Aviso de la California Consumer Privacy Act (Ley de Privacidad del Consumidor de California) de Wells Fargo y Aviso sobre recopilación

Vigente a partir del 25 de septiembre de 2024

(Última revisión: 25 de septiembre de 2024)

Este Aviso de la California Consumer Privacy Act (Ley de Privacidad del Consumidor de California) (en adelante, el "Aviso") lo proporcionan las compañías de Wells Fargo descritas a continuación. En este Aviso, se hace referencia a dichas compañías como "nosotros", "nos" o "nuestro".

En este Aviso, se explica cómo recopilamos, usamos, conservamos y divulgamos información personal sobre los residentes de California. En el Aviso, también se explican ciertos derechos que los residentes de California tienen en virtud de la California Consumer Privacy Act (Ley de Privacidad del Consumidor de California) (la "CCPA").

La CCPA solo se aplica a la información sobre residentes de California. Si usted es residente de un estado de EE. UU. que no sea California, podrá presentar una solicitud y nosotros podremos procesarla, como se describe en este Aviso, aunque la CCPA no nos exija hacerlo. Al aceptar, procesar y responder a las solicitudes de personas que no son residentes de California, aplicaremos las mismas limitaciones y excepciones en virtud de la CCPA a aquellas solicitudes como se aplican a las solicitudes hechas por residentes de California. Nos reservamos el derecho de cambiar o suspender la práctica de aceptar solicitudes de residentes de EE. UU. que no sean de California, salvo en la medida que lo requiera la ley.

De acuerdo con la CCPA, "información personal" se refiere a información que identifica, describe o se relaciona con un residente o unidad familiar de California en particular o que se podría asociar a ellos en forma razonable, o razonablemente podría estar vinculada a ellos en forma directa o indirecta. En este Aviso, dicha información se denomina como "Datos personales".

Categorías de Datos personales que recopilamos

Recopilamos Datos personales en diversos contextos. Por ejemplo, recopilamos Datos personales para proporcionar productos y servicios financieros para fines relacionados con nuestro manejo de proveedores y recursos humanos.

Los Datos personales que recopilamos sobre un residente específico de California dependerán, por ejemplo, de nuestra relación o interacción con ese individuo.

Durante los últimos 12 meses, recopilamos las siguientes categorías de Datos personales.

1. Identificadores personales: identificadores personales únicos, como el nombre completo y los números de identificación federales o estatales, incluidos el número de Seguro Social, el número de licencia de conducir y el número de pasaporte
2. Información personal: información personal, incluidos los datos de contacto, como el número de teléfono y la dirección, información financiera (como el número de cuenta y el saldo), los datos de la tarjeta de pago (como los números de tarjeta de crédito y de débito), así como información médica y de seguro médico
3. Características de clases protegidas: características de clases o grupos protegidos en virtud de la legislación estatal o federal, como, por ejemplo, sexo, discapacidad, ciudadanía, idioma principal, condición migratoria y estado civil
4. Información de compra: información de compra, como productos y servicios obtenidos e historiales de transacciones
5. Información biométrica: información biométrica, como huellas digitales y patrones de voz
6. Información en Internet: información en Internet (como el historial de navegación), que incluye información relacionada con la interacción con nuestros sitios Web, aplicaciones o anuncios
7. Datos de geolocalización: datos de geolocalización, como la ubicación del dispositivo
8. Información visual y de audio: información visual, de audio, electrónica, térmica, olfativa o similar, como grabaciones de llamadas y videos
9. Información sobre el empleo: información profesional o relacionada con el empleo, como historial laboral, información de comprobaciones de antecedentes, currículum vitae y archivos de personal, cualificaciones personales, formación e información sobre preferencias laborales, nómina y beneficios, información sobre licencias y ausencias e información sobre desempeño y disciplina
10. Información educativa: información educativa sujeta a la Family Educational Rights and Privacy Act (Ley de Derechos Educativos y de Privacidad de la Familia) federal, como los registros de los estudiantes y la confirmación de la graduación
11. Inferencias: inferencias basadas en información sobre una persona para crear un resumen sobre, por ejemplo, sus preferencias y características, e
12. Información personal sensible:

• Número de Seguro Social, número de licencia de conducir, de tarjeta de identificación estatal o de pasaporte; 
• Credenciales de inicio de sesión en la cuenta, número de tarjeta de débito, de crédito o de cuenta financiera, en combinación con cualquier código de seguridad o de acceso, contraseña o credenciales necesarios que permitan el acceso a una cuenta; 
• Geolocalización exacta; 
• Origen racial o étnico, creencias religiosas o filosóficas, ciudadanía, condición migratoria o membresía en un sindicato; 
• El contenido de mensajes de texto, de correo postal y correo electrónico, a menos que seamos el destinatario previsto de la comunicación; 
• Información biométrica procesada para identificar de forma exclusiva a una persona; e 
• Información médica, orientación sexual.

Fuentes de Datos personales

Las fuentes a partir de las cuales recopilamos Datos personales dependen, entre otras cosas, de nuestra relación o interacción con un residente específico de California. La información a continuación incluye las categorías de fuentes a partir de las cuales recopilamos Datos personales en diferentes contextos.

• Directamente de los residentes de California, o de otras personas que actúen en su nombre, por ejemplo, a través de una fuente física (por ejemplo, una solicitud en papel), audible (por ejemplo, teléfono) y electrónica (por ejemplo, sitios Web, redes sociales).
• Registros públicos o fuentes ampliamente disponibles, incluida información de los medios de comunicación, e información que ponen a disposición las entidades gubernamentales federales, estatales y locales.
• Empresas u organizaciones externas que proporcionan datos para apoyar actividades como la prevención del fraude, el aseguramiento y el mercadeo. Algunos ejemplos podrían incluir proveedores de servicios de Internet, redes sociales, proveedores de datos, redes publicitarias y proveedores de análisis de datos.
• Empresas u organizaciones externas de las que recopilamos Datos personales para respaldar actividades de gestión de personal y recursos humanos. Algunos ejemplos podrían incluir proveedores de servicios y redes sociales.
• Empresas u organizaciones externas de las que recopilamos Datos personales como parte del trabajo de entrega de productos y servicios, la realización de transacciones, el apoyo a nuestras operaciones cotidianas o la gestión y el desarrollo de negocios. Como ejemplos se encuentran empresas u organizaciones a las que proporcionamos productos o servicios, otras partes, socios e instituciones financieras; y partes involucradas en fusiones, adquisiciones y otras transacciones que involucren transferencias de negocios completos, o parte de estos, o un conjunto de activos.

Por qué recopilamos Datos personales y cómo los utilizamos y divulgamos

Los fines para los que recopilamos, usamos y divulgamos Datos personales dependen, entre otras cosas, de nuestra relación o interacción con un residente específico de California. En la tabla a continuación, se incluyen los fines para los que recopilamos, usamos y divulgamos Datos personales en diferentes contextos.

Categorías de terceros y nuestra Divulgación e Intercambio de Datos personales

Las categorías de terceros a quienes divulgamos o con quienes intercambiamos Datos personales sobre una persona específica dependen, entre otras cosas, de nuestra relación o interacción con un residente específico de California. Estos terceros incluyen:

• Empresas u organizaciones externas, que incluyen proveedores de servicios, a quienes divulgamos Datos personales como parte del trabajo de entrega de productos y servicios, la realización de transacciones, el apoyo a nuestras operaciones cotidianas o la gestión y el desarrollo de negocios. Entre los ejemplos se podrían incluir proveedores de servicios de Internet, redes sociales, sistemas y plataformas operativas, redes publicitarias y proveedores de análisis de datos; empresas u organizaciones a las que proporcionamos productos o servicios; otras partes, socios e instituciones financieras; y partes involucradas en fusiones, adquisiciones y otras transacciones que involucren transferencias de negocios completos, o parte de estos, o un conjunto de activos.
• Empresas o personas que representan a residentes de California, tales como contadores, asesores financieros o personas que tengan un poder legal en nombre de un residente de California
• Agencias gubernamentales, que incluyen el apoyo de requisitos legales y normativos
• Empresas u organizaciones externas, que incluyen proveedores de servicios, a los que proporcionamos Datos personales para respaldar actividades de recursos humanos y la gestión de personal. Entre los ejemplos se podrían incluir reclutamiento, capacitación, análisis de datos y proveedores de beneficios para empleados
• Empresas u organizaciones externas, en relación con informes rutinarios o requeridos, incluidas las agencias de informes de crédito y otras partes
• Proveedores de tecnología de marketing y publicidad de terceros, socios publicitarios y plataformas de redes sociales, en relación con nuestras actividades de publicidad de contexto cruzado sobre comportamiento

Wells Fargo no vendió ni compartió datos personales en el transcurso de los 12 meses anteriores a la fecha de este aviso. En la tabla siguiente, se muestran, para cada categoría de Datos personales que hemos recopilado, las categorías de terceros a los que hemos divulgado Datos personales para nuestros fines comerciales durante los 12 meses anteriores y las categorías de terceros con los que podríamos compartir Datos personales para actividades de publicidad de contexto cruzado sobre comportamiento a partir de la fecha de vigencia de este Aviso. En la tabla siguiente, se incluyen descripciones breves de las categorías de Datos personales y de terceros. Las descripciones completas de las categorías de Datos Personales y de terceros están disponibles arriba.

Conservación de datos

Conservaremos los Datos personales, incluida Información personal sensible, no más de lo razonablemente necesario para cumplir con los fines descritos en este Aviso. En virtud de la política de manejo de registros e información, estamos obligados a destruir registros que contengan Datos personales, incluida Información personal sensible, de acuerdo con períodos específicos en nuestro programa de conservación. Sin embargo, es posible que necesitemos mantener dichos registros más allá de estos períodos de conservación según lo expuesto en nuestra política de conservación de registros, debido a requisitos normativos o en respuesta a una auditoría normativa, investigación u otro asunto legal.

Solicitudes en virtud de la CCPA

La CCPA define una "venta" como la divulgación de Datos personales donde haya una contraprestación monetaria o de otro valor. Wells Fargo no vende ni ha vendido, en los últimos 12 meses, Datos personales, incluida Información personal sensible. Además, no tenemos conocimiento real de que vendemos o compartimos (para fines relacionados con actividades de publicidad de contexto cruzado sobre comportamiento) Datos personales, incluida Información personal sensible, de personas menores de 16 años.

Si usted es residente de California, tiene derecho a solicitar que nosotros:

1. Le entreguemos la siguiente información ("Solicitud de información"):
   1. Las categorías de Datos personales que recopilamos sobre usted y las categorías de fuentes a partir de las cuales recopilamos los Datos personales;
   2. Los fines empresariales o comerciales para los que recopilamos o compartimos Datos personales sobre usted;
   3. Las categorías de terceros a los que revelamos Datos personales sobre usted, y las categorías de Datos personales divulgados;
   4. Las categorías de Datos personales sobre usted que compartimos y las categorías de terceros con los cuales compartimos dichos Datos personales; y
   5. Los Datos personales específicos que recopilamos sobre usted.
2. Eliminemos los Datos personales que hemos recopilado de usted ("Solicitud de eliminación").
3. Corrijamos la información personal inexacta que mantenemos sobre usted ("Solicitud de corrección").
4. Optar por no "compartir", para fines de actividades de publicidad de contexto cruzado sobre comportamiento, ("Solicitud de exclusión de compartir").

