Política de privacidad

Los Datos personales son información que nos permite identificar a cualquier persona física (incluido usted) o se relaciona con una persona física identificada o identificable (también conocido como un “Sujeto de datos”). Esto puede incluir el nombre del Sujeto de datos, su número de identificación, su ubicación o un identificador en línea. En ciertas jurisdicciones, las leyes de protección de datos y privacidad también se pueden aplicar a cierta información relacionada con personas jurídicas (“Datos personales”).

Podemos recopilar Datos personales de usted y sobre usted a partir de diferentes fuentes. Algunos ejemplos incluyen: 

Tiene ciertos derechos con respecto a los Datos personales que recopilamos. Por ejemplo, cuando se le pida que proporcione sus Datos personales, puede negarse a hacerlo, pero si elige no facilitar los Datos personales que son necesarios para que podamos brindar o habilitar cualquier servicio o funcionalidad, es posible que no pueda usarlos.

Además de los tipos de Datos personales descritos anteriormente, también puede proporcionarnos otros tipos de Datos personales (por ejemplo, comentarios) de forma voluntaria. Esto es completamente opcional y solo emplearemos estos Datos personales en relación con el propósito para el que se recopilaron o para mejorar nuestros productos y servicios.

Además, dado que los Datos personales que comparte con nosotros no son suyos (es decir, por ejemplo, si usted es un representante de un cliente de Equinix, o está compartiendo Datos personales en nombre de un empleado, representante o familiar), usted declara que tiene el derecho de proporcionar estos Datos personales, y que usted y la empresa con la que está asociado aceptan la completa responsabilidad frente a cualquier obligación que pueda surgir por el uso de dichos Datos, lo que incluye la indemnización de Equinix por dichas obligaciones. 

Si comparte con nosotros Datos personales que no son suyos, usted acepta informar y obtener el consentimiento de dichas personas para hacerlo, lo que puede incluir informar a sus agentes, empleados o cualquier personal autorizado (por ejemplo, contratistas, socios o terceros autorizados) (i) que sus Datos personales pueden ser procesados por nosotros; y (ii) sobre sus derechos con respecto al procesamiento de sus Datos personales de acuerdo con esta Declaración y las Leyes aplicables. Usted confirmará este consentimiento cuando nos brinde sus Datos personales. 

Finalmente, podremos recopilar datos que no son identificables o que no están asociados con usted, como datos agregados que no son Datos personales. No intentaremos identificarlo a partir de estos datos. En la medida en que estos datos no sean identificables o asociados con ninguna persona, no estarán sujetos a esta Declaración. 

Podremos utilizar sus Datos personales para uno o más de los siguientes objetivos:

(a) Proporcionarle (o evaluar proporcionarle) a usted, o a una empresa o cliente con el que esté asociado servicios y actividades asociadas para permitir su provisión, incluidos para estos fines:

(i) La negociación, ejecución y gestión de contratos, facturación o acuerdos comerciales. 

(ii) Proporcionar acceso a nuestros centros de datos IBX u otras instalaciones.

(iii) Brindar acceso a nuestros sitios web o portales, como Equinix Customer Portal, Equinix Marketplace y Equinix Fabric Portal, o uso de estos. 

(iv) Prestar servicios de soporte técnico o al cliente, servicios de contabilidad o facturación.

(v) Proporcionar información sobre nuestros productos y servicios, e información o noticias sobre nosotros.

(b) Desarrollar o mejorar nuestros productos o servicios.

(c) Permitirle ponerse en contacto con nosotros y que podamos responderle; y para realizar, cada cierto tiempo, ciertas encuestas de satisfacción sobre nosotros.

(d) Respaldar las actividades que llevamos a cabo para hacer posible nuestro negocio, como marketing (basado tanto en los datos proporcionados por usted como en los obtenidos de nuestros proveedores externos), desarrollo de productos y servicios, suministro de información a nuestros inversionistas y partes interesadas, gestión y reclutamiento de recursos humanos.

