Privacidad
Aviso de Privacidad
Cómo HISCEC recopila, usa, divulga, conserva y protege la información en sus sitios web, programas y servicios digitales.
Alcance de este Aviso de Privacidad
Este Aviso de Privacidad aplica a la información personal recabada a través de los sitios web y servicios digitales operados por HISCEC, incluida la información que se envía al:
- navegar en los sitios web de HISCEC;
- crear o administrar una cuenta;
- solicitar o adquirir una membresía de HISCEC;
- crear o actualizar una ficha en el Business Directory o en el Marketplace;
- publicar productos o servicios;
- comunicarse con otra persona usuaria cuando HISCEC provee esa funcionalidad;
- suscribirse a boletines, actualizaciones por correo electrónico o mensajes de texto;
- registrarse en eventos, webinars, talleres, cursos o programas;
- participar en las actividades de HISCEC Advocacy;
- responder encuestas, estudios de investigación, sondeos o cuestionarios;
- firmar cartas de apoyo u otras comunicaciones de incidencia;
- solicitar asistencia empresarial, recursos, educación o apoyo;
- comunicarse con HISCEC;
- participar en promociones u otras iniciativas de HISCEC; o
- interactuar de cualquier otra forma con nuestros servicios digitales.
Este aviso no rige las prácticas de privacidad independientes de los miembros de HISCEC, de los negocios listados en el Directory o en el Marketplace, de patrocinadores, socios, sitios web de terceros u otras organizaciones a las que se pueda acceder a través de HISCEC.
Por ejemplo, cuando se contacta o se realiza una transacción directamente con un negocio listado en el HISCEC Marketplace, ese negocio puede recabar y tratar su información de manera independiente, conforme a sus propias políticas y prácticas.
Información que podemos recabar
La información que HISCEC recaba depende de la forma en que se utilicen nuestros servicios.
Información recabada de forma automática
Al utilizar nuestro sitio web, HISCEC y los proveedores de servicios que dan soporte al sitio pueden recibir automáticamente cierta información técnica, tal como:
- dirección IP;
- tipo de navegador;
- tipo de dispositivo;
- sistema operativo;
- páginas visitadas;
- páginas de referencia y de salida;
- fechas y horas de las visitas;
- información geográfica aproximada derivada de la dirección IP;
- interacciones con el sitio web;
- información de errores y de diagnóstico; y
- información de seguridad y de registros del servidor.
Esta información puede utilizarse para operar, proteger, solucionar fallas, medir y mejorar los servicios digitales de HISCEC.
Cómo utiliza HISCEC la información
HISCEC puede utilizar la información para fines organizacionales y operativos legítimos, entre ellos:
- proveer y operar el sitio web;
- crear y administrar cuentas;
- procesar membresías;
- crear y mantener fichas del Business Directory y del Marketplace;
- facilitar la funcionalidad del Marketplace;
- procesar transacciones;
- entregar los beneficios de la membresía;
- comunicarse con miembros y personas usuarias;
- responder consultas;
- brindar soporte a clientes y a miembros;
- administrar eventos, talleres, cursos y programas;
- proveer educación y recursos empresariales;
- realizar investigaciones y encuestas;
- apoyar las iniciativas de incidencia en favor de las pequeñas empresas y de política pública de HISCEC;
- desarrollar información agregada sobre las pequeñas empresas;
- comunicar programas, oportunidades, eventos y recursos pertinentes;
- enviar boletines cuando así se solicite;
- enviar mensajes de texto cuando la persona destinataria haya otorgado el consentimiento requerido;
- prevenir el fraude y el abuso;
- proteger a HISCEC, a sus personas usuarias y a sus sistemas;
- conservar registros;
- cumplir con las obligaciones legales aplicables;
- hacer cumplir los acuerdos y políticas de HISCEC;
- analizar y mejorar nuestros servicios; y
- desarrollar nuevos programas, recursos y funcionalidades.
HISCEC también puede utilizar información agregada o desidentificada para investigación, análisis estadístico, análisis de impacto económico, incidencia, evaluación de programas, elaboración de reportes y planeación organizacional, con sujeción a la legislación aplicable.
Información del Business Directory y del Marketplace
HISCEC está diseñado, en parte, para ayudar a que los negocios tengan mayor visibilidad.
