Aviso de la California Consumer Privacy Act (Ley de Privacidad del Consumidor de California) de Wells Fargo

Vigente a partir del 7 de diciembre de 2022
(Última revisión: 22 de agosto de 2023)

Este Aviso de la California Consumer Privacy Act (Ley de Privacidad del Consumidor de California) (en adelante, el "Aviso") lo proporcionan las compañías de Wells Fargo descritas a continuación. En este Aviso, se hace referencia a dichas compañías como "nosotros", "nos" o "nuestro".

En este Aviso, se explica cómo recopilamos, usamos, conservamos y divulgamos información personal sobre los residentes de California. En el Aviso, también se explican ciertos derechos que los residentes de California tienen en virtud de la California Consumer Privacy Act (Ley de Privacidad del Consumidor de California) y sus modificaciones en virtud de la California Privacy Rights Act (Ley sobre Derechos a la Privacidad de California) (la "CCPA").

La CCPA solo se aplica a la información sobre residentes de California. Si usted no es residente de California, podría presentar una solicitud y nosotros podríamos procesarla, como se describe en este Aviso, aunque la CCPA no nos exija hacerlo. Al aceptar, procesar y responder a las solicitudes de personas que no son residentes de California, aplicaremos las mismas limitaciones y excepciones en virtud de la CCPA a aquellas solicitudes como se aplican a las solicitudes hechas por residentes de California. Nos reservamos el derecho de cambiar o suspender la práctica de aceptar solicitudes de ciudadanos estadounidenses o de residentes legales que no son residentes de California.

De acuerdo con la CCPA, "información personal" se refiere a información que identifica, describe o se relaciona con un residente o unidad familiar de California en particular o que se podría asociar a ellos en forma razonable, o razonablemente podría estar vinculada a ellos en forma directa o indirecta. En este Aviso, dicha información se denomina como "Datos personales".

Categorías de Datos personales que recopilamos

Recopilamos Datos personales en diversos contextos. Por ejemplo, recopilamos Datos personales para proporcionar productos y servicios financieros para fines relacionados con nuestro manejo de proveedores y recursos humanos.

Los Datos personales que recopilamos sobre un residente específico de California dependerán, por ejemplo, de nuestra relación o interacción con ese individuo.

Durante los últimos 12 meses, recopilamos las siguientes categorías de Datos personales.

1. Identificadores personales: identificadores personales únicos, como el nombre completo y los números de identificación federales o estatales, incluidos el número de Seguro Social, el número de licencia de conducir y el número de pasaporte
2. Información personal: información personal, incluidos los datos de contacto (como el número de teléfono y la dirección), información financiera (como el número de cuenta y el saldo), los datos de la tarjeta de pago (como los números de tarjeta de crédito y de débito), así como información médica y de seguro médico
3. Características de clases protegidas: características de clases o grupos protegidos en virtud de la legislación estatal o federal, como, por ejemplo, sexo, discapacidad, ciudadanía, idioma principal, condición inmigratoria y estado civil
4. Información de compra: información de compra, como productos y servicios obtenidos e historiales de transacciones
5. Información biométrica: información biométrica, como huellas digitales y patrones de voz
6. Información en Internet: información en Internet (como el historial de navegación) e información relacionada con la interacción con nuestros sitios Web, aplicaciones o anuncios
7. Datos de geolocalización: datos de geolocalización, como la ubicación del dispositivo
8. Información visual y de audio: información visual, de audio, electrónica, térmica, olfativa o similar, como grabaciones de llamadas y videos
9. Información sobre el empleo: información profesional o relacionada con el empleo, como el historial laboral y el empleador anterior, información de verificaciones de antecedentes, Currículum Vitae y expedientes del personal
10. Información educativa: información educativa sujeta a la Family Educational Rights and Privacy Act (Ley de Derechos Educativos y de Privacidad de la Familia) federal, como los registros de los estudiantes y la confirmación de la graduación; e
11. Inferencias: inferencias basadas en información sobre una persona para crear un resumen sobre, por ejemplo, sus preferencias y características; e
12. Información personal sensible:
    1. Número de Seguro Social, número de licencia de conducir, de tarjeta de identificación estatal o de pasaporte;
    2. Credenciales de inicio de sesión en la cuenta, número de tarjeta de débito, de crédito o de cuenta financiera, en combinación con cualquier código de seguridad o de acceso, contraseña o credenciales necesarios que permitan el acceso a una cuenta;
    3. Geolocalización exacta;
    4. Origen racial o étnico, creencias religiosas o filosóficas, ciudadanía o condición migratoria;
    5. El contenido de mensajes de texto, de correo postal y correo electrónico, a menos que seamos el destinatario previsto de la comunicación;
    6. Información biométrica procesada para identificar de forma exclusiva a una persona; e
    7. Información de salud, orientación sexual.

