Política de privacidad
En Rotation Manager valoramos su privacidad y nos comprometemos a proteger sus datos personales. Esta Política de privacidad describe cómo recopilamos, usamos y protegemos su información. Está diseñada para alinearse con las principales normas globales y federales, incluidos el Reglamento General de Protección de Datos (GDPR), la Ley de Privacidad del Consumidor de California (CCPA) y la Política de Seguridad de los Servicios de Información de Justicia Penal (CJIS) .
1. Finalidad del tratamiento
Tratamos sus datos de forma específica y exclusiva para cumplir nuestras obligaciones contractuales con usted. No usamos los datos de los clientes con fines de marketing independiente, elaboración de perfiles ni ninguna actividad ajena a los servicios que prestamos.
2. Intercambio y divulgación de datos
Nuestra política sobre el intercambio de datos es estricta y explícita:
- No vendemos datos: No vendemos, alquilamos, arrendamos ni intercambiamos datos personales ni datos del Estado con terceros ni anunciantes.
- Se requiere consentimiento explícito: Prohibimos compartir datos del Estado o información personal sensible con cualquier entidad o jurisdicción sin su consentimiento explícito y por escrito.
- Proveedores de servicios: Podemos compartir datos con proveedores de servicios externos de confianza (subencargados) únicamente para alojar y mantener nuestros servicios. Todos los subencargados están sujetos a estrictos acuerdos de tratamiento de datos (DPA) que imponen normas de confidencialidad y seguridad equivalentes a las nuestras.
3. Ubicación de los datos y transferencias internacionales
Para garantizar el cumplimiento de las normas federales y estatales:
- Residencia de datos en EE. UU.: Todos los datos de los clientes se alojan y procesan dentro de Estados Unidos. Garantizamos que no haya transferencias entre jurisdicciones de datos del Estado a otros países.
- Subencargados autorizados: Nuestro principal proveedor de infraestructura en la nube es Amazon Web Services (AWS). Todos los centros de datos de AWS que usa Rotation Manager están ubicados en el territorio continental de Estados Unidos y cumplen altas normas de seguridad (ISO 27001, SOC 2).
4. Alineación con el cumplimiento normativo
Nuestras prácticas de privacidad están diseñadas para cumplir marcos regulatorios rigurosos:
- CJIS (Servicios de Información de Justicia Penal): Nos alineamos con los requisitos de la política de seguridad de CJIS en materia de seguridad de datos, cifrado y verificación de antecedentes, lo que garantiza que estamos preparados para manejar datos sensibles del Estado.
- GDPR (Reglamento General de Protección de Datos): Para los usuarios a quienes aplique, respetamos los derechos de acceso, rectificación y el «derecho al olvido».
- CCPA (Ley de Privacidad del Consumidor de California): Ofrecemos a los residentes de California el derecho a saber qué información personal se recopila y el derecho a eliminar esa información.
Contáctenos
Si tiene preguntas sobre esta política o desea ejercer sus derechos sobre sus datos (como solicitudes de eliminación o acceso), comuníquese con nuestro delegado de protección de datos en:
Correo electrónico: [email protected]