Sus Derechos de Privacidad en California

Este Aviso de Privacidad para los Consumidores de California (“Aviso”), proporcionado por Credit Saint, LLC (“Santo de Crédito”, “Compañía”, “nosotros” o “nuestro”), complementa la información contenida en la Política de Privacidad en Línea de Santo de Crédito y forma parte expresa de ella.

Se aplica únicamente a quienes son consumidores (“usted” o “su”) según se define en la Sección 1798.140(g) de la Ley de Privacidad del Consumidor de California de 2018 (“CCPA”). Adoptamos este Aviso de conformidad con la CCPA, y cualquier término definido en la CCPA tiene el mismo significado cuando se usa en este Aviso.

Santo de Crédito recopila información que identifica, se relaciona con, describe, hace referencia a, puede asociarse razonablemente o podría vincularse razonablemente, directa o indirectamente, con un consumidor, hogar o dispositivo en particular (“información personal”). Como consumidor, usted tiene ciertos derechos con respecto a su información personal según se define en la CCPA. Este Aviso le brinda información sobre cómo Santo de Crédito recopila, usa y comparte información personal. También describe los derechos que usted tiene con respecto a la información personal que recopilamos de usted y cómo puede ejercer esos derechos.

Recopilación y uso de información personal

Como empresa que realiza actividades de naturaleza financiera, Santo de Crédito es una “institución financiera” según se define ese término en la Ley Gramm-Leach-Bliley (“GLBA”). Si bien la CCPA no exime de sus requisitos a las instituciones financieras y, por lo tanto, a Santo de Crédito, la Sección 1798.145(e) de la CCPA sí exime la información personal recopilada por una institución financiera de conformidad con la GLBA. En consecuencia, gran parte, si no la totalidad, de los datos que los consumidores proporcionan a Santo de Crédito, o que recopilamos de los consumidores, estará dentro de la exención de la GLBA a la definición de información personal de la CCPA y, por lo tanto, fuera del alcance de la CCPA.

Categorías de información personal recopilada

Santo de Crédito reconoce las once (11) categorías amplias de información personal a las que hace referencia la CCPA y que una empresa puede recopilar sobre un consumidor. En particular, Santo de Crédito ha recopilado las siguientes categorías de información personal de los consumidores en los últimos doce (12) meses (aunque la mayor parte, si no la totalidad, de dicha información personal se recopila de conformidad con la GLBA y, por lo tanto, está exenta de la CCPA):

Categoría	Ejemplos	Recopilada
A. Identificadores	Un nombre real, alias, dirección postal, identificador personal único, identificador en línea, dirección de Protocolo de Internet, dirección de correo electrónico, nombre de cuenta, número de Seguro Social, número de licencia de conducir, número de pasaporte u otros identificadores similares.	SÍ
B. Registros de Clientes de California	Un nombre, firma, número de Seguro Social, características físicas o descripción, dirección, número de teléfono, número de pasaporte, número de licencia de conducir o de tarjeta de identificación estatal, número de póliza de seguro, educación, empleo, historial laboral, número de cuenta bancaria, número de tarjeta de crédito, número de tarjeta de débito o cualquier otra información financiera, información médica o información de seguro médico. Parte de la información personal incluida en esta categoría puede superponerse con otras categorías. (Cal. Civ. Code § 1798.80(e))	SÍ
C. Características de clasificación protegidas	Edad (40 años o más), raza, color, ascendencia, origen nacional, ciudadanía, religión o credo, estado civil, condición médica, discapacidad física o mental, sexo (incluidos género, identidad de género, expresión de género, embarazo o parto y condiciones médicas relacionadas), orientación sexual, condición de veterano o militar, información genética (incluida la información genética familiar).	SÍ
D. Información comercial	Registros de bienes personales, productos o servicios comprados, obtenidos o considerados, u otros historiales o tendencias de compra o consumo.	SÍ
E. Información biométrica	Características genéticas, fisiológicas, de comportamiento y biológicas, o patrones de actividad utilizados para extraer una plantilla u otro identificador o información de identificación, como huellas dactilares, huellas faciales y huellas de voz, escaneos de iris o retina, pulsaciones de teclas, forma de andar u otros patrones físicos, y datos de sueño, salud o ejercicio.	NO
F. Actividad en Internet u otra actividad de red similar	Historial de navegación, historial de búsqueda, información sobre la interacción de un consumidor con un sitio web, una aplicación o un anuncio.	SÍ
G. Datos de geolocalización	Ubicación física o movimientos.	SÍ
H. Datos sensoriales	Información de audio, electrónica, visual, térmica, olfativa o similar.	NO
I. Información profesional o laboral	Historial laboral actual o pasado o evaluaciones de desempeño.	NO
J. Información educativa no pública	Registros educativos directamente relacionados con un estudiante que mantiene una institución educativa o una parte que actúa en su nombre, como calificaciones, expedientes académicos, listas de clases, horarios de estudiantes, códigos de identificación de estudiantes, información financiera de estudiantes o registros disciplinarios de estudiantes. (FERPA, 20 U.S.C. § 1232g, 34 C.F.R. Part 99)	NO
K. Inferencias extraídas de otra información personal	Perfil que refleja las preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, habilidades y aptitudes de una persona.	SÍ

