Equinix, Inc. y sus empresas afiliadas ("Equinix", "nosotros", "nos", "nuestro" ) en los Estados Unidos y el resto del mundo, en sus tres regiones operativas (las Américas, EMEA y Asia-Pacífico), tienen el compromiso de respetar su privacidad y reconocen su necesidad de proteger y manejar de manera apropiada cualquier dato personal que usted haya compartido con nosotros.
La Declaración de Privacidad explica cuáles son nuestras prácticas respecto a los datos personales que recopilamos y procesamos en el contexto de su relación con nosotros. Esto incluye los datos personales que recopilamos de las siguientes formas:
Lo animamos a revisar esta Declaración de privacidad para entender cómo recopilamos, procesamos, utilizamos, compartimos y protegemos sus datos personales. Si tiene alguna duda, comentario o queja sobre nuestras prácticas, póngase en contacto con nosotros a través del proceso que se describe en la sección Cómo contactarnos o enviar una solicitud, la cual se encuentra al final de esta Declaración de privacidad.
Por datos personales se entiende cualquier tipo de información que nos permite identificarlo y que se relaciona con una persona física identificada o identificable (también conocida como "sujeto de datos"), tales como un nombre, número de identificación, datos de localización o identificador en línea. En algunas jurisdicciones (Suiza, por ejemplo), las leyes de protección y privacidad de datos también se aplican a personas legales identificadas o identificables.
Podemos recopilar datos personales de usted y sobre usted a partir de diferentes fuentes. Procuramos recopilar datos personales que sean adecuados, relevantes y que se limiten a los objetivos por los cuales se recopilaron. Además, nos esforzamos por conservar sus datos personales de manera fidedigna, completa y confiable con el fin de satisfacer su propósito original y solo almacenamos sus datos personales el tiempo necesario para alcanzar los objetivos por los cuales se recopilaron, según se explica más a detalle en la sección "Cuánto tiempo conservamos sus datos personales". Por último, es posible que, en algunos casos y cuando sea preciso abordar necesidades de recopilación únicas y situacionales, le hagamos llegar información adicional al momento de recopilar sus datos personales.
Algunos ejemplos de las formas en que recopilamos sus datos personales incluyen:
Usted puede tomar decisiones sobre cierta información que recopilamos. Cuando le solicitamos que nos proporcione sus datos personales, puede negarse a ello; sin embargo, si decide no facilitarnos los datos personales que nos permiten proporcionarle algún aspecto de nuestros servicios, es posible que no pueda utilizarlos.
Además, si los datos personales que comparta con nosotros no son suyos (por ejemplo, si es el representante de un cliente de Equinix), confirma que tiene el derecho de proporcionar esos datos personales, y que usted y la empresa a la que está asociado aceptan toda la responsabilidad por cualquier obligación que pueda surgir del uso de dichos datos, lo que incluye la indemnización de Equinix por esas responsabilidades. Si comparte datos personales que no le pertenecen con nosotros, acepta comunicarles a sus agentes, empleados o personal autorizado (por ejemplo, contratistas, partners o terceros autorizados) lo siguiente: (i) nosotros procesaremos sus datos personales y (ii) sus derechos relativos al procesamiento de dichos datos personales de acuerdo con esta Declaración de Privacidad y la ley de protección y privacidad de datos aplicable.
Finalmente, podemos recopilar datos que no le identifiquen o que no estén asociados a usted, como datos agregados, que no sean datos personales. Si estos datos se almacenan con sus datos personales o se asocian a ellos, los trataremos como datos personales; de lo contrario, no quedarán sujetos a esta Declaración de Privacidad.
Podremos utilizar sus datos personales para uno o más de los siguientes objetivos comerciales:
Además de los usos descritos arriba, es posible que, en algunos portales de Equinix, suba datos personales adicionales, como fotografías suyas o de otros representantes de su organización. Esta opción es completamente voluntaria y Equinix solo usará estos datos personales en relación con el objetivo para el cual se han recopilado.
No divulgaremos sus datos personales a ningún tercero, salvo en los siguientes casos:
No vendemos sus datos personales a terceros, ya sea por dinero u otra causa onerosa, y no lo hemos hecho en los últimos 12 meses. Si divulgamos sus datos personales de la manera arriba descrita, lo haremos para facilitar servicios relevantes o nuestra relación laboral con usted y no por una remuneración directa. Siempre que trabajemos con un proveedor de servicio que necesite acceder y utilizar sus datos personales para brindar ciertos servicios, por y bajo las instrucciones de Equinix, tomaremos las medidas razonables para garantizar que dicho proveedor de servicio cumpla con las leyes de privacidad y protección de datos aplicables.
