Información regional

Vigente desde el 1 de julio del 2023

Foro de Cooperación Económica Asia-Pacífico (“APEC”)

Sistema de Normas de Privacidad Transfronteriza de APEC (“CBPR”): las prácticas de privacidad de Box, Inc., descritas en el Aviso de privacidad, cumplen con el Sistema CBPR de APEC. El sistema CBPR de APEC proporciona un marco para que las organizaciones garanticen la protección de los Datos personales transferidos entre las economías de APEC participantes. Para obtener más información sobre el marco de APEC, consulte: https://www.apec.org/About-Us/About-APEC/Fact-Sheets/What-is-the-Cross-Border-Privacy-Rules-System.

Sistema de Reconocimiento de Privacidad de APEC para Procesadores (“PRP”): Las prácticas de privacidad de Box, Inc., descritas en la Notificación de Privacidad, cumplen con el PRP de la APEC.  El sistema PRP de la APEC proporciona un marco para que los procesadores de datos demuestren su capacidad para implementar efectivamente los requisitos de privacidad de un controlador de datos.  Puede obtener más información sobre el marco PRP de la APEC en: http://mddb.apec.org/Documents/2015/ECSG/DPS2/15_ecsg_dps2_007.pdf.

Europa

La protección de los derechos de privacidad de los clientes es fundamental para los servicios que proporciona Box. Tradicionalmente, Box ha ofrecido a los clientes un conjunto de mecanismos y marcos legales que se solapan para las transferencias de datos fuera del Espacio Económico Europeo (EEE). 

Normas corporativas vinculantes de la UE: Box, Inc. y el grupo de empresas Box tratan de mantener sus BCR de la UE, mediante la delegación a una autoridad líder en supervisión de protección de datos situada en el EEE. Aunque Box espera la aprobación de sus BCR de la UE, Box sigue comprometida con el cumplimiento de los principios establecidos en las actuales BCR autorizadas y aprobadas por las autoridades europeas de protección de datos, que se indicarán en el sitio web de la Comisión Europea. Hemos puesto a disposición de todos los clientes las cláusulas contractuales tipo que garantizan un mecanismo legal de transferencia de datos cuando se transfiere información del Espacio Económico Europeo (EEE) al exterior. A continuación se muestran las BCR de la UE de Box: 

• Normas corporativas vinculantes para procesadores de Box de la UE
• Normas corporativas vinculantes para controladores de Box de la UE

Marco de Privacidad de Datos UE-EE. UU. (MPD UE-EE. UU.): el 11 de julio de 2023, la Comisión Europea adoptó su decisión de adecuación relativa al MPD UE-EE. UU. El MPD permite a las empresas de EE. UU. que cumplen los requisitos realizar transferencias transfronterizas de datos personales en conformidad con la legislación de la UE. Box cumple con el MPD UE-EE. UU. para la transferencia de los datos que trata en nombre de las organizaciones de cuentas comerciales. Box también se certificará con respecto a un Marco de Privacidad de Datos similar que será adoptado por Suiza, conocido como MPD Suiza-EE. UU. Para obtener más información acerca de la certificación de Box Inc. con respecto al Marco de Privacidad de Datos, consulte el Aviso de Box sobre el Marco de Privacidad de Datos. Para ver nuestra certificación, visite https://www.dataprivacyframework.gov.

Reino Unido

Normas corporativas vinculantes para el Reino Unido: el acuerdo comercial y de cooperación entre la UE y el Reino Unido marcó el fin del periodo de transición del Reino Unido para abandonar la Unión Europea (Brexit) el 31 de diciembre de 2020. Box, Inc. y sus filiales (en conjunto, "Box") mantienen el compromiso y adhesión a un marco de protección de datos y un mecanismo de transferencia válidos. La Oficina del Comisionado de Información del Reino Unido (ICO, por sus siglas en inglés) ha incluido a Box como procesador y controlador certificado de las normas corporativas vinculantes (BCR, por sus siglas en inglés) en el sitio web de ICO. A continuación se muestran las normas corporativas vinculantes (BCR, por sus siglas en inglés) del Reino Unido de Box:

• Normas corporativas vinculantes para procesadores del Reino Unido de Box
• Normas corporativas vinculantes para controladores del Reino Unido de Box

Marco de Privacidad de Datos Reino Unido-EE. UU. (MPD Reino Unido-EE. UU.): además de la certificación con respecto al MPD UE-EE. UU., Box se certificará también con respecto a un Marco de Privacidad de Datos similar que será adoptado por el Reino Unido, conocido como Ampliación del MPD UE-EE. UU. para el Reino Unido. Para obtener más información acerca de la certificación de Box Inc. con respecto al Marco de Privacidad de Datos, consulte el Aviso de Box sobre el Marco de Privacidad de Datos. Para ver nuestra certificación, visite https://www.dataprivacyframework.gov.

