Notificación de Privacidad de Klaviyo

Fecha de actualización: 24 de abril de 2024

Gracias por su interés en Klaviyo. La presente Notificación de Privacidad describe cómo Klaviyo recaba, utiliza, divulga y lleva a cabo el tratamiento de datos relativos a usted que le identifican directamente o le hacen identificable (los “datos personales”) en relación con nuestros servicios. 

En la presente Notificación de Privacidad, los términos “Klaviyo”, “Grupo Klaviyo”, “nosotros”, “nos” o “nuestro” hacen referencia a Klaviyo, Inc. y a sus filiales. El término “Servicio” significa todos los productos y servicios que ofrecemos como responsables del tratamiento, nuestro sitio web https://www.klaviyo.com/ o cualquier otro producto o servicio del Grupo Klaviyo en el que se publique o que se enlace a la presente Notificación de Privacidad.

Klaviyo como responsable del tratamiento: A los efectos de la legislación aplicable en materia de protección de datos, Klaviyo es el “responsable del tratamiento” (o aquel término similar que se emplee en la legislación aplicable) y, en general, es responsable del tratamiento de los datos personales recogidos cuando usted usa nuestro Servicio. La presente Notificación de Privacidad se aplica únicamente a los casos en los que Klaviyo actúa como responsable del tratamiento.

Klaviyo como encargado del tratamiento:  Durante la prestación de nuestro Servicio, nuestros clientes pueden recoger datos a través de nuestros productos y servicios o podemos recoger datos en nombre de nuestros clientes, incluyendo datos de carácter personal o datos sobre los usuarios finales de nuestros clientes (los “Datos del Cliente”). En tales casos, Klaviyo actúa como “encargado del tratamiento” (o aquel término similar que se emplee en la legislación aplicable) y nos comprometemos contractualmente a tratar los Datos del Cliente por cuenta y siguiendo las instrucciones del cliente en cuestión, que es el responsable del tratamiento. La presente Notificación de Privacidad no se aplica al tratamiento de los Datos del Cliente, por lo que le recomendamos que lea la notificación de privacidad del cliente en cuestión en caso de que sus datos personales sean objeto de tratamiento por parte de dicho cliente.

Índice

  1. Cómo recogemos sus datos personales
  2. Cómo utilizamos sus datos personales
  3. Cómo compartimos sus datos personales
  4. Publicidad online
  5. Control sobre sus datos
  6. Derechos de privacidad
  7. Menores
  8. Sitios web y servicios de terceros
  9. Modificación de la presente Notificación de Privacidad
  10. Contacte con nosotros
  11. Condiciones específicas por región
  12. Marco de Privacidad de Datos UE-EE.UU., Extensión del Reino Unido al MPD UE-EE.UE. Y Principios del Marco de Privacidad de Datos Suiza-EE.UU.
  13. Delegado de Protección de Datos para la UE, Suiza y el Reino Unido

1. CÓMO RECOGEMOS SUS DATOS PERSONALES

Cuando usted interactúa con nosotros, recogemos datos personales acerca de usted. Recogemos datos personales de forma automática cuando usted interactúa con nuestros Servicios y también directamente de usted. En ocasiones, podemos recoger a través de terceros datos personales relativos a usted.

Datos personales proporcionados por usted

Podremos recoger los siguientes datos personales que usted nos proporcione en relación con nuestro Servicio:

  • Datos para crear una cuenta y datos de perfil para la cuenta de Klaviyo. Podremos recoger los datos personales que usted nos proporcione cuando se registre para crear una cuenta (en su caso). Estos datos incluyen su correo electrónico y contraseña, la denominación social de su entidad, la URL de su entidad y el número de teléfono y la dirección de sus oficinas. Usted también podrá añadir o confirmar su nombre, el sector de su actividad, su NIF, su dirección de facturación, su zona horaria y la persona de contacto/responsable.
  • Datos contractuales. Si su entidad crea una relación contractual con nosotros, podremos recabar su nombre, cargo, dirección de correo electrónico, firma (si se utiliza una firma manuscrita o un facsímil de firma), el nombre y la dirección del cliente e información sobre cómo nos ha conocido.
  • Datos sobre pagos y operaciones. Si usted se suscribe a un Servicio que requiera efectuar un pago, recogeremos los datos facilitados en relación con dicho pago. Tenga en cuenta que trabajamos con terceros procesadores de pagos para procesar los pagos que se nos realizan. En consecuencia, usted proporciona los referidos datos directamente a dichos terceros. El uso que el procesador de pagos haga de sus datos personales se rige por la notificación de privacidad de dicho tercero. Sólo recibiremos los 4 últimos dígitos del número de su tarjeta de crédito junto con la información relacionada con la operación (esto es, la fecha de pago, el importe, el tipo de dispositivo, la dirección IP y el tipo de tarjeta). Si elige la modalidad de facturación personalizada, puede que también se recojan el nombre de la persona de contacto relacionada con la cuenta, su dirección de correo electrónico, el nombre de su puesto y la denominación y el domicilio social de la entidad.
  • Comunicaciones. Cuando usted se ponga en contacto con nosotros a través de cualquier canal de comunicación, incluyendo a través de las funciones “Contacte con nosotros”, “Chat” o “Soporte” de nuestro sitio web o solicite una demostración de la plataforma Klaviyo, podremos recabar su nombre, su dirección de correo electrónico, su dirección postal, su número de teléfono, la URL de su entidad, el identificador de su cuenta, el tipo de consulta o cualesquiera otros datos personales que decida facilitarnos como, por ejemplo, el número de contactos que tenga usted o su entidad, qué productos le interesan, qué plataforma está utilizando actualmente y las fechas y horas de reuniones.
  • Newsletter, comunicaciones de marketing y blog. Si se registra para recibir nuestras noticias o alertas o se suscribe a nuestro blog, podremos recabar su dirección de correo electrónico, información sobre sus intereses y sus preferencias de comunicación.
  • Klaviyo Academy. Si usted se registra en nuestras sesiones de formación a través de Klaviyo Academy, le solicitaremos su nombre de usuario, su dirección de correo electrónico y su contraseña. Asimismo, podrá añadir una foto de perfil. Al utilizar la plataforma, capturaremos el historial de registros del usuario, los cursos realizados, las puntuaciones y certificaciones de productos obtenidas, las respuestas a encuestas y el estado de los clientes potenciales, así como un identificador único.
  • Klaviyo Community. Si desea participar en la red de Klaviyo con otros titulares de cuentas y buscar recursos, ideas y ayuda de otros usuarios puede unirse a la Klaviyo Community. En este caso podremos recabar los datos siguientes: las credenciales de su cuenta, el identificador de su cuenta de Klaviyo, su dirección de correo electrónico y su identificador de socio. Su cuenta también mostrará clasificaciones basadas en su participación en la Comunidad e insignias basadas en su participación / sus logros (tanto las clasificaciones como las insignias pueden ser gestionadas en la configuración del perfil para que estén visibles o no para otros usuarios de la Comunidad), así como todo el contenido que comparta a través de la función de la Comunidad. Asimismo, usted podrá añadir su nombre, su nombre de usuario, cargo, ciudad, país, foto de perfil, sus redes sociales (Instagram y Twitter) y datos biográficos/firma, que pueden ser visibles para los demás usuarios de la Comunidad.
  • Socio de Klaviyo. Si solicita ser socio de Klaviyo, podremos recoger los datos personales que nos proporcione al registrarse (en su caso), incluyendo su nombre, su dirección de correo electrónico, su cargo, el número de teléfono de su entidad, la denominación social de su entidad, la URL de su entidad y la dirección de sus oficinas.
  • Eventos, encuestas, feedback y promociones (incluyendo concursos, sorteos, seminarios web y sesiones de formación). Si cumplimenta cualquier formulario o nos proporciona sus datos en relación con eventos, encuestas u otros eventos promocionales de Klaviyo (incluyendo concursos, sorteos, seminarios web y sesiones de formación) y si nos proporciona feedback, podremos recabar sus datos de contacto (incluyendo su nombre, dirección de correo electrónico y número de teléfono), la denominación social de su entidad, su cargo, la dirección de sus oficinas y cualquier otra información que nos proporcione. 