(e) Apoyar ciertos procesos internos para garantizar la protección de la propiedad y nuestros intereses, los de nuestros empleados y los de nuestros clientes, y permitir el cumplimiento de las obligaciones regulatorias y legales, incluida la detección de fraude, la auditoría interna, el respaldo a investigaciones internas y externas, y la conducción de evaluaciones de seguridad. 

La toma de decisiones automatizada significa que ciertas decisiones se toman automáticamente empleando algoritmos basados en la información que usted nos brinda. Por lo general, no empleamos sus Datos personales para ninguna toma de decisiones automatizada que pueda tener un impacto significativo en usted. Si lo hacemos, se lo notificaremos y usted tendrá derecho a solicitar una intervención humana. Es posible que, de vez en cuando, evaluemos e implementemos innovaciones o realicemos algunos de los procesamientos anteriores empleando tecnología basada en Inteligencia Artificial (IA), pero siempre lo haremos: 

(a) De tal manera que se garantice que no afecte negativamente sus derechos aquí establecido.

(b) De tal manera que cumpla con las Leyes aplicables relacionadas con el uso de dicha tecnología.

Algunas jurisdicciones permiten el procesamiento de ciertos tipos de Datos personales, como datos disponibles públicamente, de manera más amplia o sobre bases más amplias. En la medida en que lo permita, podremos hacerlo. 

Podemos compartir sus Datos personales con entidades convertidas en miembro para los fines mencionados anteriormente, otros fines comerciales o administrativos y para permitir el procesamiento centralizado o respaldar servicios o soluciones centralizados. 

Podemos divulgar sus datos personales a:

(a) Terceros cuando usted nos pida que lo hagamos (por ejemplo, cuando solicite la portabilidad de datos). 

(b) nuestros proveedores de servicios, distribuidores y procesadores externos que hayamos contratado, tales como proveedores externos de servicios de marketing que actúen a nombre nuestro y bajo nuestras instrucciones. Dichos proveedores están autorizados a usar sus Datos personales solo en la medida necesaria para suministrar sus servicios. 

Si divulgamos sus Datos personales de la manera arriba descrita, lo haremos para facilitar servicios relevantes o nuestra relación laboral con usted y no por una remuneración directa. Siempre que trabajemos con un proveedor de servicio que necesite acceder y utilizar sus Datos personales para brindar ciertos servicios, por y bajo las instrucciones de Equinix, tomaremos las medidas razonables para garantizar que dicho proveedor de servicio cumpla con las Leyes aplicables.

Por último, podemos divulgar sus Datos personales si la ley lo requiere o lo permite, cuando dicha acción sea razonablemente necesaria para cumplir con las Leyes aplicables, para hacer cumplir nuestros acuerdos u otras políticas para proteger nuestros derechos, propiedad o seguridad de nuestros empleados, clientes o el público, o cuando la divulgación sea apropiada debido a preocupaciones de seguridad o similares. Esto incluye compartir Datos personales con funcionarios encargados de hacer cumplir la ley, funcionarios de salud pública, otras autoridades gubernamentales, compañías de seguros u otros terceros según sea necesario. Esto también incluye compartir Datos personales con otros en relación con cualquier fusión, venta de activos de la compañía, consolidación o reestructuración, financiación o adquisición de la totalidad o una parte de nuestro negocio o activos por o en otra compañía, o durante las negociaciones de estas.

También podemos compartir sus Datos personales de formas distintas a las descritas cuando usted consienta dicho intercambio.

Si es un cliente o contratista de xScale, los detalles de la entidad jurídica de Equinix ("Servicios de Equinix") y de nuestro cliente (y sus subsidiarias) ("Entidades de hyperscale"), corresponsables del procesamiento de Datos personales descrito en esta Declaración, se establecerán en su contrato de cliente o proveedor. Las referencias a "Equinix" en esta Declaración deben entenderse como referencias a los Servicios de Equinix y a cada una de las Entidades de hyperscale; asimismo, las referencias a las "instalaciones" deben entenderse como referencias a los centros de datos xScale.

Los Servicios de Equinix y cada una de las Entidades de hyperscale son responsables de cumplir con sus respectivas obligaciones bajo la ley de protección de datos aplicable, garantizando así la transferencia legal de sus Datos personales y cumpliendo con cualquier solicitud que usted haya realizado en relación con sus Datos personales.

