Información sobre privacidad

Salesforce, Inc. y/o sus entidades afiliadas son responsables del tratamiento de sus Datos Personales tal y como se describe en esta Declaración de Privacidad, a menos que se especifique lo contrario, y actúan como responsables del tratamiento de dichos Datos Personales. Puede encontrar una lista de las filiales de Salesforce en la sección titulada Lista de Filiales del Formulario 10-K más reciente de Salesforce, disponible en la pestaña Archivos de la SEC seleccionando el filtro "Archivos anuales" en la página situada aquí.

Esta Declaración de Privacidad no se aplicará en la medida en que tratemos Datos Personales como encargados del tratamiento o proveedores de servicios, en nombre de nuestros clientes, incluso cuando ofrezcamos a nuestros clientes distintos productos y servicios a través de los cuales nuestros clientes (o sus filiales): (i) crean sus propios sitios web y aplicaciones que se ejecutan en nuestras plataformas; (ii) venden u ofrecen sus propios productos y servicios; (iii) envían comunicaciones electrónicas a otros; o (iv) recopilan, usan, comparten o tratan de otro modo Datos Personales a través de nuestros productos y servicios.

Para recibir información sobre la privacidad más detallada en relación con un cliente de Salesforce o una filial de un cliente que utiliza productos y servicios de Salesforce como el responsable, contacte con nuestro cliente directamente. No nos hacemos responsables de las prácticas de privacidad o seguridad de datos de nuestros clientes que puedan diferir de las recogidas en esta Declaración de Privacidad. Para más información, puede consultar también la sección 10.3, que aparece más adelante.

Esta Declaración de Privacidad se aplica al tratamiento de los Datos Personales recopilados por nosotros, cuando usted:

• visita nuestros sitios web, en los que se muestra o se incluye un enlace a esta Declaración de Privacidad;
• visita las páginas de redes sociales de nuestras marcas;
• visita nuestras oficinas;
• recibe comunicaciones de nosotros o se comunica con nosotros de otra manera, incluidos, entre otros, correos electrónicos, llamadas telefónicas, mensajes de texto o faxes;
• utiliza nuestros productos y servicios cuando actuamos como responsable del tratamiento de sus Datos Personales;
• se registra, asiste o participa en nuestros eventos, webinarios, programas, formaciones, certificaciones o concursos; o
• actúa como o trabaja para un proveedor o prestador de servicios de Salesforce, en la medida en que Salesforce actúe como responsable del tratamiento con respecto a sus Datos Personales;
• es empleado de un cliente de nuestros productos y servicios cuando su información haya sido compartida con nosotros en nuestra calidad de responsable del tratamiento (por ejemplo, durante el proceso de contratación);
• participa en una comunidad de Salesforce, como la que se centra en el desarrollo de código abierto; o
• participa en encuestas, estudios u otras recopilaciones de datos similares facilitadas por nosotros.

También alojamos AppExchange, que es un mercado en línea para aplicaciones web bajo demanda que se ejecutan en la plataforma de Salesforce y que pueden ser proporcionadas por nosotros o por terceros (ver https://appexchange.salesforce.com/), así como la Galería de Extensiones de Tableau (https://extensiongallery.tableau.com), que ofrece conectores y soluciones que proporcionan funcionalidades adicionales para Tableau, como extensiones de tableros. Cuando las aplicaciones, conectores, extensiones u otras soluciones las proporcionamos nosotros y contienen un enlace a esta Declaración de Privacidad, la presente Declaración de Privacidad será la que se aplique. Cuando estas ofertas provengan de terceros, se aplicará su declaración de privacidad y no esta Declaración de Privacidad.

Nuestros sitios web y servicios pueden contener enlaces a otros sitios web, aplicaciones, plataformas y servicios mantenidos por terceros. Las prácticas de información de estos terceros, incluidas las plataformas de redes sociales que alojan las páginas de las redes sociales de nuestras marcas, se rigen por sus declaraciones de privacidad, que usted debería consultar para entender mejor sus prácticas de privacidad.

