Este aviso se modificó por última vez y tiene como fecha de entrada en vigor el 12 de septiembre de 2024.
Hemos actualizado recientemente nuestro Aviso de privacidad. Revíselo detenidamente para entender nuestras prácticas de privacidad.
Sontiq, Argus Advisory y Commerce Signals ahora son empresas de TransUnion. Para aprender cómo estas empresas manejan la información personal sobre usted y los derechos que pueden asistirle con respecto a esa información personal, visite el Centro de privacidad de Sontiq, el Aviso de privacidad de Argus y el Aviso de privacidad de Commerce Signals.
Este Aviso de privacidad («Aviso») informa sobre cómo iovation, Inc. maneja la información personal y describe los derechos que usted puede tener respecto a su información personal, en lo que respecta al tratamiento de la información personal por parte de iovation, Inc., iovation, Ltd., sus filiales y afiliadas (colectivamente, «iovation», «nosotros» o «nuestro»).
iovation es una empresa con sede en EE. UU. y forma parte del grupo de empresas TransUnion, que ayuda a las empresas («Clientes» o «Suscriptores») a detectar y combatir el fraude en línea y otros tipos de ciberdelincuencia (nuestros «Servicios»). Este Aviso explica nuestras prácticas con respecto al tratamiento de información personal tanto a través de nuestro sitio web y sus subdominios (colectivamente «Sitio web») como en el curso de la prestación de nuestros Servicios.
Al utilizar nuestro Sitio web o nuestros Servicios, usted confirma que acepta los términos de este Aviso. Si usted no está de acuerdo con los términos de este Aviso, no utilice nuestro Sitio web ni nuestros Servicios. Este Aviso no cubre las prácticas de otros negocios o productos de TransUnion, ni las interacciones que usted tenga con nosotros como solicitante de empleo. Consulte los avisos de privacidad respectivos que se enumeran en el panel izquierdo de esta página para obtener más información sobre dichas prácticas de privacidad.
Divulgación de análisis: utilizamos Google Analytics 360, incluyendo Google Tag Manager y Google Ads. Si desea más información sobre Google Analytics u optar por no participar en esta actividad de recopilación y compartición de datos, utilice el enlace https://www.google.com/policies/privacy/partners/. Visite nuestro Aviso de cookies y tecnologías similares para obtener información sobre nuestras tecnologías de seguimiento.
Visite nuestra página Derechos de privacidad del consumidor para ejercer sus derechos y opciones de privacidad.
Visite nuestra página Marco de Privacidad de Datos si está en un país miembro de la UE, Reino Unido o Suiza y le gustaría saber más sobre las transferencias de información personal de iovation a EE. UU.
Si no puede entender el idioma de este Aviso, utilice los siguientes enlaces para revisar nuestras versiones traducidas.
También puede utilizar una herramienta de traducción en línea o la configuración de su navegador para traducir el texto a su idioma preferido. La traducción que resulte puede no ser perfecta, pero debería facilitarle la comprensión.
Aviso de Recopilación: iovation recopila ciertos datos directamente a través de nuestro sitio web (utilizando cookies y rastreadores similares) que están sujetos a la Ley de Derechos de PrProtección de datosivacidad de California. Las categorías de información personal que recopilamos se enumeran a continuación en «Información personal que recopilamos» y los propósitos para los cuales recopilamos y usamos información personal se enumeran en «Propósito de la recopilación y uso de información personal». Para obtener más información sobre sus derechos de privacidad, incluido su derecho a optar por no participar en la venta o la compartición de datos recopilados a través de nuestro sitio web, consulte la sección «Derechos y opciones de privacidad: Estados Unidos». Nuestras prácticas de retención se describen a continuación en «Conservación de información personal».
Véanse las métricas anuales de solicitudes de consumidores (Ley de Privacidad del Consumidor de California o CCPA y Registro de Corredores de Datos de California) para las empresas de TransUnion.
Información recopilada automáticamente.
Cuando un Cliente se suscribe a nuestros Servicios, nuestro código JavaScript o nuestros SDK permiten la recopilación de ciertos identificadores de dispositivo y direcciones IP, y se pueden colocar cookies de iovation en su dispositivo. Esta información no es diferente de los tipos de información capturados por las herramientas de análisis web comunes. La información se envía de vuelta al Cliente y posteriormente se pasa a iovation para su posterior tratamiento.