Le recomendamos que dirija cualquier solicitud en relación con sus Datos personales a la Oficina de Datos y Privacidad de Equinix en Data&PrivacyOffice@equinix.com. Sin embargo, puede enviar dicha solicitud a los Servicios de Equinix o a cualquier Entidad de hyperscale, sin importar qué entidad esté procesando sus Datos personales.

Teniendo en cuenta el alcance global de nuestro negocio, podemos transferir sus Datos personales entre nuestras compañías afiliadas en los Estados Unidos, América del Norte, Central y del Sur (AMER, por sus siglas en inglés), Europa, Medio Oriente y África (EMEA, por sus siglas en inglés) y las regiones de Asia-Pacífico, incluidas ubicaciones donde la legislación de privacidad de datos puede diferir de la de su país o jurisdicción. Cualquier transferencia de este tipo está sujeta a las Leyes aplicables y se adhiere a estas en el lugar desde donde se pretende realizar dicha transferencia.

Nos cercioramos de que a las actividades de procesamiento en las ubicaciones de los destinatarios se les ofrezcan niveles equivalentes de protección de datos, ya sea a través de las Leyes aplicables o de medidas técnicas, organizacionales, contractuales u otras de legitimación adoptadas por nosotros. Estas medidas incluyen la implementación de Normas corporativas vinculantes, según se define en las regulaciones de la Unión Europea o las Leyes aplicables, y la celebración de acuerdos de transferencia de datos entre compañías apropiados. 

Cuando transferimos datos de usuarios desde el Espacio Económico Europeo (EEE), Reino Unido (“RU”) y Suiza, lo hacemos basándonos en la necesidad de cumplir con nuestros acuerdos con los usuarios, el consentimiento, las decisiones de adecuación con respecto al país de transferencia y los mecanismos de transferencia como las Cláusulas contractuales estándar adoptadas por la Comisión Europea (y sus equivalentes aprobados para el Reino Unido y Suiza). Dichos datos permanecen sujetos al Reglamento General de Protección de Datos de 2016 (RGPD) o Leyes aplicables equivalentes después de dicha transferencia. Los usuarios pueden comunicarse con nosotros con respecto a lo anterior o para solicitar copias de las Cláusulas contractuales estándar aplicables. En caso de conflicto entre esta Declaración y los mecanismos de transferencia anteriores, prevalecerán estos últimos.

Procesamos sus datos personales conforme a uno o más de los siguientes fundamentos legales:

(a) Ejecución de un contrato: Podremos utilizar sus Datos personales para concertar o cumplir los acuerdos realizados entre usted o la empresa a la cual está asociado y nosotros.

(b) Su consentimiento: Podemos procesar sus Datos personales sobre la base de su consentimiento expreso. Por ejemplo, cuando usted acepta recibir nuestros materiales de marketing o promocionales, nosotros procesamos sus Datos personales para hacerle llegar mensajes sobre nosotros, y los productos y servicios que ofrecemos. Puede retirar su consentimiento cuando lo desee.

(c) Intereses legítimos: Podremos utilizar sus Datos personales en concordancia con nuestros intereses legítimos, lo que incluye mejorar nuestros servicios; proporcionar información sobre nuestros productos o servicios; prevenir y detectar fraudes; y garantizar la seguridad de red e información. 

(d) Cumplimiento de las obligaciones legales y protección de las personas: Podremos utilizar sus Datos personales para cumplir con la ley y con nuestras obligaciones legales, así como para protegerlo a usted y a otras personas de ciertos peligros.

(e) Otras bases legales: Cuando jurisdicciones específicas permitan el procesamiento de datos personales sobre otras bases que no sean el consentimiento, como el envío voluntario, podemos procesar sus datos personales en la medida que estas lo permitan. 

Empleamos medidas de seguridad físicas, técnicas y organizacionales razonables y apropiadas, de conformidad con las Leyes aplicables, para promover la seguridad de nuestros sistemas y proteger sus Datos personales. 