Estados Unidos

California

Como establece la Ley de Privacidad del Consumidor de California (“CCPA”, por sus siglas en inglés) de 2018 y recogen sus enmiendas, este Aviso sobre recopilación de datos de California (el “Aviso de California”) complementa la información contenida en el Aviso de privacidad de Box. En este Aviso de California se describen los procedimientos empleados por Box, Inc. y sus asociados para recopilar, usar y compartir la información personal de los residentes de California (“consumidores” o “usted”) y se explica cómo puede ejercer sus derechos en el marco de la Ley de Privacidad del Consumidor de California.

Alcance. En el contexto de este Aviso de California, la información personal es aquella que identifica al usuario o a su grupo familiar, tiene relación con el usuario o con su grupo familiar o se puede vincular razonablemente con ellos.

La Ley de Privacidad del Consumidor de California contempla algunas exenciones que pueden afectar a la recopilación de información personal por parte de Box. Estas exenciones incluyen la información personal proporcionada por usted o recopilada sobre usted que está disponible públicamente (según lo establecido en la sección 1798.140 del Código Civil de California). Por consiguiente, este Aviso de California y los derechos de privacidad que se describen en él pueden no ser aplicables a usted o a toda su información personal.

Para obtener información relativa a los candidatos que participan en procesos de selección de personal de Box, los empleados y exempleados, los contratistas u otros miembros del personal de Box, consulte el Aviso de privacidad del personal de Box o el Aviso de privacidad de los candidatos de Box.

Aviso sobre la recopilación. Podemos recopilar información sobre usted para diversos fines. Por ejemplo, podemos recopilar las categorías de información personal que se enumeran a continuación.

• Información de contacto proporcionada directamente por usted, que puede incluir su nombre, su dirección de correo electrónico y su número de teléfono.
• Información comercial, como los productos o servicios de Box que ha adquirido, obtenido o sopesado.
• Actividad en Internet y actividad relacionada en las redes, como su dirección IP, los registros de sus sesiones y cómo interactúa con nuestro sitio web y nuestras aplicaciones de conformidad con el Aviso sobre cookies de Box.
• Datos de geolocalización, que pueden incluir una parte de su actividad en Internet y en las redes, como su dirección IP.
• Información personal confidencial que nos haya facilitado al registrar una cuenta, en particular sus datos de inicio de sesión en la cuenta y los detalles de su tarjeta de pago.
• Otra información personal, como (1) información proporcionada por usted al registrarse en seminarios web, demostraciones, conferencias virtuales (2) información proporcionada por usted al descargar nuestros informes y documentos técnicos (3) información proporcionada por usted al participar en los foros de la comunidad de Box (4) información proporcionada por usted al contactar con nosotros directamente a través del portal de soporte de Box. 

Fuentes de información personal. Las fuentes que usamos para recopilar la información personal se describen en la sección “Recolección de información” del Aviso de privacidad. 

Uso de la información personal. Podemos usar su información personal para los siguientes fines comerciales:

• proporcionar, gestionar, mantener y mejorar los servicios de Box;
• comunicarnos con usted sobre servicios, funciones, encuestas, boletines informativos, ofertas, promociones, concursos y eventos, y proporcionar otras noticias o informaciones sobre Box y nuestros socios selectos;
• personalizar y mejorar los servicios de Box y proporcionar contenido, funciones y/o anuncios que se ajusten a sus intereses y preferencias, o personalizar su experiencia en los servicios de Box; o
• para los otros fines descritos en la sección “Uso de la información” del Aviso de privacidad de Box.

Box no usa ni divulga información personal confidencial para fines distintos de los permitidos en el marco de la Ley de Privacidad del Consumidor de California.