Datos personales recogidos automáticamente

Como ocurre en la mayoría de las plataformas digitales, tanto nosotros como nuestros proveedores y socios recogemos determinados datos personales de forma automática cuando usted visita, usa o interactúa con nuestro Servicio:

  • Datos de registro, incluyendo su dirección IP, su sistema operativo, datos de su navegador como tipo, identificador y configuración, identificadores únicos y configuración local y de idioma; registro de sesión, mapas de calor web y desplazamientos en pantalla; resolución de pantalla, ISP, tipo y versión del dispositivo, URL de referencia, fecha/hora de su visita, tiempo transcurrido en nuestros servicios y cualquier error que se haya producido durante su visita a nuestros Servicios.
  • Datos analíticos, incluyendo la ruta electrónica que siga para llegar a nuestros servicios, a través de nuestros servicios y al salir de nuestros servicios, fuente UTM, así como datos sobre su uso y actividad en nuestros servicios, tales como zona horaria, información de actividad (primera y última fecha y hora activas), historial de uso (flujos creados, campañas programadas, correos electrónicos abiertos, número total de inicios de sesión), así como las páginas, enlaces, objetos, productos y beneficios que usted ve, en los que usted hace clic o con los que usted interactúa. También podremos analizar la interacción entre usted y su cliente al usar nuestros Servicios.  
  • Datos comportamentales: interacciones con páginas web (clics, “hovers”, “focus”, movimientos del ratón, navegación, zooms y otras interacciones), página web/fuente de referencia a través de la cual acceda a los Sitios Web y estadísticas asociadas a la interacción entre el dispositivo o navegador y los Sitios Web.
  • Datos de localización, incluyendo su ubicación geográfica general basada en la dirección IP que recogemos.
  • Datos de la plataforma: si usted tiene una cuenta para usar los servicios que ofrecemos como encargados del tratamiento, también podremos recoger su nombre, número de teléfono, dirección de correo electrónico, datos de su entidad, estado en el ciclo de ventas, datos comerciales y de clientes potenciales (como, por ejemplo, datos específicos de la plataforma, canal de marketing inicial), identificador y cuenta de usuario y otros identificadores (como, por ejemplo, identificador de Salesforce e identificador de Klaviyo), preferencias de NPS/cuenta, datos del perfil/historial de usuario de Klaviyo Academy, estado de salud de la cuenta, asistencia a eventos, estado como cliente potencial/cuenta, integraciones.

Tanto nosotros como nuestros proveedores externos podremos utilizar (i) cookies o pequeños archivos de datos que se almacenan en el ordenador del usuario y (ii) otras tecnologías relacionadas, como balizas web, píxeles, secuencias de comandos integradas, tecnologías de identificación de la ubicación y tecnologías de registro (conjuntamente, las “cookies”) para recoger automáticamente estos datos personales. Para obtener más información sobre estas prácticas y sus opciones en relación con las cookies, consulte nuestra Notificación sobre Cookies.

Datos personales de otras fuentes y de terceros

Asimismo, podemos obtener datos personales de terceros para combinarlos con los datos de carácter personal que recogemos de forma automática o directamente de una persona.

Podremos recibir datos personales de los siguientes terceros:

  • Entidades de Klaviyo: Podremos recibir datos personales de otras entidades y marcas propiedad de o controladas por el Grupo Klaviyo, y de otras sociedades que sean propiedad de o se encuentren bajo control común con el Grupo Klaviyo. 
  • Socios comerciales y de marketing de Klaviyo: Asimismo, podremos divulgar datos personales con otros socios comerciales y de marketing con los que ofrezcamos conjuntamente productos o servicios o promocionemos u organicemos conjuntamente eventos o que formen parte de nuestro ecosistema de socios. Entre los datos que podremos divulgar se incluyen su nombre, número de teléfono y dirección de correo electrónico, denominación y domicilio social de su entidad, datos sobre oportunidades/intereses relativos a la entidad e información sobre si la entidad es cliente actual de nuestro socio.
  • Redes sociales: Cuando una persona interactúa con nosotros a través de las diferentes redes sociales como, por ejemplo, cuando nos da “Me gusta” en Facebook o nos sigue o comparte nuestro contenido en Facebook, Twitter, Instagram u otras redes sociales, por ejemplo, mediante de los botones de redes sociales integrados en nuestro sitio web, podremos recibir los datos que la persona haya permitido que la red social comparta con terceros. Los datos que recibiremos dependerán de la configuración de privacidad de cada persona en la red social. Los interesados siempre deberán consultar y, si es necesario, ajustar su configuración de privacidad en los sitios web, las redes sociales y los servicios de terceros antes de compartir datos y/o vincularlos o conectarlos a otros servicios.
  • Proveedores: los proveedores que prestan servicios exclusivamente por cuenta de nosotros como, por ejemplo, servicios de chat, procesamiento de pagos y marketing, recogen datos personales y a menudo los comparten total o parcialmente con nosotros.

2.  CÓMO UTILIZAMOS SUS DATOS PERSONALES

Podemos utilizar los datos personales que recogemos para los siguientes fines: 

  • El cumplimiento de nuestras obligaciones contractuales, la prestación de los Servicios que usted haya solicitado, lo que incluye facilitar el envío de sus mensajes a otros usuarios o grupos, y la gestión de cuentas y contratos (incluyendo atención al cliente);
  • Comunicarnos con los usuarios, incluyendo por correo electrónico, a través de mensajes de texto, en redes sociales y/o mediante llamadas telefónicas y videollamadas;
  • Evaluar nuestros resultados empresariales;
  • Comercializar y vender nuestros Servicios a usuarios particulares, incluyendo por correo electrónico, correo postal y teléfono o a través de videollamadas, mensajes de texto u otras plataformas de comunicación (por ejemplo, WhatsApp);
  • Enviarle regalos;
  • Administrar, mejorar y personalizar nuestros Servicios, lo que incluye reconocer a una persona y recordar sus datos cuando vuelve a nuestros Servicios, y analizar nuestra cartera de clientes;
  • Procesar el pago de nuestros Servicios;
  • Realizar estudios de mercado;
  • El seguimiento y materialización de oportunidades y la generación de clientes potenciales; 
  • Probar, mejorar, actualizar y monitorizar los Servicios, o diagnosticar o solucionar problemas técnicos;
  • Ayudar a mantener la seguridad, protección e integridad de nuestros bienes, Servicios, activos tecnológicos y negocios;
  • Hacer cumplir nuestras Condiciones del Servicio, resolver litigios, cumplir nuestras obligaciones, hacer valer nuestros derechos y defender nuestros intereses empresariales y los intereses y derechos de otros terceros;
  • Prevenir, investigar o proporcionar información sobre fraudes o actividades ilegales o delictivas;
  • Tramitar participaciones en concursos y sorteos y adjudicar premios; y
  • Cumplir nuestras obligaciones legales.

3. CÓMO COMPARTIMOS SUS DATOS PERSONALES

Podremos transmitir y divulgar datos personales a terceros, compartirlos con terceros, permitir el acceso a los mismos por parte de terceros o ponerlos a disposición de terceros de la forma descrita a continuación. 