Por último, nos reservamos el derecho a divulgar sus datos personales si así lo exige la ley y creemos, de buena fe, que dicha acción es razonablemente necesaria para cumplir con la ley aplicable o salvaguardar los derechos, la propiedad o la seguridad de Equinix, o proteger a sus empleados, clientes o el público.
Si es un cliente o contratista de xScale, los detalles de la entidad jurídica de Equinix ("Servicios de Equinix") y de nuestro cliente (y sus subsidiarias) ("Entidades de hyperscale"), corresponsables del procesamiento de datos descrito en este aviso, se establecerán en su contrato de cliente o proveedor. Las referencias a "Equinix" en este aviso deben entenderse como referencias a los Servicios de Equinix y a cada una de las Entidades de hyperscale; asimismo, las referencias a las "instalaciones" deben entenderse como referencias a los centros de datos xScale. Los Servicios de Equinix y cada una de las Entidades de hyperscale son responsables de cumplir con sus respectivas obligaciones bajo la ley de protección de datos aplicable, garantizando así la transferencia legal de sus datos personales y cumpliendo con cualquier solicitud que usted haya realizado en relación con sus datos personales. Le recomendamos dirigir cualquier solicitud a la Oficina privada de Equinix: PrivacyOffice@equinix.com. Sin embargo, puede enviar dicha solicitud a los Servicios de Equinix o a cualquier Entidad de hyperscale, sin importar qué entidad esté procesando sus datos personales.
Teniendo en cuenta el alcance global de nuestras actividades comerciales, podremos transferir sus datos personales entre empresas afiliadas de las regiones de las Américas, EMEA y Asia-Pacífico, lo que incluye ubicaciones donde la legislación de privacidad de datos puede ser diferente a la de su país o jurisdicción. Además, podremos transferir sus datos personales a ciertos proveedores de servicios contratados, según se indicó en la sección "Divulgación de sus datos personales a terceros", ubicados en regiones donde la legislación de privacidad de datos puede ser diferente a la de su país o jurisdicción.
Sin embargo, contamos con las medidas de legitimación de transferencia apropiadas para garantizar la validez de la transferencia de datos personales a países donde no existe un nivel de protección similar al que requieren las leyes de protección de datos aplicables. Dichas medidas de legitimación incluyen la implementación de Normas corporativas vinculantes (aprobadas en octubre de 2019), según se definen en las regulaciones de la Unión Europea, así como la concertación de los acuerdos apropiados de transferencia de datos entre empresas, los cuales se basan en las cláusulas contractuales del estándar europeo.
Procesamos sus datos personales basándonos en uno o más de los siguientes fundamentos legales:
Contamos con las medidas de seguridad físicas, técnicas y organizacionales adecuadas, las cuales están diseñadas para fomentar la seguridad de nuestros sistemas y proteger la confidencialidad, integridad, disponibilidad y resiliencia de sus datos personales. Estas medidas de seguridad incluyen: (i) el cifrado de información personal cuando lo consideramos apropiado; (ii) la implementación de medidas técnicas de seguridad; (iii) la toma de acciones para garantizar el respaldo de los datos personales y su disponibilidad incluso en caso de un incidente de seguridad; y (iv) el análisis, valoración y evaluación periódicos de la efectividad de nuestras medidas de seguridad.
Sin embargo, ningún método para salvaguardar la información es completamente seguro. Si bien contamos con medidas diseñadas para proteger sus datos personales, no podemos garantizar que nuestros métodos de seguridad vayan a ser efectivos o suficientes. Además, debe tener en cuenta que la transmisión de datos a través de Internet no siempre es segura y que no podemos garantizar que la información que nos transmita estará siempre segura.
Conservamos sus datos personales solo durante el tiempo necesario para realizar las actividades de procesamiento que se describen en esta Declaración de privacidad, incluyendo de manera enunciativa, más no limitativa: (i) brindarle servicios a usted o a la empresa a la que está asociado; (ii) concertar o ejecutar contratos con usted o con la empresa a la que está asociado; (iii) cumplir con las leyes, regulaciones, reglas y solicitudes aplicables establecidas por el orden público u otras agencias gubernamentales relevantes; y (iv) proteger nuestros derechos, propiedades y seguridad, así como los derechos, propiedades y seguridad de nuestros clientes, usuarios y terceros.