Visite nuestro Aviso de cookies y tecnologías similares para obtener información más detallada sobre nuestras tecnologías de seguimiento.
Información adicional que nuestros Clientes nos proporcionan
Opcionalmente, nuestros Clientes pueden proporcionarnos información, incluidos los datos personales que usted proporciona, sobre las operaciones que usted lleva a cabo en su sitio web o aplicación. Esta información se utiliza para alertar a nuestros clientes sobre el riesgo potencial relacionado con la operación, incluyendo el análisis de fraude y abuso del sistema, para cumplir con sus propias obligaciones de carácter normativo y por otras razones de interés público sustancial. También pueden proporcionarnos opcionalmente información sobre las operaciones que usted realiza en su sitio web o aplicación.
Información sobre nuestros Clientes
Si usted es un Cliente, también podemos recopilar cierta información personal sobre usted (de usted directamente o de su empleador) para permitirnos gestionar nuestra relación comercial con usted; por ejemplo, su nombre, sus datos de contacto, su cargo e información de facturación y de pago.
Toma de decisiones automatizada
iovation no lleva a cabo la toma de decisiones automatizada, aunque iovation sí realiza perfiles según lo definido por el Reglamento General de Protección de Datos («RGPD de la UE»), que se aplica a las personas situadas en el Espacio Económico Europeo («EEE»), y el RGPD de la UE tal como fue enmendado e incorporado a la legislación de Reino Unido («GB») («RGPD del GB»), que se aplica a las personas situadas en el GB.
Cuando la información ya descrita se ha pasado a iovation, tratamos los datos a través de nuestra Plataforma global de inteligencia de dispositivos para entregar una puntuación o puntuaciones a nuestro Cliente para el dispositivo. La puntuación se calcula en función de las reglas establecidas por nuestros Clientes. Las reglas establecidas por nuestros Clientes dependerán del negocio que exploten y de los tipos de fraude o abuso del sistema que pueden afectar a sus servicios. También podemos enviar «banderas» de fraude relacionadas con nuestro análisis.
Cuando el Cliente recibe una puntuación, le corresponde a él decidir qué medida debe adoptar a partir de entonces. Por ejemplo, las operaciones con ciertas puntuaciones pueden denegarse, marcarse para revisión o presentarse con dificultades de autenticación adicionales. Mayoritariamente, no obstante, la operación o actividad se llevará a cabo sin problemas.
Además, podemos proporcionar información que evalúe los riesgos asociados con un número de teléfono o una dirección de correo electrónico.
También podemos utilizar la información personal que recopilamos desde los Servicios para los propósitos siguientes:
Cuando se recopila información personal de la EEE o del Reino Unido, es necesario tener una base legal para el tratamiento de la información personal. Esta sección explica la base legal sobre la cual procesamos su información personal.
Intereses legítimos. La legislación en materia de protección de datos de la UE, el EEE y Reino Unido permite el uso de información personal cuando ello sea necesario para fines legítimos, siempre que esto no se vea superado por el impacto que tiene en usted. La ley lo denomina condición de «intereses legítimos» para el tratamiento de información personal.
Consentimiento. A veces necesitamos el consentimiento para procesar información personal, pero esto sucede con relativa poca frecuencia.
Cumplimiento de nuestro contrato con usted. También utilizamos esta base para tratar algunos de los datos de nuestro personal.
Intereses públicos fundamentales. Cuando nuestro servicio de riesgos de los dispositivos se utiliza por empresas pertenecientes a sectores regulados, como los juegos en línea, para ayudarles con sus deberes impuestos por la normativa para el juego responsable, se puede procesar información personal por razones de interés público fundamental cuando un usuario final elige autoexcluirse de los juegos en línea con un suscriptor.
Podemos compartir información personal recopilada a través de nuestro Sitio web y nuestros Servicios de las maneras siguientes:
Información compartida con las empresas de TransUnion
Podemos compartir cualquiera de la información personal anterior con otros miembros de las empresas iovation y TransUnion para fines coherentes con este Aviso.