  • Proveedores: Compartimos datos personales con contratistas y proveedores externos que están sujetos a condiciones de confidencialidad razonables y entre los que se incluyen procesadores de pagos, proveedores de servicios de alojamiento y mantenimiento web, proveedores de soporte tecnológico, proveedores de comunicaciones por correo electrónico y mensajería, proveedores de servicios analíticos, proveedores de almacenamiento de datos y proveedores y desarrolladores de alojamiento web y de vídeo. Dichos proveedores estarán sujetos a condiciones de confidencialidad y estarán obligados a tratar los datos exclusivamente en nuestro nombre y siguiendo nuestras instrucciones, salvo que actúen como sus propios responsables del tratamiento (por ejemplo, en el caso de que solicitemos asesoramiento a abogados y asesores fiscales).
  • Grupo Klaviyo: Podremos compartir sus datos personales con otras entidades y marcas propiedad de o controladas por el Grupo Klaviyo, y otras sociedades propiedad del Grupo Klaviyo o participadas por éste. Dichas entidades utilizarán sus datos personales de la misma forma que podamos hacerlo nosotros de conformidad con la presente Notificación de Privacidad.
  • Socios comerciales y de marketing: Asimismo, podremos divulgar sus datos personales a otros socios comerciales y de marketing con los que ofrezcamos conjuntamente productos o servicios o promocionemos u organicemos conjuntamente eventos o que formen parte de nuestro ecosistema de socios. Podremos recabar de usted su consentimiento cuando así lo exija la legislación aplicable. Nuestros socios comerciales y de marketing utilizarán sus datos personales de conformidad con sus propias notificaciones de privacidad. 
  • Socios publicitarios: Podremos compartir determinados datos personales (incluyendo los recogidos a través de cookies) con nuestros proveedores de servicios publicitarios con el fin de anunciarle nuestros Servicios. Para obtener más información sobre cómo recogemos y compartimos sus datos, consulte el apartado Publicidad online de la presente Notificación de Privacidad.
  • Operaciones empresariales: Podremos transferir cualesquiera datos que recabemos en el supuesto de que vendamos o transmitamos la totalidad o una parte de nuestro negocio o nuestros activos (incluyendo acciones de la sociedad) o cualquier parte o combinación de nuestros productos, servicios, negocios y/o activos. En caso de que se lleve a cabo una operación de este tipo (como, por ejemplo, una operación de desinversión, fusión, adquisición, concurso, disolución, reorganización, liquidación, cambio de control o una operación o procedimiento similar), haremos todo lo razonablemente posible para garantizar que los datos transferidos, en su caso, sean tratados de forma coherente con la presente Notificación de Privacidad.
  • Obligaciones y derechos legales: Podremos revelar sus datos personales a terceros como, por ejemplo, a asesores jurídicos y autoridades policiales o judiciales, organismos reguladores, otras autoridades competentes y a otros terceros por motivos legales si consideramos razonablemente que es necesario:
    • en relación con el establecimiento, ejercicio o defensa de reclamaciones legales; 
    • para cumplir las leyes o responder a requerimientos lícitos y notificaciones procesales; 
    • para proteger nuestros derechos y bienes y los derechos, la seguridad personal y los bienes de otros terceros, incluyendo para hacer cumplir nuestros contratos y políticas;
    • detectar, eliminar o prevenir el fraude; o
    • por exigencia de la legislación aplicable.
  • Publicación de contenido en la Klaviyo Community del sitio web y contacto con el público/los usuarios de la Klaviyo Community: Recuerde que nuestros sitios web le permiten entablar contacto e interactuar con otras personas. En tal caso, sus datos personales pueden ser visibles para otras personas, como se indica más arriba en el apartado “Klaviyo Community”.
  • Consentimiento: Podremos divulgar datos personales sobre una persona a determinados terceros o al público en general con su consentimiento o siguiendo sus instrucciones. Por ejemplo, con el consentimiento o siguiendo las instrucciones de una persona podremos publicar su testimonio en nuestro sitio web o incluirlo en publicaciones relacionadas con nuestros Servicios.

4. PUBLICIDAD ONLINE

Podremos compartir datos personales con redes de publicidad online, redes sociales y otros servicios de terceros (o permitir que dichos terceros recojan datos personales), incluyendo información sobre el uso que usted haga de nuestro Servicio a lo largo del tiempo, de modo que dichos terceros puedan reproducir o mostrar anuncios acordes a sus intereses en otros sitios web o aplicaciones o en otros dispositivos que usted pueda utilizar.  Normalmente, aunque no siempre, los datos que compartimos se recaban a través de cookies o tecnologías de seguimiento similares, que reconocen el dispositivo que usted está utilizando y recogen información, incluyendo datos hash, información sobre clics, tipo de navegador, hora y fecha de visita del sitio web y otros datos.  Estos datos se utilizan para mostrarle anuncios segmentados en otros sitios web, aplicaciones o servicios. Tanto nosotros como las redes de publicidad online utilizamos estos datos para hacer que los anuncios que usted ve en Internet sean más acordes a sus intereses. Asimismo, podremos mostrarle publicidad segmentada a través de redes sociales como LinkedIn, Facebook, Twitter, Google, etc. Estas redes sociales disponen de programas de publicidad basada en intereses que nos permiten mostrar anuncios a usuarios que se han interesado en nuestros servicios mientras se encontraban en la red social, o a colectivos de usuarios que comparten rasgos similares como probables intereses comerciales y datos demográficos. Estos anuncios están regulados por las políticas de privacidad de las redes sociales que los muestran. Para obtener más información sobre nuestras prácticas online en lo que se refiere específicamente a las cookies, consulte nuestra Notificación sobre Cookies. 

5. CONTROL SOBRE SUS DATOS

  • Comunicaciones por correo electrónico. Ocasionalmente, podremos enviarle correos electrónicos relativos a actualizaciones de nuestros Servicios, productos o servicios, avisos sobre nuestra organización o información sobre productos/servicios que ofrecemos y que pensamos que pueden ser de su interés. Si desea dejar de recibir dichos correos electrónicos, simplemente haga clic en el enlace de “cancelar la suscripción” disponible en la parte inferior del mensaje de correo electrónico. Tenga en cuenta que no podrá dejar de recibir determinadas comunicaciones relacionadas con los servicios (por ejemplo, verificación de cuentas, confirmaciones de operaciones o avisos técnicos o legales).
  • Plataformas de mensajería. Podemos utilizar los datos personales que recogemos para comunicarnos con usted a través de plataformas de mensajería (como WhatsApp), incluyendo para anunciarle u ofrecerle información y actualizaciones sobre productos o servicios que pensamos que pueden interesarle. Puede dejar de recibir estos mensajes en cualquier momento respondiendo STOP a uno de nuestros mensajes.
  • Mensajes de texto. Podemos utilizar los datos personales que recogemos para comunicarnos con usted a través de mensajes de texto, incluyendo (con su consentimiento) para anunciarle u ofrecerle información y actualizaciones sobre productos o servicios que pensamos que pueden interesarle. Puede dejar de recibir estos mensajes de marketing en cualquier momento respondiendo STOP o haciendo clic en el enlace para darse de baja (si está disponible) en uno de nuestros mensajes. Para obtener más información, consulte nuestras Condiciones del Servicio. 
  • Modificación de los datos de la cuenta. Si usted tiene una cuenta en Klaviyo, podrá modificar determinados datos de su cuenta (por ejemplo, su información de contacto y su foto de perfil) a través de la pestaña “Información de contacto” en la sección “Cuenta” en su cuenta de Klaviyo. No todos los datos personales se mantienen en un formato al que usted puede acceder o que usted puede modificar. Si desea ejercer sus derechos de acceso, rectificación o cancelación de sus datos personales, puede enviarnos su solicitud a través de un mensaje en el portal de soporte desde su cuenta de Klaviyo. Estudiaremos su solicitud y puede que le pidamos que proporcione información adicional para identificarse. No obstante, no le garantizamos que podremos satisfacer su petición.

6. DERECHOS DE PRIVACIDAD

De conformidad con la legislación aplicable en materia de protección de datos y dependiendo de su jurisdicción de residencia (incluyendo, sin limitación alguna, Colorado, Connecticut, Utah y Virginia), usted podrá ejercer algunos o la totalidad de los derechos siguientes en relación con los datos personales que hayamos recogido acerca de usted (con sujeción a determinadas limitaciones legales):

  • Derecho de acceso y portabilidad. Puede que tenga el derecho a acceder a los datos personales que hayamos recogido sobre usted y, cuando lo exija la ley, a obtener una copia de sus datos personales.
  • Derecho de rectificación. Puede que tenga el derecho a exigirnos que rectifiquemos las inexactitudes de sus datos personales, teniendo en cuenta la naturaleza de los datos personales y los fines de su tratamiento.
  • Derecho de supresión. Puede que tenga el derecho a solicitar la supresión de sus datos personales, salvo en determinados casos.
  • Derecho de limitación. Puede que tenga el derecho a exclusión de determinadas actividades de tratamiento. Por ejemplo, puede que tenga el derecho a solicitarnos que no utilicemos sus datos personales con fines publicitarios específicos o que los “vendamos” a terceros en determinadas circunstancias. Asimismo, puede que tenga el derecho a indicarnos que no utilicemos sus datos personales para la toma de decisiones automatizadas o la elaboración de perfiles para determinados fines.
  • Derecho a ejercer el control sobre los datos personales sensibles. Puede que tenga el derecho a ejercer el control sobre la recogida y el tratamiento de determinados datos personales sensibles por nuestra parte. 
  • Derecho a no sufrir represalias. Puede que tenga el derecho a no sufrir represalias ni un trato discriminatorio por ejercer cualquiera de los derechos descritos anteriormente.

Para ejercer sus derechos: Envíe una Solicitud de ejercicio de derechos de la privacidad debidamente cumplimentada.

