Introducción
El presente Aviso de privacidad (“Aviso”) describe el tipo de información que recopila Pure Storage Inc., y sus subsidiarias y empresas afiliadas (colectivamente, “Pure”, “nosotros”, “nuestro” o “nos”), a través de nuestros sitios web, incluido el sitio web purestorage.com (nuestros “sitios”) o cualquier sitio web que use este aviso; cómo utilizamos y divulgamos dicha información; las medidas que tomamos para protegerla; y cómo puede ejercer sus derechos de protección de datos.
Solo procesaremos sus datos personales de conformidad con el presente Aviso y con cualquier ley aplicable a la que estemos sujetos cuando le ofrezcamos un sitio web localizado en su idioma y país, en particular cualquier legislación federal y estatal estadounidense, y para los usuarios que se encuentren en el Espacio Económico Europeo (EEE) y el Reino Unido, nos sujetaremos al Reglamento General de Protección de Datos (UE) 2016/679 ("GDPR", y todas las demás leyes nacionales de protección de datos a nivel mundial (en conjunto, la “Legislación de protección de datos").
Si no puede acceder a este aviso debido a una discapacidad o a cualquier otro impedimento, contáctenos a través de los datos que figuran más abajo y nos encargaremos de suministrarle la información que necesite en un formato alternativo al que pueda acceder.
Marco de protección de datos personales
1. Cumplimiento. Pure y sus subsidiarias en EE. UU., Pure Storage, LLC, Pure Storage Holdings, Inc., Pure Storage International, Inc. y Portworx Inc., cumplen con el Marco de Protección de Datos Personales entre la UE y EE. UU. (EU-U.S. DPF) y la Extensión del Reino Unido al EU-U.S. DPF, y el Marco de Protección de Datos Personales entre Suiza y EE. UU. (Swiss-U.S. DPF) según lo establecido por el Departamento de Comercio de EE. UU. Pure ha certificado ante el Departamento de Comercio de EE. UU. que adhiere a los Principios del Marco de Protección de Datos Personales entre la UE y EE. UU. (EU-U.S. DPF Principles) en lo que respecta al tratamiento de los datos personales recibidos de la Unión Europea y el Reino Unido en virtud del EU-U.S. DPF y la Extensión del Reino Unido al EU-U.S. DPF. Pure ha certificado ante el Departamento de Comercio de EE. UU. que adhiere a los Principios del Marco de Protección de Datos Personales entre Suiza y EE. UU. (Swiss-U.S. DPF Principles) en lo que respecta al tratamiento de los datos personales recibidos de Suiza en virtud del Swiss-U.S. DPF. Si hay algún conflicto entre los términos de esta política de privacidad y los Principios del EU-U.S. DPF y/o los Principios del Swiss-U.S. DPF, los Principios prevalecerán. Para obtener más información sobre el Programa del Marco de Protección de Datos Personales (DPF), y para ver nuestra certificación, visite https://www.dataprivacyframework.gov/.
2. Reclamos. En cumplimiento con el EU-U.S. DPF y la Extensión del Reino Unido al EU-U.S. DPF y el Swiss-U.S. DPF, Pure se compromete a resolver las quejas relacionadas con los Principios del DPF sobre nuestra recopilación y uso de su información personal. Los integrantes de la UE y el Reino Unido y las personas provenientes de Suiza que tengan consultas o reclamos sobre nuestro manejo de los datos personales recibidos en virtud del DPF de la UE-EE. UU. y la Extensión del Reino Unido al DPF de la UE-EE. UU., y el DPF de Suiza-EE. UU. deben contactar primero con Pure Storage, Inc. a privacy@purestorage.com.
En cumplimiento del DPF de la UE-EE. UU. y la Extensión del Reino Unido al DPF de la UE-EE. UU. y el DPF de Suiza-EE. UU., Pure se compromete a cooperar y cumplir respectivamente con el consejo del panel establecido por las autoridades de protección de datos de la UE (DPA) y la Oficina del Comisionado de Información del Reino Unido (ICO) y el Comisionado Federal de Protección de Datos e Información de Suiza (FDPIC) con respecto a los reclamos no resueltos sobre nuestro manejo de los datos personales recibidos en virtud del DPF de la UE-EE. UU. y la Extensión del Reino Unido al DPF de la UE-EE. UU. y el DPF de Suiza-EE. UU.
3. Arbitraje. Si su reclamo sobre el DPF no puede resolverse a través del canal antes mencionado, bajo ciertas condiciones, puede invocar un arbitraje vinculante para ciertas reclamaciones residuales no resueltas por otros mecanismos de compensación. Consulte https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584=2.
