Última actualización: 25 de Enero de 2022
Esta Política de privacidad para residentes de California complementa la información incluida en los Términos de uso y política de privacidad de Lendmark y se aplica exclusivamente a todos los visitantes, usuarios y otras personas que residen en el Estado de California (en adelante mencionados como los "consumidores" o "usted"). Aprobamos este aviso en cumplimiento con la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act) de 2018 (mencionada en adelante como "CPRA") y cualquier término definido en la CPRA tendrá el mismo significado cuando se utilice en este Aviso.
Actualmente, recopilamos las categorías de información personal que se mencionan en el siguiente cuadro:
Categoría de información personal | Descripción |
Identificadores | Ejemplos: nombre real, alias, dirección postal, identificador personal único, identificador en línea, dirección de protocolo de Internet, dirección de correo electrónico, número de Seguro Social u otros identificadores similares. |
Categorías de información personal enumeradas en el Estatuto de Registro de Clientes de California (Código Civil de California, Sección 1798.80(e)) | Ejemplos: nombre, firma, número de Seguro Social, dirección, número de teléfono, empleo, historia laboral, número de cuenta bancaria, número de tarjeta de débito u otra información financiera. Es posible que una parte de la información personal incluida en esta categoría se superponga con otras categorías. |
Características de clasificación protegidas en virtud de la legislación de California o federal | Ejemplos: Edad (40 años o más) o condición de veterano o militar. |
Internet u otra actividad en red similar | Ejemplos: historial de exploración, historial de búsqueda, información sobre la interacción de un consumidor con un sitio web, una aplicación o un anuncio de publicidad. |
Datos de ubicación geográfica | Ejemplos: ubicación física o movimientos. |
Información profesional o relacionada con el empleo | Ejemplos: historial de empleos actuales o pasados. |
Propósitos empresariales o comerciales: Utilizamos las categorías de información personal que se mencionan anteriormente para lograr los siguientes propósitos empresariales y comerciales:
Otras actividades de procesamiento: Según lo permita la ley aplicable, podemos utilizar toda la información personal que recopilamos para:
Recopilación y usos adicionales de datos: No recopilaremos categorías de información personal que no sean las indicadas previamente sin proporcionar un nuevo aviso en el momento de la recopilación. Además, no utilizaremos la información personal de usted para otro propósito, salvo los mencionados previamente. Si pretendemos utilizar su información personal para un propósito que no se divulgó previamente en el aviso en el momento de la recopilación, le notificaremos directamente a usted sobre el nuevo uso y obtendremos el consentimiento de usted para utilizar la información para el propósito nuevo.
Exclusiones de la información personal: La información personal no incluye:
Información personal recopilada: Según se describe en este política, hemos recopilado las categorías de información personal que se mencionan a continuación durante los 12 meses anteriores:
Categorías de fuentes: Hemos recopilado la información personal identificada en esta Política de manera directa o indirecta de usted.
Propósitos empresariales o comerciales para la recolección: Hemos recopilado las categorías de información personal identificadas para los propósitos mencionados en la sección “Propósitos empresariales o comerciales”.
Categorías de información personal divulgadas con fines empresariales: Hemos divulgado las categorías de información personal que se identifican a continuación durante los 12 meses anteriores. Antes de divulgar información personal a un tercero con propósitos comerciales, celebraremos un contrato por escrito que: describe el propósito específico para el cual el tercero puede utilizar la información personal para proveer los servicios especificados en el contrato, exige que el tercero mantenga la confidencialidad de la información personal y prohíbe a dicho tercero receptor de la información retener, divulgar o utiliza la información personal para cualquier otro propósito que no sea la ejecución y prestación de servicios en virtud del contrato.
Hemos divulgado cada categoría de información personal a las siguientes categorías de terceros: (1) socios corporativos, subsidiarias y afiliadas; (2) asesores (contadores, abogados); (3) inversores; (4) proveedores de servicios (análisis de datos, almacenamiento de datos, correo, mercadeo, procesamiento de pagos, administración de sitios web y plataformas, asistencia técnica, monitoreo de seguridad y sistemas y plataformas operativas).