Antes de tramitar su solicitud, necesitaremos verificar su identidad y confirmar que usted es residente de una jurisdicción que ofrece tal(es) derecho(s). Para verificar su identidad, generalmente requeriremos que autentifique de su cuenta de forma satisfactoria o cotejaremos los datos que nos proporcione con los que mantenemos sobre usted en nuestros sistemas. Este proceso puede implicar que le solicitemos datos personales adicionales. En determinadas circunstancias, podremos rechazar una solicitud de ejercicio de los derechos descritos anteriormente, en particular, cuando no podamos verificar su identidad o localizar sus datos en nuestros sistemas. Si no podemos atender total o parcialmente su solicitud, le explicaremos los motivos por los que la rechazamos.

Para ejercer su derecho de limitación: Envíe una solicitud de la forma indicada a continuación: 

Si no desea recibir publicidad segmentada (exclusión de cookies), utilice nuestra herramienta de gestión de cookies:
Configuración de Cookies

Si no desea que “vendamos” sus datos, envíe una Solicitud de ejercicio de derechos de la privacidad debidamente cumplimentada.

Salvo que usted haya ejercido su derecho de limitación, podremos revelar o “vender” sus datos personales a terceros por una contraprestación económica o de otro tipo, o utilizar sus datos para todos los fines descritos en la presente Notificación de Privacidad, incluyendo para mostrarle anuncios segmentados. Los terceros a los que vendamos o revelemos sus datos personales podrán utilizarlos para sus propios fines de conformidad con sus propias declaraciones de privacidad. 

No será necesario que cree una cuenta con nosotros para ejercer su derecho de limitación. No obstante, puede que le pidamos que nos proporcione datos personales adicionales para que podamos identificarle correctamente y atender su solicitud de limitación. Los datos personales que proporcione en su solicitud de limitación serán utilizados exclusivamente para estudiar y atender su solicitud. Si decide no proporcionarnos estos datos, es posible que sólo podamos tramitar su solicitud si conseguimos identificarle en nuestras bases de datos. Puede que no tramitemos su solicitud si consideramos de buena fe que la solicitud es fraudulenta. En tales casos, enviaremos un aviso al solicitante explicándole nuestra decisión.

7. MENORES

Nuestros Servicios no están dirigidos a personas menores de 16 años y no recogemos ni solicitamos intencionada o conscientemente datos personales de menores de 16 años. Si una persona es menor de 16 años, no deberá usar nuestros Servicios ni proporcionarnos datos personales de forma directa o por otros medios. Si un menor de 16 años nos ha proporcionado datos personales, recomendamos a sus padres o tutores que se pongan en contacto con nosotros para solicitarnos que eliminemos los datos personales de nuestros sistemas. Si tenemos conocimiento de que hemos recogido datos personales facilitados por un menor de 16 años, los eliminaremos de inmediato.

8. SITIOS WEB Y SERVICIOS DE TERCEROS

Nuestros Servicios pueden contener integraciones o enlaces a sitios web o servicios de terceros, incluyendo sitios web o servicios de nuestros socios comerciales. Al interactuar con dichos terceros, usted proporciona datos directamente a dichos terceros y no a Klaviyo. Tenga en cuenta que Klaviyo no es responsable de las políticas de privacidad de terceros o de entidades que no sean de su propiedad o estén bajo su control. Le recomendamos que consulte las notificaciones de privacidad y las condiciones online de dichos terceros para informarse sobre cómo tratan sus datos personales.

9. MODIFICACIÓN DE LA PRESENTE NOTIFICACIÓN DE PRIVACIDAD

Nos reservamos el derecho a modificar la presente Notificación de Privacidad en el momento oportuno a nuestra exclusiva discreción. En caso de que introduzcamos cambios significativos en la forma en que tratamos sus datos personales, le informaremos adecuadamente a través de su cuenta, colocando un aviso destacado en nuestro sitio web o a través de otros canales de comunicación. Usted será responsable de leer periódicamente la presente Notificación de Privacidad. Todos los cambios entrarán en vigor a partir de la fecha de su publicación, salvo que se indique otra cosa.

10. CONTACTE CON NOSOTROS

Si tiene alguna pregunta o solicitud relacionada con la presente Notificación de Privacidad o con otros asuntos en materia de protección de datos, envíe un correo electrónico a privacy@klaviyo.com.

11. CONDICIONES ESPECÍFICAS POR REGIÓN

La presente Notificación de Privacidad se aplica a los visitantes de nuestros sitios web, a los usuarios de nuestro Servicio y a otras entidades y usuarios a nivel mundial. Consulte las siguientes condiciones adicionales que puedan serle aplicables:

CONDICIONES ADICIONALES PARA PERSONAS RESIDENTES EN AUSTRALIA

Estas condiciones adicionales para personas residentes en Australia (las “Condiciones para Australia”) complementan la información contenida en nuestra Notificación de Privacidad y se aplican exclusivamente a personas residentes en Australia (“usted”). 

Estas Condiciones para Australia proporcionan información adicional sobre cómo recogemos, utilizamos, divulgamos y llevamos a cabo el tratamiento de los datos personales de las personas residentes en Australia, tanto en Internet como de forma física, de conformidad con la Privacy Act 1988 (Cth) y los Australian Privacy Principles (los “APP”) de Australia, que se recogen en el Anexo 1 de la Privacy Act.   

Salvo que se indique expresamente otra cosa, todos los términos de estas Condiciones para Australia tienen los significados que se definen en nuestra Notificación de Privacidad o, si es distinto, en la Privacy Act.  

En estas Condiciones para Australia, el término “datos personales” hace referencia a la información o a una opinión sobre una persona identificada o una persona razonablemente identificable, con independencia de que la información o la opinión:

  • sea cierta o no; y
  • esté recogida en un soporte físico o no. 

A. CÓMO RECOGEMOS SUS DATOS PERSONALES

Las diferentes formas en que recogemos sus datos personales se describen en el Apartado 1 de nuestra Notificación de Privacidad. Asimismo, podremos recoger sus datos personales si grabamos cualquier llamada telefónica o videollamada (con su consentimiento) entre usted y Klaviyo. 

B. TRANSFERENCIAS INTERNACIONALES DE SUS DATOS PERSONALES

Sus datos personales podrán ser transferidos y almacenados fuera de Australia, en países donde tenemos presencia tanto nosotros como nuestros proveedores externos, incluyendo en Estados Unidos, donde está situada la sede de Klaviyo, Inc. y en el Reino Unido.

En el supuesto de que Klaviyo transfiera sus datos personales fuera de Australia, nos aseguraremos: (i) de que los datos personales se transfieran a países que tengan reconocido un nivel de protección de datos equivalente al de Australia; o (ii) de que la transferencia se realice de conformidad con salvaguardias adecuadas como, por ejemplo, obligaciones contractuales. 

C. ALMACENAMIENTO DE SUS DATOS PERSONALES

Hemos adoptado medidas técnicas y organizativas adecuadas para proteger sus datos personales y evitar cualquier destrucción accidental o ilícita, pérdida, modificación o daño de los mismos. Todos los datos personales que recogemos serán almacenados por nuestro proveedor de alojamiento en la nube en servidores seguros. 

Nunca le enviaremos correos electrónicos no solicitados ni nos pondremos en contacto con usted por teléfono para solicitarle los datos de su tarjeta de crédito o débito.

D. SUS DERECHOS DE PRIVACIDAD

Los APP le reconocen diferentes derechos.

Derechos de acceso y rectificación

Usted tiene derecho a solicitar el acceso a los datos personales que Klaviyo tenga en su poder en relación con usted y/o a solicitar su rectificación. Puede ejercer estos derechos poniéndose en contacto con nuestro Delegado de Protección de Datos a través de la dirección privacy@klaviyo.com.  

Responderemos a su solicitud en un plazo razonable. Si su solicitud es rechazada, le indicaremos los motivos por escrito e información sobre los mecanismos que puede utilizar para presentar una reclamación. 

Derecho a presentar una reclamación

Usted tendrá derecho a presentar una reclamación ante nuestro Delegado de Protección de Datos a través de la dirección privacy@klaviyo.com. 

Nuestro Delegado de Protección de Datos estudiará, en primer lugar, su reclamación para determinar si existen medidas sencillas o inmediatas que puedan adoptarse para resolverla. Nuestro Delegado de Protección de Datos tratará de concluir la investigación sobre su reclamación a la mayor brevedad posible. Puede que le solicitemos que proporcione información adicional sobre su reclamación y sus pretensiones. Como paso siguiente, nuestro Delegado de Protección de Datos recopilará los hechos pertinentes, localizará y analizará los documentos correspondientes y hablará con las personas implicadas.