Estas medidas de seguridad pueden incluir: (i) cifrado u otras medidas de seguridad técnicas, (ii) tomar medidas para garantizar que los Datos personales estén respaldados y permanezcan disponibles en caso de un incidente de seguridad; y (iii) pruebas periódicas, auditorías, certificación, evaluación y valoración de la eficacia de nuestros sistemas y procesos.

Sin embargo, ningún método para salvaguardar la información es completamente seguro. Si bien contamos con medidas diseñadas para proteger sus Datos personales, desafortunadamente no podemos garantizar que nuestros métodos de seguridad son efectivos o suficientes. Además, debe tener en cuenta que la transmisión de datos a través de internet no siempre es segura y que no podemos garantizar que la información que nos transmita estará siempre segura. 

Conservamos sus Datos personales solo durante el tiempo necesario para realizar las actividades de procesamiento que se describen en esta Declaración, o durante el período que sea requerido o permitido bajo las Leyes aplicables, lo que incluye de manera enunciativa, más no limitativa: (i) brindarle servicios a usted o a la empresa a la que está asociado; (ii) concertar o ejecutar contratos con usted o con la empresa a la que está asociado; (iii) cumplir con las regulaciones, reglas, solicitudes y Leyes aplicables establecidas por el orden público u otras agencias gubernamentales relevantes; y (iv) proteger nuestros derechos, propiedades y seguridad, así como los derechos, propiedades y seguridad de nuestros clientes, usuarios y terceros.

Al final de dicho periodo, eliminaremos los Datos personales de nuestros sistemas y registros según lo exijan las Leyes aplicables. 

Nos reservamos el derecho de cambiar los términos de esta Declaración en cualquier momento. Sin embargo, si realizamos cambios, tomaremos medidas para indicarle que esta Declaración se ha actualizado en este sitio web y debe visitarlo periódicamente para ver los cambios recientes. 

Algunas de nuestras páginas web utilizan "cookies" y otras tecnologías de seguimiento. Una cookie es un archivo de datos pequeño que algunos sitios web guardan en su disco duro cuando los visita. Algunas partes de nuestro sitio web usan cookies para recolectar información sobre las sesiones de navegación del usuario y que podamos analizar cómo se usan nuestros sitios web para mejorarlos, personalizar su experiencia de navegación (lo que incluye ayuda personalizada dentro de una sesión de navegación) o proporcionar publicidad. Usted tiene opciones respecto a las cookies que se utilizan, como se explica a continuación. 

Dependiendo de su región, puede aparecer una ventana emergente la primera vez que visite nuestro sitio web, que le informará que nuestro sitio web emplea cookies y otras tecnologías de seguimiento, y le permitirá configurar sus preferencias para su dispositivo. Tenga en cuenta que esto no se aplica a las cookies estrictamente necesarias. 

Las tecnologías de seguimiento pueden registrar información como el nombre del dominio y del servidor de internet, direcciones de IP, tipos de software de navegación y sistemas operativos, patrones de seguimiento de clic, análisis de ruta/recorrido del usuario, tasas de abandono, tasas de conversión y fechas y horas de acceso a nuestro sitio web. Es posible que también registremos y veamos las sesiones de navegación del usuario en nuestros sitios web para comprender como se usan nuestros sitios web. El uso que hacemos de las cookies y demás tecnologías de seguimiento nos permite mejorar nuestro sitio web y su experiencia en línea. Es posible que también analicemos información que no contenga Datos personales para identificar tendencias y estadísticas. Podemos permitir que anunciantes externos guarden o activen cookies de publicidad, etiquetas de píxel u otro tipo de tecnologías de seguimiento. Si desea obtener más información sobre las cookies, lea nuestro Aviso sobre cookies.

Si su navegador web admite el Control de privacidad global (GPC, por sus siglas en inglés), puede configurarlo para emplear el GPC para optar por no “vender” o “compartir” información personal según se define en las Leyes aplicables. Puede encontrar más información sobre cómo habilitar el GPC en los navegadores web visitando el siguiente sitio web: https://globalprivacycontrol.org/.