Cuando un negocio crea una ficha pública, cierta información proporcionada para ese fin puede mostrarse públicamente, incluyendo, según corresponda:
- nombre del negocio;
- descripción del negocio;
- categoría del negocio;
- productos y servicios;
- teléfono del negocio o contacto de WhatsApp;
- sitio web;
- ligas a redes sociales;
- ubicación o área de servicio del negocio;
- fotografías y material audiovisual del negocio; y
- otra información designada para publicación.
INFORMACIÓN PÚBLICA
La información pública puede ser accesible para cualquier persona y podría ser indexada por los motores de búsqueda.
Por ello, las personas propietarias de negocios deben evitar colocar información personal o confidencial en campos destinados a exhibirse públicamente.
La información administrativa de la cuenta y la información identificada como privada se tratan de manera separada respecto de la información enviada para su publicación pública.
Comunicaciones, correo electrónico y mensajes de texto
HISCEC puede comunicarse contigo en relación con tu cuenta, membresía, transacciones, programas, eventos, actividad en el Marketplace, asuntos de seguridad u otros temas relacionados con el servicio.
Si se suscribe a correos electrónicos promocionales o informativos, puede cancelar la suscripción mediante la liga incluida en dichas comunicaciones.
Si de manera independiente se otorga el consentimiento para recibir comunicaciones por SMS o mensajes de texto, HISCEC o su proveedor de comunicaciones podrá enviar mensajes al número proporcionado.
Pueden aplicar tarifas de mensajes y datos. La frecuencia de los mensajes puede variar. El consentimiento para recibir mensajes de texto promocionales no es condición para adquirir una membresía, producto o servicio.
El consentimiento para SMS puede retirarse mediante el método de baja indicado en el mensaje, como responder STOP, cuando aplique.
Darse de baja de las comunicaciones de marketing no necesariamente impide que HISCEC envíe comunicaciones transaccionales, de seguridad, de cuenta o exigidas por la ley.
No vendemos listas de miembros
HISCEC no vende ni renta sus listas de membresía ni la información de contacto personal a terceros para los fines de marketing independientes de estos.
HISCEC puede utilizar sus propios canales de comunicación para informar a miembros y personas usuarias sobre programas, oportunidades, patrocinadores, socios, eventos, recursos o iniciativas que HISCEC considere que pueden ser relevantes para su comunidad, con sujeción a la legislación aplicable y a las preferencias de comunicación.
Diseño: dar a esta sección un callout azul claro sutil porque es una declaración de confianza importante.
Conservación de datos
HISCEC conserva la información personal únicamente durante el tiempo que resulte razonablemente necesario para los fines para los que fue recabada, incluidos la prestación de servicios, la conservación de registros empresariales y de membresía, la resolución de controversias, el cumplimiento forzoso de acuerdos, la prevención del fraude, la observancia de requisitos contables y el cumplimiento de las obligaciones legales aplicables.
Por lo tanto, los periodos de conservación pueden variar según el tipo de información.
Ejemplos:
- los registros de cuentas y membresías activas pueden conservarse mientras la cuenta o la relación permanezca activa;
- ciertos registros de la cuenta pueden conservarse durante un periodo razonable después de su terminación;
- la información de suscripción a comunicaciones de marketing puede conservarse hasta que la persona usuaria cancele la suscripción y, posteriormente, en la medida necesaria para mantener los registros de exclusión;
- los registros del servidor y de seguridad pueden conservarse durante periodos adecuados a los requerimientos de seguridad y operación;
- los registros de transacciones, contables y fiscales pueden conservarse durante los periodos exigidos por la legislación aplicable; y
- los registros legales pueden conservarse durante los plazos de prescripción aplicables.
La información también puede permanecer de forma temporal en respaldos cifrados o en sistemas de archivo hasta que dichos sistemas se renueven o la información pueda eliminarse razonablemente.
HISCEC puede conservar información agregada o desidentificada que ya no identifique razonablemente a una persona física.
Seguridad de los datos
HISCEC emplea medidas administrativas, técnicas y organizacionales razonables, diseñadas para proteger la información contra el acceso no autorizado, la destrucción, la pérdida, la alteración, el uso indebido o la divulgación.
Según el sistema de que se trate, estas medidas pueden incluir controles de acceso, medidas de autenticación, cifrado, prácticas de alojamiento seguro, registro de eventos, monitoreo, respaldos y restricciones al acceso administrativo.
AVISO IMPORTANTE: Ningún sitio web, base de datos, red o método de transmisión electrónica es completamente seguro. Por lo tanto, HISCEC no puede garantizar una seguridad absoluta.
Las personas usuarias son responsables de mantener la confidencialidad de las credenciales de su cuenta y deben notificar a HISCEC si consideran que su cuenta ha sido comprometida.