En la mayoría de los casos, el Delegado de Protección de Datos investigará y proporcionará una respuesta por escrito a su reclamación en un plazo de 30 días contados a partir de la recepción de la misma. Si el asunto es complejo o la investigación puede llevar más tiempo, nuestro Delegado de Protección de Datos se lo comunicará.

Si no está satisfecho con la respuesta de Klaviyo a su reclamación, puede presentar una reclamación ante la Office of the Australian Information Commissioner (la “OAIC”). Puede ponerse en contacto con la OAIC a través del número de teléfono 1300 363 992 o de la forma indicada en el sitio web www.oaic.gov.au.

CONDICIONES ADICIONALES PARA PERSONAS RESIDENTES EN CALIFORNIA (ESTADOS UNIDOS)

Estas condiciones adicionales para personas residentes en California (las “Condiciones para California”) complementan la información contenida en nuestra Notificación de Privacidad y se aplican exclusivamente a personas residentes en el Estado de California (los “consumidores” o “usted”). 

Estas Condiciones para California proporcionan información adicional sobre cómo recogemos, utilizamos, divulgamos y llevamos a cabo el tratamiento de los datos personales de las personas residentes en el Estado de California, tanto en Internet como de forma física, de conformidad con la California Consumer Privacy Act of 2018, en su versión modificada por la California Privacy Rights Act (conjuntamente, la “CCPA”).

Salvo que se indique expresamente otra cosa, todos los términos de estas Condiciones para California tienen los significados que se definen en nuestra Notificación de Privacidad o, si son distintos, en la CCPA.  

En estas Condiciones para California, el término “datos personales” se refiere a aquella información que identifica, describe, se refiere o puede estar razonablemente asociada o vinculada, directa o indirectamente, a un consumidor o a un hogar en particular. 

A. RECOGIDA Y UTILIZACIÓN DE SUS DATOS PERSONALES

Recogemos datos personales a través de usted y sobre usted para los diferentes fines que se describen en los apartados Cómo recogemos sus datos personales y Cómo utilizamos sus datos personales de la Notificación de Privacidad. 

Categorías de datos personales recogidos. En los últimos 12 meses, hemos recogido datos personales de las categorías siguientes:

  • Identificadores, como, por ejemplo, su nombre y apellidos, dirección de correo electrónico, nombre de usuario u otros identificadores similares;
  • Categorías de cliente de California, como, por ejemplo, su nombre, número de teléfono y dirección postal; 
  • Información comercial, como, por ejemplo, el historial de servicios contratados, obtenidos o considerados;
  • Datos de Internet/red, como, por ejemplo, información sobre dispositivos, registros y datos analíticos;
  • Datos de geolocalización, como, por ejemplo, datos de ubicación aproximada generados a partir de su dirección IP u otra información;
  • Información sensorial, como, por ejemplo, grabaciones de cualquier llamada telefónica o videollamada (con su consentimiento, en su caso) entre usted y Klaviyo;
  • Información profesional/laboral, como, por ejemplo, la entidad u organización a la que usted representa, su cargo en dicha entidad u organización e información sobre las funciones que desempeña, información sobre la solicitud de empleo y otros datos incluidos en su currículum;
  • Información inferida sobre sus intereses y preferencias a partir del uso que hace de nuestros sitios web; y
  • Otros datos personales, incluyendo la información que envía en el formulario de feedback y cualquier comunicación entre usted y Klaviyo, así como la información que recibimos de redes sociales.

Recogemos estos datos de las siguientes fuentes: directamente de usted, de nuestros socios comerciales y filiales, de su navegador o dispositivo cuando usted accede a nuestra App o usas nuestros Servicios, o de terceros a los que usted permite compartir datos con nosotros. Para obtener más información sobre las fuentes de los datos personales que recogemos, consulte el apartado Cómo recogemos sus datos personales de la Notificación de Privacidad.

B. DIVULGACIÓN DE SUS DATOS PERSONALES

Compartimos sus datos personales con terceros con fines profesionales. Las categorías de terceros a los que divulgamos sus datos personales con fines profesionales incluyen: (i) otras marcas y filiales de nuestro grupo; (ii) nuestros proveedores y asesores; (iii) proveedores de servicios analíticos; (iv) socios estratégicos y de marketing; y (v) redes sociales. 

En los últimos 12 meses, hemos divulgado a terceros datos personales de todas las categorías descritas en el apartado Recogida y utilización de sus datos personales de estas Condiciones para California con fines profesionales, tal y como se describe en el apartado Cómo compartimos sus datos personales de la Notificación de Privacidad.

C. VENTA DE DATOS PERSONALES 

Tal y como se describe más detalladamente en el apartado Cómo compartimos sus datos personales de la Notificación de Privacidad, podremos “vender” a terceros o “compartir” con terceros sus datos personales (tal y como dichos términos se definen en la CCPA), con sujeción a su derecho a oponerse a que vendamos o compartamos sus datos personales (consulte más adelante el apartado Ejercicio de su Derecho de Limitación). 

En los últimos 12 meses, hemos vendido o compartido las siguientes categorías de datos personales para los fines descritos en nuestra Notificación de Privacidad en aplicación de los ajustes y preferencias elegidos por usted y con sujeción a su Derecho de Limitación: Identificadores como, por ejemplo, su nombre y dirección de correo electrónico, Categorías de cliente de California como, por ejemplo, su nombre y número de teléfono, e Información comercial como, por ejemplo, el historial de servicios contratados, obtenidos o considerados por usted.

Las categorías de terceros a los que podemos vender o con los que podemos compartir sus datos personales incluyen: 

  • Socios comerciales y de marketing
  • Redes de publicidad online y proveedores de servicios analíticos 
  • Redes sociales

Asimismo, podremos divulgar sus datos personales a terceros siguiendo sus instrucciones o si así nos lo solicita en el marco de una operación empresarial o para cumplir nuestras obligaciones legales o contractuales, conforme se describe en nuestra Notificación de Privacidad.

D. SUS DERECHOS DE PRIVACIDAD EN CALIFORNIA

Como residente de California, usted puede ejercer los siguientes derechos en relación con los datos personales recogidos acerca de usted (con sujeción a determinadas limitaciones legales):

Derecho de acceso/información
Usted tiene derecho a solicitar información completa sobre los datos personales relativos a usted que hayamos recogido y divulgado en los últimos 12 meses, previa verificación de su identidad:
• Datos personales concretos recogidos acerca de usted;
• Categorías de datos personales recogidos acerca de usted;
• Categorías de fuentes de los datos personales;
• Categorías de datos personales divulgados a terceros con fines profesionales y categorías de destinatarios a los que hayamos divulgado sus datos;
• Categorías de datos personales vendidos acerca de usted (en su caso) y categorías de terceros a los que hayamos vendido sus datos; y
• Fines profesionales o comerciales de la recogida o, en su caso, venta de sus datos personales. 
Derecho de supresión
Usted tiene derecho a solicitar la supresión de los datos personales que hayamos recabado de usted, con sujeción a determinadas excepciones.
Derecho de rectificación
Usted tiene derecho a solicitar la rectificación de cualquier inexactitud en sus datos personales, teniendo en cuenta la naturaleza de los datos personales y los fines de su tratamiento.
Derecho a oponerse a que vendamos o compartamos sus datos personales
Usted tiene derecho a indicarnos que no “vendamos” sus datos personales a terceros por una contraprestación económica o de otro tipo y que no los “compartamos” con terceros con fines de publicidad comportamental en contextos cruzados.
Si es menor de 16 años, usted tiene derecho a prestar su consentimiento a dicha venta o a hacer que lo haga en su nombre su padre/madre o su tutor.
Derecho de limitación del tratamiento y la divulgación de sus datos personales
Usted tiene derecho a indicarnos que limitemos el tratamiento de sus datos personales sensibles a unos fines específicos, con sujeción a determinadas excepciones.
Derecho de control sobre la toma de decisiones automatizadas / elaboración de perfiles
Usted tiene derecho a indicarnos que no tomemos decisiones automatizadas o llevemos a cabo la elaboración de perfiles para determinados fines.
Derecho a no sufrir represalias
Usted tiene derecho a no recibir un trato discriminatorio ni represalias por ejercer estos derechos.
No obstante, tenga en cuenta que si el ejercicio de estos derechos limita nuestra capacidad para tratar sus datos personales (como en el caso de una solicitud de supresión), es posible que ya no podamos proporcionarle nuestros productos y servicios o relacionarnos con usted de la misma manera.
“Shine the Light”
Aquellos residentes de California con los que mantengamos una relación profesional tendrán derecho a saber cómo divulgamos sus datos a terceros para fines de marketing directo de conformidad con la ley “Shine the Light” de California y podrán ejercer el derecho a exclusión de tales prácticas (Civ. Code §1798.83).