No se vende la información personal: Nosotros no vendemos su información personal y no venderemos su información personal a menos que modifiquemos esta Política y tomemos medidas adicionales como puede requerir la CPRA.
La CPRA establece ciertas exenciones, que excluyen cierta información personal del alcance de la CPRA. Entre esas exenciones está la información personal recopilada, procesada, vendida o divulgada de conformidad con la Ley Gramm-Leach-Bliley Act (mencionada en adelante como la “Ley GLBA”). Por lo tanto, a modo de ejemplo, si ha presentado una solicitud de préstamo ante Lendmark o si es cliente de Lendmark, toda la información que nos proporcionó en esa solicitud y relacionada con su cuenta de Lendmark está cubierta por la GLBA y las disposiciones del aviso de privacidad federal se aplica a usted: Aviso de privacidad de la Ley GLBA.
En virtud de la Ley de Privacidad del Consumidor de California (CPRA), tiene derecho a instruirnos que dejemos de vender su información personal a terceros y que dejemos de hacerlo en el futuro. A los fines de la CPRA, nosotros no vendemos su información personal y no venderemos su información personal a menos que modifiquemos esta Política y tomemos medidas adicionales como puede requerir la CPRA.
La Ley de Privacidad del Consumidor de California (CPRA) otorga a los consumidores el derecho a que nosotros (1) divulguemos qué información personal recopilamos, utilizamos, divulgamos y vendemos y (2) eliminemos cierta información personal que hemos recopilado o conservado. Puede presentarnos esas solicitudes como se describe a continuación y respetaremos sus derechos en la medida que resulten aplicables.
Sin embargo, a modo de ejemplo, dichos derechos no son aplicables en los casos en que recopilamos o vendemos información personal, si (1) recopilamos esa información mientras el consumidor se encuentra fuera de California; (2) no forma parte de una venta de información personal del consumidor ocurrida en California y (3) no se vende información personal recopilada mientras el consumidor se encontraba en California. Además, la información desidentificada y/o agregada no está sujeta a estos derechos.
Además, estos derechos no se aplican a la información personal recopilada o divulgada según ciertas excepciones dentro de la CPRA. Esta incluye, entre otras, información personal recopilada o divulgada de acuerdo con la Ley Gramm-Leach-Bliley (GLBA), la Ley Fair Credit Reporting (FCRA) o información que refleje una comunicación o transacción escrita u oral entre nosotros y un consumidor, en donde el consumidor es una persona natural que se desempeña como empleado, dueño, director, funcionario o contratista de una compañía, sociedad, empresa individual, organización sin fines de lucro o agencia gubernamental y cuyas comunicaciones o transacciones con nosotros se den únicamente en el contexto en el que nosotros hagamos debida diligencia con respecto a o al brindar o recibir un producto o servicio a o desde dicha compañía, sociedad, empresa individual, organización sin fines de lucro o agencia gubernamental. Por consiguiente, los derechos de privacidad como la Solicitud de Saber y la Solicitud de Eliminar no se aplican a la información personal recopilada o divulgada de acuerdo con estas excepciones.
Si se presenta una solicitud de manera que no cumple con los métodos designados de presentación o si la solicitud fuera deficiente de alguna forma no relacionada con nuestro proceso de verificación, (1) trataremos la solicitud como si se hubiera enviado de acuerdo con la manera establecida o (2) le proporcionaremos a usted instrucciones específicas sobre cómo presentar la solicitud o resolver cualquier defecto que la misma contenga, según corresponda.
Como se describe a continuación, usted tiene derecho a saber:
Nuestra respuesta cubrirá el período de 12 meses anterior a nuestra recepción de una solicitud de consumidor verificable.
Instrucciones de presentación: Puede presentar una solicitud de descripción de información personal recopilada llamando al 1-866-413-8340, visitando una de nuestras sucursales o enviando una solicitud a través de nuestro sitio web (www.lendmarkfinancial.com/contact).
