Administra la recopilación de información y los derechos de privacidad de la CCPA para los clientes
Acerca de la recopilación de información y los derechos de privacidad de la CCPA para los clientes
La Ley de Privacidad del Consumidor de California de 2018 (CCPA) es una ley que otorga a los residentes de California determinados derechos en relación con su información personal y que entró en vigor el 1 de enero de 2020. Los residentes de California y los clientes de negocios que usan Square pueden tener derecho a solicitar datos a esos negocios.
Cuando compras en ciertos negocios que usan Square, es posible que se recopile parte de tu información personal o de contacto. En virtud de la CCPA, los residentes de California y los clientes de negocios que usan Square pueden tener derecho a solicitar datos a estos negocios.
Un perfil de Square ayuda a los clientes a administrar su información cuando interactúan con los negocios que usan Square, además de proporcionar importantes medidas de protección de la privacidad, incluidas las que exige la Ley de Privacidad del Consumidor de California (CCPA).
Antes de comenzar
Lee el Perfil de Square: Aviso de privacidad para las funciones del comprador y Square Pay y el Aviso de privacidad para los negocios que usan Square y los visitantes del sitio web para saber qué tipo de información se recopila.
Square actúa principalmente como proveedor de servicios respecto a la información personal que procesamos sobre los clientes que realizan transacciones con los negocios que usan Square. Por ejemplo, cuando un cliente compra en un negocio de Square, procesamos la transacción como proveedor de servicios en nombre del cliente. Square también ofrece ciertas funciones directamente a los clientes que realizan transacciones con negocios que usan Square, llamadas “Funciones del comprador”.
Es posible que no todos los negocios que usan Square estén sujetos a la ley CCPA.
La ley CCPA no se aplica a datos sobre negocios, incluidos negocios unipersonales ni otras entidades legales, pero sí se aplica a los datos que las empresas o las entidades legales recopilan o mantienen sobre individuos que son residentes de California.
El Fiscal General de California es el responsable de exigir el cumplimiento de la ley CCPA a los negocios. Si resides en California, puedes visitar el Sitio web del fiscal general para obtener más información sobre tus derechos de privacidad.
Recopilación de información personal
La información personal conforme a la ley CCPA es cualquier información que identifique, se relacione, describa o sea razonablemente capaz de asociarse o de vincularse de manera directa o indirecta con un residente o un hogar de California en particular. La anterior es una definición muy amplia, pero puede incluir el nombre, el número de teléfono, la dirección de correo electrónico o el domicilio postal de un residente de California. También puede incluir registros de productos o servicios adquiridos, historiales o tendencias de compra o de consumo, o información que un negocio obtiene sobre la actividad en línea de un individuo, como la dirección IP o el historial de navegación.
Al utilizar las funciones de Square para el comprador, la información personal se recopila de las siguientes maneras:
- Información de contacto: cuando compras a un vendedor de Square y eliges obtener recibos digitales y otras comunicaciones del vendedor, te solicitamos que completes determinada información de contacto, como tu dirección de correo electrónico o tu número de teléfono.
- Perfil de Square: cuando utilizas el perfil de Square, recopilamos de forma pasiva determinada información sobre tu dispositivo y la forma en que navegas o utilizas nuestro portal, como la dirección IP, las características del dispositivo, las páginas web en las que haces clic y la fecha y hora de las visitas.
A grandes rasgos, la ley CCPA otorga a las personas que viven en California determinados derechos sobre su información personal, como los siguientes:
- El derecho de acceder a su información personal.
- El derecho de eliminar su información personal.
- El derecho a optar por que no se pueda “vender” su información personal.
Además del deber de cumplir con estos derechos, la ley CCPA también impone otros requisitos a los negocios. Por ejemplo, esta requiere que los negocios:
- Divulguen contenido especificado en sus políticas de privacidad.
- Restrinjan contractualmente las actividades de “proveedores de servicios” que procesen información personal en su nombre.
- Capaciten personal relevante responsable del cumplimiento con la ley CCPA.
Los negocios no pueden discriminar a los residentes de California por ejercer sus derechos conforme a la ley CCPA. Los negocios pueden ofrecer incentivos financieros para la recopilación, venta o eliminación de la información personal de los individuos únicamente si obtienen su consentimiento para la inclusión.
Square recopila y utiliza tu información personal para proporcionarte funciones del comprador, y para mejorar y desarrollar los productos y servicios de Square. Tu información también se puede utilizar por otros motivos, incluidos los siguientes:
- Comunicarnos contigo sobre nuestras funciones para el comprador.
- Mostrar tu información enmascarada en el directorio de tus vendedores.
- Publicidad y marketing de Square o en nombre de los vendedores de Square.
- Realizar análisis internos para comprender de qué manera los clientes interactúan con los diferentes productos de Square.
- Correos electrónicos de marketing y otras comunicaciones de tus vendedores.