Al vencimiento o terminación anticipada de nuestra relación comercial, archivaremos los datos personales de los clientes de Equinix con el objetivo de preservarlos como evidencia o de cumplir con los requisitos de retención que exijan las leyes o regulaciones aplicables. Al finalizar dicho periodo de almacenamiento (es decir, cuando venzan las leyes de limitación aplicables o los requisitos mínimos de retención de registros), eliminaremos los datos personales de nuestros sistemas y registros.
Nos reservamos el derecho a cambiar los términos de esta Declaración de Privacidad en cualquier momento. Si decidimos realizar algún cambio, tomaremos las medidas adecuadas para indicar que la Declaración de Privacidad se ha actualizado en este sitio web.
Algunos de nuestros sitios web utilizan "cookies" y otras tecnologías de seguimiento. Una cookie es un archivo de datos pequeño que algunos sitios web guardan en su disco duro cuando los visita. Un archivo de cookie contiene información, como el ID del usuario, que el sitio utiliza para rastrear las páginas que visitó; no obstante, los únicos datos personales que contiene una cookie son aquellos que usted mismo proporciona. Una cookie no puede leer datos en su disco duro o leer archivos de cookies creados por otros sitios. Algunas partes de nuestro sitio web usan cookies para recolectar información sobre las sesiones de navegación del usuario y que podamos analizar cómo se usan nuestros sitios web para mejorarlos, personalizar su experiencia de navegación (lo que incluye ayuda personalizada dentro de una sesión de navegación) o proporcionar publicidad. Se usan las decisiones que tiene relacionadas con las cookies, lo cual se detalla a continuación. Equinix no comparte esta información ni la vende a ninguna tercera parte.
Cuando navega por primera vez en un sitio web de Equinix, se le da la oportunidad de dar su consentimiento a ciertas cookies que usamos, en función de los propósitos para los cuales se usan dichas cookies. Tenga en cuenta que algunas cookies, conocidas como cookies "estrictamente necesarias", son esenciales para que el sitio web funcione correctamente, por lo que no es posible rechazarlas.
En la mayoría de los casos, puede configurar el navegador para que le notifique si recibe cookies o para que las bloquee. Tenga en cuenta que si decide borrar o bloquear las cookies, no podrá guardar ciertas preferencias, como su nombre de usuario y contraseña. Por ejemplo, si borra o bloquea las cookies, tendrá que volver a introducir sus credenciales de registro para acceder a ciertas secciones de nuestra página web cada vez que la visite.
Las tecnologías de seguimiento pueden registrar información como el nombre del dominio y del servidor de internet, direcciones de IP, tipos de software de navegación y sistemas operativos, patrones de seguimiento de clic, análisis de ruta/recorrido del usuario, tasas de abandono, tasas de conversión y fechas y horas de acceso a nuestro sitio web. Es posible que también registremos y veamos las sesiones de navegación del usuario en nuestros sitios web para comprender como se usan nuestros sitios web. El uso que hacemos de las cookies y demás tecnologías de seguimiento nos permite mejorar nuestro sitio web y su experiencia en línea. Es posible que también analicemos la información que no contiene datos personales en busca de tendencias y estadísticas. Si desea obtener más información sobre las cookies, lea nuestro Aviso sobre cookies.
En función de las leyes aplicables de privacidad y protección de datos, usted puede contar con una amplia variedad de derechos legales relativos a la recopilación y el procesamiento de sus datos personales. En la medida en que se apliquen a usted, puede hacer valer estos derechos al ponerse en contacto con nosotros a través de los pasos descritos en la sección "Cómo contactarnos o enviar una solicitud", la cual se encuentra al final de esta Declaración de privacidad, o por medio de las instrucciones que se incluyen en los mensajes que le enviamos.
Sin embargo, tenga en cuenta que podemos solicitarle cierta información adicional razonable (la cual puede incluir datos personales) para comprobar su identidad, su solicitud o para clarificar o entender el alcance de dichas solicitudes.
Estos derechos varían según las leyes específicas de la jurisdicción aplicable, pero pueden incluir:
Donde lo requiera la ley aplicable, responderemos a una solicitud válida relacionada con sus derechos en un plazo no mayor a un mes a partir del momento en que la recibimos, o de tres meses cuando la solicitud sea compleja o exigente.
Respetamos sus derechos y nunca lo discriminaremos ni tomaremos represalias contra usted o contra la empresa a la que está asociado, como resultado de que haga valer cualquier derecho descrito en esta Declaración de privacidad o que le corresponda según la ley aplicable.