En algunas circunstancias, también recopilamos, o nuestros socios nos proporcionan, información disponible públicamente que puede contener Datos Personales que usted ha publicado o que se han puesto a disposición en línea. La forma en que nuestros socios recopilan esta información se detalla en sus propias políticas de privacidad, disponibles en sus sitios web.

Podemos compartir sus Datos Personales de la siguiente manera:

• Proveedores de servicios: con nuestros proveedores de servicios contratados, que prestan servicios como TI y administración de sistemas y alojamiento, procesamiento de tarjetas de crédito, investigación y analítica, marketing, soporte al cliente y enriquecimiento de datos con los fines y según los fundamentos legales descritos anteriormente en la sección 5;
• Filiales de Salesforce: con las filiales que forman parte del grupo corporativo Salesforce y las empresas que adquiramos en el futuro, una vez formen parte del grupo corporativo de Salesforce, en la medida en que dicha puesta en común de los datos sea necesaria para responder a una solicitud que usted nos remita a través de nuestros sitios web o para fines de atención al cliente, marketing, operaciones técnicas, registro de eventos y gestión de cuentas. Puede encontrar una lista de las filiales de Salesforce en la sección titulada Lista de Filiales del Formulario 10-K más reciente de Salesforce, disponible en la pestaña Archivos de la SEC seleccionando el filtro "Archivos anuales" en la página situada aquí;
• Patrocinador de eventos: si usted acude a un evento o webinario organizado por nosotros, o se descarga o accede a un activo de nuestro sitio web, es posible que compartamos sus Datos Personales con los patrocinadores del evento. Si es requerido por la ley aplicable, usted puede ofrecer su consentimiento para que se compartan a través del formulario de registro o permitiendo que se escanee su credencial de asistente en el stand de un patrocinador. En estas circunstancias, su información estará sujeta a las declaraciones de privacidad de los patrocinadores. Si no desea que se comparta su información, usted puede elegir no hacerlo a través del registro al evento/webinario, o elegir que no se escanee su credencial, o autoexcluirse de acuerdo con la sección 10 que aparece más adelante;
• Socios: con socios específicos que ofrecen servicios complementarios a los proporcionados por Salesforce, en la medida en que usted consienta en compartirlos (cuando lo exija la legislación aplicable);
• Clientes con los que usted está afiliado: si utiliza nuestros servicios como usuario autorizado, es posible que compartamos sus Datos Personales con su responsable de clientela afiliado para que pueda acceder a los servicios en la medida en que esto sea necesario para comprobar las cuentas y la actividad, investigar actividades sospechosas, o aplicar nuestros términos y políticas;
• Patrocinadores de concursos y promociones: con los patrocinadores de los concursos o promociones en los que usted se inscribe para cumplir con las condiciones del concurso o la promoción;
• Redes y sitios web externos: con redes sociales, redes publicitarias y sitios web externos, de tal manera que Salesforce pueda comercializar y publicar anuncios en plataformas y sitios web externos;
• Socios externos de AppExchange: concretamente en relación con el sitio web de AppExchange, si decide interactuar con el mismo o utilizar herramientas externas, es posible que compartamos sus Datos Personales con nuestros socios externos, y estos podrán contactar con usted en relación con sus productos o servicios;
• Anunciantes profesionales: en casos particulares, es posible que compartamos sus Datos Personales con anunciantes profesionales como proveedores de servicios, encargados del tratamiento o responsables del tratamiento conjuntos, incluidos abogados, banqueros, auditores y aseguradores que ofrecen servicios de consultoría, banca, asesoramiento jurídico y contabilidad, y en la medida en que estemos legalmente obligados a compartir o tengamos un interés legítimo en compartir sus Datos Personales;
• Terceros involucrados en una transacción corporativa: si estamos implicados en una fusión, reorganización, disolución u otro cambio corporativo fundamental, o vendemos un sitio web o unidad de negocio, o si todo o una parte de nuestro negocio, activos o stock son adquiridos por una tercera parte. De acuerdo con las leyes aplicables, haremos todos los esfuerzos razonables para notificarle de cualquier transferencia de Datos Personales a un tercero no afiliado; y
• Cuentas externas: en relación con Tableau, si se conecta a sus cuentas de terceros a través de nuestros productos, utilizaremos esa información para autenticarle, enumerar las fuentes de datos disponibles, descargar los datos que nos solicite y descargar y actualizar los tokens de autenticación o mantener la información de autenticación, como los nombres de usuario y las contraseñas, según sea necesario para seguir conectándose a estos datos.