Además, usted tiene derecho a que una empresa no lo discrimine por ejercer sus derechos de privacidad en virtud de la CCPA, incluido el derecho como empleado, solicitante o contratista independiente a que no se tomen represalias en su contra por ejercer sus derechos de privacidad en virtud de la CCPA.

Vea los detalles sobre el mantenimiento de registros conforme a la CCPA por parte de Wells Fargo en la declaración informativa anual.

Cómo hacer solicitudes

Si es residente de California, puede hacer una Solicitud de información, de eliminación y de corrección de la siguiente manera:

1. comunicándose con nosotros al 1-844-774-9229; o
2. enviando su solicitud a www.wellsfargo.com/privacycenter/.

Los clientes de la banca por Internet Wells Fargo Online^® y los empleados de Wells Fargo pueden hacer una solicitud usando sus credenciales de inicio de sesión de Wells Fargo existentes.

Al resto de las personas, les pediremos que proporcionen la siguiente información para identificarse:

• nombre, datos de contacto, número de Seguro Social o número de identificación personal del contribuyente, fecha de nacimiento; y
• una copia de su identificación con fotografía emitida por el gobierno. Aceptamos su licencia de conducir, identificación estatal o matrícula consular.

Cuando haga una Solicitud de información, de eliminación y de corrección, intentaremos verificar que usted es quien dice ser. Por ejemplo, intentaremos comparar la información que usted proporciona al hacer su Solicitud con otras fuentes de información similar para verificar razonablemente la identidad.

Para presentar una Solicitud de exclusión de compartir, haga clic aquí . También procesamos señales de preferencia de exclusión voluntaria, como el Control de Privacidad Global, según lo requiere la CCPA.  Estas señales establecen la opción de exclusión de compartir preferencias para el navegador o dispositivo específico que está utilizando. Para obtener información sobre cómo usar el Control de Privacidad Global, visite https://globalprivacycontrol.org/ (en inglés).

Respuesta a solicitudes

Las leyes de privacidad y protección de datos, además de la CCPA, se aplican a la mayor parte de los Datos personales que manejamos. Cuando se aplican estas otras leyes, los Datos personales podrían estar exentos de una Solicitud de información, de eliminación o de corrección, o estar fuera del alcance de dichas solicitudes. Por ejemplo, la información sujeta a ciertas leyes federales de privacidad, tales como la Gramm-Leach-Bliley Act (Ley Gramm-Leach-Bliley) o la Health Insurance Portability and Accountability Act (Ley de Portabilidad y Responsabilidad de los Seguros Médicos), está exenta de las Solicitudes en virtud de la CCPA. Como resultado, podríamos rechazar la totalidad o parte de su Solicitud en la medida que se relacione con Datos personales exentos. Esto significa que podríamos no proporcionar, eliminar, corregir u optar por no compartir algunos de estos Datos personales, o todos ellos, cuando usted haga una Solicitud en virtud de la CCPA.

Por ejemplo, nuestro procesamiento o respuesta a una Solicitud en virtud de la CCPA podría no incluir algunos de los siguientes Datos personales, o todos ellos

• Cuentas al consumidor. Datos personales relacionados con cuentas al consumidor empleadas para fines personales, familiares o de la unidad familiar y solicitudes para dichas cuentas. Tenemos otros avisos de privacidad que proporcionan cierta información sobre el uso y la divulgación de estos datos, como, por ejemplo, el Aviso de Privacidad del Consumidor de EE. UU. de Wells Fargo , disponible en https://www.wellsfargo.com/es/privacy-security/.

Los tipos de Datos personales descritos anteriormente son ejemplos. No hemos indicado todos los tipos de Datos personales que posiblemente no se incluyan cuando respondamos o procesemos Solicitudes en virtud de la CCPA.

Además de los ejemplos anteriores, es posible que no incluyamos Datos personales cuando respondamos o procesemos Solicitudes en virtud de la CCPA cuando se reconozca otra excepción de acuerdo con la CCPA. Por ejemplo, no proporcionaremos los Datos personales de otra persona cuando esto afecte de manera negativa los derechos de privacidad de datos de esa persona. Otro ejemplo es que no eliminaremos los Datos personales cuando sea necesario mantener dichos Datos personales para cumplir con una obligación legal.