Fuentes de Datos personales

Las fuentes a partir de las cuales recopilamos Datos personales dependen, entre otras cosas, de nuestra relación o interacción con un residente específico de California. La información a continuación incluye las categorías de fuentes a partir de las cuales recopilamos Datos personales en diferentes contextos.

• Directamente de los residentes de California, o de otras personas que actúen en su nombre, por ejemplo, a través de una fuente física (por ejemplo, una solicitud en papel), audible (por ejemplo, teléfono) y electrónica (por ejemplo, sitios Web, redes sociales).
• Registros públicos o fuentes ampliamente disponibles, incluida información de los medios de comunicación, y otros registros e información que ponen a disposición las entidades gubernamentales federales, estatales y locales.
• Empresas u organizaciones externas que proporcionan datos para apoyar actividades como la prevención del fraude, el aseguramiento y el mercadeo. Algunos ejemplos podrían ser proveedores de servicios de Internet, redes sociales, sistemas y plataformas operativas, proveedores de datos, redes publicitarias y proveedores de análisis de datos.
• Empresas u organizaciones externas de las que recopilamos Datos personales para respaldar actividades de gestión de personal y recursos humanos. Algunos ejemplos podrían ser los sistemas y las plataformas operativas, y las redes sociales.
• Empresas u organizaciones externas de las que recopilamos Datos personales como parte del trabajo de entrega de productos y servicios, la realización de transacciones, el apoyo a nuestras operaciones cotidianas o la gestión y el desarrollo de negocios. Como ejemplos se encuentran empresas u organizaciones a las que proporcionamos productos o servicios, otras partes, socios e instituciones financieras; y partes involucradas en fusiones, adquisiciones y otras transacciones que involucren transferencias de negocios completos, o parte de estos, o un conjunto de activos.

Por qué recopilamos Datos personales y cómo los utilizamos y divulgamos

Los fines para los que recopilamos, usamos y divulgamos Datos personales dependen, entre otras cosas, de nuestra relación o interacción con un residente específico de California. En la tabla a continuación, se incluyen los fines para los que recopilamos, usamos y divulgamos Datos personales en diferentes contextos.

Categorías de terceros y nuestra Divulgación de Datos personales

Las categorías de terceros a quienes divulgamos Datos personales sobre una persona específica dependen, entre otras cosas, de nuestra relación o interacción con un residente específico de California. Estos terceros incluyen:

• Empresas u organizaciones externas, que incluyen proveedores de servicios sujetos a las restricciones de uso y confidencialidad adecuadas, a los que divulgamos Datos personales como parte de la entrega de productos y servicios, la realización de transacciones, el apoyo a nuestras operaciones cotidianas o la gestión y el desarrollo empresarial. Entre los ejemplos se podrían incluir proveedores de servicios de Internet, redes sociales, sistemas y plataformas operativas, proveedores de datos, redes publicitarias y proveedores de análisis de datos; empresas u organizaciones a las que proporcionamos productos o servicios; otras partes, socios e instituciones financieras; y partes involucradas en fusiones, adquisiciones y otras transacciones que involucren transferencias de negocios completos, o parte de estos, o un conjunto de activos.
• Empresas o personas que representan a residentes de California, tales como contadores, asesores financieros o personas que tengan un poder legal en nombre de un residente de California
• Agencias gubernamentales, que incluye el apoyo de requisitos legales y normativos
• Empresas u organizaciones externas, incluidos los proveedores de servicios sujetos a las restricciones de uso y confidencialidad adecuadas, a los que proporcionamos Datos personales para respaldar actividades de recursos humanos y la gestión de personal. Entre los ejemplos se podrían incluir sistemas y plataformas operativas, y proveedores de análisis de datos
• Empresas u organizaciones externas, en relación con informes rutinarios o requeridos, incluidas las agencias de informes de crédito y otras partes
• Empresas externas, en relación con actividades de publicidad en Internet anteriores al 1 de enero de 2023  

En la tabla siguiente, se muestran, para cada categoría de Datos personales que hemos recopilado, las categorías de terceros a los que hemos divulgado, para nuestros fines comerciales, información de dicha categoría de Datos personales durante los 12 meses anteriores. En la tabla siguiente, se incluyen descripciones breves de las categorías de Datos personales y de terceros. Las descripciones completas de las categorías de Datos Personales y de terceros están disponibles arriba.

En los 12 meses anteriores, compartimos los siguientes tipos de Datos personales con empresas externas para publicidad de contexto cruzado sobre comportamiento: Identificadores personales, Información personal, Información de compra, Información en Internet, Datos de geolocalización, Inferencias. Esta práctica terminó antes del 1 de enero de 2023.