También puede configurar la mayoría de los navegadores para que le notifiquen si recibe una cookie o puede rechazar cookies con su navegador. Sin embargo, tenga en cuenta que si decide borrar o bloquear las cookies perderá la habilidad de guardar ciertas preferencias, como su nombre de usuario y contraseña. Si usted borra las cookies, tendrá, por ejemplo, que volver a ingresar sus credenciales de registro para tener acceso a ciertas secciones de nuestro sitio web cada vez que lo visite.

En función de las Leyes aplicables, usted puede contar con una amplia variedad de derechos legales relativos a la recopilación y el procesamiento de sus Datos personales. En la medida en que se apliquen a usted, puede hacer valer estos derechos al ponerse en contacto con nosotros a través de los pasos descritos en la sección "Cómo contactarnos o enviar una solicitud", que se encuentra al final de esta Declaración, o por medio de las instrucciones que se incluyen en los mensajes que le enviamos. La Oficina de Datos y Privacidad de Equinix, que es un equipo global especializado, será responsable de abordar dichas solicitudes. 

Es posible que solicitar cierta información adicional (que puede incluir los Datos personales) que pueda ser razonablemente necesario para autenticar su identidad, su solicitud o para aclarar o comprender el alcance de dichas solicitudes.

Estos derechos pueden variar según las leyes de la jurisdicción aplicable, pero pueden incluir estos:

(a) El derecho a saber si procesamos sus Datos personales y los fines de ese procesamiento.

(b) el derecho a recibir información sobre los Datos personales que recopilamos o procesamos sobre usted;

(c) el derecho a conocer el origen de los Datos personales que procesamos sobre usted;

(d) el derecho a acceder a los Datos personales sobre usted, modificarlos o corregirlos;

(e) El derecho a conocer los detalles de las personas con quienes compartimos sus Datos personales, incluidos los Datos personales compartidos y los propósitos de compartirlos.

(f) donde el procesamiento de Datos personales dependa de su consentimiento, el derecho a retirar su consentimiento de dicho procesamiento;

(g) el derecho a oponerse a las decisiones que se basan en la elaboración de perfiles o la toma de decisiones automatizada que pueda tener efectos legales o igualmente significativos en usted;

(h) El derecho a designar a una persona para ejercer sus derechos aquí establecidos en caso de muerte o incapacidad.

(i) el derecho de solicitar restricciones al procesamiento de sus Datos personales o de oponerse al procesamiento de los mismos, lo que puede llevarse a cabo de acuerdo con (i) nuestro interés legítimo o (ii) la ejecución de una tarea de interés público (incluyendo de manera enunciativa, más no limitativa, al procesamiento para marketing directo);

(j) en ciertas circunstancias, el derecho a la portabilidad de datos, es decir, que puede solicitar que le proporcionemos ciertos Datos personales que poseemos sobre usted en un formato legible por máquina;

(k) en ciertas circunstancias, el derecho de borrar o el derecho al olvido, es decir, que puede solicitar la supresión o eliminación de ciertos Datos personales que procesamos sobre usted;

(l) El derecho a optar por no participar en la venta de sus Datos personales. 

el derecho a presentar una queja ante un regulador, lo que incluye cualquier autoridad de supervisión relevante localizada en la jurisdicción de su residencia, lugar de trabajo o donde sea que ocurrió la presunta violación de las leyes.

Cuando lo exijan las Leyes aplicables, responderemos a una solicitud válida relacionada con sus derechos dentro de un mes desde su recepción, o dentro de tres meses cuando una solicitud sea compleja o desafiante, o dentro del periodo permitido por las Leyes aplicables. Le informaremos dicha prórroga junto con los motivos, dentro del mes posterior a la recepción de su solicitud. 

En ciertos casos, podemos negarnos a actuar sobre su solicitud según lo permita la ley. En tales casos, le proporcionaremos una explicación por escrito de los motivos de nuestra decisión. En dichos casos, también podrá ponerse en contacto con el regulador o autoridad pertinente según las Leyes aplicables.

