Introducción
El presente Aviso de Privacidad (“Aviso”) describe los tipos de información que Pure Storage Inc. y sus filiales y empresas vinculadas, (conjuntamente “Pure”, “nosotros” o “nuestro(s)/a(s)”) recogen a través de nuestros sitios web, incluido el sitio web purestorage.com (nuestros “sitios web”) o cualquier otro sitio web que use el presente aviso, el modo en que utilizamos y divulgamos dicha información, las medidas que tomamos para protegerla y cómo puede ejercer sus derechos a la protección de los datos.
Solo trataremos sus Datos Personales de conformidad con el presente Aviso y con cualquier ley aplicable a la que estemos sujetos cuando le ofrezcamos un sitio web localizado en su idioma y país, en especial, cualquier legislación federal y estatal de los Estados Unidos, en el caso de los usuarios situados en el EEE y el Reino Unido con sujeción al Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD") y, globalmente, cualesquiera otras leyes nacionales de protección de datos (conjuntamente “Legislación de Protección de Datos").
Si no puede acceder al presente Aviso debido a una discapacidad o a cualquier otro impedimento, le rogamos que contacte con nosotros a través de los datos de contacto que se encuentran más abajo y nos encargaremos de proporcionarle la información que necesita en un formato alternativo que sea accesible para usted.
Marco de Privacidad de Datos
1. Cumplimiento. Pure y sus empresas vinculadas estadounidenses, Pure Storage, LLC, Pure Storage Holdings, Inc., Pure Storage International, Inc. y Portworx Inc. cumplen el Marco de Privacidad de Datos UE-EE. UU. (MPD UE-EE. UU.), así como la Extensión para el Reino Unido del MPD UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU. (MPD Suiza–EE. UU.) según lo establecido por el Departamento de Comercio de los Estados Unidos. Pure ha certificado ante el departamento de Comercio de los EE. UU. su adhesión a los Principios del Marco de Privacidad de Datos UE-EE. UU. (Principios del MPD UE-EE. UU.) por lo que se refiere al tratamiento de los datos personales recibidos de la Unión Europea y el Reino Unido en virtud del MPD y la Extensión para el Reino Unido del MPD UE-EE. UU. Pure ha certificado ante el Departamento de Comercio de los EE. UU. su adhesión a los Principios del Marco de Privacidad de Datos Suiza-EE. UU. (Principios del MPD Suiza-EE. UU.) por lo que se refiere al tratamiento de los datos personales recibidos de Suiza en virtud del MPD Suiza-EE. UU. En caso de conflicto entre los términos de esta política de privacidad y los Principios del MPD UE-EE. UU. y/o los Principios del MPD Suiza-EE. UU., prevalecerán los Principios. Si desea obtener más información sobre el programa Marco de Privacidad de Datos (MPD) y para ver nuestra certificación, visite https://www.dataprivacyframework.gov/.
2 Reclamaciones. De conformidad con el MPD UE-EE. UU. y la Extensión para el Reino Unido del MPD UE-EE. UU. y el MPD Suiza-EE. UU., Pure se compromete a resolver las reclamaciones relacionadas con los principios del MPD acerca de nuestra recogida y uso de su información personal. Los particulares de la UE y el Reino Unido y los de Suiza que tengan consultas o quejas relacionadas con nuestro tratamiento de los datos personales recibidos en virtud del MPD UE-EE. UU. y la Extensión para el Reino Unido del MPD UE-EE. UU. y el MPD Suiza-EE. UU. deberán contactar primero con Pure Storage, Inc. en privacy@purestorage.com.