Puede decidir cómo desea que nos comuniquemos con usted y cómo desea que procesemos algunos de sus datos personales.
Si reside en California, tiene derecho a solicitar y recibir una lista con la información personal que, en el último año natural, hemos compartido con terceros para que la usen con sus propios fines de marketing directo, pero tenga en cuenta que nosotros no compartimos sus datos personales protegidos por ley con terceros para sus propios fines de marketing directo.
Con la finalidad de facilitar nuestro cumplimiento de las leyes aplicables de privacidad y protección de datos, como el Reglamento General de Protección de Datos de la UE o la Ley de Privacidad del Consumidor de California, así como para garantizar un apoyo sólido y consecuente a nuestras prácticas de privacidad dentro de Equinix en todo el mundo, creamos una oficina de privacidad, cuyo trabajo es gestionar el cumplimiento de la privacidad de Equinix y coordinar la asistencia a clientes relacionada con asuntos de privacidad.
Si tiene alguna consulta o queja relacionada con esta Declaración de Privacidad o con nuestras prácticas de privacidad, o si desea hacer valer sus derechos, puede comunicarse con nosotros en cualquier momento a través de la siguiente información de contacto:
Si se encuentra en la Unión Europea o en el Área Económica Europea y desea realizar alguna pregunta sobre nuestras prácticas de privacidad, tiene derecho a hacerlo a través de su autoridad de supervisión local o de nuestra autoridad de supervisión principal, la Autoriteit Persoonsgegevens en Países Bajos, a través de su sitio web: https://autoriteitpersoonsgegevens.nl/en.
Equinix, Inc. (la "Compañía", "nosotros" o "nos") toma medidas para garantizar que su información confidencial y de propiedad exclusiva permanezca privada y se compromete con la seguridad interna de acceso físico de última generación, que incluye las mejores procesos y procedimientos presenciales y tecnología de punta. Con ese fin, mantenemos un sistema de seguridad para el acceso a nuestras ubicaciones seguras, como uno de nuestros centros International Business Exchange (“Centros IBX”). El sistema limita el acceso a dichas ubicaciones a empleados, clientes, agentes, contratistas, proveedores y socios comerciales externos autorizados de la Compañía ("Persona autorizada").
El sistema de seguridad de la Compañía usa ciertos datos que pueden considerarse datos biométricos según las leyes aplicables con el fin de autenticar la identidad de algunas Personas autorizadas y permitirles acceder a una ubicación segura de la Compañía. La Compañía ha desarrollado y publicado esta política para notificar a las Personas autorizadas y garantizar que dichos datos potencialmente biométricos estén protegidos de manera razonable y no se retengan más tiempo del necesario. Esta política rige la recopilación, el uso, la retención y la destrucción de los datos potencialmente biométricos que podríamos recopilar en Illinois y está disponible para todos los empleados de la Compañía y para el público en la sección Declaración de privacidad en el sitio web de los Estados Unidos de la Compañía.
Como dichos datos potencialmente biométricos se recopilan durante el proceso de verificación y autenticación de identidad, esta política tiene como objetivo cumplir con las leyes federales, estatales y locales aplicables, incluida, entre otras, la Ley de Privacidad de la Información Biométrica de Illinois.
Recogida de datos potencialmente biométricos.
Entre las medidas tomadas por la Compañía para proteger sus ubicaciones seguras, se encuentra el uso de dispositivos de escaneo de manos o de dedos que, junto con el código de acceso único de una Persona autorizada, autentifican la identidad de esta Persona autorizada. Recopilamos datos de escaneos de manos o de dedos para inscribirle y proporcionarle un acceso autenticado biométricamente.
Según el sistema de seguridad en funcionamiento dentro del Centro IBX, la tecnología de escaneo mide ciertos aspectos de la mano o del dedo de una Persona autorizada, que luego se convierten inmediatamente en un archivo matemático cifrado (plantilla) basado en las distintas características de la mano o del dedo. Después, la plantilla se almacenará en una tarjeta inteligente, que le emitiremos o que almacenaremos en una base de datos segura que pertenece a la Compañía y es mantenida por esta. No se conservan huellas dactilares ni de manos después de crear la plantilla.
Antes de recopilar los datos del escaneo de la mano o del dedo de una Persona autorizada y crear una plantilla, la Compañía obtiene un consentimiento firmado y un permiso por escrito de la Persona autorizada o de su representante legalmente autorizado para obtener y utilizar los datos del escaneo de la mano o del dedo como se describe en esta política. La Compañía considerará las solicitudes de una Persona autorizada de forma individual para adaptación o exención total o parcial de esta política.