“Venta” o “uso compartido” de información personal. Es posible que usemos su actividad digital recopilada por cookies de terceros para ampliar, personalizar y mejorar nuestros servicios, así como para enviarle notificaciones sobre ellos. También podemos usar esta información y compartirla con terceros para llevar a cabo actividades de “publicidad segmentada”. Este uso compartido de la actividad digital puede considerarse una “venta” o un “uso compartido” de la información personal en el marco de la Ley de Privacidad del Consumidor de California. Para obtener más información sobre el uso de las cookies en Box, consulte el Aviso sobre cookies. Para ajustar sus preferencias sobre cookies, haga clic aquí. Además, podemos compartir un conjunto limitado de datos de contacto con terceros para el desarrollo del negocio y, cuando la ley lo permita, para fines de ventas y de marketing.

Los servicios de Box no van dirigidos a personas menores de 18 y no recopilamos, “vendemos” ni “compartimos” a sabiendas información personal de ningún usuario que tenga menos de 18 años. 

Sus derechos de privacidad en California. Una vez verificada su solicitud, podrá ejercer los derechos de privacidad que se enumeran a continuación en relación con la información personal que Box haya recopilado sobre usted.

• El derecho a saber qué información personal ha recopilado Box sobre usted;
• El derecho a que se elimine su información personal;
• El derecho a corregir su información personal;
• El derecho a limitar el uso y la divulgación de la información personal confidencial;
• El derecho a no permitir la “venta” o el “uso compartido” de su información personal; y
• El derecho a no sufrir discriminaciones por ejercer sus derechos.

Cómo ejercer sus derechos. Para ejercer sus derechos de privacidad en California, contacte con nosotros en privacy@box.com. Verificaremos su solicitud de inmediato y le responderemos en el plazo estipulado de cuarenta y cinco (45) días. Si, por motivos razonables, necesitamos un tiempo superior a este plazo, se lo notificaremos directamente. También puede negarse a permitir la “venta” o el “uso compartido” de su información personal enviando esta plantilla de correo electrónico. Para ajustar su configuración de cookies, haga clic aquí.

Si no puede verificar su identidad tal y como establece la Ley de Privacidad del Consumidor de California, nos reservamos el derecho a no procesar su solicitud. Una vez tomada esta decisión, se la notificaremos junto con los derechos que le asistan en caso de que desee recurrirla. Como estipula la Ley de Privacidad del Consumidor de California, solo estamos obligados a responder a determinadas solicitudes de derechos dos veces en cada periodo de doce (12) meses. Puede recurrir a un agente autorizado para que envíe una solicitud en su nombre, pero es posible que pidamos a ese agente que proporcione información para verificar que está autorizado a actuar en su nombre o que le pidamos a usted que verifique directamente su identidad.

Si decide ejercer cualquiera de sus derechos, Box no le negará los servicios, no le ofrecerá un precio o una tarifa diferente por sus servicios ni le proporcionará un nivel de servicio diferente por el hecho de que haya decidido ejercer dichos derechos.

Recopilación previa, uso y uso compartido de la información. En relación con la prestación de los servicios de Box (el “propósito comercial”), podemos compartir su información personal con terceros y con otras entidades de la forma descrita en el Aviso de privacidad y el Aviso sobre subprocesadores.

Según lo establecido por la Ley de Privacidad del Consumidor de California, estamos obligados a revelar las categorías de información personal que hemos recopilado, el propósito comercial de la recopilación y las categorías de terceros con las que hemos compartido su información personal. En la tabla siguiente se describen nuestras prácticas a lo largo de los últimos doce (12) meses.

Retención de la información personal. Retenemos su información personal como se describe en la sección “Uso compartido y divulgación de la información” del Aviso de privacidad. 

Actualizaciones de este Aviso de California.Es posible que actualicemos este Aviso de California de vez en cuando. Cuando realicemos cambios en este Aviso de California, actualizaremos la fecha “Última actualización” que aparece al principio de la página.

Contacto. Si tiene más preguntas sobre este Aviso de California, puede contactar con nosotros enviando un correo a privacy@box.com.