　

E. CÓMO EJERCER SUS DERECHOS DE PRIVACIDAD EN CALIFORNIA

Ejercicio de los derechos de acceso, información, rectificación y supresión 

Para ejercer sus derechos de acceso, información, rectificación y supresión, envíenos una Solicitud de ejercicio de derechos de la privacidad debidamente cumplimentada.

Antes de tramitar su solicitud, necesitaremos verificar su identidad y confirmar que reside en el Estado de California. Para verificar su identidad, generalmente requeriremos que autentifique de su cuenta de forma satisfactoria o cotejaremos los datos que nos proporcione con los que mantenemos sobre usted en nuestros sistemas. Este proceso puede implicar que le solicitemos datos personales adicionales, incluyendo a título enunciativo, que no limitativo, su dirección de correo electrónico, su número de teléfono y/o la fecha de su última operación en nuestros Servicios.

En determinadas circunstancias, podremos rechazar una solicitud de ejercicio de los derechos descritos anteriormente, en particular, cuando no podamos verificar su identidad o localizar sus datos en nuestros sistemas. Si no podemos atender total o parcialmente su solicitud, le explicaremos los motivos por los que la rechazamos.

Ejercicio de su derecho a que no vendamos o compartamos sus datos personales para publicidad segmentada 

Salvo usted que haya ejercido su Derecho de exclusión, podremos divulgar o “vender” sus datos personales a terceros por una contraprestación económica o de otro tipo, o “compartir” sus datos personales con terceros para fines de publicidad comportamental en contextos cruzados. Los terceros a los que vendamos o con los que compartamos sus datos personales podrán utilizarlos para sus propios fines de conformidad con sus propias políticas de privacidad. 

No será necesario que cree una cuenta con nosotros para ejercer su Derecho de Limitación. No obstante, puede que le pidamos que nos proporcione datos personales adicionales para que podamos identificarle correctamente y atender su solicitud de limitación. Los datos personales que proporcione en su solicitud de limitación serán utilizados exclusivamente para estudiar y atender su solicitud. Si decide no proporcionarnos estos datos, es posible que sólo podamos tramitar su solicitud si conseguimos identificarle en nuestras bases de datos.

Para ejercer su derecho a limitarse de la “venta” de sus datos personales, puede enviar una solicitud haciendo clic en el enlace siguiente:

NO VENDAN MIS DATOS PERSONALES

Asimismo, como es habitual entre las compañías que operan online, permitimos que redes publicitarias de terceros, redes sociales y otras entidades de terceros recojan y divulguen sus datos personales (incluyendo sus preferencias, sus datos de geolocalización, información comercial e información sobre Internet, redes y dispositivos) directamente desde su navegador o dispositivo mediante cookies o tecnologías de seguimiento cuando usted visita o interactúa con nuestros sitios web, utiliza nuestras aplicaciones o se relaciona con nosotros. Dichos terceros utilizan estos datos con el fin de mostrarle anuncios que sean más relevantes para usted, para medir y analizar campañas publicitarias y para detectar y denunciar fraudes, y pueden vender dicha información a o compartirla con otras empresas con fines publicitarios y de otro tipo. Para obtener más información sobre cómo estos terceros recopilan sus datos a través de tecnologías de seguimiento y qué otras opciones puede tener usted en relación con esas actividades, consulte nuestra Notificación sobre Cookies.

Para ejercer su derecho a que no divulguemos sus datos personales con fines de publicidad comportamental en contextos cruzados (publicidad segmentada), puede enviarnos una solicitud haciendo clic en el siguiente enlace para que le añadamos a nuestra lista de supresión:

Configuración de Cookies

Agentes autorizados

En determinadas circunstancias, usted podrá permitir que un agente autorizado presente en su nombre solicitudes de ejercicio de sus Derechos de Privacidad en California. El agente autorizado deberá aportar una carta firmada por usted en la que usted confirme que dicho agente está autorizado para presentar la solicitud en su nombre, o deberá acreditar de manera fehaciente que ha sido legalmente designado por usted mediante un poder de representación. 

Por motivos de seguridad, puede que tengamos que verificar su identidad y pedirle que nos confirme directamente si ha concedido su permiso al agente autorizado para presentar la solicitud, por lo que, en este caso, es posible que nos lleve un tiempo adicional atender su solicitud. Nos reservamos el derecho a rechazar una solicitud en el supuesto de que no podamos verificar que el agente autorizado tiene permiso para actuar en nombre de usted. Tenga en cuenta que, por motivos de privacidad y seguridad, dirigiremos todas las futuras comunicaciones al interesado en cuyo nombre se haya presentado la solicitud.

Condiciones aplicables de conformidad con la ley “Shine the Light” de California

La ley “Shine the Light” de California otorga a los residentes de California el derecho, en determinadas circunstancias, a solicitarnos información sobre la forma en que compartimos con terceros determinadas categorías de datos personales (tal y como se definen en la ley “Shine the Light”) para fines de marketing directo. Si no desea que compartamos sus datos personales para dichos fines, envíe una Solicitud de ejercicio de derechos de la privacidad. 

Incentivos económicos

Podremos ofrecerle incentivos económicos a cambio de que nos permita recabar, vender, conservar y utilizar sus datos personales en la medida permitida por la CCPA, lo que podrá dar lugar, sin limitación alguna, a precios, tarifas o niveles de calidad razonablemente diferentes. Los aspectos significativos de tales incentivos económicos se explicarán y describirán en las condiciones de su programa. Tenga en cuenta que su participación en nuestros programas de incentivos es totalmente opcional. Usted tendrá que adherirse voluntariamente al programa y podrá limitar el tratamiento de sus datos personales (es decir, cancelar su participación y renunciar a los incentivos en curso) de forma prospectiva siguiendo las instrucciones incluidas en la descripción y las condiciones del programa correspondiente. Podremos añadir o modificar nuestros programas de incentivos y/o sus condiciones publicando el aviso correspondiente en las descripciones y condiciones del programa a las que puede acceder a través de los enlaces establecidos más arriba, por lo que le aconsejamos que las lea regularmente.

Cada incentivo económico o diferencia de precio o servicio relacionado con la recogida y utilización de sus datos personales se basa en nuestra determinación razonable y de buena fe del valor estimado de dicha información para nuestro negocio, teniendo en cuenta el valor de la propia oferta y la generación de ingresos que puede obtenerse previsiblemente al recompensar la fidelidad a la marca. Calculamos el valor de la oferta y del incentivo económico a partir de los gastos relacionados con la oferta.

Menores 

No vendemos datos personales de menores de 16 años ni tenemos constancia de que lo hagamos. Póngase en contacto con nosotros a través de la dirección privacy@klaviyo.com en caso de que usted sea menor de 16 años o tenga hijos menores de 16 años.

Si usted es menor de 18 años y desea eliminar su nombre o sus comentarios de nuestro sitio web o de contenidos mostrados al público, póngase en contacto con nosotros a través de la dirección privacy@klaviyo.com. Es posible que no podamos modificar o eliminar su información en todas las circunstancias.

CONDICIONES ADICIONALES PARA PERSONAS RESIDENTES EN NEVADA (ESTADOS UNIDOS)

Si usted es residente del Estado de Nevada (Estados Unidos), el Capítulo 603A de los Nevada Revised Statutes le permite limitar el tratamiento de sus datos personales de futuras ventas de determinados datos que el operador de un sitio web haya recabado o vaya a recoger en relación con usted. Para limitar el tratamiento de sus datos personales de este tipo de futuras ventas, envíe una Solicitud de ejercicio de derechos de privacidad.

CONDICIONES ADICIONALES PARA PERSONAS RESIDENTES EN EL ESPACIO ECONÓMICO EUROPEO, EL REINO UNIDO Y SUIZA

El Grupo Klaviyo desarrolla su actividad en Europa y puede dirigir sus servicios a personas situadas en el EEE, el Reino Unido y Suiza. En estos casos, las siguientes condiciones adicionales se aplican al tratamiento de datos personales por parte de nosotros.