La información personal no incluye la información disponible públicamente en registros gubernamentales, la información del consumidor desidentificada o agregada, ni la información excluida de otro modo del alcance de la CCPA, como la información recopilada de conformidad con la GLBA. Ninguna información personal ni categoría de información personal recopilada de conformidad con la GLBA se consideraría “información personal” según la CCPA.

Fuentes de información personal

Sin perjuicio de la exención de la GLBA a la que está sujeta la mayor parte, si no la totalidad, de la información personal que recopila Santo de Crédito, hemos obtenido las categorías de información personal enumeradas anteriormente de las siguientes categorías de fuentes:

• Directamente de usted. Por ejemplo, de los formularios que completa o de los productos y servicios que compra.
• Indirectamente de usted. Por ejemplo, de la información que obtenemos al prestarle nuestros servicios, o de la observación de sus acciones en nuestro sitio web.
• De socios comerciales externos, como sitios de redes sociales, redes publicitarias y proveedores de análisis.

Cómo usamos la información personal

Santo de Crédito puede usar esta información para:

• Proporcionarle la información, los productos o los servicios que nos solicite.
• Cumplir con el motivo por el que proporcionó la información, por ejemplo, para responder a solicitudes de atención al cliente u otras consultas.
• Crear, mantener, personalizar y proteger su cuenta con nosotros.
• Personalizar su experiencia en el sitio web y ofrecerle contenido y ofertas de productos y servicios relevantes para sus intereses, incluidas ofertas y anuncios dirigidos a través de nuestro Sitio, de sitios de terceros y por correo electrónico o mensaje de texto (con su consentimiento cuando lo exija la ley).
• Anunciarle y comercializarle productos y servicios de entidades afiliadas y no afiliadas, lo que incluye el envío de comunicaciones promocionales, publicidad dirigida y la presentación de ofertas relevantes (con su consentimiento cuando lo exija la ley).
• Ayudar a mantener la seguridad, la protección y la integridad de nuestro sitio web, productos y servicios, bases de datos y otros activos tecnológicos, y de nuestro negocio.
• Procesar sus solicitudes, compras, transacciones y pagos.
• Brindarle asistencia y responder a sus consultas, incluso para investigar y atender sus inquietudes, y supervisar y mejorar nuestras respuestas.
• Para pruebas, investigación, análisis y desarrollo de productos, incluso para desarrollar y mejorar nuestro sitio web, productos y servicios.
• Prevenir el fraude transaccional.
• Responder a las solicitudes de las autoridades y según lo exija la ley aplicable, una orden judicial o las regulaciones gubernamentales.
• Según se le describa al recopilar su información personal o según se establezca de otro modo en la CCPA.

Santo de Crédito no recopilará categorías adicionales de información personal ni utilizará la información personal que recopilamos para fines sustancialmente diferentes, no relacionados o incompatibles sin notificárselo. Dicho aviso puede entregarse, por ejemplo, mediante la publicación de un Aviso de Privacidad de California actualizado.