Otros estados de Estados Unidos

Las leyes de privacidad de algunos estados de Estados Unidos exigen divulgaciones específicas y estipulan algunos derechos para sus residentes. En concreto, entre estas leyes estatales se incluyen la Ley de Protección de Datos del Consumidor de Virginia (“VCDPA”), la Ley de Privacidad de Colorado (“CPA”), la Ley de Privacidad de Datos de Connecticut (“CTDPA”) y la Ley de Privacidad del Consumidor de Utah (“UCPA”). En esta sección se describen los procedimientos que Box, Inc. y sus asociados emplean para recopilar, usar y compartir los datos personales de los residentes en estados de Estados Unidos y se explica cómo puede ejercer sus derechos en el marco de las leyes de privacidad estatales.

Tenga en cuenta que los derechos que se describen en esta sección dependerán de las leyes vigentes en el estado en el que reside. Si procede, las leyes de privacidad del estado en el que reside pueden estipular también algunas exenciones que afectan a la recopilación de datos personales por parte de Box, incluidos los datos personales que nos haya proporcionado o que estén disponibles públicamente. En tal caso, los derechos de privacidad que se describen aquí pueden no ser aplicables a usted o a toda su información personal.

Datos personales que recopilamos y uso de los datos. Box recopila algunas categorías de datos personales cuando usted usa los servicios, como identificadores, información comercial, actividad en Internet o actividad relacionada en las redes, datos de geolocalización vinculados a su dirección IP y otros datos personales.  Puede encontrar una descripción más detallada de los datos personales que Box recopila y de los usos que les damos en las secciones “Recolección de información” y “Uso de la información” del Aviso de privacidad. 

En el marco de las leyes de privacidad estatales de Estados Unidos, Box no participa en actividades de creación de perfiles o toma de decisiones automatizadas que tengan efectos jurídicos u otros efectos similares. 

Uso compartido de datos personales. En relación con el suministro de los servicios de Box, podemos compartir sus datos personales con terceros y con otras entidades de la forma descrita en el Aviso de privacidad y el Aviso sobre subprocesadores.

Publicidad segmentada. Box puede recopilar automáticamente identificadores personales. Entre estos identificadores se incluyen la dirección IP, los identificadores de dispositivos, el identificador de publicidad y otros datos relativos a su navegador o su dispositivo. Podemos recopilar esta información a través de las cookies y de otras tecnologías de seguimiento y usarla para ampliar, personalizar y mejorar nuestros servicios, así como para enviarle notificaciones sobre ellos. También podemos compartirla con terceros que operen en el ecosistema publicitario de la “publicidad segmentada”. Esto se describe de manera detallada en el Aviso de privacidad y el Aviso sobre cookies. En función del estado en el que resida y de la ley vigente, compartir de este modo la actividad digital puede considerarse una “venta” de datos personales.

Derechos de privacidad. Dependiendo de las leyes vigentes en el estado en el que reside, por ejemplo si es residente de Colorado, puede tener derecho a lo siguiente:

• solicitar que se confirme si procesamos sus datos personales y acceder a esos datos personales;
• solicitar que se corrijan imprecisiones en sus datos personales;
• solicitar la eliminación de sus datos personales con algunas excepciones;
• solicitar una copia de sus datos personales;
• solicitar que no se permita el procesamiento de sus datos personales con fines de publicidad segmentada;
• solicitar que no se permita la “venta” de sus datos personales; y
• no permitir la creación de perfiles destinados a facilitar la toma de decisiones que tengan efectos jurídicos u otros efectos similares.

Puede ejercer su derecho a no permitir la “venta” de sus datos personales y la publicidad segmentada enviando esta plantilla de correo electrónico o haciendo clic aquí. Para ejercer los otros derechos antes descritos, enviar una solicitud o recurrir la denegación de una solicitud, contacte con privacy@box.com.

Es posible que tengamos que verificar su identidad para procesar su solicitud. Si no podemos verificar su identidad, nos reservaremos el derecho a no procesar su solicitud. Si nos negamos a adoptar medidas en relación con una solicitud, le facilitaremos instrucciones sobre la forma de recurrir la decisión. Responderemos a aquellas solicitudes que se ajusten a la ley vigente.

Puede recurrir a un agente autorizado para que envíe una solicitud en su nombre, pero es posible que pidamos a ese agente que proporcione información para verificar que está autorizado a actuar en su nombre o que le pidamos a usted que verifique directamente su identidad. Si decide ejercer cualquiera de sus derechos, Box no le negará los servicios, no le ofrecerá un precio o una tarifa diferente por sus servicios ni le proporcionará un nivel de servicio diferente por el hecho de que haya decidido ejercer dichos derechos.