Conservación de datos

Conservaremos los Datos personales no más de lo necesario para cumplir con los fines descritos en este Aviso. En virtud de nuestra política de conservación de registros, estamos obligados a destruir los Datos personales después de que ya no los necesitemos de acuerdo con los períodos de conservación específicos. Sin embargo, es posible que necesitemos mantener los Datos personales más allá de estos períodos de conservación debido a requisitos normativos o en respuesta a una auditoría normativa, investigación u otro asunto legal. Estos requisitos también se aplican a nuestros proveedores de servicios externos.

Solicitudes en virtud de la CCPA

La CCPA define una "venta" como la divulgación de Datos personales donde haya una contraprestación monetaria o de otro valor. Wells Fargo no vende ni ha vendido, al menos en los últimos 12 meses, Datos personales, incluidos Datos personales sensibles sujetos a las limitaciones de venta de la CCPA. A partir del 1 de enero de 2023, no compartimos Datos personales para publicidad de contexto cruzado sobre comportamiento dentro del alcance de la CCPA.  No tenemos conocimiento real de que vendemos o compartimos Datos personales de residentes de California de 16 años de edad y menos.

Si usted es residente de California, tiene derecho a solicitar que nosotros:

1. Le entreguemos la siguiente información ("Solicitud de información"):
   1. Las categorías de Datos personales que recopilamos sobre usted y las categorías de fuentes a partir de las cuales recopilamos los Datos personales;
   2. Los fines empresariales o comerciales para los que recopilamos Datos personales sobre usted;
   3. Las categorías de terceros a los que revelamos Datos personales sobre usted, y las categorías de Datos personales divulgadas; y
   4. Los Datos personales específicos que recopilamos sobre usted.
2. Eliminemos los Datos personales que hemos recopilado de usted ("Solicitud de eliminación").
3. Corrijamos la información personal inexacta que mantenemos sobre usted ("Solicitud de corrección").

Además, usted tiene derecho a que una empresa no lo discrimine por ejercer sus derechos de privacidad en virtud de la CCPA, incluido el derecho como empleado, solicitante o contratista independiente a que no se tomen represalias en su contra por ejercer sus derechos de privacidad en virtud de la CCPA.

Vea los detalles sobre el mantenimiento de registros conforme a la CCPA por parte de Wells Fargo en la declaración informativa anual.

Cómo hacer solicitudes

Si es residente de California, puede hacer una Solicitud de información, de eliminación y de corrección de la siguiente manera:

1. comunicándose con nosotros al 1-844-774-9229; o
2. enviando su solicitud a www.wellsfargo.com/privacycenter/ (en inglés).

Los clientes de la Banca por Internet Wells Fargo Online® y los empleados de Wells Fargo pueden hacer una solicitud usando sus credenciales de inicio de sesión de Wells Fargo existentes.

Al resto de las personas, les pediremos que proporcionen la siguiente información para identificarse:

• nombre, datos de contacto, número de Seguro Social/número de identificación personal del contribuyente, fecha de nacimiento; y
• una copia de su identificación con fotografía emitida por el gobierno. Aceptamos su licencia de conducir, identificación estatal o una matrícula consular.

Cuando realice una Solicitud de información, de eliminación o de corrección, intentaremos verificar su identidad. Por ejemplo, intentaremos comparar la información que usted proporciona al hacer su Solicitud con otras fuentes de información similar para verificar razonablemente la identidad.

Respuesta a solicitudes

Las leyes de privacidad y protección de datos, además de la CCPA, se aplican a la mayor parte de los Datos personales que recopilamos, utilizamos y divulgamos. Cuando se aplican estas otras leyes, los Datos personales podrían estar exentos de una Solicitud de información, de eliminación o de corrección, o estar fuera del alcance de dichas solicitudes. Por ejemplo, la información sujeta a ciertas leyes federales de privacidad, tales como la Gramm-Leach-Bliley Act (Ley Gramm-Leach-Bliley) o la Health Insurance Portability and Accountability Act (Ley de Portabilidad y Responsabilidad de los Seguros Médicos), está exenta de las Solicitudes en virtud de la CCPA. Como resultado, podríamos rechazar la totalidad o parte de su Solicitud relacionada con Datos personales exentos. Esto significa que es posible que no proporcionemos algunos de estos Datos personales (o todos ellos) cuando usted haga una Solicitud de información. Asimismo, es posible que no podamos eliminar o corregir algunos Datos personales (o todos ellos) cuando haga una Solicitud de eliminación o de corrección.

Por ejemplo, nuestro procesamiento o respuesta a una Solicitud de información, de eliminación o de corrección podría no incluir algunos de los siguientes Datos personales, o todos ellos:

• Cuentas al consumidor. Datos personales relacionados con cuentas al consumidor empleados para fines personales, familiares o de la unidad familiar. Tenemos otros avisos de privacidad que proporcionan cierta información sobre el uso y la divulgación de estos datos, como, por ejemplo, el Aviso de Privacidad del Consumidor de EE. UU. de Wells Fargo , disponible en https://www.wellsfargo.com/es/privacy-security/ .