Compartir información personal

Santo de Crédito puede divulgar su información personal a un tercero proveedor de servicios con fines empresariales. Cuando lo hacemos, Santo de Crédito celebra un acuerdo contractual que describe el fin empresarial y exige que el destinatario: (A) mantenga la confidencialidad de esa información personal; y (B) no la utilice para ningún fin que no sea el cumplimiento de las obligaciones del contrato.

Compartimos su información personal con las siguientes categorías de terceros con fines empresariales:

• Afiliados.
• Proveedores de servicios.
• Agregadores de datos.
• Empresas de redes sociales.
• Destinatarios de datos de cookies de Internet (por ejemplo, Google Analytics).

Divulgación de información personal con fines empresariales

La CCPA exige que Santo de Crédito le proporcione una declaración sobre sus divulgaciones de información personal con fines empresariales que haga referencia a las once (11) categorías de información que figuran en el cuadro anterior. En los doce (12) meses anteriores, Santo de Crédito ha divulgado las siguientes categorías de información personal con fines empresariales:

• Categoría A: Identificadores.
• Categoría B: Categorías de información personal de los Registros de Clientes de California.
• Categoría C: Características de clasificación protegidas por la ley de California o la ley federal.
• Categoría D: Información comercial.
• Categoría F: Actividad en Internet u otra actividad de red similar.
• Categoría G: Datos de geolocalización.
• Categoría K: Inferencias extraídas de otra información personal.

Venta de información personal

De manera similar, la CCPA exige que Santo de Crédito le proporcione una declaración sobre sus ventas de información personal. En los 12 meses anteriores, hemos vendido las siguientes categorías de información:

• Categoría A: Identificadores.
• Categoría B: Categorías de información personal de los Registros de Clientes de California.
• Categoría C: Características de clasificación protegidas por la ley de California o la ley federal.
• Categoría D: Información comercial.
• Categoría F: Actividad en Internet u otra actividad de red similar.
• Categoría G: Datos de geolocalización.
• Categoría K: Inferencias extraídas de otra información personal.

Vendemos estas categorías de información personal con fines comerciales a las siguientes categorías de terceros:

• Instituciones financieras — incluidos, por ejemplo, proveedores de servicios de liquidación de deudas y prestamistas.
• Socios comerciales y terceros — también podemos compartir información con socios comerciales y terceros (por ejemplo, otras empresas, minoristas, organizaciones de investigación, anunciantes, agencias de publicidad, redes y plataformas publicitarias, redes sociales, bases de datos participativas, editores y organizaciones sin fines de lucro) que pueden querer ofrecerle productos o servicios.

Tenga en cuenta que, una vez que vendemos su información personal a otra empresa, la información recibida por la otra empresa está bajo el control de esa empresa y queda sujeta a las prácticas de privacidad de la otra empresa.

Aviso sobre sus derechos

Derechos de acceso y portabilidad de datos

Usted tiene derecho a solicitar que Santo de Crédito le divulgue qué información personal recopilamos, usamos y divulgamos. Si recibimos su solicitud de consumidor y confirmamos que es verificable, y no se aplica ninguna excepción, le proporcionaremos:

• Las categorías de información personal que recopilamos sobre usted.
• Las categorías de fuentes de la información personal que recopilamos sobre usted.
• Nuestro propósito empresarial o comercial para recopilar esa información personal.
• Las categorías de terceros con los que compartimos esa información personal.
• Los datos específicos de información personal que recopilamos sobre usted.
• Si vendimos o divulgamos su información personal con fines empresariales, dos listas que revelen: las ventas, identificando las categorías de información personal que compró cada categoría de destinatario; y las divulgaciones con fines empresariales, identificando las categorías de información personal que obtuvo cada categoría de destinatario.

Derechos de solicitud de eliminación

Sujeto a ciertas excepciones, usted tiene derecho a solicitar que eliminemos cualquier información personal suya que hayamos recopilado de usted y conservado. Si recibimos su solicitud de consumidor y confirmamos que es verificable, a menos que se aplique una excepción, eliminaremos (e indicaremos a nuestros proveedores de servicios que eliminen) su información personal de nuestros registros.