Si se encuentra en la Unión Europea, el Espacio Económico Europeo o el Reino Unido respectivamente, consulte nuestro Mecanismo de quejas y nuestra Política de gestión de quejas, como se describe en nuestras respectivas Normas corporativas vinculantes (“BCR”) de la UE o el Reino Unido para obtener más detalles sobre cómo respondemos a sus solicitudes. 

Respetamos sus derechos y nunca lo discriminaremos ni tomaremos represalias contra usted o contra la empresa a la que está asociado, como resultado de que haga valer cualquier derecho descrito en esta Declaración o que le corresponda según las Leyes aplicables.

En la medida en que sus solicitudes afecten nuestra capacidad para llevar a cabo el procesamiento necesario, es posible que no podamos seguir brindando uno o más servicios (o participar en una o más actividades) en relación con usted o con la empresa que representa.

Usted puede decidir cómo desea que nos comuniquemos con usted y que procesemos algunos de sus datos personales.

(a) Dejar de recibir mensajes. En cualquier momento, usted puede pedir que le dejemos de enviar marketing u otro tipo de mensajes. Solo tiene que seguir este enlace de exclusión, seguir los pasos para darse de baja que incluyamos en algún correo electrónico o ponerse en contacto con nosotros a través de las instrucciones que se encuentran en la sección "Cómo contactarnos o enviar una solicitud", la cual se encuentra al final de esta Declaración.

(b) Cookies y Seguimiento Web. Consulte nuestro Aviso sobre cookies si desea obtener más información sobre cómo controlar o rechazar ciertas cookies y tecnologías de seguimiento web.

(a) Recopilación de información personal de menores. No recopilamos Datos personales de niños menores a 18 años deliberadamente. Al usar nuestros servicios, usted declara que tiene 18 (dieciocho) años o más. Si usted se entera de que alguien menor de dicha edad está interactuando con nosotros, comuníquese con nosotros. 

(b) Sitios web y servicios de terceros. Como cortesía, podemos referenciar o proporcionar sitios web y servicios de terceros, lo que incluye a terceros no afiliados o a empresas, proveedores de servicios y terceros afiliados con los que hacemos negocios. Cuando usted accede a los servicios de estos terceros, usted abandona nuestro sitio web y nosotros no somos responsables ni controlamos el contenido, la seguridad o las prácticas de privacidad que utilizan los sitios web y servicios de terceros. Esta Declaración no cubre ningún servicio de terceros; consulte los avisos de privacidad o las políticas de dichos terceros si desea obtener información sobre cómo ellos recopilan, utilizan y procesan sus Datos personales.

(c) Traspaso de empresas. Es posible que en el futuro vendamos o transfiramos de otro modo parte o la totalidad de nuestro negocio, operaciones o activos a un tercero, ya sea mediante fusión, adquisición, venta masiva o de otro modo, de acuerdo con las Leyes aplicables. Podremos divulgar sus Datos personales a cualquier adquirente tercero, ya sea potencial o real, y estos podrán estar entre los activos transferidos.

Para facilitar nuestro cumplimiento con las Leyes aplicables y garantizar un respaldo estable y constante para nuestras prácticas de privacidad dentro de Equinix a nivel mundial, establecimos la Oficina de Datos y Privacidad de Equinix para gestionar el cumplimiento de la privacidad de Equinix y coordinar con nuestros clientes y cualquier sujeto de datos sobre asuntos de privacidad. Si tiene alguna consulta o queja sobre esta Declaración o nuestras prácticas de privacidad, desea ponerse en contacto con nuestro responsable de protección de datos en cualquier jurisdicción pertinente o si desea ejercer alguno de sus derechos en virtud del presente documento, puede comunicarse con nosotros en cualquier momento a través de la siguiente información de contacto:

• Correo electrónico: Data&PrivacyOffice@equinix.com
• Teléfono: +1-866-977-3749

En caso de cualquier respuesta insatisfactoria o falta de resolución, usted también puede tener derecho a dirigirse al regulador apropiado en la jurisdicción relevante según las Leyes aplicables. Si nos lo solicita, nos esforzaremos por brindarle información sobre las vías de quejas pertinentes que puedan aplicarse a sus circunstancias.