En este apartado, el término “datos personales” se refiere a los datos relativos a una persona física identificada o identificable.

RESPONSABLES DEL TRATAMIENTO 

Klaviyo, Inc. es el responsable del tratamiento de sus datos personales. 

Asimismo, Klaviyo Ltd es corresponsable del tratamiento de sus datos personales para los siguientes fines: la prestación de nuestros servicios contractuales, tal y como se describen más adelante. 

Las bases jurídicas del tratamiento de sus datos personales se establecen en el Reglamento (UE) 2016/679 (el “RGPD de la UE”) o, en su caso, el “RGPD del Reino Unido”, ya que forma parte de la legislación de Inglaterra y Gales, Escocia e Irlanda del Norte en virtud del artículo 3 del RGPD de la Ley de 2018 sobre Retirada de la Unión Europea, del Reino Unido:

La prestación de nuestros servicios contractuales, incluyendo con carácter previo a la conclusión de un contrato con usted: Si usted solicita o se pone en contacto con nosotros para solicitar nuestros Servicios, utilizaremos sus datos personales para prestarle dichos Servicios, incluyendo para gestionar cuentas y contratos, para facilitar beneficios y servicios para los usuarios, incluyendo la atención al cliente, y para evaluar su candidatura para el puesto de trabajo y facilitar el proceso de incorporación.

La satisfacción de nuestros intereses legítimos: El tratamiento de sus datos personales también podrá ser necesario para satisfacer nuestros propios intereses empresariales. Por ejemplo, podremos utilizar algunos de sus datos personales para enviarle regalos; promocionar nuestros Servicios; administrar, mejorar y personalizar nuestros Servicios, lo que incluye reconocer a una persona y recordar sus datos cuando vuelve a nuestros Servicios y analizar nuestra cartera de clientes; procesar el pago de nuestros Servicios; realizar estudios de mercado; el seguimiento y la materialización de oportunidades y la generación de clientes potenciales; probar, mejorar, actualizar y monitorizar los Servicios, o diagnosticar o solucionar problemas técnicos; ayudar a mantener la seguridad y la integridad de nuestros bienes y Servicios, activos tecnológicos y negocios; hacer cumplir nuestras Condiciones del Servicio, resolver litigios, cumplir nuestras obligaciones, hacer valer nuestros derechos y defender nuestros intereses empresariales y los intereses y derechos de otros terceros; y prevenir, investigar o proporcionar información sobre fraudes o actividades ilegales o delictivas. 

Consentimiento: En algunos casos, podremos solicitarle que preste por separado su consentimiento para que podamos llevar a cabo el tratamiento de sus datos personales. 

Cumplimiento de obligaciones legales. Estamos obligados a conservar determinados datos personales para cumplir requisitos legales como, por ejemplo, leyes fiscales o comerciales. Puede que las autoridades policiales o judiciales competentes nos exijan que divulguemos sus datos personales si somos requeridos para ello.

No trataremos sus datos personales para la toma automatizada de decisiones individuales.

 B. DURANTE CUÁNTO TIEMPO ALMACENAREMOS SUS DATOS PERSONALES

Por lo general, almacenaremos los datos personales que recabemos acerca de usted durante un periodo no superior al necesario para conseguir los fines establecidos anteriormente, y de conformidad con nuestras obligaciones legales y nuestros intereses comerciales legítimos. 

Los criterios utilizados para determinar el periodo durante el cual conservaremos sus datos personales varían en función de la base jurídica del tratamiento:

  • Contrato. Cuando la base jurídica del tratamiento de sus datos personales sea la ejecución de un contrato, por lo general conservaremos sus datos personales durante la vigencia del contrato y aquel periodo de tiempo adicional limitado que sea necesario para cumplir la ley o que coincida con el plazo de prescripción de las reclamaciones legales que pudieran derivarse de nuestra relación contractual.
  • Intereses legítimos. Cuando la base jurídica del tratamiento de sus datos personales sea la satisfacción de nuestros intereses legítimos, por lo general conservaremos sus datos personales durante un periodo de tiempo razonable en función del interés particular, teniendo en cuenta sus intereses, derechos y libertades fundamentales.
  • Consentimiento. Cuando la base jurídica del tratamiento de sus datos personales sea su consentimiento, por lo general conservaremos sus datos personales hasta que retire su consentimiento o bien durante el periodo de tiempo necesario para cumplir el acuerdo subyacente con usted o para prestarle el servicio aplicable para el que estemos tratando dichos datos personales.
  • Obligación legal. Cuando la base jurídica del tratamiento de sus datos personales sea el cumplimiento de una obligación legal, por lo general conservaremos sus datos personales durante el periodo de tiempo necesario para cumplir la obligación legal.
  • Reclamación legal. Puede que debamos aplicar una “retención legal” para conservar sus datos personales durante más tiempo del habitual si existe la posibilidad de que se nos demande o seamos parte de un litigio. En tal caso, conservaremos los datos hasta que se levante la retención, lo que normalmente sucede cuando se ha resuelto la demanda o el litigio.

En todos los casos, además de los fines y las bases jurídicas del tratamiento, tenemos en cuenta el volumen, la naturaleza y la sensibilidad de los datos personales, así como el riesgo potencial de que la utilización o divulgación no autorizadas de sus datos personales ocasione daños.

C. MARKETING Y PUBLICIDAD

Podremos ponernos en contacto con usted ocasionalmente para informarle sobre nuestros servicios enviándole mensajes de marketing y solicitándole su feedback sobre nuestros Servicios. Nuestros mensajes de marketing le serán enviados principalmente por correo electrónico o a través de una plataforma de mensajería. En algunos casos, podremos utilizar los datos personales que recabemos acerca de usted para que nos ayuden a determinar la información de marketing más relevante para usted. 

Podremos enviarle mensajes de marketing si nos ha dado su consentimiento a tal efecto o si nos fundamentamos en la regla de la inclusión voluntaria (en su caso).  Si desea dejar de recibir tales comunicaciones, consulte la información establecida en el apartado “Control sobre sus datos”. 

D. ALMACENAMIENTO Y TRANSFERENCIA DE SUS DATOS PERSONALES

Seguridad. Hemos adoptado medidas técnicas y organizativas adecuadas para proteger sus datos personales y evitar cualquier destrucción accidental o ilícita, pérdida, modificación o daño de los mismos. Todos los datos personales que recogemos serán almacenados por nuestro proveedor de alojamiento en la nube en servidores seguros. Nunca le enviaremos correos electrónicos no solicitados ni nos pondremos en contacto con usted por teléfono para solicitarle los datos de su tarjeta de crédito o débito.

Transferencias internacionales de sus datos personales. Los datos personales que recogemos podrán ser transferidos y almacenados fuera del EEE, Reino Unido y Suiza, en países donde tenemos presencia tanto nosotros como nuestros proveedores externos, incluyendo en Estados Unidos, donde está situada la sede de Klaviyo, Inc.

En el supuesto de que Klaviyo transfiera sus datos personales, nos aseguraremos: (i) de que los datos personales se transfieran a países que tengan reconocido un nivel de protección de datos equivalente; o (ii) de que la transferencia se realice de conformidad con salvaguardias adecuadas como, por ejemplo, las cláusulas contractuales tipo adoptadas por la Comisión Europea.

Si desea obtener más información sobre las medidas de protección utilizadas, póngase en contacto con nosotros de la forma indicada en el apartado “Contacte con nosotros” de la Notificación de Privacidad. 