Vulneraciones de datos e incidentes de seguridad
Si HISCEC tiene conocimiento de un incidente de seguridad que involucre información personal, HISCEC lo investigará y responderá conforme a la legislación aplicable.
Cuando la ley lo exija, HISCEC realizará las notificaciones correspondientes a las personas afectadas, a las autoridades reguladoras, a las autoridades de procuración de justicia o a otras partes, dentro de los plazos legales aplicables.
Sus opciones y derechos de privacidad
Según el lugar donde resida y conforme a la legislación aplicable, es posible que le asistan derechos respecto de su información personal.
Estos pueden incluir el derecho a solicitar:
- la confirmación de si HISCEC trata su información;
- el acceso a determinada información personal;
- la corrección de información inexacta;
- la eliminación de determinada información;
- una copia portátil de determinada información;
- la revocación del consentimiento cuando el tratamiento dependa del consentimiento; u
- otros derechos previstos por la legislación aplicable.
Ciertos derechos pueden estar sujetos a excepciones. Por ejemplo, HISCEC puede estar obligada o facultada a conservar información necesaria para el cumplimiento legal, la prevención del fraude, la contabilidad, la resolución de controversias, la seguridad, o el ejercicio o la defensa de reclamaciones legales.
HISCEC no discriminará ilícitamente a ninguna persona por ejercer los derechos de privacidad que le sean aplicables.
Derechos de privacidad en California
Las personas residentes en California pueden tener derechos adicionales conforme a la California Consumer Privacy Act, reformada por la California Privacy Rights Act (“CCPA/CPRA”), en la medida en que dicha ley resulte aplicable a HISCEC o a una actividad de tratamiento en particular.
Los derechos aplicables pueden incluir derechos relativos al acceso, la eliminación, la corrección, la divulgación de las prácticas de datos, y la venta o el intercambio de información personal.
HISCEC no declara que la CCPA/CPRA sea aplicable a toda interacción por el solo hecho de que una persona resida en California. La ley de California contiene requisitos de aplicabilidad y excepciones.
Cuando la CCPA/CPRA resulte aplicable, HISCEC atenderá los derechos correspondientes conforme lo exija la ley.
Derechos de privacidad en otros estados de EE. UU.
Un número creciente de estados de EE. UU. ha promulgado leyes integrales de privacidad del consumidor.
Según el estado en el que resida, la legislación aplicable y si HISCEC o la actividad correspondiente está sujeta a dicha ley, es posible que le asistan derechos relativos al acceso, la corrección, la eliminación, la portabilidad, la publicidad dirigida, la venta de datos personales, la elaboración de perfiles u otros usos de la información personal.
HISCEC atenderá los derechos estatales de privacidad aplicables cuando la ley así lo exija.
México — Privacidad y derechos ARCO
Las personas en México pueden tener derechos conforme a la legislación mexicana aplicable en materia de protección de datos personales, incluidos los derechos comúnmente conocidos como derechos ARCO:
ACCESO
Solicitar el acceso a los datos personales.
RECTIFICACIÓN
Solicitar la corrección de información inexacta o incompleta.
CANCELACIÓN
Solicitar la cancelación de la información personal cuando resulte legalmente procedente.
OPOSICIÓN
Oponerse a determinados tratamientos de la información personal.
Las personas también pueden tener derechos relativos a la revocación del consentimiento y a otras cuestiones previstas por la legislación aplicable.
Para las solicitudes ARCO comprendidas, la legislación mexicana aplicable establece procedimientos y plazos de respuesta, incluido un plazo que por lo general no excede de 20 días para comunicar la determinación y, cuando la solicitud resulte procedente, un plazo adicional que por lo general no excede de 15 días para hacer efectivo el derecho, sujeto a las prórrogas y excepciones aplicables.
HISCEC atenderá las solicitudes procedentes conforme a la legislación mexicana aplicable.
Diseño: usar un tratamiento ARCO en cuatro partes visualmente organizado, no un párrafo denso.
Ejercicio de sus derechos de privacidad
Para presentar una solicitud de privacidad, comuníquese con:
Hispanic Chamber of E-Commerce (HISCEC)
Correo electrónico:
info@hiscec.com
Se solicita incluir información suficiente para que HISCEC pueda comprender la solicitud.
HISCEC podrá necesitar verificar su identidad antes de atender determinadas solicitudes, a fin de ayudar a impedir el acceso no autorizado a la información de otra persona o su eliminación.