4. Transferencias ulteriores. Las transferencias de Información personal a un tercero que actúa como procesador de datos están cubiertas por las disposiciones de este Aviso. Pure tiene contratos con el Procesador de datos de terceros que establecen que dichos datos solo pueden ser procesados para fines limitados y específicos, de acuerdo con el consentimiento proporcionado por el individuo y que el destinatario proporcionará el mismo nivel de protección que los Principios y notificará a Pure inmediatamente si determina que ya no puede cumplir con esta obligación. El contrato establecerá que cuando se tome tal determinación, el Procesador de datos de terceros cesará el procesamiento o tomará otras medidas razonables y apropiadas para remediar. Cuando transfiera Información personal a un tercero que actúe como Procesador de datos, Pure: (i) transferirá dichos datos solo para fines limitados y específicos; (ii) se habrá asegurado de que el Procesador de datos esté obligado a proporcionar al menos el mismo nivel de protección de la privacidad que el requerido por los Principios; (iii) tomará medidas razonables y apropiadas para garantizar que el Procesador de datos procese eficazmente la Información personal transferida de manera acorde con las obligaciones de Pure bajo los Principios; (iv) requerirá que el Procesador de datos notifique a Pure si determina que ya no puede cumplir con su obligación de proporcionar el mismo nivel de protección que el requerido por los Principios; (v) tras recibir la notificación, incluida la del apartado (iv), Pure tomará medidas razonables y apropiadas para detener y remediar el procesamiento no autorizado; y (vi) proporcionará un resumen o una copia representativa de las disposiciones de privacidad relevantes de su contrato con ese Procesador de datos al Departamento de Comercio, a demanda.
5. Responsabilidad. Pure es potencialmente responsable en los casos de transferencias ulteriores a terceros de datos de integrantes de la UE, el Reino Unido o Suiza recibidos conforme al Marco de Privacidad de Datos UE-EE. UU.
6. Aplicación. Pure está sujeto a las facultades de aplicación regulatoria de la Comisión Federal de Comercio (FTC, Federal Trade Commission).
Datos recopilados, finalidad y fundamento jurídico
Pure recopila información personales en diversos contextos, los que se definen a continuación. Las categorías de información, los tipos de información, las fuentes de información y nuestra finalidad para recopilar, procesar, utilizar y compartir dicha información se determinan en función de este contexto. “Datos personales” es la información que se refiere, directa o indirectamente, a una persona física o a un hogar identificados o identificables.
Al visitar nuestros sitios
Pure recopila Datos personales a través de nuestros sitios. Esto incluye cosas como su nombre, dirección postal, número de teléfono y dirección de correo electrónico, así como información menos evidente, por ejemplo, datos del navegador y del dispositivo, e información sobre la actividad en internet o la red, tales como la actividad en nuestros sitios, los datos recopilados a través de cookies, etiquetas de píxeles y otras tecnologías, y demás información que se genera cuando usa internet para acceder a nuestros sitios web.
Los Datos personales se recopilan directamente de usted o a través de su explorador web cuando accede a nuestros sitios. Procesamos dichos datos con el objeto de optimizar la experiencia del usuario y la funcionalidad del sitio, lo que incluye la creación de estadísticas, el desarrollo de productos y servicios nuevos, así como su mejora o modificación, e identificar las tendencias de uso, como por ejemplo, comprender qué partes de nuestros sitios resultan más interesantes para quienes los visitan.
Este procesamiento de Datos personales es necesario para que podamos llevar a cabo nuestro interés legítimo de operar y mejorar estos sitios (artículo 6(1) (f) del GDPR).
Al suscribirse a nuestras Comunicaciones
Si se suscribe para recibir comunicaciones, recopilaremos su nombre, dirección de correo electrónico, dirección IP y el idioma en el que desea recibir dichas comunicaciones.
Recopilamos sus Datos personales para ponernos en contacto con usted con fines de marketing y ventas, incluidas las notificaciones relativas a la mejora de productos, las garantías y las renovaciones, que se relacionen específicamente con las necesidades e intereses de los clientes.
El envío de material de marketing y el procesamiento necesario de los Datos personales respectivos se basan en el consentimiento del destinatario para recibir los boletines (artículo 6(1) (a) del GDPR).
Sin embargo, cuando las leyes locales exijan un fundamento jurídico para el procesamiento distinto del consentimiento (por ejemplo, Dinamarca), los Datos personales se procesarán para llevar a cabo nuestro interés legítimo de comercializar nuestros servicios y relacionarnos con nuestros clientes actuales y potenciales (Artículo 6(1) (f) del GDPR).
Al interactuar con nosotros a través de nuestras Redes sociales
Los sitios de Pure pueden utilizar funciones de redes sociales, como el botón “Me gusta” de Facebook, entre otras. Estas funciones pueden recopilar su dirección IP y la página que visita en nuestro sitio, así como establecer una cookie, un píxel, una baliza u otras tecnologías similares para permitir que la función se ejecute correctamente.
Es posible que dicha función le dé la opción de publicar información sobre sus actividades con nuestros productos y servicios en una página de perfil suya proporcionada por una red social de terceros para compartirla con otras personas de su red. Estas funciones están alojadas por terceros o directamente en los sitios web. La información recopilada en el contexto de estas funciones está sujeta a las políticas de recopilación, uso y divulgación de datos de las plataformas de redes sociales correspondientes.