Información compartida con nuestros clientes
Gracias a hacer de internet un lugar más seguro, podemos compartir información personal con nuestros suscriptores para los fines de protección contra el fraude y de gestión de cuentas ya descritos. Nuestros suscriptores prestan los servicios en línea que iovation protege contra el fraude y el abuso en línea. Excepto en la medida en que la devolvemos al suscriptor que la compartió con nosotros, no compartimos información de geolocalización precisa, aunque sí compartimos puntuaciones basadas en dicha información. No compartimos información sobre el comportamiento, pero sí compartimos puntuaciones basadas en dicha información con el suscriptor que la compartió con nosotros. No compartimos información sobre las operaciones que usted realiza, excepto en la medida en que la devolvemos (y las puntuaciones/alertas basadas en dicha información) al suscriptor que la compartió con nosotros.
Información compartida con nuestros proveedores de servicios
También podemos contratar a ciertos proveedores de servicios externos de confianza, consultores o vendedores para que nos ayuden en la provisión del Sitio web y los Servicios. Solo compartiremos su información personal con terceros en la medida que ello sea necesario para llevar a cabo tales funciones y de acuerdo con los fines establecidos en este Aviso y las leyes aplicables. Nuestros proveedores de servicios incluyen proveedores de alojamiento en la nube y de almacenamiento de datos, así como servicios para identificar comportamientos anómalos que ayuden en la detección y prevención del fraude.
Información divulgada en relación con transferencias comerciales
En caso de una venta corporativa, fusión, reorganización, adquisición, disolución, financiación u otro acontecimiento similar, su información personal puede compartirse o transferirse en relación con dicho acontecimiento u operación con entidades involucradas en el acontecimiento u operación como partes o asesores o durante las negociaciones al respecto, o de otro modo prestando servicios en relación con el acontecimiento u operación.
Información divulgada por motivos legales y protección de otros
Podemos divulgar información personal a un tercero cuando estemos legalmente obligados a hacerlo para cumplir con las leyes, normativas, procesos legales o solicitudes gubernamentales aplicables. También divulgaremos información personal en la medida en que lo creamos necesario o apropiado para: (i) responder a reclamaciones, órdenes judiciales, citaciones, órdenes de arresto u otros procesos emitidos por un tribunal de con competencia jurisdiccional; (ii) proteger los intereses vitales de cualquier persona; (iii) ejercer, establecer o defender nuestros derechos legales; y (iii) detener cualquier actividad que consideremos ilegal, poco ética o legalmente enjuiciable.
Los interesados en el EEE o el Reino Unido tienen derecho a una copia de las cláusulas contractuales tipo del art.46 del RGPD («CEE») que se aplican a cualquier transferencia que de su información personal se haga fuera del EEE o del Reino Unido. Las solicitudes deben enviarse a PDLGFSPrivacy@transunion.com.
De acuerdo con las leyes aplicables y sus términos definidos. AVISO: Nosotros y este sitio web podemos vender sus datos personales sensibles.
En Estados Unidos, iovation ofrece sus Servicios a los Clientes como proveedor de servicios/encargado del tratamiento de datos o sujeto a otras excepciones según las leyes de privacidad estatales aplicables. Dado que iovation actúa como proveedor de servicios/encargado del tratamiento de datos, estamos tratando datos en nombre de otros que proporcionarán los derechos de privacidad aplicables.
Para optar por excluir las cookies del sitio web de iovation e informarse sobre nuestras tecnologías de seguimiento, visite nuestro Aviso sobre cookies y tecnologías similares, también disponible desde el enlace «Preferencias de cookies» que encontrará en el pie de página de este sitio web.
La información recopilada por el sitio web de iovation está seudonimizada y no está vinculada directamente a usted como persona, incluyendo su nombre, número de teléfono, dirección de correo electrónico u otra información personal identificativa directa. No podemos verificar la identidad de usted o la identidad de un menor o dependiente suyo a los efectos de proporcionar solicitudes de consumidor verificables (como acceso, eliminación y corrección).
En este momento, no recopilamos información personal sensible sujeta al derecho de limitación.
No vendemos intencionadamente información personal de menores de dieciocho (18) años.
Usted no será objeto de discriminación porque haga uso de sus derechos de privacidad.
Encontrará más información sobre sus derechos generales de privacidad con las empresas de TransUnion en la página Derechos de privacidad del consumidor de TransUnion.