También puede que compartamos Datos de Uso anónimos o desidentificados con los proveedores de servicios de Salesforce, con el fin de ayudar a Salesforce en dichos análisis y mejoras. Asimismo, Salesforce puede compartir dichos Datos de Uso anónimos o desidentificados de manera agregada en el transcurso normal de la operación de nuestro negocio. Por ejemplo, podemos compartir información públicamente para mostrar tendencias sobre el uso general de nuestros servicios.

Cualquiera que utilice nuestras comunidades, foros, blogs, o salas de chat en nuestros sitios web puede leer cualquier Dato Personal u otra información que usted decida enviar y publicar.

Para más información sobre los destinatarios de sus Datos Personales, póngase en contacto con nosotros utilizando la información de la sección 13 más adelante.

Sus Datos Personales podrán ser recopilados, transferidos y almacenados por nosotros en los Estados Unidos, y por nuestras filiales y terceros indicados en la sección 6 anterior, que estén basados en otros países.

Por tanto, sus Datos Personales pueden ser tratados fuera de su país o jurisdicción, incluidos en lugares que no estén sujetos a una decisión de adecuación de la Comisión Europea, o de su legislatura o regulador local, y que pueden no ofrecer el mismo nivel de protección de datos. Nosotros garantizamos que el receptor de sus Datos Personales ofrece un nivel de protección y seguridad adecuado, por ejemplo, mediante la firma de acuerdos back-to-back adecuados, y si es necesario, cláusulas contractuales estándar o un mecanismo alternativo para la transferencia de datos según lo aprobado por la Comisión Europea (Art. 46 del RGPD) u otros reguladores o legisladores aplicables. Cuando lo exija la legislación aplicable, solo compartiremos, transferiremos o almacenaremos sus Datos Personales fuera de su jurisdicción con su consentimiento previo.

Nuestros sitios web y servicios no están dirigidos a los niños. No recopilamos conscientemente Datos Personales de niños menores de 16 años, o cualquier otra edad de consentimiento aplicable a efectos de privacidad en las jurisdicciones individuales pertinentes, a menos que (a) hayamos obtenido el consentimiento del padre/madre o tutor, (b) dicha recopilación esté sujeta a un acuerdo independiente con nosotros o (c) la visita de un niño no haya sido solicitada o sea incidental. Si usted es padre/madre o tutor y cree que su hijo nos ha proporcionado Datos Personales sin su consentimiento, contacte con nosotros utilizando la información que aparece más adelante en la sección 13 y tomaremos las medidas necesarias para eliminar sus Datos Personales de nuestros sistemas.

Es posible que conservemos sus Datos Personales durante un periodo de tiempo acorde a la finalidad original de recopilación (consultar más arriba la sección 5) o durante el tiempo necesario para cumplir con nuestras obligaciones legales. Determinamos el período adecuado de conservación de los Datos Personales en función de la cantidad, la naturaleza y la sensibilidad de los Datos Personales tratados, el riesgo potencial de daño por un uso no autorizado, o la divulgación de los Datos Personales, independientemente de que podamos lograr los fines del tratamiento por otros medios, y de conformidad con los requisitos legales aplicables (como la normativa de limitación aplicable).

Tras el vencimiento de los períodos de conservación aplicables, sus Datos Personales serán eliminados. Si hubiera algún dato que no somos capaces, por motivos técnicos, de eliminar por completo de nuestros sistemas, implementaremos las medidas adecuadas para evitar cualquier uso posterior de dicho dato.