Proceso de verificación: La ley nos exige verificar la identidad de las persona que presentan solicitudes de descripción de información personal recopilada; a continuación describimos nuestro proceso de verificación. Le informaremos si no podemos verificar su identidad.
Proceso de respuesta: Después de recibir una solicitud de descripción de información personal recopilada, confirmaremos la recepción dentro de un período de diez (10) días hábiles y le informaremos sobre las formas en que procesaremos la solicitud. La información proporcionada describirá nuestro proceso de verificación y cuándo puede esperar una respuesta de nosotros. En general, responderemos la solicitud dentro de un período de cuarenta y cinco (45) días calendario a partir del día en que la recibamos; pero, si resulta necesario, podemos tomarnos hasta cuarenta y cinco (45) días calendario adicionales para responder su solicitud. Si se necesitara una extensión, le notificaremos sobre la misma y explicaremos las razones por las que necesitamos más de cuarenta y cinco (45) días calendario para responder su solicitud.
Una vez finalizada la verificación, asociaremos la información proporcionada por usted en la solicitud de consumidor verificable a la información personal que recopilamos previamente sobre usted. Tomaremos medidas de inmediato para divulgar y entregar la información solicitada sin cargo. Le proporcionaremos una respuesta individualizada a las solicitudes relacionadas con categoría de información personal según lo establece la ley aplicable, pero podemos remitirle a usted a nuestras prácticas generales explicadas en este Política, si nuestra respuesta fuera la misma que para todos los consumidores y toda la información que de otra forma se debe incluir en una respuesta estuviera presentada en la presente Política.
Podemos responder a una solicitud de descripción de información personal recopilada relacionada con información personal sobre una familia, proporcionando información agregada. Si todos los consumidores de una familia solicitan en forma conjunta el acceso a datos específicos de información personal de la familia, cumpliremos con la solicitud si podemos verificar la identidad de cada consumidor.
Entrega: Salvo que se establezca lo contrario en la ley aplicable, la información se proporcionará por escrito. Responderemos por correo electrónico. Si no tomamos ninguna medida en relación con su solicitud, le informaremos, sin demora y como máximo dentro del período permitido para responder, sobre las razones por las que no tomamos ninguna medida y los derechos que usted pudiera tener para apelar esa decisión.
Limitaciones: Nos comprometemos a responder las solicitudes de descripción de información personal recopilada de conformidad con la ley aplicable. Sin embargo, los derechos de usted están sujetos a las siguientes limitaciones:
Negativas: Si denegamos una solicitud verificada para obtener datos específicos de información personal, en su totalidad o en parte, debido a un conflicto con la ley federal o estatal, o una excepción de la ley aplicable, informaremos al solicitante y le explicaremos las razones de la negativa. Si la solicitud se rechaza solo en parte, divulgaremos el resto de la información permitida solicitada por el consumidor.
Tiene derecho a solicitar que se borre/elimine cierta información personal recopilada o conservada por nosotros. Como se describe a continuación, eliminaremos la información personal de usted de nuestros registros e instruiremos a cualquier proveedor de servicios (según la definición de la ley aplicable) para que también lo haga.
Instrucciones de presentación: Puede presentar una solicitud de eliminación de información llamando al 1-866-413-8340, visitando una de nuestras sucursales o enviando una solicitud a través de nuestro sitio web (www.lendmarkfinancial.com/contact). Podemos darle a elegir si desea eliminar partes de la información personal, pero se ofrecerá la opción general de eliminar toda la información personal de forma más prominente.
Proceso de verificación: La ley nos exige verificar la identidad de las persona que presentan solicitudes de eliminación; a continuación describimos nuestro proceso de verificación. Le informaremos si no podemos verificar su identidad.