La CCPA establece una serie de motivos por los que se puede denegar una solicitud de eliminación. Podemos denegar su solicitud de eliminación si nosotros o nuestro(s) proveedor(es) de servicios necesitamos conservar la información para:

• Completar la transacción para la cual recopilamos la información personal, proporcionar un bien o servicio que usted solicitó, tomar medidas razonablemente previstas en el contexto de nuestra relación comercial continua con usted, cumplir con los términos de una garantía escrita o de un retiro de productos realizado de conformidad con la ley federal o, de otro modo, ejecutar nuestro contrato con usted.
• Detectar incidentes de seguridad, proteger contra actividades maliciosas, engañosas, fraudulentas o ilegales, o enjuiciar a los responsables de dichas actividades.
• Depurar productos para identificar y reparar errores que perjudiquen la funcionalidad prevista existente.
• Ejercer la libertad de expresión, garantizar el derecho de otro consumidor a ejercer su libertad de expresión, o ejercer otro derecho previsto por la ley.
• Cumplir con la Ley de Privacidad de las Comunicaciones Electrónicas de California (Código Penal de Cal. § 1546 et seq.).
• Participar en investigaciones científicas, históricas o estadísticas, públicas o revisadas por pares, de interés público, que cumplan con todas las demás leyes de ética y privacidad aplicables, cuando la eliminación de la información probablemente haga imposible o perjudique gravemente el logro de la investigación, si usted dio previamente su consentimiento informado.
• Permitir únicamente usos internos que estén razonablemente alineados con las expectativas del consumidor en función de su relación con nosotros.
• Cumplir con una obligación legal.
• Hacer otros usos internos y lícitos de esa información que sean compatibles con el contexto en el que usted la proporcionó.

Derecho a excluirse de la venta de información personal

Usted tiene derecho a solicitar que Santo de Crédito deje de vender su información personal. Para ejercer ese derecho, use nuestro formulario de solicitud “No Vender Mi Información Personal” (en inglés) o llámenos sin cargo durante el horario comercial.

Ejercicio de sus derechos

Para ejercer los derechos de acceso, portabilidad de datos y eliminación descritos anteriormente, envíe una solicitud de consumidor verificable a Santo de Crédito:

• Llamándonos sin cargo durante el horario comercial; o
• Completando el formulario de solicitud del Consumidor de California disponible en nuestro portal de solicitudes de privacidad (en inglés).

Solo usted, o alguien registrado ante la Secretaría de Estado de California y legalmente autorizado para actuar en su nombre, puede realizar una solicitud de consumidor verificable relacionada con su información personal. Solo puede realizar una solicitud de consumidor verificable de acceso o portabilidad de datos dos veces en un período de 12 meses.

La solicitud de consumidor verificable debe:

• Proporcionar información suficiente que le permita a Santo de Crédito verificar, con un grado razonable de certeza, que usted es la persona sobre la cual Santo de Crédito recopiló información personal (o su representante autorizado), lo que puede incluir la autenticación de múltiples factores de la información de identificación que usted proporcione. Dicha autenticación puede realizarse y verificarse de forma independiente o en combinación con una comparación con la información personal que Santo de Crédito ya conserve, si la hubiera; y
• Describir su solicitud con suficiente detalle para que Santo de Crédito pueda comprenderla, evaluarla y responderla adecuadamente.

No podemos responder a su solicitud ni proporcionarle información personal si no podemos verificar su identidad o su autoridad para realizar la solicitud y confirmar que la información personal se relaciona con usted. Realizar una solicitud de consumidor verificable no requiere que cree una cuenta con nosotros, pero también debemos poder confirmar que la información personal se relaciona con usted. Sin embargo, sí consideramos suficientemente verificadas las solicitudes realizadas a través de su cuenta protegida con contraseña cuando la solicitud se relaciona con información personal asociada con esa cuenta específica.

Solo utilizaremos la información personal proporcionada en una solicitud de consumidor verificable para verificar la identidad del solicitante o su autoridad para realizar la solicitud.