E. SUS DERECHOS EN LO QUE RESPECTA A SUS DATOS PERSONALES

De conformidad con la ley de protección de datos aplicable, usted puede ejercer los siguientes derechos en lo que respecta a los datos personales que tenemos acerca de usted:

  • Derecho de acceso. Usted tiene derecho a obtener determinada información sobre el tratamiento de sus datos personales, incluyendo:
    • confirmación de si estamos tratando sus datos personales y dónde;
    • información sobre las categorías de datos personales que estamos tratando, los fines para los que llevamos a cabo el tratamiento de sus datos personales e información sobre cómo determinamos los periodos de conservación aplicables;
    • información sobre las categorías de destinatarios con los que podemos compartir sus datos personales; y
    • una copia de los datos personales que tenemos acerca de usted.
  • Derecho de portabilidad. Usted tiene derecho a recibir, en determinadas circunstancias, una copia de los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica que permita su reutilización, o a solicitar la transferencia de sus datos personales a otra persona.
  • Derecho de rectificación. Usted tiene derecho a solicitarnos que rectifiquemos sin retrasos injustificados cualquier dato personal inexacto o incompleto que tengamos acerca de usted. 
  • Derecho de supresión. En determinadas circunstancias, usted tiene derecho a exigirnos que suprimamos sus datos personales sin retrasos injustificados, por ejemplo, si ya no está justificado que sigamos llevando a cabo el tratamiento de dichos datos personales. 
  • Derecho de limitación del tratamiento. Usted tiene derecho, en determinadas circunstancias, a exigirnos que limitemos los fines para los que llevamos a cabo el tratamiento de sus datos personales, por ejemplo, si usted cuestiona la exactitud de los datos personales.
  • Derecho a retirar el consentimiento. En determinadas circunstancias, necesitaremos su consentimiento para llevar a cabo el tratamiento de sus datos personales. En estos casos y si usted ha prestado su consentimiento, tendrá derecho a retirarlo en cualquier momento. La retirada de su consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada. 
  • Asimismo, usted tiene derecho a oponerse a cualquier tratamiento basado en nuestros intereses legítimos cuando existan motivos relacionados con su situación particular. Puede haber razones de peso para que sigamos tratando sus datos personales. Valoraremos si este es el caso y se lo comunicaremos oportunamente. Puede oponerse a las actividades de marketing por cualquier motivo y en cualquier momento.

Asimismo, usted tendrá derecho a presentar una reclamación ante la autoridad de control competente. Si reside en la UE, haga clic aquí para saber cómo ponerse en contacto con su autoridad de control local. Si usted reside en el Reino Unido o Suiza, la autoridad de control local es la UK Information Commissioner’s Office (https://ico.org.uk/global/contact-us/) y el Federal Data Protection and Information Commissioner (https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact/address.html) (https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact/address.html). 

Si desea ejercer alguno de estos derechos, envíe una Solicitud de ejercicio de derechos de la privacidad debidamente cumplimentada.

Dada la naturaleza confidencial del tratamiento de sus datos, podremos pedirle que acredite su identidad cuando ejerza los mencionados derechos.

F. COOKIES Y TECNOLOGÍAS SIMILARES

En Europa, nuestros Servicios y correos electrónicos utilizan cookies y tecnologías similares como píxeles y objetos de almacenamiento local (LSO) como HTML5 (conjuntamente, “cookies”) para distinguirle de otros usuarios de nuestros Servicios. Esto nos ayuda a brindarle una buena experiencia cuando usa nuestros Servicios y también nos permite monitorizar y analizar cómo usted usa e interactúa con nuestros Servicios de modo que podamos seguir mejorándolos. A través de las cookies, tanto nosotros como nuestros socios podemos determinar también qué productos y servicios pueden ser de su interés. Para obtener más información sobre estas prácticas y sus opciones en lo que respecta a las cookies, consulte nuestra Notificación sobre Cookies. Si tiene alguna pregunta, póngase en contacto con nosotros a través de la dirección privacy@klaviyo.com.

12. MARCO DE PRIVACIDAD DE DATOS UE-EE.UU., EXTENSIÓN DEL REINO UNIDO AL MPD UE-EE.UU. Y PRINCIPIOS DEL MARCO DE PRIVACIDAD DE DATOS SUIZA-EE.UU.

Klaviyo cumple el Marco de Privacidad de Datos UE-EE.UU. (el “MPD UE-EE.UU.”), la Extensión del Reino Unido al MPD UE-EE.UU. y el Marco de Privacidad de Datos Suiza-EE.UU. (el “MPD Suiza-EE.UU.”) según lo establecido por el Departamento de Comercio de EE.UU.  Klaviyo ha certificado al Departamento de Comercio de EE.UU. que se adhiere a los Principios del Marco de Privacidad de Datos UE-EE.UU. (los “Principios del MPD UE-EE.UU.”) en lo que respecta al tratamiento de los datos personales recibidos desde la Unión Europea en virtud del MPD UE-EE.UU. y desde el Reino Unido (y Gibraltar) en virtud de la Extensión del Reino Unido al MPD UE-EE.UU.  Klaviyo ha certificado al Departamento de Comercio de EE.UU. que se adhiere a los Principios del Marco de Privacidad de Datos Suiza-EE.UU. (los “Principios del MPD Suiza-EE.UU.”) en lo que respecta al tratamiento de los datos personales recibidos desde Suiza en virtud del MPD Suiza-EE.UU.  En caso de conflicto entre las condiciones de esta política de privacidad y los Principios del MPD UE-EE.UU. y/o los Principios del MPD Suiza-EE.UU., prevalecerán los Principios.  Para obtener más información sobre el programa del Marco de Privacidad de Datos (MPD) y ver nuestra certificación, entre en https://www.dataprivacyframework.gov/.    

La Comisión Federal de Comercio de EE.UU. es competente en lo que respecta al cumplimiento, por parte de Klaviyo, del Marco de Privacidad de Datos UE-EE.UU. (MPD UE-EE.UU.), la Extensión del Reino Unido al MPD UE-EE.UU. y el Marco de Privacidad de Datos Suiza-EE.UU. (MPD Suiza-EE.UU.).  

En transferencias ulteriores, Klaviyo será responsable del tratamiento de los datos personales que reciba con arreglo al MPD UE-EE.UU. y que posteriormente transfiera a un tercero que actúe como agente en su nombre.  En virtud de los Principios, Klaviyo será responsable en caso de que su agente trate dichos datos personales de forma incompatible con los Principios, salvo que Klaviyo demuestre que no es responsable del hecho que haya dado lugar al daño.

De conformidad con el MPD UE-EE.UU., la Extensión del Reino Unido al MPD UE-EE.UU., y los Principios del MPD Suiza-EE.UU., Klaviyo se compromete a resolver las reclamaciones que usted presente en relación con su privacidad y la recogida o el tratamiento, por parte de nosotros, de aquellos de sus datos personales que sean transferidos a Estados Unidos de conformidad con el MPD UE-EE.UU., la Extensión del Reino Unido al MPD UE-EE.UU. y los Principios del MPD Suiza-EE.UU. Las personas residentes en la UE, el Reino Unido y Suiza que tengan preguntas o deseen presentar una reclamación deberán ponerse en contacto en primer lugar con:

privacy@klaviyo.com

Asimismo, en el caso de aquellas reclamaciones no resueltas en materia de privacidad que se hayan presentado en relación con el programa Marco de Privacidad de Datos, Klaviyo se compromete a someterlas a un mecanismo independiente de resolución de litigios, Data Privacy Framework Services, operado por BBB National Programs. Si después de presentar una reclamación no recibe confirmación en un plazo razonable o si su reclamación no es atendida satisfactoriamente, haga clic aquí para obtener más información y presentar una queja. Este servicio es gratuito.

Si su reclamación sobre el MPD no puede resolverse a través de los canales anteriores, en determinados casos podrá someterla a arbitraje vinculante a través del Panel del Marco de Privacidad de Datos. Para obtener más información sobre esta opción, consulte el Anexo I de los Principios del Marco de Privacidad de Datos UE-EE.UU. haciendo clic aquí. 

13.  DELEGADO DE PROTECCIÓN DE DATOS PARA LA UE, SUIZA Y EL REINO UNIDO

Klaviyo, que lleva a cabo el tratamiento de los datos personales de residentes de la Unión Europea, el Espacio Económico Europeo, el Reino Unido y/o Suiza, ha designado a la Oficina Europea de Protección de Datos (OEPD) como su Delegado de Protección de Datos a los efectos del RGPD de la UE en la UE/EEE, del RGPD del Reino Unido en el Reino Unido y de la Ley Federal de Protección de Datos (la “LFPD”) en Suiza.

Klaviyo se toma muy en serio la protección de los datos personales y ha designado a la OEPD como su Delegado de Protección de Datos en la Unión Europea, el Reino Unido o Suiza, según corresponda, para que usted pueda ponerse en contacto directamente con dicho delegado.

Si desea plantear cualquier pregunta a Klaviyo o ejercer sus derechos en lo que respecta a sus datos personales, puede hacerlo:

　
Irlanda (UE): 

EDPO
Regus Block 1
Blanchardstown Corporate Park
Ballycoolen Road
Blanchardstown, Dublin D15 AKK1
IRLANDA

Reino Unido: 

EDPO UK
8 Northumberland Avenue
London WC2N 5BY
REINO UNIDO

Suiza

EDPO Switzerland
Rue de Lausanne 37
1201 Geneva
SUIZA