Para más información sobre los periodos de conservación de datos, póngase en contacto con nosotros utilizando la información que aparece más adelante en la sección 13.

10.1 Sus derechos

Es posible que le asistan ciertos derechos en relación con sus Datos Personales, en función de las leyes de protección de datos locales. Dependiendo de las leyes aplicables, estos derechos pueden incluir el derecho a:

• acceder a sus Datos Personales que obran en nuestro poder;
• informarse sobre la manera en la que tratamos sus Datos Personales;
• rectificar los Datos Personales inexactos y, teniendo en cuenta la finalidad del tratamiento de los Datos Personales, asegurarse de que se cumpla;
• borrar o eliminar sus Datos Personales;
• restringir el tratamiento de sus Datos Personales;
• transferir sus Datos Personales a otro responsable del tratamiento, en la medida en que sea posible;
• oponerse a cualquier tratamiento de sus Datos Personales;
• autoexcluirse de determinadas divulgaciones de sus Datos Personales a terceros;
• si es menor de 16 años, o cualquier otra edad de consentimiento aplicable a efectos de privacidad en las jurisdicciones individuales pertinentes, autorizar determinadas divulgaciones de sus Datos Personales a terceros;
• no ser discriminado/a por ejercer los derechos descritos anteriormente;
• no estar sujeto/a a una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que tiene efectos legales ("Toma de decisiones automatizada"); y
• retirar su consentimiento en cualquier momento (en la medida en la que basamos el tratamiento en el consentimiento), sin que ello afecte a la legalidad del tratamiento realizado de acuerdo con su consentimiento antes de la retirada del mismo.

Cuando procesemos sus Datos Personales para fines de marketing directo o los compartamos con terceros para sus propios fines de marketing directo, usted podrá ejercer su derecho a negarse en todo momento a dicho tratamiento sin tener que dar ningún motivo específico para dicha objeción.

Tenga en cuenta que la toma de decisiones automatizada no se lleva a cabo actualmente en nuestros sitios web o en nuestros servicios.

10.2 Cómo puede ejercer sus derechos

Para ejercer sus derechos, póngase en contacto con nosotros utilizando la información que aparece más adelante en la sección 13. Sus Datos Personales pueden ser tratados en respuesta a estos derechos. Trataremos de responder a todas las solicitudes legítimas en un plazo de un mes, a menos que la ley exija lo contrario, y contactaremos con usted si necesitamos información adicional de usted para responder a su solicitud o verificar su identidad. Ocasionalmente, puede ocurrir que tardemos más de un mes en responder, en función de la complejidad y del número de solicitudes recibidas. Si usted es un empleado de un cliente de Salesforce, le recomendamos que contacte con el administrador de sistemas de su empresa para que le ayude a corregir o actualizar su información.

Algunos usuarios registrados pueden actualizar sus ajustes de usuario, perfiles y empresa y las inscripciones a eventos con tan solo conectarse a sus cuentas y editar sus ajustes o perfiles.

Para actualizar su información de facturación, cancelar su cuenta o solicitar la devolución o eliminación de sus Datos Personales y demás información asociada a su cuenta, póngase en contacto con nosotros utilizando la información que aparece más adelante en la sección 13.