Si se encuentra en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, puede presentar una queja ante nuestra autoridad de supervisión principal, Autoriteit Persoonsgegevens en los Países Bajos, Information Commissioner's Office en el Reino Unido o ante otra autoridad de supervisión local.

Si se encuentra en África, puede presentar una queja ante Nigeria Data Protection Commission en Nigeria, Data Protection Commission en Ghana, L'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire en Costa de Marfil, Information Regulator en Sudáfrica o ante cualquier otra autoridad de supervisión aplicable.

Tomamos medidas para garantizar que su información confidencial y de propiedad exclusiva permanezca privada y se compromete con la seguridad interna de acceso físico de última generación, que incluye las mejores procesos y procedimientos presenciales y tecnología de punta. Con ese fin, mantenemos un sistema de seguridad para regular el acceso a nuestras ubicaciones seguras, como nuestros Centros de datos IBX. El sistema de seguridad limita el acceso a dichas ubicaciones a empleados, clientes, agentes, contratistas, proveedores y socios comerciales externos autorizados ("Persona autorizada").

Nuestro sistema de seguridad de la compañía usa ciertos datos que pueden considerarse datos biométricos según las Leyes aplicables con el fin de autenticar la identidad de algunas Personas autorizadas y permitirles acceder a una ubicación segura de la Compañía. Hemos publicado esta Declaración para notificar a las Personas autorizadas y asegurar que dichos datos biométricos potenciales se protejan razonablemente y no se retengan por más tiempo del necesario. Esta Declaración regula la recopilación, uso, retención y destrucción de los datos biométricos potenciales que podamos recopilar en Illinois y está disponible para todos nuestros empleados y el público en la Política disponible en nuestro sitio web para los Estados Unidos de América.

Como dichos datos biométricos potenciales se recopilan durante el proceso de verificación y autenticación de identidad, esta Política tiene como objetivo cumplir con las leyes federales, estatales y locales aplicables, incluida, entre otras, la Ley de Privacidad de la Información Biométrica de Illinois.

La recopilación de datos potencialmente biométricos.

Entre las medidas tomadas por nosotros para proteger sus ubicaciones seguras, se encuentra el uso de dispositivos de escaneo de manos o de dedos que, junto con el código de acceso único de una Persona autorizada, autentifican la identidad de esta Persona autorizada. Recopilamos datos de escaneo de mano o dedo para registrar a la Persona autorizada y proporcionar a dicha persona acceso autenticado biométricamente.

Según el sistema de seguridad en funcionamiento dentro del Centro de datos IBX, la tecnología de escaneo mide ciertos aspectos de la mano o del dedo de una Persona autorizada, que luego se convierten inmediatamente en un archivo matemático cifrado (plantilla) basado en las distintas características de la mano o del dedo. Después, la plantilla se almacenará en una tarjeta inteligente, que le emitiremos a la Persona autorizada o que almacenaremos en una base de datos segura que nos pertenece y es mantenida por nosotros. No se conservan huellas dactilares ni de manos después de crear la plantilla.

Antes de recopilar los datos del escaneo de la mano o del dedo de una Persona autorizada y crear una plantilla, obtenemos un consentimiento firmado y un permiso por escrito de la Persona autorizada o de su representante legalmente autorizado para obtener y utilizar los datos del escaneo de la mano o del dedo como se describe en esta Política. Consideramos las solicitudes de una Persona autorizada de forma individual para adaptación o exención total o parcial de esta Política.

Uso de Datos biométricos potenciales.

Cuando sea necesario acceder a un Centro de datos IBX, una Persona autorizada debe presentar su código de acceso personalizado e único, y proporcionar un escaneo no intrusivo de la mano o del dedo, o la tarjeta inteligente que contiene la plantilla, según corresponda al sistema de seguridad en funcionamiento del Centro de datos IBX. Usaremos la plantilla asociada únicamente con el fin de autenticar la identidad de una Persona autorizada para permitir el acceso a una de nuestras ubicaciones seguras. La plantilla derivada del escaneo de la mano o del dedo de la Persona autorizada se compara con la plantilla asociada con el código de acceso de la Persona autorizada durante el proceso de inscripción inicial para verificar y autenticar su identidad.

