Equinix, Inc. (la "Compañía", "nosotros" o "nos") toma medidas para garantizar que su información confidencial y de propiedad exclusiva permanezca privada y se compromete con la seguridad interna de acceso físico de última generación, que incluye las mejores procesos y procedimientos presenciales y tecnología de punta. Con ese fin, mantenemos un sistema de seguridad para el acceso a nuestras ubicaciones seguras, como uno de nuestros centros International Business Exchange (“Centros IBX”). El sistema limita el acceso a dichas ubicaciones a empleados, clientes, agentes, contratistas, proveedores y socios comerciales externos autorizados de la Compañía ("Persona autorizada").
El sistema de seguridad de la Compañía usa ciertos datos que pueden considerarse datos biométricos según las leyes aplicables con el fin de autenticar la identidad de algunas Personas autorizadas y permitirles acceder a una ubicación segura de la Compañía. La Compañía ha desarrollado y publicado esta política para notificar a las Personas autorizadas y garantizar que dichos datos potencialmente biométricos estén protegidos de manera razonable y no se retengan más tiempo del necesario. Esta política rige la recopilación, el uso, la retención y la destrucción de los datos potencialmente biométricos que podríamos recopilar en Illinois y está disponible para todos los empleados de la Compañía y para el público en la sección Declaración de privacidad en el sitio web de los Estados Unidos de la Compañía.
Como dichos datos potencialmente biométricos se recopilan durante el proceso de verificación y autenticación de identidad, esta política tiene como objetivo cumplir con las leyes federales, estatales y locales aplicables, incluida, entre otras, la Ley de Privacidad de la Información Biométrica de Illinois.
La recopilación de datos potencialmente biométricos.
Entre las medidas tomadas por la Compañía para proteger sus ubicaciones seguras, se encuentra el uso de dispositivos de escaneo de manos o de dedos que, junto con el código de acceso único de una Persona autorizada, autentifican la identidad de esta Persona autorizada. Recopilamos datos de escaneos de manos o de dedos para inscribirlo y brindarle un acceso autenticado biométricamente.
Según el sistema de seguridad en funcionamiento dentro del Centro IBX, la tecnología de escaneo mide ciertos aspectos de la mano o del dedo de una Persona autorizada, que luego se convierten inmediatamente en un archivo matemático cifrado (plantilla) basado en las distintas características de la mano o del dedo. Después, la plantilla se almacenará en una tarjeta inteligente, que le emitiremos o que almacenaremos en una base de datos segura que pertenece a la Compañía y es mantenida por esta. No se conservan huellas dactilares ni de manos después de crear la plantilla.
Antes de recopilar los datos del escaneo de la mano o del dedo de una Persona autorizada y crear una plantilla, la Compañía obtiene un consentimiento firmado y un permiso por escrito de la Persona autorizada o de su representante legalmente autorizado para obtener y utilizar los datos del escaneo de la mano o del dedo como se describe en esta política. La Compañía considerará las solicitudes de una Persona autorizada de forma individual para adaptación o exención total o parcial de esta política.
Uso de datos potencialmente biométricos.
Cuando sea necesario acceder a un Centro IBX, una Persona autorizada debe presentar su código de acceso personalizado e único, y proporcionar un escaneo no intrusivo de la mano o del dedo, o la tarjeta inteligente que contiene la plantilla, según corresponda al sistema de seguridad en funcionamiento del Centro IBX. La Compañía utilizará la plantilla asociada únicamente con el fin de autenticar la identidad de una Persona autorizada para acceder a una de nuestras ubicaciones seguras. La plantilla derivada del escaneo de la mano o del dedo de la Persona autorizada se compara con la plantilla asociada con el código de acceso de la Persona autorizada durante el proceso de inscripción inicial para verificar y autenticar su identidad.
Cómo brindamos acceso a los datos potencialmente biométricos.
La Compañía emplea software y hardware en relación con su sistema de seguridad que proviene de terceros proveedores; sin embargo, ningún tercero tiene acceso a las plantillas, excepto que se indique lo contrario en esta política. La Compañía no venderá, alquilará ni comercializará las plantillas de una Persona autorizada y no obtendrá ningún beneficio de estas. Asimismo, la Compañía no divulgará, volverá a divulgar ni difundirá de otro modo las plantillas sin el consentimiento de una Persona autorizada, a menos que así lo requiera (1) cualquier ley estatal, federal u ordenanza municipal; o (2) una orden judicial válida o citación válida, emitida por un tribunal de jurisdicción competente.
Cómo almacenamos los datos potencialmente biométricos.
Los datos obtenidos del escaneo de la mano de una Persona autorizada se convierten en un archivo matemático cifrado que, luego, se conserva de forma segura en aplicaciones e infraestructura que son propiedad de la Compañía y son mantenidas por ella. Todas las plantillas obtenidas del escaneo de los dedos de una persona autorizada se almacenan en una tarjeta inteligente, que le emitiremos, y la Compañía no las almacena.
Cómo retenemos, protegemos y destruimos datos potencialmente biométricos.
A menos que la ley exija lo contrario, la Compañía conservará las plantillas de una Persona autorizada hasta que ocurra lo primero de lo siguiente:
- Se elimina el perfil de Equinix Customer Portal (“ECP”) de una Persona autorizada.
- Se elimina el acceso al Centro IBX de una Persona autorizada.
- Un año después del último acceso de una Persona autorizada a una ubicación segura utilizando los datos biométricos.
- Previa solicitud a la Oficina de Privacidad de Equinix de la Persona autorizada para destruir la plantilla de forma permanente.
La Compañía destruirá la plantilla de una Persona autorizada permanentemente después de los períodos descritos anteriormente.
Durante el tiempo de la retención, la Compañía almacenará y salvaguardará la plantilla de la Persona autorizada utilizando el estándar de cuidado razonable dentro de la industria y de una manera igualmente protectora a aquella en que la Compañía almacena, transmite y protege otros datos confidenciales y sensibles.
Cómo ponerse en contacto con nosotros.
Si tiene preguntas o dudas sobre esta política, comuníquese con el administrador del sitio o con Equinix Security Desk, quienes derivarán la pregunta al representante correspondiente de la Compañía, o contáctenos en PrivacyOffice@equinix.com o al +1.866.977.3749.
Actualizaciones de esta Política.
La Compañía se reserva el derecho de modificar esta política en cualquier momento y por cualquier motivo.
Si cualquier disposición de esta política o una parte de ella contraviene cualquier ley aplicable, o si la ley aplicable determina que el funcionamiento de cualquier disposición es inaplicable o, de otro modo, inválida, entonces, dicha disposición infractora o parte de ella se eliminará y a las disposiciones restantes se les dará plena fuerza y efecto.
Cualquier disputa legal, reclamo, controversia o desacuerdo que surja de esta Política de datos biométricos de Illinois o de los procedimientos de la Compañía relativos a los datos biométricos de la Persona autorizada ("Reclamo"), o que se relacione con dicha Política o con estos procedimientos se resolverá mediante un arbitraje vinculante, en lugar de en los tribunales. Todas las Reclamaciones pueden presentarse únicamente a título individual del Usuario y no como Demandante, reclamante o miembro de una clase, colectivo u otro representante o procedimiento conjunto. El arbitraje es la forma exclusiva para la resolución de dichos Reclamos, y tanto la Compañía como las Personas autorizadas renuncian mutuamente a su respectivo derecho a un juicio ante un juez o un jurado en un tribunal federal o estatal. La Asociación Estadounidense de Arbitraje (“AAA”) administrará el arbitraje vinculante de conformidad con sus reglas y procedimientos vigentes en ese momento, y será confidencial.