Cuando la ley lo permita, un representante autorizado podrá presentar determinadas solicitudes en su nombre, sujeto a la verificación correspondiente.
HISCEC responderá dentro del plazo exigido por la legislación aplicable.
Por lo general, HISCEC no cobra por las solicitudes legítimas de privacidad, si bien la legislación aplicable puede permitir cobros o limitaciones tratándose de solicitudes excesivas, repetitivas, manifiestamente infundadas o de cualquier otro modo abusivas.
CTA: ENVIAR UNA SOLICITUD DE PRIVACIDAD → `mailto:info@hiscec.com`
Tratamiento internacional de datos
Dado que HISCEC presta servicios a empresas tanto en Estados Unidos como en México y puede recurrir a proveedores de servicios que operan en múltiples jurisdicciones, la información puede ser tratada o almacenada fuera del país en el que fue recabada originalmente.
Cuando la legislación aplicable exija salvaguardas relativas a las transferencias o al tratamiento internacional, HISCEC adoptará medidas razonables orientadas a atender dichos requisitos.
Sitios web y servicios de terceros
El sitio web de HISCEC puede contener enlaces a:
- empresas miembro;
- vendedores del Marketplace;
- patrocinadores;
- socios;
- dependencias gubernamentales;
- instituciones financieras;
- plataformas de redes sociales;
- recursos educativos; y
- otros sitios web o servicios de terceros.
HISCEC no controla la privacidad, la seguridad, el contenido ni las prácticas de terceros independientes.
Un enlace desde HISCEC no significa que HISCEC sea responsable de las prácticas de privacidad de ese tercero.
Se recomienda a los usuarios revisar las políticas de privacidad de los servicios de terceros antes de proporcionarles información personal.
Menores de edad
El sitio web y los servicios empresariales de HISCEC están dirigidos principalmente a propietarios de negocios, emprendedores, profesionales y personas adultas, y no están dirigidos a menores de 13 años.
HISCEC no busca conscientemente recabar en línea información personal de menores de 13 años sin la autorización legalmente requerida.
Si considera que un menor ha proporcionado información personal a HISCEC de manera indebida, comuníquese con nosotros a info@hiscec.com para que el asunto pueda ser revisado.
Contenido público y generado por los usuarios
La información que se haga pública de manera intencional a través de una ficha de negocio, una reseña, una publicación en el Marketplace, un comentario, un testimonio, la participación en un evento u otra funcionalidad de cara al público puede ser visible para otros usuarios y, potencialmente, para los motores de búsqueda.
No se debe enviar información confidencial, sensible o personal a campos de cara al público, salvo que exista la intención de que dicha información sea accesible públicamente.
Información agregada y desidentificada
HISCEC puede generar información estadística, agregada o desidentificada a partir de los datos recabados mediante sus programas y servicios.
HISCEC puede utilizar dicha información para:
- medir tendencias de las pequeñas empresas;
- realizar investigaciones;
- evaluar programas;
- comprender las condiciones económicas;
- respaldar iniciativas de incidencia;
- comunicar las necesidades de las pequeñas empresas a las personas responsables de formular políticas públicas;
- elaborar informes;
- demostrar el impacto de los programas; y
- mejorar los servicios de HISCEC.
Cuando la información haya sido debidamente desidentificada, HISCEC no intentará de manera intencional reidentificarla, salvo cuando la ley lo permita o lo exija.
Cambios a este Aviso de Privacidad
HISCEC puede actualizar periódicamente este Aviso de Privacidad para reflejar cambios en:
- nuestros servicios;
- la funcionalidad del sitio web;
- la tecnología;
- los proveedores de servicios;
- los requisitos legales; o
- las prácticas de la organización.
La fecha de Última actualización que aparece al inicio de este aviso identifica la revisión más reciente.
Si HISCEC realiza cambios sustanciales que afecten información personal recabada previamente, HISCEC podrá proporcionar un aviso adicional cuando resulte apropiado o legalmente exigible.
Las versiones anteriores pueden estar disponibles previa solicitud.
Contacto con HISCEC
Las preguntas sobre este Aviso de Privacidad o sobre las prácticas de privacidad de HISCEC pueden dirigirse a:
Hispanic Chamber of E-Commerce (HISCEC)
Correo electrónico:
info@hiscec.com
Sitio web:
hiscec.com
Las solicitudes de privacidad, eliminación, corrección, acceso y derechos ARCO también pueden presentarse a través de esta dirección de correo electrónico.