Si usted es de ciertos territorios (como el EEE o Reino Unido), pueden asistirle unos derechos específicos en relación con su información personal, como el derecho de acceso, rectificación, supresión, limitación del tratamiento u oposición a ciertos tratamientos.
Cuando se nos haya proporcionado información relativa a usted con su consentimiento, y el RGPD de la UE o del Reino Unido sea aplicable, usted puede retirar su consentimiento en cualquier momento. Tenga en cuenta que también se utilizan otros métodos de tratamiento legal.
Para informarse más sobre las transferencias de iovation desde la UE, Reino Unido y Suiza a los EE. UU., si reside en una de estas jurisdicciones, visite nuestra página Marco de Privacidad de Datos.
Debe tener presente que, cuando se recopila información personal dentro de los Servicios de iovation, iovation no puede identificar directamente a los usuarios finales de los servicios prestados por nuestros suscriptores. En estas circunstancias, iovation recomienda a los interesados que se comuniquen con el suscriptor de iovation que creen que utilizó las soluciones de prevención de fraude y autenticación de cuentas de iovation. Cooperaremos con nuestros suscriptores para satisfacer solicitudes de derechos de los interesados.
Si desea presentar una queja general sobre nuestras prácticas de privacidad, escríbanos a la dirección de correo electrónico anterior y responderemos en un plazo razonable y de acuerdo con las leyes aplicables. Si se encuentra en el EEE o en Reino Unido, también tiene derecho a presentar una queja ante la autoridad de control en cualquier momento. Consideraremos su solicitud y responderemos a esta de manera rápida y de acuerdo con las leyes aplicables.
Si desea que se le excluya de nuestra lista de correo, puede hacerlo haciendo clic en «cancelar suscripción» en cualquier comunicación por correo electrónico que le enviemos o enviándonos un correo electrónico a la dirección anterior.
Si está visitando nuestro sitio web o utilizando nuestros servicios desde fuera de Estados Unidos («EE. UU.»), incluyendo la Unión Europea («UE»), el EEE o Reino Unido, debe saber que su información personal puede transferirse a EE. UU. y, potencialmente, a otros países cuyas leyes de protección de datos pueden no ser tan protectoras como las de su país de residencia. Sin embargo, la recopilación y el almacenamiento y uso de su información personal por parte nuestra se realizará en todo momento de acuerdo con este Aviso, donde sea que se trate.
iovation transfiere información personal desde el EEE o Reino Unido utilizando un mecanismo de transferencia conocido como el Marco de Privacidad de Datos UE-EE. UU. («EU-US DPF»), la Extensión del Reino Unido al EU-US DPF y el Marco de Privacidad de Datos Suiza-EE. UU. («Swiss-US DPF») según lo establecido por el Departamento de Comercio de EE. UU.
En caso de conflicto entre los términos de este Aviso y los Principios EU-US DPF o los Principios Swiss-US DPF (colectivamente, los «Principios del DPF»), los Principios del DPF prevalecerán.
Para disponer de más información sobre el programa Marco de Privacidad de Datos (DPF) y ver nuestra certificación, visite https://www.dataprivacyframework.gov/.
Para obtener más información sobre las transferencias de iovation desde la UE, Reino Unido y Suiza a EE. UU. según los Principios del DPF, visita nuestra página Marco de Privacidad de Datos.
Para nuestros Servicios, trabajaremos con nuestros Clientes para implementar una solución de exportación de datos apropiada que pueda ser necesaria según las leyes aplicables.
El Reglamento General de Protección de Datos requiere que iovation, Inc. tenga un representante dentro de la UE. En la UE, hemos nombrado a Trustev Limited de Cork Airport Business Park, Edificio 2100, Rathmacullig West Cork, Co. Cork (Irlanda), con la dirección de correo electrónico Eurepresentative@transunion.com
La Ley de Protección de Datos del Reino Unido (2018) requiere que iovation, Inc. tenga un representante en Reino Unido. En el Reino Unido, hemos nombrado a iovation, Ltd. de 29/30 Fitzroy Square, Londres (Reino Unido), W1T 6LQ, con dirección de correo electrónico PDLGFSPrivacy@transunion.com.