Proceso de respuesta: Después de recibir una solicitud de eliminación de información personal, confirmaremos la recepción dentro de un período de diez (10) días hábiles y le informaremos sobre las formas en que procesaremos la solicitud. La información proporcionada describirá nuestro proceso de verificación y cuándo puede esperar una respuesta de nosotros (salvo que ya hayamos otorgado o rechazado la solicitud). Utilizaremos un proceso en dos pasos para las solicitudes en línea de eliminación de información personal, en el que usted deberá, en primer lugar, enviar claramente la solicitud de eliminación y en segundo lugar, confirmar por separado que desea la eliminación de su información personal. En general, responderemos la solicitud dentro de un período de cuarenta y cinco (45) días calendario a partir del día en que la recibamos; pero, si resulta necesario, podemos tomarnos hasta cuarenta y cinco (45) días calendario adicionales para responder su solicitud. Si se necesitara una extensión, le notificaremos sobre la misma y explicaremos las razones por las que necesitamos más de cuarenta y cinco (45) días calendario para responder su solicitud.
Una vez finalizada la verificación, tomaremos una de las siguientes medidas: (1) borraremos de forma permanente y completa la información personal sobre usted existente en nuestros sistemas (salvo sistemas archivados o respaldados); (2) desidentificaremos la información personal; o (3) agregaremos la información personal. En el caso de la información personal almacenada en sistemas de archivos o de respaldo, es posible que nosotros demoremos el cumplimiento de su solicitud de eliminar datos hasta que el sistema de archivo o de respaldo en relación a esos datos sea restaurado a un sistema activo o sea utilizado o abordado para una venta, divulgación o fin comercial.
Podemos responder a una solicitud de descripción de información personal recopilada relacionada con información personal sobre una familia, proporcionando información agregada. Si todos los consumidores de una familia solicitan en forma conjunta el acceso a datos específicos de información personal de la familia, cumpliremos con la solicitud si podemos verificar la identidad de cada consumidor.
Entrega: En nuestra respuesta, le informaremos a usted si hemos cumplimentado o no su solicitud. También le informaremos sobre nuestra obligación de mantener un registro de la solicitud en virtud de la legislación de California.
Limitaciones: Nos comprometemos a responder las solicitudes de eliminación de información personal conforme con la ley aplicable. Sin embargo, no estamos obligados a eliminar la información personal, si fuera necesario para nosotros (o nuestros proveedores de servicios) mantener la información personal para:
Negativas: Si rechazamos su solicitud de eliminación de información personal, (1) le informaremos que no cumpliremos con su solicitud y describiremos la razón de la negativa, incluso cualquier excepción legal y regulatoria aplicable; (2) eliminaremos la información personal que no esté sujeta a la excepción y (3) no utilizaremos la información personal retenida para otros propósitos que no sean los establecidos en las excepciones aplicables.
Para determinar si la persona que presenta la solicitud es el consumidor sobre el que recopilamos la información, verificaremos su identidad, comparando la información personal proporcionada por usted en la solicitud con la información personal que ya tenemos sobre usted. Como parte de este proceso, le pediremos que nos proporciona su nombre completo, dirección y número de teléfono.
Si no podemos verificar su identidad sobre la base de la información que poseemos, es posible que le solicitemos información adicional sobre usted. Intentaremos limitar la información que recopilamos y solo utilizaremos dicha información para verificar su identidad y con fines de seguridad o prevención de fraudes. Salvo lo exigido por la ley, eliminaremos cualquier información personal nueva que hayamos recopilado a los efectos de la verificación, tan pronto como resulte posible después de procesar la solicitud.
Exigimos niveles diferentes de autenticación, sobre la base de la naturaleza de la información personal solicitada. Se aplica un proceso de verificación más riguroso si (1) se trata de información personal confidencial o valiosa, (2) hay un riesgo mayor de causar un perjuicio al consumidor y/o (3) existe una probabilidad mayor de que la información sea solicitada por actores fraudulentos o maliciosos.
Solicitudes de descripción de categorías de información personal recopilada: En el caso de una solicitud de descripción de categorías de información personal recopilada, verificaremos la identidad del consumidor para obtener un “grado de certeza razonable”, comparando como mínimo dos (2) tipos de datos proporcionados por el consumidor con los tipos de datos mantenidos por nosotros y que consideramos confiables con el fin de verificar la identidad del consumidor.