- Administrar, desarrollar y mejorar los productos y servicios de Square.
- Proteger los servicios de Square y mantener un entorno de confianza, por ejemplo, para detectar y evitar el fraude y garantizar que los servicios de Square no se utilicen de manera ilegítima.
Tu información personal se comparte con las siguientes partes:
- Con los negocios de Square, después de que completes tu información de contacto para recibir un recibo digital y otras comunicaciones del negocio. Square comparte tu información de contacto “enmascarada” con los negocios que visites posteriormente para que puedan enviarte recibos digitales y comunicaciones de marketing. Por ejemplo, si tu dirección de correo electrónico es johnsmith@gmail.com, un vendedor posterior solo verá una versión enmascarada, como jo@gm, en su directorio de clientes. Si tu número de teléfono es (415) 555-0190, el vendedor verá –0190. Una vez que hayas proporcionado esta información a tu vendedor, los vendedores subsiguientes podrán enviarte recibos digitales y comunicarse contigo a través de Square, pero no podrán ver tu número de teléfono ni tu dirección de correo electrónico completos, a menos que hayas ingresado esa información de contacto en su tienda primero.
- Proveedores que ayudan a ejecutar los servicios de Square.
- Personas cuya información se haya facilitado a Square (por tu parte o la del negocio) al utilizar la tarjeta para hacer un pago. Por ejemplo, si tú o el vendedor ingresan la dirección de correo electrónico de un familiar cuando realizas un pago, dicho familiar puede recibir recibos automáticos y comunicaciones de marketing por correo electrónico de tus vendedores en el futuro. Si compartes una cuenta de tarjeta con un familiar, también es posible que el familiar cuya información de contacto se ingresó reciba recibos digitales asociados a la tarjeta.
A grandes rasgos, la ley CCPA otorga a las personas que viven en California determinados derechos sobre su información personal, como los siguientes:
- El derecho de acceder a su información personal.
- El derecho de eliminar su información personal.
- El derecho a optar por que no se pueda “vender” su información personal.
Además del deber de cumplir con estos derechos, la ley CCPA también impone otros requisitos a los negocios. Por ejemplo, esta requiere que los negocios:
- Divulguen contenido especificado en sus políticas de privacidad.
- Restrinjan contractualmente las actividades de “proveedores de servicios” que procesen información personal en su nombre.
- Capaciten personal relevante responsable del cumplimiento con la ley CCPA.
Los negocios no pueden discriminar a los residentes de California por ejercer sus derechos conforme a la ley CCPA. Los negocios pueden ofrecer incentivos financieros para la recopilación, venta o eliminación de la información personal de los individuos únicamente si obtienen su consentimiento para la inclusión.
Administra las solicitudes de información de la CCPA
Si resides en California, conforme a la ley CCPA puedes solicitar la siguiente información a un negocio que use Square respecto a los últimos 12 meses:
- Las categorías de información personal que el vendedor recopiló sobre ti.
- La información personal específica que el vendedor recopiló sobre ti.
- Las categorías de los orígenes desde los cuales el vendedor recopiló tu información personal.
- Los objetivos comerciales o de negocios para recopilar o “vender” tu información personal.
- Las categorías de tu información personal que el negocio compartió con terceros.
- Las categorías de tu información personal que el negocio “vendió” a terceros y los terceros a quienes se la “vendió”.
- Las categorías de tu información personal que el vendedor divulgó con un “fin comercial” y los terceros a quienes se la divulgó.
La ley CCPA te otorga el derecho a:
- Solicitar que el vendedor elimine la información personal que recopiló de ti, con sujeción a determinadas excepciones.
- Si el negocio “vende” tu información personal, elige que tu información personal no se “venda” a terceros.
Si tienes preguntas sobre la información personal que un vendedor de Square tiene sobre ti, pregúntale si tiene obligaciones conforme a la ley CCPA. De ser así, puedes pedirle que te proporcione la información que necesitas visitando su sitio web o tienda, o llamando al número de teléfono que tenga publicado.
Si decides utilizar determinadas funciones para el comprador de Square, puedes ejercer tus derechos en virtud de la CCPA y solicitar información sobre los datos que Square utiliza para dichas funciones desde tu perfil de Square. Estas funciones para el comprador están directamente a tu disposición, el consumidor. Square tiene obligaciones independientes con respecto a estas funciones y te otorgaremos tus derechos de la ley CCPA según corresponda.
Exenciones de solicitud de información
Conforme a la ley CCPA, los negocios no tienen la obligación de eliminar información personal si se cumplen las siguientes condiciones:
Los datos son necesarios para proporcionar bienes o servicios a un cliente.
Los datos cumplen con las obligaciones legales.
Los datos se utilizan para detectar y resolver problemas relacionados con la seguridad o la funcionalidad.
Si los datos se utilizan únicamente de manera interna, tal y como esperaría un consumidor.