Uso compartido de sus datos
Salvo lo descrito en el presente Aviso, no divulgaremos a terceros la información que recopilemos sobre usted en nuestros sitios o a través de ellos sin su consentimiento, a menos que la ley nos lo exija o nos lo permita. Podremos divulgar información a terceros si nos da su consentimiento para hacerlo, así como en las siguientes circunstancias:
Toda información que usted decida incluir de manera voluntaria en un área de acceso público de los sitios estará disponible para cualquier persona que tenga acceso a ese contenido, incluidos otros usuarios.
Podremos compartir su información con nuestros socios para vender o distribuir nuestros productos y servicios, o para participar en actividades conjuntas de marketing, de acuerdo con sus preferencias de marketing manifestadas.
Podremos compartir información con nuestras empresas afiliadas (por ejemplo, empresas matrices y asociadas, subsidiarias, empresas conjuntas u otras bajo control común). Si otra empresa adquiere o planea adquirir nuestra empresa, nuestro negocio o nuestros activos, también compartiremos información con dicha empresa, inclusive en la etapa de negociaciones.
Podremos divulgar su información si así nos lo exige cualquier organismo competente de orden público, agencia regulatoria o gubernamental, tribunal u otro tercero, cuando consideremos que la divulgación es necesaria para cumplir las leyes o regulaciones aplicables, en respuesta a una orden judicial, citación u orden de comparecencia judicial o gubernamental, o para cooperar de cualquier otro modo con las fuerzas del orden público u otras agencias gubernamentales.
También nos reservamos el derecho a divulgar su información que consideremos, de buena fe, que resulta apropiada o necesaria para (i) tomar precauciones para evitar incurrir en responsabilidad, (ii) protegernos a nosotros mismos o a otros de actividades o usos fraudulentos, abusivos o ilegales, (iii) investigar y defendernos frente a reclamos o acusaciones de terceros, (iv) proteger la seguridad o integridad de nuestros productos y servicios, así como las instalaciones o los equipos que se utilizan para poner a disposición nuestros productos y servicios, o (v) proteger nuestra propiedad u otros derechos legales (incluido, entre otros, el cumplimiento de nuestros acuerdos), o los derechos, la propiedad o la seguridad de otros.
Podremos poner a disposición de terceros determinada información agregada, recopilada automáticamente o que de otro modo no sea de carácter personal para diversos fines, entre ellos (i) el cumplimiento de diversas obligaciones de presentar informes; (ii) para fines comerciales o de marketing; o (iii) para ayudar a dichas partes a comprender los intereses, hábitos y patrones de uso de nuestros usuarios para determinados programas, contenidos, servicios, anuncios, promociones o funcionalidades disponibles a través de nuestras ofertas.
Podremos compartir su información con proveedores de servicios. Los proveedores de servicios pueden ayudarnos a administrar nuestro sitio web, realizar encuestas, proporcionar asistencia técnica, procesar pagos y colaborar en la prestación de servicios, entre otras cosas. Suscribimos contratos con estos proveedores de servicios para garantizar que solo utilicen su información para cumplir las obligaciones de prestarnos servicios.
Transferencia transfronteriza
Sus Datos personales pueden almacenarse y procesarse en cualquier país en el que tengamos instalaciones o en el que contratemos proveedores de servicios, y al navegar por nuestros sitios, usted entiende que su información se transferirá a países distintos de su país de residencia, incluido los Estados Unidos, los que pueden tener normas de protección de datos diferentes a las de su país. En determinadas circunstancias, es posible que los tribunales, las fuerzas del orden público, las agencias regulatorias o las autoridades de seguridad de esos otros países tengan derecho a acceder a su Información personales.
Cuando transferimos datos personales fuera de la Unión Europea (“UE”), el Espacio Económico Europeo (“EEE”), el Reino Unido (“R. U.”) y Suiza a países que no se benefician de una decisión de adecuación, podemos basarnos en Cláusulas contractuales estándar u otros mecanismos legales de transferencia con las garantías adecuadas para proteger los Datos personales. Como se señaló anteriormente, Pure cumple con el Marco de Protección de Datos personales entre la UE y EE. UU. (EU-U.S. DPF), la Extensión del Reino Unido al EU-U.S. DPF y el Marco de Protección de Datos Personales entre Suiza y EE. UU. (Swiss-U.S. DPF) para las transferencias de Datos personales desde la UE, el EEE, el Reino Unido (y Gibraltar) y Suiza a los EE. UU.
Conservación de los datos
Conservamos los Datos personales que recopilamos de usted cuando tenemos una necesidad comercial legítima de hacerlo (por ejemplo, para prestarle un servicio que ha solicitado o para cumplir los requisitos legales, fiscales o contables aplicables). Cuando ya no tengamos ninguna necesidad comercial legítima de procesar sus Datos personales, los eliminaremos o anonimizaremos o, si esto no es posible (por ejemplo, porque sus Datos personales se han almacenado en archivos de copia de seguridad), almacenaremos de forma segura sus Datos personales y los aislaremos de cualquier procesamiento posterior hasta que podamos eliminarlos.