Cómo proporcionamos acceso a los Datos biométricos potenciales

Utilizamos software y hardware de proveedores externos en relación con nuestro sistema de seguridad; sin embargo, ningún tercero tiene acceso a las plantillas, salvo que se indique lo contrario en esta Política. No venderemos, alquilaremos ni comercializaremos las plantillas de una Persona autorizada y no obtendremos ningún beneficio de estas. Asimismo, no divulgaremos, volveremos a divulgar ni difundiremos de otro modo las plantillas sin el consentimiento de una Persona autorizada, a menos que así lo requiera (1) cualquier ley estatal, federal u ordenanza municipal; o (2) una orden judicial válida o citación válida, emitida por un tribunal de jurisdicción competente.

Cómo almacenamos los Datos biométricos potenciales

Los datos obtenidos del escaneo de la mano de una Persona autorizada se convierten en un archivo matemático cifrado que, luego, se conserva de forma segura en aplicaciones e infraestructura que son de nuestra propiedad y que mantenemos. Todas las plantillas obtenidas del escaneo de dedos de una Persona Autorizada se almacenan en una tarjeta inteligente, que le emitiremos a la Persona autorizada, y no las almacenamos nosotros.

Cómo retenemos, protegemos y destruimos datos potencialmente biométricos.

A menos que la ley exija lo contrario, conservaremos las plantillas de una Persona autorizada hasta que ocurra lo primero de lo siguiente:

(a)     Se elimina el perfil de Equinix Customer Portal de una Persona autorizada.

(b)    Se elimina el acceso al Centro de datos IBX de una Persona autorizada.

(c)     Un año después del último acceso de una Persona autorizada a una ubicación segura utilizando los datos biométricos.

(d)    Previa solicitud a la Oficina de Privacidad de Equinix de la Persona autorizada para destruir la plantilla de forma permanente. 

Destruiremos la plantilla de una Persona autorizada permanentemente después de los períodos descritos anteriormente.

Durante el tiempo de retención, almacenaremos y salvaguardaremos la plantilla de la Persona autorizada utilizando el estándar de cuidado razonable dentro de la industria, y de una manera igualmente protectora a aquella en que almacenamos, transmitimos y protegemos otros datos confidenciales y sensibles, incluidos los Datos personales.

Cómo ponerse en contacto con nosotros

Si usted, como Persona autorizada, tiene preguntas o inquietudes sobre esta Política, contacte al administrador del sitio o al Equinix Security Desk, quien remitirá la pregunta a nuestro representante correspondiente, o contáctenos en Data&PrivacyOffice@equinix.com o al +1.866.977.3749.

Actualizaciones de esta Política

Nos reservamos el derecho de modificar esta Política en cualquier momento y por cualquier motivo.

Si cualquier disposición de esta Política o una parte de ella contraviene cualquier Ley aplicable, o si la ley aplicable determina que el funcionamiento de cualquier disposición es inaplicable o, de otro modo, inválida, entonces, dicha disposición infractora o parte de ella se eliminará y a las disposiciones restantes se les dará plena fuerza y efecto.

Cualquier disputa legal, reclamo, controversia o desacuerdo que surja de esta Política o de nuestros procedimientos relativos a los datos biométricos de la Persona autorizada ("Reclamo"), o que se relacione con dicha Política o con estos procedimientos se resolverá mediante un arbitraje vinculante, en lugar de en los tribunales. Todos los Reclamos pueden presentarse únicamente a título individual de la Persona autorizada, y no como demandante, reclamante o miembro de una clase, colectivo u otro procedimiento representativo o conjunto. El arbitraje es la forma exclusiva para la resolución de dichos reclamos, y tanto las Personas autorizadas como nosotros renunciamos mutuamente a nuestro respectivo derecho a un juicio ante un juez o un jurado en un tribunal federal o estatal. La Asociación Estadounidense de Arbitraje administrará el arbitraje de conformidad con sus reglas y procedimientos vigentes en ese momento, y será confidencial.