Para cualquier cliente cuyo uso de los productos de iovation esté sujeto al RGPD o al RGPD del Reino Unido y que desee utilizar las cláusulas contractuales tipo («SCC», por sus siglas en inglés) como base para transferir datos a iovation, hemos puesto a disposición una adenda al contrato.
Hemos puesto a disposición un anexo similar para socios o revendedores. Descargue el anexo, fírmelo y devuélvalo a PDLGFSLegal@transunion.com.
También podemos confiar en decisiones de idoneidad para transferir datos fuera del EEE o de Reino Unido, incluido el Marco de Privacidad de Datos de EE. UU. Para más información sobre la participación de iovation en el programa, visite nuestra página Marco de Privacidad de Datos.
Usaremos medidas de seguridad adecuadas para ayudar a proteger su información personal. Mantenemos un programa integral de seguridad de la información con controles administrativos (políticas, normas y procesos), físicos, técnicos y organizativos diseñados para proteger la confidencialidad, integridad y accesibilidad de la información personal, incluida la protección contra el uso indebido, el acceso o divulgación no autorizados y la pérdida, alteración o destrucción. Debe tener en cuenta, sin embargo, que ningún sitio web es completamente seguro; y que, aunque haremos todo lo posible por proteger su información personal, usted solo debe acceder al sitio web en un entorno seguro.
iovation conserva datos en nuestros Servicios durante los periodos siguientes:
Categoría de datos | Periodo de conservación |
Datos de operaciones, incluidos los datos del dispositivo (incluida la dirección IP y la geolocalización), identificadores de cuenta, información sobre las transacciones que realiza, datos de comportamiento y puntuaciones/alertas basadas en dicha información | 180 días a partir de la fecha de la operación para el uso del cliente y la asistencia a este
5 años a partir de la fecha de la operación para nuestro propio análisis interno de productos, monitoreo de rendimiento y mejoras de productos Los datos agregados pueden conservarse durante más tiempo. |
Identificadores de dispositivos y cuentas vinculados al fraude | 5 años desde la última fecha de actividad registrada por iovation |
Identificadores de dispositivos y cuentas no vinculados a fraude | 2 años desde la última fecha de actividad registrada por iovation |
Datos en el Centro de Insights de TruValidate (portal en línea que permite a los clientes revisar, entradas, salidas y resultados de operaciones) | 90 días |
Conservamos información personal durante el tiempo necesario para cumplir con los fines para los cuales se recopiló o trató, según ya se ha descrito en el presente Aviso. Por ejemplo, conservamos información personal, recopilada a través de nuestros servicios y sitios web, durante el tiempo en que la cuenta de un usuario esté activa o según sea necesario para prestar servicios a nuestros clientes.
Al determinar los periodos de conservación, consideramos nuestra relación con los usuarios y su información, la naturaleza y sensibilidad de la información y lo que es razonablemente necesario y proporcionado para prestar nuestros servicios y mejorarlos. También ajustamos los periodos de conservación para cumplir con nuestras obligaciones legales, de informes o contables para resolver disputas y para hacer cumplir nuestros acuerdos. Revisamos regularmente nuestros periodos de retención y evaluamos nuestras prácticas de minimización de datos, reteniendo la menor cantidad de información durante el periodo de retención más corto, mientras cumplimos con todas nuestras obligaciones.
Nuestro sitio web puede contener enlaces a otros sitios web y servicios. Este aviso no se aplica a dichos sitios web o servicios y declinamos la responsabilidad por el contenido y las prácticas y políticas de privacidad o seguridad de esos sitios web o servicios. Si hace clic en un enlace o navega a un sitio externo desde nuestro sitio/servicio, su actividad e interacción están sujetas a las reglas y políticas del tercero. Recomendamos revisar las declaraciones de privacidad en los sitios externos para entender sus prácticas de privacidad y tomar una decisión informada sobre su uso o interacción con su sitio/servicio.
Si tiene preguntas o dudas sobre este Aviso, nuestras prácticas de privacidad y la protección de su información personal, o sobre los derechos y opciones de privacidad disponibles para usted, puede contactar con nosotros de las maneras siguientes:
Teléfono | |
Correo postal
| TransUnion Data Privacy Request / Solicitud de privacidad de datos de TransUnion (iovation) |
Este Aviso puede modificarse en cualquier momento. En tal caso, publicaremos el Aviso revisado en esta página con su fecha de entrada en vigor.