De conformidad con el MPD UE-EE. UU. y la Extensión para el Reino Unido del MPD UE-EE. UU. y el MPD Suiza-EE. UU., Pure se compromete a colaborar y a seguir respectivamente los consejos del grupo establecido por las autoridades de protección de datos de la UE (APD), la Oficina del Comisionado de Información del Reino Unido (ICO, por sus siglas en inglés) y el Comisionado Federal de Información y Protección de Datos Suizo (FDPIC, por sus siglas en inglés) en relación con las reclamaciones no resueltas sobre nuestro tratamiento de los datos personales recibidos en virtud del MPD UE-EE. UU. y la Extensión para el Reino Unido del MPD UE-EE. UU. y el MPD Suiza-EE. UU.
3. Arbitraje. Si sus quejas relacionadas con el MPD no pueden resolverse a través de los canales arriba mencionados, bajo determinadas condiciones, puede recurrir a un arbitraje vinculante para determinadas reclamaciones residuales que no hayan podido resolverse mediante otros mecanismos reparatorios. Vea https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584=2.
4. Transferencias ulteriores. Las transferencias de información personal a un tercero que actúe como encargado del tratamiento de datos están cubiertas por las disposiciones del presente Aviso. Pure tiene contratos con el tercero Encargado del Tratamiento de los Datos que establecen que dichos datos solo se tratarán con unos fines limitados y específicos conformes con el consentimiento otorgado por el particular y que el receptor proporcionará el mismo nivel de protección que los Principios y que notificará a Pure inmediatamente si determina que ya no puede cumplir esta obligación. El contrato establecerá que cuando se tome esta determinación, el tercero Encargado del Tratamiento de los Datos dejará de realizar dicho tratamiento o tomará otras medidas razonables y apropiadas para solventar dicha situación. Cuando transfiere Información Personal a un tercero que actúa como Encargado del Tratamiento de los Datos, Pure: (i) transfiere dichos datos solo para unos fines limitados y específicos; (ii) ha constatado que el Encargado del Tratamiento de los Datos está obligado a proporcionar al menos el mismo nivel de protección de la privacidad que es exigido por los Principios; (iii) toma las medidas razonables y apropiadas para garantizar que el Encargado del Tratamiento de los Datos trata efectivamente la Información Personal transferida de conformidad con las obligaciones de Pure derivadas de los Principios; (iv) exige al Encargado del Tratamiento de los Datos que notifique a Pure si determina que ya no puede cumplir su obligación de proporcionar el mismo nivel de protección exigido por los Principios; (v) previa notificación, incluido con arreglo al punto (iv), Pure tomará las medidas razonables y apropiadas para detener y corregir dicho tratamiento no autorizado; y (vi) proporcionará un resumen o una copia representativa de las disposiciones de privacidad pertinentes de su contrato con dicho Encargado del Tratamiento de Datos al Departamento de Comercio previa petición.
5. Responsabilidad. Pure es potencialmente responsable en los casos de transferencia ulterior a terceros de los datos de particulares de la UE, el Reino Unido o Suiza que haya recibido de conformidad con el Marco de Privacidad de Datos UE-EE. UU.
6. Ejecución. Pure está sujeta a la potestad de ejecución regulatoria de la Comisión Federal de Comercio de los EE. UU.
Datos recogidos, finalidad y base jurídica
Pure recoge información personal en diferentes contextos, cada uno de los cuales se define más abajo. Las categorías, los tipos y las fuentes de información y los fines con los que realizamos la recogida, el tratamiento, el uso y la compartición de dicha información se determinan basándose en este contexto. Los “Datos Personales” son la información que se refiere, directa o indirectamente, a una persona física o una unidad doméstica identificada o identificable.
Cuando visita nuestros Sitios Web
Pure recoge Datos Personales a través de nuestros sitios web. Esto incluye datos como su nombre, dirección postal, número de teléfono y dirección de correo electrónico, además de otra información menos evidente, como los datos del navegador y del dispositivo y la información sobre la actividad en Internet o de la red, como, por ejemplo, la actividad en nuestros sitios web y los datos recogidos a través de las cookies, las etiquetas de píxel y otras tecnologías, y otra información generada con su uso de Internet para acceder a nuestros sitios web.