10.3 Qué derechos le asisten en relación con sus datos de cliente

Tal y como se ha descrito anteriormente, es posible que también tratemos Datos Personales facilitados por o para un cliente en nuestros productos y servicios. Con este fin, si no se indica de otro modo en la Declaración de Privacidad o en un documento divulgado por separado, tratamos dichos Datos Personales como responsables del tratamiento en nombre de nuestro cliente (y sus filiales), que es el encargado del tratamiento de los Datos Personales (ver la sección 1 más arriba). No nos hacemos responsables de las prácticas de privacidad y de seguridad de datos de nuestros clientes, no tenemos control sobre las mismas, y estas pueden diferir de las indicadas en esta Declaración de Privacidad. Si sus datos nos han sido remitidos en nuestra función de encargados del tratamiento por o en nombre de un cliente de Salesforce y usted desea ejercer los derechos que le asistan bajo las leyes de protección de datos aplicables, consúltelo con ellos directamente. Dado que nosotros solo podemos acceder a los datos del cliente siguiendo sus instrucciones, si usted desea realizarnos su solicitud directamente a nosotros, le rogamos que nos facilite el nombre del cliente de Salesforce que nos remitió sus datos. Trasladaremos su solicitud a dicho cliente, y le ofreceremos el soporte necesario para responder a su solicitud en un plazo razonable.

10.4 Sus preferencias para las comunicaciones por e-mail y SMS

Si tratamos sus Datos Personales con el fin de enviarle comunicaciones de marketing, usted puede gestionar las comunicaciones de marketing y no transaccionales que recibe de Salesforce haciendo clic en el enlace "Darse de baja", situado en la parte inferior de los e-mails de marketing de Salesforce, respondiendo o enviando un SMS en el que ponga "STOP", si recibe comunicaciones por SMS de Salesforce, o dándose de baja aquí➚. Tenga en cuenta que, con independencia de lo anterior, usted continuará recibiendo comunicaciones de marketing y no transaccionales de CMO Club, a menos que gestione las comunicaciones que recibe de este haciendo clic en el enlace "Darse de baja", situado en la parte inferior de los e-mails de marketing de CMO Club.

También puede desactivar las notificaciones push en las apps de Salesforce en su dispositivo, o darse de baja poniéndose en contacto con nosotros utilizando la información que aparece más adelante en la sección titulada "Contacto".

Tenga en cuenta que la autoexclusión de las comunicaciones de marketing no le impedirán recibir comunicaciones comerciales importantes relacionadas con su relación actual con nosotros, como comunicaciones sobre sus suscripciones o inscripciones a eventos, anuncios de servicios o información de seguridad.

10.5 Sus preferencias para las comunicaciones de telemarketing

Si desea que añadamos su número de teléfono a nuestro registro interno de telemarketing de "No llamar", póngase en contacto con nosotros utilizando la información que aparece más adelante en la sección 13. Le rogamos que incluya su nombre, apellidos, empresa y el teléfono que desea añadir a nuestro registro de "No llamar".

En su lugar, siempre puede comunicarnos durante una llamada de telemarketing que no desea que le vuelvan a llamar con fines de marketing.

Tomamos las precauciones adecuadas, como medidas organizativas, técnicas y físicas para ayudar a proteger los Datos Personales que tratamos o usamos frente a una destrucción, pérdida, modificación accidentales o ilícitas, a la divulgación no autorizada de los mismos, o al acceso a estos.

A pesar de que aplicamos los estándares generalmente aceptados para proteger los Datos Personales, no existe ningún método de almacenamiento o transmisión 100 % seguro. Usted es el único responsable de proteger su contraseña, limitar el acceso a sus dispositivos y cerrar las sesiones en los sitios web una vez finalizadas. Si tiene alguna duda sobre la seguridad de nuestros sitios web, póngase en contacto con nosotros utilizando la información que aparece más adelante en la sección 13.

Con el fin de reflejar los cambios en nuestras prácticas, en las tecnologías, en los requisitos jurídicos y otros factores, actualizaremos esta Declaración de Privacidad de vez en cuando. En tal caso, actualizaremos la "fecha de entrada en vigor", situada en la parte superior. Si hacemos alguna actualización significativa, es posible que le avisemos antes de que entre en vigor la misma, mediante un aviso visible en nuestro sitio web o contactando directamente con usted, o que solicitemos su consentimiento para estos cambios cuando lo exija la legislación aplicable y sea factible.

Le animamos a consultar periódicamente esta Declaración de Privacidad para permanecer informado/a sobre la recopilación, el tratamiento y la puesta en común de sus Datos Personales.