Verificaremos y responderemos a su solicitud de acuerdo con la ley aplicable, teniendo en cuenta el tipo y la sensibilidad de los Datos personales sujetos a la solicitud.

Representantes autorizados

Si usted es residente de California, podría autorizar a un representante para que haga una solicitud en su nombre. El representante autorizado de un residente de California podría hacer una solicitud en nombre del residente de California utilizando los métodos de envío indicados anteriormente en la sección "Cómo hacer solicitudes". Como parte de nuestro proceso de verificación, podríamos solicitarle que proporcione lo siguiente, si correspondiera:

• Para una persona ("solicitante") que presente una solicitud en nombre de un residente de California:
  • El nombre del solicitante, su información de contacto, número de Seguro Social o número de identificación individual de contribuyente, fecha de nacimiento, licencia de conducir, identificación emitida por el estado o matrícula consular.
  • El nombre, la información de contacto, el número de Seguro Social o el número de identificación individual de contribuyente, fecha de nacimiento, licencia de conducir, identificación emitida por el estado o matrícula consular del residente de California en cuyo nombre se hace la solicitud.
  • Un documento para confirmar que el solicitante está autorizado a realizar la solicitud. Podríamos aceptar, según corresponda, un permiso firmado por el residente de California en cuyo nombre se hace la solicitud, una copia de un poder notarial, una orden de tutela o custodia legal, o un certificado de nacimiento de un menor si el solicitante es el padre o la madre que tiene la custodia.
• Para una empresa u organización ("persona jurídica solicitante") que realice una solicitud en nombre de un residente de California:
  • Prueba de que el residente de California ha autorizado a la persona jurídica solicitante a hacer la solicitud. Podríamos aceptar, según corresponda, un permiso firmado por el residente de California en cuyo nombre se hace la solicitud, una copia del poder notarial, o una orden de tutela o custodia legal.
  • El nombre, la información de contacto, el número de Seguro Social o el número de identificación individual de contribuyente, fecha de nacimiento, licencia de conducir, identificación emitida por el estado o matrícula consular del residente de California en cuyo nombre se hace la solicitud. De la persona que actúa en nombre de la persona jurídica solicitante, prueba de que la persona está autorizada por la persona jurídica solicitante a realizar la solicitud. Aceptamos una carta con el membrete de la persona jurídica solicitante, firmada por un ejecutivo de la organización. En la URL anterior, proporcionamos una plantilla que se puede utilizar para realizar solicitudes.

Información desidentificada

Cuando mantengamos o utilicemos información desidentificada, seguiremos manteniendo y utilizando dicha información desidentificada solo de una forma desidentificada y no intentaremos volver a identificar la información.

Cambios en este Aviso

Podríamos cambiar o actualizar este Aviso en forma periódica. Cuando lo hagamos, publicaremos el Aviso revisado en esta página Web, indicando cuándo se actualizó el Aviso por última vez.

Compañías de Wells Fargo que proporcionan este Aviso

Este Aviso lo proporcionan Wells Fargo and Company y sus subsidiarias que: (1) actúan como empresas en el sentido indicado en la CCPA, o (2) están controladas por Wells Fargo and Company y utilizan el nombre Wells Fargo. Como ejemplo, Wells Fargo Bank, N.A. es una de las compañías que proporcionan este Aviso.

Contáctenos

Si tiene alguna pregunta o inquietud sobre las prácticas y políticas de privacidad de Wells Fargo, comuníquese con nosotros en PrivacyCenter@wellsfargo.com. No utilice esta dirección de correo electrónico para enviar información sensible o hacer preguntas específicas sobre la cuenta; en cambio, llame al 1-800-TO-WELLS (1-800-869-3557) si tiene preguntas específicas sobre la cuenta