Los tipos de Datos personales descritos anteriormente son ejemplos. No hemos indicado todos los tipos de Datos personales que posiblemente no se incluyan cuando respondamos o procesemos Solicitudes de información, de eliminación o de corrección.

Además de los ejemplos anteriores, es posible que no incluyamos Datos personales cuando respondamos o procesamos Solicitudes de información, de eliminación y de corrección cuando se reconozca otra excepción de acuerdo con la CCPA. Por ejemplo, no proporcionaremos los Datos personales de otra persona cuando esto afecte de manera negativa los derechos de privacidad de datos de esa persona. Otro ejemplo es que no eliminaremos los Datos personales cuando sea necesario mantener dichos Datos personales para cumplir con una obligación legal.

Verificaremos y responderemos a su solicitud de acuerdo con la ley aplicable, teniendo en cuenta el tipo y la sensibilidad de los Datos personales sujetos a la solicitud.

Representantes autorizados

Si usted es residente de California, podría autorizar a un representante para que haga una solicitud en su nombre. El representante autorizado de un residente de California podría hacer una solicitud en nombre del residente de California utilizando los métodos de envío indicados anteriormente en la sección "Cómo hacer solicitudes". Como parte de nuestro proceso de verificación, podríamos solicitarle que proporcione lo siguiente, si correspondiera:

• Para una persona ("solicitante") que presente una solicitud en nombre de un residente de California:
  • El nombre del solicitante y su información de contacto, número de Seguro Social o el número de identificación individual de contribuyente, fecha de nacimiento, licencia de conducir, identificación emitida por el estado o matrícula consular.
  • El nombre, la información de contacto, el número de Seguro Social o el número de identificación individual de contribuyente, fecha de nacimiento, licencia de conducir, identificación emitida por el estado o matrícula consular del residente de California en cuyo nombre se hace la solicitud.
  • Un documento para confirmar que el solicitante está autorizado a realizar la solicitud. Podríamos aceptar, según corresponda, un permiso firmado por el residente de California en cuyo nombre se hace la solicitud, una copia de un poder notarial, una orden de tutela o custodia legal, o un certificado de nacimiento de un menor si el solicitante es el padre o la madre que tiene la custodia.
• Para una empresa u organización ("persona jurídica solicitante") que realice una solicitud en nombre de un residente de California:
  • El registro activo de la persona jurídica solicitante ante la Secretaría del Estado de California.
  • Prueba de que el residente de California ha autorizado a la persona jurídica solicitante a hacer la solicitud. Aceptamos, según corresponda, un permiso firmado por el residente de California en cuyo nombre se hace la solicitud, una copia del poder notarial, o una orden de tutela o custodia legal.
  • El nombre, la información de contacto, el número de Seguro Social o el número de identificación individual de contribuyente, fecha de nacimiento, licencia de conducir, identificación emitida por el estado o matrícula consular del residente de California en cuyo nombre se hace la solicitud. De la persona que actúa en nombre de la persona jurídica solicitante, prueba de que la persona está autorizada por la persona jurídica solicitante a realizar la solicitud. Aceptamos una carta con el membrete de la persona jurídica solicitante, firmada por un ejecutivo de la organización. En la URL anterior, proporcionamos una plantilla que se puede utilizar para realizar solicitudes.

Información no identificada

Cuando mantengamos o utilicemos información no identificada, seguiremos manteniendo y utilizando dicha información no identificada solo de una forma que no permita la identificación y no intentaremos volver a identificar la información.

Cambios en este Aviso

Podríamos cambiar o actualizar este Aviso en forma periódica. Cuando lo hagamos, publicaremos el Aviso revisado en esta página Web, indicando cuándo se actualizó el Aviso por última vez.

Compañías de Wells Fargo que proporcionan este Aviso

Este Aviso lo proporcionan Wells Fargo and Company y sus subsidiarias que: (1) actúan como empresas en el sentido indicado en la CCPA, o (2) están controladas por Wells Fargo and Company y utilizan el nombre Wells Fargo. Como ejemplo, Wells Fargo Bank, N.A. es una de las compañías que proporcionan este Aviso.

Contáctenos

Si tiene alguna pregunta o inquietud sobre las prácticas y políticas de privacidad de Wells Fargo, comuníquese con nosotros en PrivacyCenter@wellsfargo.com. No utilice esta dirección de correo electrónico para enviar información sensible o hacer preguntas específicas sobre la cuenta; en cambio, llame al 1-800-TO-WELLS (1-800-869-3557) si tiene preguntas específicas sobre la cuenta.