Divulgación de la Ley de Privacidad del Consumidor de California

Divulgación de la Ley de Privacidad del Consumidor de California (CCPA) y Aviso de Recopilación de Información

Esta divulgación está dirigida solo a residentes de California y se refiere a las prácticas de la familia de compañías de JPMorgan Chase & Co. ("nosotros", "nos", "nuestro" o "JPMorgan Chase") relacionadas con la información personal de residentes de California. Explica qué información personal recopilamos, de dónde la recopilamos, para qué la usamos, a quién se la divulgamos, cuánto tiempo la conservamos, los derechos que los residentes de California pueden tener y cómo ejercerlos.

Por favor, ten en cuenta que la CCPA y esta divulgación no se aplican a la información cubierta por otras leyes de privacidad federales y estatales, incluyendo la Ley Gramm-Leach-Bliley, la Ley de Informes de Crédito Justos y otras leyes. Si tienes preguntas después de revisar esta política, por favor, visita nuestras preguntas frecuentes. Si tienes preguntas o inquietudes no abordadas aquí, por favor, contáctanos al (800) 573-7138.

Versión para imprimir (PDF)

Categorías de información personal

En los últimos 12 meses hemos recopilado información personal (es decir, información que identifica, se relaciona, describe, tiene la capacidad de asociarse o vincularse razonablemente, directa o indirectamente, contigo o un hogar) en las siguientes categorías:

• Identificadores personales, incluyendo aquellos detallados en otras leyes de California: nombre real; alias; número de Seguro Social; número de pasaporte; otros números emitidos por el gobierno; número de tarjeta verde; número de licencia de conducir; número de teléfono; dirección de email; dirección postal; nombre de cuenta; identificador por Internet; identificador del dispositivo; dirección IP.
• Características de las clasificaciones protegidas: fecha de nacimiento/edad; género; estado de integrante o veterano de las fuerzas armadas; estado civil; nacionalidad; ciudadanía; solicitud de licencia para cuidar un familiar; solicitud de licencia por problemas de salud graves del propio empleado; solicitud de licencia por embarazo.
• Información biométrica: imágenes del iris, retina, huella dactilar, cara, mano, palma, patrones venosos, y grabaciones de voz, desde la cual una plantilla de identificación, como una huella facial o una huella de voz, pueden extraerse, ritmos o patrones de pulsación de teclas, y ritmos o patrones en la forma de caminar.
• Profesión o empleo: cargo; salario; registros de empleo; referencias.
• Información educativa: detalles de tu educación y calificaciones.
• Detalles financieros: números de cuenta bancaria; números de tarjeta de crédito/débito; nombre y detalles del titular de la tarjeta o del titular de la cuenta; detalles de la transacción.
• Información comercial: registros de bienes muebles; productos y servicios comprados, obtenidos o considerados; tendencias o historial de compras o consumo.
• Información de actividad en Internet u otras redes electrónicas: historial de navegación, historial de búsqueda, información sobre tu interacción con un sitio web, aplicación o anuncio publicitario.
• Datos de geolocalización: cualquier información utilizada para identificar tu ubicación física.
• Comunicaciones, grabaciones, imágenes: de audio, electrónicas, visuales.
• Inferencias: cualquier derivación de información, datos, suposiciones o conclusiones extraídas de algunas de las categorías anteriores usadas para crear un perfil que refleje las preferencias de la persona, sus características, tendencias psicológicas, preferencias, predisposiciones, comportamiento, actitudes, inteligencia, habilidades, y aptitudes.
• Información personal confidencial: incluye ciertos identificadores gubernamentales (como el SSN, la licencia de conducir, el número de pasaporte); un inicio de sesión de cuenta, cuenta financiera, número de tarjeta de débito o crédito con algún código de seguridad, contraseña o credenciales requeridos que permitan el acceso a una cuenta; geolocalización precisa (es decir, dentro de 1,850 pies de una persona en particular); contenido del correo postal, correo electrónico y mensajes de texto; datos genéticos; información biométrica procesada para identificar a una persona; información relativa a la salud, vida sexual; orientación sexual de una persona; o información sobre el origen racial o étnico, creencias religiosas o filosóficas, o afiliación sindical.

Categorías de fuentes de información personal

En los últimos 12 meses hemos recopilado información personal sobre residentes de California de las siguientes categorías de fuentes:

• Directamente de ti, cuando nos la proporcionas de forma digital o física (por ejemplo, cuando te comunicas con nosotros por email o teléfono, o por cualquier otro medio).
• También de:
  • nuestras afiliadas;
  • tu empleador, cuando tu empleador es un cliente nuestro;
  • fuentes públicas, cuando escoges hacerla pública, incluyendo a través de medios sociales (por ejemplo, podemos recopilar información de tus perfiles de medios sociales, en la medida en que escojas hacer tu perfil visible públicamente);
  • proveedores de servicios y terceros que nos la proporcionen (por ejemplo, nuestros clientes, agencias de informes de crédito y autoridades del orden público);
  • tus visitas a cualquiera de nuestras aplicaciones o sitios web o tu uso de cualquiera de las funciones o recursos disponibles en o a través de una aplicación o sitio web. Cuando usas una aplicación o visitas un sitio web, es posible que tu dispositivo y tu navegador divulguen automáticamente cierta información (como el tipo de dispositivo, el sistema operativo, el tipo de navegador, la configuración del navegador, la dirección IP, la configuración de idioma, las fechas y horas de conexión y demás información técnica de comunicaciones), que puede constituir información personal. Podemos compartir parte de esta información con terceros para fines de publicidad conductual contextual y describimos más adelante en esta divulgación cómo puedes optar por no compartirla mediante la implementación de la configuración del navegador de Global Privacy Control.