Los Datos Personales se recogen directamente de usted o a través de su navegador web cuando accede a nuestros sitios web. La finalidad de nuestro tratamiento es optimizar la experiencia del usuario y la funcionalidad del sitio web, lo que incluye la creación de estadísticas, el desarrollo de novedades y la mejora, el perfeccionamiento o la modificación de nuestros productos y servicios, y la identificación de las tendencias de uso, por ejemplo, sabiendo qué partes de nuestros sitios web resultan más interesantes para cualquier visitante.
Este tratamiento de los Datos Personales es necesario para nosotros para la satisfacción de nuestro interés legítimo por explotar y mejorar estos Sitios Web (Artículo 6(1) (f) del RGPD).
Cuando se da de alta para recibir nuestras comunicaciones
Si se inscribe a nuestras comunicaciones, recogeremos su nombre, su dirección de correo electrónico, su dirección IP y el idioma en el que desea recibir dichas comunicaciones.
El propósito de la recogida de sus Datos Personales es contactar con usted con fines de marketing y venta, lo que incluye las notificaciones relacionadas con las mejoras, las garantías y las renovaciones de los productos, específicamente relacionadas con las necesidades y los intereses del cliente.
El envío de los materiales promocionales y el tratamiento necesario de los correspondientes Datos Personales se basan en el consentimiento del destinatario a la recepción de dichos boletines informativos (Artículo 6(1) (a) del RGPD).
Sin embargo, allí donde las leyes locales exigen una base jurídica distinta para el tratamiento y para el consentimiento (por ejemplo, en Dinamarca), los Datos Personales se tratan para satisfacer nuestro interés legítimo en promocionar nuestros servicios e interactuar con nuestros clientes actuales y potenciales (Artículo 6(1) (f) del RGPD).
Cuando interactúa con nosotros a través de las redes sociales
Los sitios web de Pure pueden utilizar funciones de las redes sociales, como el botón “Me gusta” de Facebook, etc. Estas funciones pueden recoger su dirección IP y qué página está visitando en nuestro sitio web y pueden insertar una cookie, un píxel, una baliza u otra tecnología similar para permitir que esta función opere correctamente.
Es posible que dicha función le dé la opción de publicar información sobre sus actividades relacionadas con nuestros productos y servicios en su página de perfil proporcionada por la red social externa para compartirla con otros dentro de su red. Estas funciones están alojadas o por un tercero o directamente en los sitios web. La información recogida en el contexto de esta función está sujeta a las correspondientes políticas de recogida, uso y divulgación de datos propias de la red social.
Compartición de los datos
Excepto por lo que se describe en este Aviso, no divulgaremos a terceros, sin su consentimiento, la información sobre usted que recojamos en o a través de nuestros sitios web, a menos que legalmente se exija o se permita. Podemos divulgar la información a terceros si nos da su consentimiento para ello, además de en las siguientes circunstancias:
Cualquier información que voluntariamente elija incluir en un área públicamente accesible de los Sitios Web estará disponible para cualquiera que tenga acceso a dicho contenido, incluidos otros usuarios.
Podemos compartir su información con nuestros socios en relación con la venta o la distribución de nuestros productos o servicios o como parte de las actividades de marketing conjuntas, de conformidad con las preferencias de marketing que usted haya expresado.
Podemos compartir la información con nuestras empresas asociadas y participadas (por ejemplo, compañías matrices y pertenecientes al mismo grupo, filiales, empresas conjuntas u otras compañías bajo control común). Si otra empresa adquiere, o planea adquirir, nuestra compañía, nuestro negocio o nuestros activos, también compartiremos información con dicha empresa, incluido en la fase de negociación.