Solicitud de descripción de datos específicos de información personal recopilada: En el caso de una solicitud de descripción de información personal recopilada sobre datos específicos, verificaremos la identidad del consumidor para obtener un “grado de certeza altamente razonablemente”, comparando como mínimo tres (3) datos de información personal proporcionados por el consumidor con la información personal mantenida por nosotros y que consideramos confiables con el fin de verificar la identidad del consumidor, además de una declaración firmada bajo pena de perjurio que establezca que el solicitante es el consumidor cuya información personal es objeto de la solicitud. Estamos obligados por la ley a mantener todas las declaraciones firmadas como parte de nuestras obligaciones de mantenimiento de registros.
Solicitud de eliminación de información personal: En el caso de una solicitud de eliminación, verificaremos la identidad del consumidor para obtener un “grado de certeza razonable” o “altamente razonable”, dependiendo de la confidencialidad de la información personal y el riesgo de perjuicio que dicha eliminación no autorizada podría implicar para el consumidor. Por ejemplo, la eliminación de fotografías y documentos familiares puede exigir un grado de certeza altamente razonablemente, mientras que la eliminación del historial de navegación puede requerir solo un grado de certeza razonable.
Representantes autorizados: Usted puede designar a un representante autorizado para que realice solicitudes en su nombre enviando una autorización por escrito a Privacy Policy Manager, 2118 Usher Street, Covington, GA 30014. Si recurre a un representante autorizado para presentar una solicitud de descripción de información personal recopilada o una solicitud de eliminación de información personal, podemos exigirle: (1) que entregue al represente autorizado un permiso por escrito para ejercer su función y (2) que verifique la identidad de usted directamente con nosotros. Sin embargo, no le exigiremos esas acciones si ha otorgado al representante autorizado un poder conforme con el Código Sucesorio de California (California Probate Code). Podemos rechazar una solicitud de un representante que no presente prueba de haber sido autorizado a actuar en representación del consumidor.
Solicitudes excesivas: Si las solicitudes de un consumidor son manifiestamente infundadas o excesivas, en particular debido a su carácter reiterado, podemos (1) cobrar un cargo razonable o (2) negarnos a procesar la solicitud y notificar al consumidor la razón del rechazo. Si cobramos un cargo, el monto se basará en los costos administrativos de suministrar la información, efectuar comunicaciones o realizar la acción solicitada.
Tiene a derecho a no recibir un tratamiento discriminatorio de nuestra parte por ejercer los derechos otorgados por la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, CPRA). No ofrecemos incentivos financieros ni diferencias de servicios y no discriminamos a los consumidores por ejercer sus derechos en virtud de la CPRA.
Nos reservamos el derecho de modificar, hacer agregados a, cambiar, actualizar o modificar esta Política de privacidad en cualquier momento y según nuestro exclusivo criterio. Si efectuamos cambios a este aviso de privacidad, le notificaremos a usted por correo electrónico o a través de un aviso en la página de inicio de nuestro sitio web. Si hacemos cambios importantes sobre la forma en que tratamos la información personal de usted, también le notificaremos a través de un aviso en la página de inicio de nuestro sitio web durante un período razonable. Esos cambios, actualizaciones o modificaciones tendrán vigencia inmediatamente después de la publicación de esta Política de privacidad. La última fecha de modificación se identificará al inicio de la presente Póliza.
Si tiene preguntas o desea hacer comentarios sobre esta Política de privacidad, las formas en que recopilamos y utilizamos su información personal, sus opciones y derechos en relación con esa utilización, o si desea presentar una queja, puede comunicarse con nosotros utilizando la información de contacto que se indica a continuación y haremos todo lo posible para ayudarle. Tenga en cuenta que si su comunicación es confidencial, sería recomendable que se comunique con nosotros por correo postal o por teléfono.
Por escrito: Privacy Policy Manager, 2118 Usher Street, Covington, GA 30014
Por teléfono: 1-866-413-8340