Plazo y formato de respuesta

Santo de Crédito se esfuerza por responder a una solicitud de consumidor verificable dentro de los cuarenta y cinco (45) días siguientes a su recepción. Si Santo de Crédito necesita tiempo adicional para procesar su solicitud, hasta un máximo total de noventa (90) días a partir de la fecha de recepción de la solicitud, se lo notificaremos y le informaremos el motivo por el cual necesitamos el tiempo adicional.

Si tiene una cuenta en línea con nosotros, le enviaremos nuestra respuesta por escrito a su cuenta en línea. Si no tiene una cuenta con nosotros, le enviaremos nuestra respuesta por escrito por correo postal o por medios electrónicos, a su elección. Cualquier divulgación que proporcionemos solo cubrirá el período de 12 meses anterior a la recepción de la solicitud de consumidor verificable. La respuesta que proporcionemos también explicará, si corresponde, los motivos por los que no podemos atender una solicitud o la hemos denegado.

No cobramos una tarifa por procesar o responder a su solicitud de consumidor verificable, a menos que sea excesiva, repetitiva o manifiestamente infundada. Si determinamos que la solicitud justifica una tarifa, le explicaremos por qué tomamos esa decisión y le proporcionaremos un costo estimado antes de completar su solicitud.

No discriminación

Santo de Crédito no lo discriminará por ejercer cualquiera de sus derechos según la CCPA descritos anteriormente. A menos que la CCPA lo permita, Santo de Crédito no hará lo siguiente:

• Negarle bienes o servicios.
• Cobrarle precios o tarifas diferentes por bienes o servicios, incluso mediante la concesión de descuentos u otros beneficios, o la imposición de sanciones.
• Proporcionarle un nivel o una calidad diferente de bienes o servicios.
• Sugerir que usted podría recibir un precio o una tarifa diferente por bienes o servicios, o un nivel o una calidad diferente de bienes o servicios.

Divulgaciones sobre “No rastrear”

¿Cómo respondemos a las señales de “no rastrear” de los navegadores web u otros mecanismos que permiten a los consumidores elegir con respecto a la recopilación de información de identificación personal sobre las actividades en línea de un consumidor individual a lo largo del tiempo y en sitios web o servicios en línea de terceros? Actualmente no respondemos a las señales DNT de los navegadores porque no rastreamos a usuarios individuales en la web.

¿Pueden otras partes recopilar información de identificación personal sobre las actividades en línea de un consumidor individual a lo largo del tiempo y en diferentes sitios web cuando visita www.creditsaint.com? No.

Otros derechos de privacidad en California

La ley “Shine the Light” de California (Sección del Código Civil § 1798.83) permite a ciertas personas residentes en California solicitar información sobre nuestra divulgación de información personal a terceros para los fines de marketing directo de dichos terceros. Para realizar dicha solicitud, envíenos un correo electrónico a support@creditsaint.com o escríbanos a Credit Saint, LLC, PO Box 110, Oakland, NJ 07436.

Cambios en nuestro Aviso de Privacidad

Nos reservamos el derecho de modificar este Aviso a nuestra discreción y en cualquier momento. Cuando hagamos cambios en este Aviso, publicaremos el Aviso actualizado en nuestro sitio web y actualizaremos la fecha de entrada en vigor del Aviso. Su uso continuado de nuestro sitio web después de la publicación de los cambios constituye su aceptación de dichos cambios.

Información de contacto

Santo de Crédito se compromete a responder con prontitud cualquier pregunta o inquietud que pueda tener sobre este Aviso. Si tiene preguntas sobre los métodos por los cuales Santo de Crédito recopila o usa su información personal según se explica en este Aviso y en nuestra Política de Privacidad en Línea, sobre los derechos que se le otorgan según la CCPA o sobre cómo ejercer sus derechos, o si usted es un consumidor con una discapacidad y desea recibir una copia de este Aviso, puede comunicarse con nosotros por teléfono, por correo postal o por correo electrónico:

Imprima y conserve una copia de este Aviso de Privacidad de California para sus registros.