Propósitos comerciales y de negocios para la recopilación, divulgación y uso de la información personal

Recopilamos y usamos información personal de los residentes de California o sobre ellos para los siguientes propósitos comerciales y/o de negocios:

• Marketing/prospección: comunicarnos contigo a través de cualquier medio (incluyendo email, teléfono, mensaje de texto, medios sociales, publicaciones o en persona), sujeto a la garantía de que esas comunicaciones se proporcionen en cumplimiento de la ley aplicable; y mantener y actualizar tu información de contacto según corresponda.
• Operación de nuestros sitios web: operar y administrar nuestros sitios web; proporcionarte contenido; mostrarte anuncios publicitarios y otra información; y comunicarnos e interactuar contigo mediante nuestros sitios web.
• Operaciones de TI: administrar nuestros sistemas de comunicación; operar la seguridad de TI; y auditorías de seguridad de TI.
• Salud y seguridad: hacer evaluaciones de salud y seguridad y mantener archivos; y cumplir con las obligaciones legales relacionadas.
• Administración financiera: ventas; finanzas; auditorías corporativas; y administración de proveedores.
• Investigación: hacer investigaciones de mercado o de satisfacción del cliente; y ponernos en contacto contigo con el propósito de obtener tu opinión sobre nuestros productos y servicios.
• Seguridad: la seguridad física de nuestras instalaciones (incluyendo archivos de visitas a nuestras instalaciones y grabaciones de CCTV); y la seguridad electrónica (incluyendo archivos de inicio de sesión y detalles de acceso, cuando accedes a nuestros sistemas electrónicos).
• Investigaciones: detectar, investigar y prevenir violaciones de la política y delitos penales, de acuerdo con la ley aplicable.
• Cumplimiento legal: cumplimiento con nuestras obligaciones legales y regulatorias conforme a la ley aplicable.
• Diligencias legales: establecer, ejercer y defender derechos legales.
• Mejora de nuestros productos y servicios: identificar problemas con productos y servicios existentes; planificar mejoras de productos y servicios existentes; y crear nuevos productos y servicios.
• Gestión de riesgos: auditoría, cumplimiento, controles y otras tareas de gestión de riesgos.
• Prevención de fraude: detectar, prevenir e investigar el fraude.
• Proporcionar nuestros productos y servicios de maneras no descritas en las categorías anteriores.

Divulgación de información personal

En los últimos 12 meses, hemos divulgado las categorías de información personal de los residentes de California a algunas o todas las siguientes categorías de destinatarios:

• A ti y, según corresponda, a tu familia, tus socios y tus representantes.
• Nuestras afiliadas.
• Proveedores de servicios antifraude.
• Contadores, auditores, asesores financieros, abogados y otros asesores profesionales externos de JPMorgan Chase, sujeto a confidencialidad.
• Servicios de agregación de datos.
• Organismos de acreditación.
• Proveedores de servicios (por ejemplo, proveedores de servicios de pago; socios de marketing, compañías de envíos).
• Agencias de informes de crédito.
• Autoridades gubernamentales, legales, regulatorias o similares y/o agencias gubernamentales locales, a petición o cuando se requiera.
• Otros terceros para cumplir con requerimientos legales, como las demandas de citaciones y órdenes judiciales aplicables; para verificar o hacer cumplir nuestros términos de uso, nuestros otros derechos u otras políticas aplicables; para resolver problemas técnicos, de fraude o de seguridad; para responder a una emergencia; o de cualquier otra manera para proteger los derechos, la propiedad o la seguridad de nuestros clientes o de terceros.
• Cualquier tercero adquirente relevante, en el caso de que vendamos o transfiramos la totalidad o alguna parte relevante de nuestro negocio o activos (incluyendo en caso de reorganización, disolución o liquidación).
• Otras partes, si nos diriges o das tu consentimiento expreso para que les divulguemos tu información personal.

Retención de información personal

Tomamos medidas razonables diseñadas para garantizar que tu información personal solo se procese durante el período mínimo necesario para los fines establecidos en esta divulgación. Los criterios para determinar la duración durante la cual conservaremos tu información personal son los siguientes:

1. Conservaremos copias de tu información personal en un formato que permita la identificación solo durante el tiempo que:
   1. mantenemos una relación continua contigo (por ejemplo, mientras todavía recibes servicios de nosotros); o
   2. tu información personal es necesaria en relación con los propósitos establecidos en esta divulgación;
2. La duración de cualquier período de prescripción aplicable conforme a la ley aplicable; y cuando lo requiera la ley aplicable o una política de retención establecida de acuerdo con la ley aplicable.