Salesforce ha nombrado a un Responsable de la Protección de Datos y, en la India, a un Responsable de Reclamaciones. Para ejercer los derechos que le asisten en relación con sus Datos Personales, o si tiene preguntas en relación con esta Declaración de Privacidad o nuestras prácticas de privacidad, por favor rellene este formulario, envíenos un e-mail a privacy@salesforce.com o datasubjectrequest@salesforce.com, llámenos al 1-855-938-3410 o escríbanos a:

Salesforce Data Protection Officer (Salesforce Privacy Team)
415 Mission St, 3rd Floor
San Francisco, CA 94105, EE. UU.

Cuando se ponga en contacto con nosotros, por favor indique en qué país y/o estado reside.

Tenemos el firme compromiso de trabajar con usted para obtener una resolución justa de cualquier reclamación o duda sobre la privacidad. Sin embargo, si usted considera que no hemos podido asistirle con su reclamación o duda, y se encuentra en el Espacio Económico Europeo o Reino Unido, usted tiene derecho a presentar una queja ante la autoridad supervisora competente. Si trabaja o reside en un país miembro de la Unión Europea o del EEE, puede encontrar los datos de contacto de su autoridad de protección de datos correspondiente en el siguiente sitio web.

Participamos en el sistema APEC PRP según el Aviso de APEC PRP. Si tiene alguna cuestión sin resolver sobre privacidad o uso de los datos que no hayamos abordado a su satisfacción, póngase en contacto con nuestro proveedor independiente de servicios de resolución de disputas (sin cargo) en https://trustarc.com/dispute-resolution/

La ley sobre la privacidad del consumidor de California (CCPA) requiere que las empresas revelen si venden Datos Personales. Como empresa cubierta por la CCPA, no vendemos Datos Personales. Podemos compartir Datos Personales con terceros o permitirles recopilar Datos Personales de nuestros sitios web o servicios si dichos terceros son proveedores de servicios autorizados o socios comerciales que han aceptado nuestras limitaciones contractuales en lo que se refiere a la conservación, uso y divulgación de dichos Datos Personales, o si usted utiliza sitios o servicios de Salesforce para interactuar con terceros o nos pide que revelemos sus Datos Personales a terceros.

La ley de California requiere que detallemos las categorías de Datos Personales que divulgamos con determinados "fines comerciales", como a los proveedores de servicios que nos asisten con la protección de nuestros servicios o el marketing de nuestros productos, y a otras entidades como se describe en las secciones 5 y 6 de esta Declaración de Privacidad. Revelamos las siguientes categorías de Datos Personales para nuestros fines comerciales:

• identificadores;
• información comercial;
• información sobre actividad en Internet;
• información financiera;
• información profesional y relativa al empleado;
• información sobre formación; e
• inferencias extraídas de cualquiera de las categorías de información anteriores.

La ley de California otorga a los residentes del estado determinados derechos, incluidos los derechos a acceder a tipos específicos de Datos Personales, a saber, cómo tratamos los Datos Personales, a solicitar la eliminación de los Datos Personales, y a que no se les denieguen bienes o servicios por ejercer sus derechos.

Si usted es un residente de California menor de edad y ha creado una cuenta con nosotros, usted puede pedirnos que eliminemos contenidos o información que usted haya publicado en nuestro(s) sitio(s) web. Tenga en cuenta que su solicitud no garantiza la eliminación completa o exhaustiva de los contenidos o información, porque, por ejemplo, es posible que algunos contenidos hayan sido republicados por otro usuario.

Para informarse sobre cómo puede ejercer sus derechos, consulte la sección 10.2 de esta Declaración de Privacidad. Si usted es un agente autorizado que desea ejercer sus derechos en nombre de un residente de California, póngase en contacto con nosotros utilizando la información que aparece más arriba en la sección titulada "Contacto", y facilítenos una copia de la autorización escrita del consumidor designándole a usted como su representante.

Es posible que necesitemos comprobar su identidad y lugar de residencia antes de responder a dicha solicitud de derechos.