Uso de datos potencialmente biométricos.
Cuando sea necesario acceder a un Centro IBX, una Persona autorizada debe presentar su código de acceso personalizado y único, y proporcionar un escaneo no intrusivo de la mano o del dedo, o la tarjeta inteligente que contiene la plantilla, según corresponda al sistema de seguridad en funcionamiento del Centro IBX. La Compañía utilizará la plantilla asociada únicamente con el fin de autenticar la identidad de una Persona autorizada para acceder a una de nuestras ubicaciones seguras. La plantilla derivada del escaneo de la mano o del dedo de la Persona autorizada se compara con la plantilla asociada con el código de acceso de la Persona autorizada durante el proceso de inscripción inicial para verificar y autenticar su identidad.
Cómo brindamos acceso a los datos potencialmente biométricos.
La Compañía emplea software y hardware en relación con su sistema de seguridad que proviene de terceros proveedores; sin embargo, ningún tercero tiene acceso a las plantillas, excepto si se detalla lo contrario en esta política. La Compañía no venderá, alquilará, comercializará ni obtendrá ningún beneficio de las plantillas de una Persona autorizada. Asimismo, la Compañía no divulgará, volverá a divulgar ni difundirá de otro modo las plantillas sin el consentimiento de una Persona autorizada, a menos que así lo requiera (1) cualquier ley estatal, federal u ordenanza municipal; o (2) mediante una orden judicial válida o citación válida, emitida por un tribunal de jurisdicción competente.
Cómo almacenamos los datos potencialmente biométricos.
Los datos obtenidos del escaneo manual de una Persona autorizada se convierten en un archivo matemático cifrado que luego se conserva de forma segura en aplicaciones e infraestructura que son propiedad de la Compañía y son mantenidas por ella. Todas las plantillas obtenidas del escaneo digital de una persona autorizada se almacenan en una tarjeta inteligente, que le emitiremos, y la Compañía no las almacena.
Cómo retenemos, salvaguardamos y destruimos datos potencialmente biométricos.
A menos que la ley exija lo contrario, la Compañía conservará las plantillas de una Persona autorizada hasta que ocurra lo primero de lo siguiente:
La Compañía destruirá permanentemente la plantilla de una Persona autorizada al vencimiento de los períodos de tiempo descritos anteriormente.
Durante el tiempo de retención, la Compañía almacenará y salvaguardará la plantilla de la Persona autorizada utilizando el estándar de cuidado razonable dentro de la industria y de una manera tan protectora como aquella en la que la Compañía almacena, transmite y protege otros datos confidenciales y sensibles.
Cómo contactar con nosotros.
Si tiene preguntas o inquietudes sobre esta política, póngase en contacto con el administrador del sitio o con Equinix Security Desk, quienes derivarán la pregunta al representante correspondiente de la Compañía, o contacte con nosotros en PrivacyOffice@equinix.com o +1.866.977.3749.
Actualizaciones de esta Política.
La Compañía se reserva el derecho de modificar esta política en cualquier momento y por cualquier motivo.
Si cualquier disposición de esta política o cualquier parte de la misma contraviene cualquier ley aplicable, o si la ley aplicable determina que el funcionamiento de cualquier disposición es inaplicable o de otro modo no se puede hacer cumplir, entonces dicha disposición infractora o parte de la misma será eliminada y las disposiciones restantes tendrán plena vigencia y efecto.
Cualquier disputa legal, reclamación, controversia o desacuerdo que surja de o esté relacionado con esta Política de datos biométricos de Illinois o los procedimientos de la Compañía relacionados con los datos biométricos de la Persona autorizada ("Reclamación") se resolverá mediante arbitraje vinculante en lugar de los tribunales. Todas las Reclamaciones pueden presentarse únicamente a título individual del Usuario, y no como Demandante, reclamante o miembro de una clase, colectivo u otro representante o procedimiento conjunto. El arbitraje es la forma exclusiva para la resolución de dichas Reclamaciones, y tanto la Compañía como las Personas autorizadas renuncian mutuamente a su respectivo derecho a un juicio ante un juez o jurado en un tribunal federal o estatal. El arbitraje vinculante será administrado por la Asociación Americana de Arbitraje (“AAA”) de acuerdo con sus reglas y procedimientos vigentes en ese momento, y será confidencial.