderla adecuadamente.

No podemos responder a su solicitud ni proporcionarle información personal si no podemos verificar su identidad o su autoridad para hacer la solicitud y confirmar que la información personal se refiere a usted. 

Para realizar una solicitud verificable de los consumidores no es necesario crear una cuenta con nosotros. Sin embargo, consideramos que las solicitudes realizadas a través de su cuenta protegida por contraseña están suficientemente verificadas cuando la solicitud se refiere a información personal asociada a esa cuenta específica.

Sólo utilizaremos la información personal proporcionada en una solicitud verificable del consumidor para comprobar la identidad del solicitante o su autoridad para realizar la solicitud. 

Para obtener instrucciones sobre el ejercicio de los derechos de exclusión de la venta, consulte Derechos de exclusión y de inclusión de la venta de información personal.

Tiempo y formato de la respuesta

Nos esforzamos por responder a una solicitud verificable del consumidor en un plazo de cuarenta y cinco (45) días desde su recepción. Si necesitamos más tiempo (hasta 90 días), le informaremos por escrito del motivo y del periodo de ampliación.

Si tiene una cuenta con nosotros, le enviaremos nuestra respuesta por escrito a esa cuenta. Si no tiene una cuenta con nosotros, le entregaremos nuestra respuesta por escrito por correo o electrónicamente, a su elección. 

Cualquier información que proporcionemos sólo cubrirá el período de 12 meses anterior a la recepción de la solicitud verificable del consumidor. La respuesta que demos también explicará las razones por las que no podemos atender una solicitud, si procede. Para las solicitudes de portabilidad de datos, seleccionaremos un formato para proporcionar su información personal que sea fácilmente utilizable y que le permita transmitir la información de una entidad a otra sin obstáculos.

No cobramos una tarifa por tramitar o responder a su solicitud verificable de consumidor a menos que sea excesiva, repetitiva o manifiestamente infundada. Si determinamos que la solicitud justifica el cobro de una tasa, le indicaremos el motivo de nuestra decisión y le proporcionaremos una estimación del coste antes de completar su solicitud. 

No discriminación

No le discriminaremos por ejercer cualquiera de sus derechos CCPA. A menos que lo permita la CCPA, no lo haremos:

• Negarle bienes o servicios.
• Cobrarle precios o tarifas diferentes por los bienes o servicios, incluso mediante la concesión de descuentos u otros beneficios, o la imposición de sanciones.
• Proporcionarle un nivel o calidad diferente de bienes o servicios.
• Sugerir que puede recibir un precio o tarifa diferente por los bienes o servicios o un nivel o calidad diferente de los mismos.

Sin embargo, podemos ofrecerle ciertos incentivos financieros permitidos por la CCPA que pueden dar lugar a precios, tarifas o niveles de calidad diferentes. Cualquier incentivo financiero permitido por la CCPA que ofrezcamos estará razonablemente relacionado con el valor de su información personal y contendrá términos escritos que describan los aspectos materiales del programa. La participación en un programa de incentivos financieros requiere su consentimiento previo, que puede revocar en cualquier momento. Actualmente no ofrecemos incentivos financieros. 

Otros derechos de privacidad de California

La ley "Shine the Light" de California (Sección del Código Civil § 1798.83) permite a los usuarios de nuestro sitio web que sean residentes de California solicitar cierta información sobre nuestra divulgación de información personal a terceros para sus fines de marketing directo. Para realizar dicha solicitud, envíe un correo electrónico a support@hiya.com o escríbanos a 2211 Elliott Ave, Suite 300, Seattle, WA 98121.

Cambios en nuestro aviso de privacidad

Hiya se reserva el derecho de modificar este aviso de privacidad a su discreción y en cualquier momento. Cuando realicemos cambios en este aviso de privacidad, publicaremos el aviso actualizado en el sitio web y actualizaremos la fecha de entrada en vigor del aviso. El uso continuado de nuestro sitio web después de la publicación de los cambios constituye su aceptación de dichos cambios.

Información de contacto

Si tiene alguna pregunta o comentario sobre este aviso, las formas en que Hiya recopila y utiliza su información descritas a continuación y en la Política de privacidad, sus opciones y derechos en relación con dicho uso, o desea ejercer sus derechos en virtud de la legislación de California, no dude en ponerse en contacto con nosotros:

Página web: https://hiyahelp.zendesk.com/hc/en-us

Correo electrónico: support@hiya.com

Dirección postal:

Hiya
110 Union Street, Suite 500
Seattle, WA 98101

‍