Además, si se anticipan o presentan reclamaciones legales pertinentes, es posible que sigamos reteniendo tu información personal por los períodos adicionales que sean necesarios en relación con dicha reclamación.

Una vez que hayan concluido los períodos anteriores, cada uno en la medida aplicable o permitida por la ley aplicable, 1) borraremos o destruiremos permanentemente la información personal relevante, o 2) archivaremos tu información personal de manera que no se pueda usar; o 3) convertiremos la información personal relevante en anónima.

Derechos para residentes de California

Como residente de California, es posible que tengas uno o más de los siguientes derechos conforme a la CCPA:

• El derecho a saber:
  • las categorías de información personal que hemos recopilado;
  • las categorías de fuentes utilizadas para recopilar la información personal;
  • los propósitos comerciales o de negocios por los que recopilamos tu información personal;
  • las categorías de destinatarios con quienes compartimos tu información personal, incluso para fines de publicidad conductual entre diferentes contextos; y
  • los detalles específicos de información personal que hemos recopilado sobre ti.
• El derecho a solicitar, por motivos legítimos, que se elimine tu información personal que recopilamos.
• El derecho a optar por no compartir tu información personal con el propósito de publicidad conductual contextual.
• El derecho, en ciertas circunstancias, a corregir la información personal imprecisa que recopilamos sobre ti.
• El derecho a no ser discriminado por ejercer cualquiera de estos derechos.

También debemos proporcionar en esta divulgación por Internet ciertos detalles sobre nuestra recopilación y manejo de categorías de información personal.

Cómo ejercer tus derechos conforme a la CCPA

Para ejercer uno o más de tus derechos, tú o alguien que autorices a hacer una solicitud en tu nombre puede llamarnos al (800) 573-7138 o hacer clic en el siguiente enlace Solicitud de la CCPA y seguir las instrucciones proporcionadas. Hay detalles adicionales disponibles en nuestras preguntas frecuentes, incluyendo los relacionados con:

• Cómo enviar una solicitud de derechos.
• Cómo autorizar a otra persona a enviar una solicitud de derechos en tu nombre.
• Qué esperar después de enviar una solicitud.

Compartir información personal

A veces podemos compartir información personal (específicamente, identificadores personales e información de actividad en Internet u otras redes electrónicas) con nuestros socios de marketing para fines de publicidad conductual entre diferentes contextos. Es posible que los residentes de California tengan el derecho a optar por no compartir esta información. Para facilitar este derecho, reconocemos las señales de preferencias de Global Privacy Control (GPC) de optar por no participar. GPC es una configuración disponible en algunos navegadores que notifica a nuestros sitios web de la decisión de un residente de California de optar por no compartir su información personal con fines publicitarios conductuales entre diferentes contextos. Puedes aprender cómo habilitar GPC en tu navegador aquí.

Otros medios para comunicar tus preferencias de publicidad conductual incluyen optar por no participar a través del Programa de Autorregulación para Publicidad Conductual por Internet entre diferentes industrias, administrado por Digital Advertising Alliance (DAA). Por favor, haz clic aquí y sigue las instrucciones. También puedes hacer clic en el icono de opciones de publicidad que aparece en ciertos anuncios de JPMorgan Chase en sitios web de terceros. Por último, es posible que puedas optar por no participar en la configuración de privacidad disponible a través del sistema operativo de tu dispositivo (por ejemplo, al activar "Optar por no usar la personalización de anuncios" en Android o al desactivar "Permitir que las aplicaciones soliciten seguimiento" en iOS).

Por favor, ten en cuenta que esta opción de no participar puede variar según el navegador o dispositivo. Por lo tanto, es posible que tengas que optar por no participar en cada navegador en cada uno de los dispositivos que usas.  Ten en cuenta que, aunque optes por no participar, es posible que todavía recibas anuncios de nosotros, simplemente no se personalizarán a partir de la información personal que has optado por no compartir.

Venta de información personal

No ofrecemos la opción de optar por no participar en la venta de información personal porque no vendemos información personal según lo define la CCPA (y no lo hemos hecho en los últimos 12 meses).

Personas menores de 16 años

No recopilamos ni compartimos a sabiendas información personal de niños menores de 16 años de edad sin el consentimiento de los padres.

Uso y divulgación de información personal sensible

No ofrecemos el derecho de limitar nuestro uso y divulgación de información personal sensible porque no usamos ni divulgamos información personal sensible de manera que requiera la provisión del derecho (específicamente, con el propósito de inferir características sobre una persona).

Métricas de solicitudes anuales de la CCPA

Puedes encontrar nuestras métricas de solicitudes anuales de la CCPA en este enlace (PDF).

Cambios en esta divulgación

Podemos cambiar esta divulgación de vez en cuando. Cuando lo hagamos, informaremos de los cambios por medios adecuados, como la publicación de la divulgación revisada en nuestro sitio web de la CCPA con una nueva fecha de "Última actualización". Cualquier cambio en esta divulgación entrará en vigor cuando se publique, a menos que se indique lo contrario.