RESUMEN DE LAS SOLICITUDES DE DERECHOS DE LOS EE.UU.
Stratus responde a las solicitudes de privacidad de acuerdo con la legislación estadounidense sobre privacidad de datos, como se indica a continuación:
- Recepción de solicitudes: Las solicitudes pueden ser presentadas por los interesados o por un tercero autorizado.
- Requisito de California: Un agente autorizado puede presentar una solicitud en nombre de una persona física siempre que el agente autorizado esté registrado para realizar negocios en California y proporcione el permiso por escrito que autoriza al agente a presentar la solicitud.
- Exenciones: La empresa denegará las solicitudes que entren dentro de las exenciones previstas en las leyes de privacidad de los Estados Unidos.
Por ejemplo, la solicitud podrá denegarse si supera dos solicitudes en un periodo de 12 meses procedentes de la misma persona.
- Acuse de recibo de solicitudes: La Empresa acusará recibo de las solicitudes de privacidad sin demoras indebidas y, a más tardar, dentro de los diez días naturales siguientes a la recepción de la solicitud.
- Validación de la solicitud: La empresa revisará sus archivos para confirmar si dispone de información sobre la persona. Si no hay información, la empresa se pondrá en contacto con la persona para confirmar que la solicitud no puede verificarse debido a la falta de información personal sobre ella.
- Solicitar verificación de identidad: La empresa verifica la identidad de los usuarios al responder a sus solicitudes de privacidad. salvo las solicitudes de exclusión voluntaria de la venta de información personal.
- Como parte del proceso de verificación, la empresa tomará las siguientes medidas:
- Cotejar al menos tres datos personales facilitados por la persona con la información en poder de la empresa (es decir, nombre, dirección postal y dirección de correo electrónico).
- Confirme la dirección de correo electrónico de la persona enviando un correo electrónico a la cuenta y exigiendo que la persona haga clic en un enlace o responda al correo electrónico.
- Si no se dispone de suficiente información en los registros de la empresa para verificar la solicitud, la empresa puede solicitar opcionalmente una copia de la identificación emitida por el gobierno de la persona.
- Si en algún paso del proceso de verificación la persona proporciona información que no coincide con los registros de la empresa, ésta puede denegar la solicitud por no haberla verificado correctamente. La empresa informará al interesado de los motivos de la denegación de su solicitud. La empresa también proporcionará una copia de su política de privacidad, que indica los tipos de información que la empresa recopila sobre las personas.
- Si la empresa recibe una solicitud a través de un agente autorizado, deberá verificar la identidad de la persona directamente con ella, tal como se ha descrito anteriormente.
- Cumplimiento de la solicitud: Una vez verificada la solicitud (si es necesario), la empresa procede a tramitarla en un plazo de 45 días (con la posibilidad de ampliar el plazo de respuesta en función de cada caso y de la legislación del estado de EE.UU. en cuestión). El cumplimiento de la solicitud varía en función del derecho específico solicitado por la persona, como se indica a continuación:
- Derecho de acceso: El individuo puede solicitar acceso a sus datos personales o información sobre los tipos de datos personales que la empresa recopila, las fuentes de los datos y los usos de los datos. Para satisfacer estas solicitudes, la empresa facilita la información directamente al interesado de forma segura (por ejemplo, mediante un archivo protegido con contraseña).
La empresa no facilitará datos personales sensibles a los usuarios, como números de identificación oficiales, números de cuentas financieras, contraseñas, preguntas de seguridad u otra información.
- Derecho de supresión: La persona puede solicitar la supresión de sus datos personales, con sujeción a excepciones legales específicas, incluido el suministro de un bien o servicio solicitado por la persona, el cumplimiento de una obligación contractual o el cumplimiento de una obligación legal. Para satisfacer la solicitud, la empresa confirmará que los datos personales se han eliminado y describirá las excepciones en virtud de las cuales la empresa ha conservado los datos. Los datos conservados no se utilizarán salvo de conformidad con la excepción aplicable.
- Derecho de rectificación: La persona está facultada para solicitar la rectificación de sus datos personales cuando sean inexactos o incompletos, aportando pruebas que indiquen el cambio que debe realizarse. Si la prueba aportada por la persona es fiable (incluso si procede de una fuente gubernamental), la empresa actualizará sus registros cuando esté justificado. Si la prueba ofrecida por el individuo parece poco fiable o anticuada, la empresa solicitará información adicional al individuo para validar la exactitud y fiabilidad de la información, o utilizará servicios de validación de datos de terceros. La empresa conservará una copia de la prueba ofrecida por la persona a efectos de registro.
Para responder a la solicitud, la empresa confirmará que los datos de la persona han sido actualizados.
- Derecho de exclusión voluntaria: Las leyes de privacidad de los estados de EE.UU. establecen varios derechos de exclusión voluntaria. En la medida en que Stratus "venda" o "comparta" datos personales, incluida la contratación de proveedores de marketing que participen en actividades de publicidad dirigida, generación de clientes potenciales o elaboración de perfiles de personas, Stratus está obligada a ofrecer la oportunidad de excluirse.
- Derecho a limitar el tratamiento de datos personales sensibles: Los individuos tienen derecho a limitar el procesamiento de Datos Personales Sensibles a fines comerciales específicos definidos en la ley. Si procede, Stratus limitará el uso y la divulgación de los Datos Personales Sensibles cuando así se solicite.
- Derecho de recurso: Stratus proporcionará un derecho de recurso mediante el cual una persona podrá apelar la denegación de una solicitud para ejercer derechos en virtud de leyes estatales estadounidenses específicas. Por ejemplo, si se deniega una solicitud porque la persona no ha aportado documentación acreditativa para verificar su identidad, la persona puede recurrir y aportar información de verificación adicional. Si se deniega el recurso, se informará a la persona sobre los recursos disponibles en virtud de las leyes aplicables, incluido el contacto con las autoridades con jurisdicción sobre Stratus.
Rellene los siguientes datos