Podemos divulgar su información si así nos lo exige cualquier organismo competente encargado del cumplimiento de la ley, un órgano regulador o gubernamental, un tribunal o un tercero cuando creamos que dicha divulgación es necesaria para cumplir las leyes o los reglamentos aplicables, en respuesta a una resolución judicial, de un tribunal o a otra citación u orden de la administración, o para colaborar de cualquier otro modo con las fuerzas de orden público u otros organismos de la administración.
También nos reservamos el derecho de divulgar su información cuando creamos, de buena fe, que es adecuado o necesario para (i) tomar precauciones para no incurrir en responsabilidad, (ii) protegernos a nosotros o a otros de las actividades o los usos fraudulentos, abusivos o ilegales, (iii) investigar y defendernos de cualquier reclamación o denuncia de un tercero, (iv) proteger la seguridad o la integridad de nuestros productos y servicios y de cualquier instalación o equipo que se utilice para que nuestros productos y servicios estén disponibles, o (v) proteger nuestra propiedad u otros derechos legales (incluido, sin carácter taxativo, el cumplimiento de nuestros acuerdos), o los derechos, la propiedad o la seguridad de otros.
Podemos poner a disposición de terceros cierta información agregada, recogida automáticamente o que de alguna otra manera no sea personal, con distintos fines, que incluyen: (i) el cumplimiento de las distintas obligaciones declarativas; (ii) con finalidades empresariales o de marketing; o (iii) para ayudar a dichas partes a entender los intereses, los hábitos y los patrones de uso de nuestros usuarios en relación con ciertos programas, contenidos, servicios, anuncios, promociones y/u otras funcionalidades disponibles a través de nuestras Ofertas.
Podemos compartir su información con los prestadores de servicio. Entre otras cosas, los prestadores de servicio pueden ayudarnos a administrar nuestro sitio web, realizar estudios, proporcionar soporte técnico, procesar los pagos y ayudarnos en la prestación de los servicios. Cerramos contratos con estos prestadores de servicio para garantizar que solo usan su información para cumplir sus obligaciones y prestarnos los servicios.
Transmisión de datos transfronteriza
Sus Datos Personales pueden almacenarse y tratarse en cualquier país en el que tengamos instalaciones o en el que contratemos a proveedores de servicio y al navegar por nuestros Sitios Web entiende que su información será transferida a países distintos a su país de residencia, incluidos los Estados Unidos, que pueden tener unas normas de protección de datos distintas a las de su país. En determinadas circunstancias, los tribunales, los organismos encargados del cumplimiento de la ley, los organismos reguladores o las fuerzas de seguridad de dichos países pueden tener derecho a acceder a su Información Personal.
Cuando transferimos Datos Personales fuera de la Unión Europea (“UE”), el Espacio Económico Europeo (“EEE”), el Reino Unido (“R.U.”) y Suiza a países que no cuentan con una decisión de adecuación, podemos basarnos en cláusulas contractuales estándar o en otros mecanismos de transferencia legal que establezcan unas medidas de salvaguardia adecuadas para proteger los Datos Personales. Como se ha señalado anteriormente, Pure cumple el Marco de Privacidad de Datos UE-EE. UU (MPD UE-EE. UU.), la Extensión para el Reino Unido del MPD UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU. (MPD Suiza-EE. UU.) para las transferencias de Datos Personales de la UE, el EEE, el Reino Unido (y Gibraltar) y Suiza a los EE. UU.
Conservación de los datos
Conservamos los Datos Personales que recogemos de usted cuando tenemos una necesidad empresarial legítima y actual para hacerlo (por ejemplo, para prestarle un servicio que ha solicitado o para cumplir las exigencias legales, fiscales o contables aplicables). Cuando no tenemos una necesidad empresarial legítima y actual para tratar sus Datos Personales, o bien los eliminamos o los anonimizamos o, si ello no es posible (por ejemplo, porque sus Datos Personales se han guardado en archivos de copia de seguridad), los almacenamos de manera segura y los desligamos de cualquier tratamiento adicional hasta que sea posible eliminarlos.