Aviso de privacidad
Haz clic aquí para ver un PDF delAviso de privacidad del Grupo Vistra
Revisado el 01 de septiembre de 2025
Este Aviso de privacidad explica cómo Vistra (“Vistra” “nosotros”, “nos” y “nuestro”) recopila, utiliza, mantiene, protege y divulga los datos personales de nuestros sitios web o como parte de nuestros servicios.
Vistra” se refiere, según proceda, a Vistra Parent Limited y a cualquiera de sus filiales directas e indirectas en cada momento, incluidas, entre otras, Vistra Group Holdings (BVI) III Limited, Tricor Services Limited, Tricor Group, y cualquier otra empresa de Vistra o Tricor cuyos sitios web enlacen con este Aviso de Privacidad (siendo cualquiera de estas empresas miembro del Grupo Vistra). Vistra es el responsable del tratamiento de tus datos personales y está sujeta a las leyes y reglamentos aplicables en materia de protección de datos, que pueden incluir, entre otros, el Reglamento General de Protección de Datos de la UE 2016/679 (“GDPR”), y la Ordenanza de Privacidad de Datos Personales (Capítulo 486 de las leyes de Hong Kong) (colectivamente, las “Leyes de Protección de Datos Aplicables”).
Ten en cuenta que, dependiendo de la naturaleza de los servicios que te prestemos, este Aviso de Privacidad se complementará con políticas y avisos de privacidad específicos cuando así lo exijan las leyes aplicables. Los miembros particulares del Grupo Vistra pueden tener su propio Aviso de Privacidad y pueden proporcionártelo directamente, aunque sus prácticas se rigen siempre por este Aviso de Privacidad y por el marco interno de política de privacidad de Vistra. Si estás interesado en las prácticas de una empresa Vistra en particular, consulta el enlace “privacidad” en el sitio web de esa empresa Vistra o ponte en contacto con nosotros en privacy@vistra.com.
Sólo recopilaremos datos personales con fines lícitos y tomaremos todas las medidas posibles para garantizar que los datos personales que tenemos son exactos. Además, tomaremos todas las medidas razonables para proteger los datos personales que tengamos contra el acceso, el tratamiento, la eliminación, la pérdida o el uso no autorizados o accidentales. Si contratamos a un procesador de datos para procesar cualquier dato personal que tengamos, adoptaremos medidas contractuales o de otro tipo para garantizar que el procesador de datos cumple nuestros requisitos de seguridad de los datos. Sólo utilizaremos los datos personales para los fines para los que se recopilaron originalmente tus datos personales, para fines compatibles con dichos fines y según se detalla en el presente documento.
Vistra puede actualizar este Aviso de Privacidad de vez en cuando. Te aconsejamos que revises periódicamente este Aviso de Privacidad para estar informado de cómo Vistra protege tu privacidad.
Este Aviso de Privacidad describe las prácticas de Vistra y las opciones que tienes en relación con la recogida y uso de tus datos personales. Este Aviso de Privacidad debe leerse junto con los términos y condiciones, condiciones de contratación o acuerdos de servicio aplicables del servicio o sitio web correspondiente proporcionado por Vistra (los “Términos y Condiciones”). Para evitar dudas, nada en este aviso de privacidad anula ninguno de los derechos u obligaciones de las partes en virtud de los Términos y Condiciones.
1. Consultas y datos de contacto
Las solicitudes de acceso, rectificación, quejas u otras consultas relacionadas con el tratamiento de tus datos personales deben dirigirse a nosotros a través de los datos de contacto que se indican a continuación:
Por correo postal:
Responsable de Privacidad de Datos del Grupo
7th Floor, 50 Broadway, Londres SW1H 0DB, Reino Unido
Por correo electrónico:
privacy@vistra.com
Por teléfono:
+44 20 3872 7310
Este Aviso de Privacidad sustituye a cualquier Aviso de Privacidad anterior o equivalente que se te haya proporcionado o hayas visto antes de la Fecha de Entrada en Vigor indicada anteriormente.
2. Tus derechos
En virtud de las Leyes de Protección de Datos aplicables, puedes tener (alguno de) los siguientes derechos:
- obtener acceso y copias de los datos personales que tenemos sobre ti;
- exigir que dejemos de tratar tus datos personales si el tratamiento te está causando daños o angustia;
- exigirnos que no te enviemos comunicaciones comerciales;
- exigirnos que borremos tus datos personales;
- exigirnos que limitemos nuestras actividades de tratamiento de datos;
- recibir de nosotros los datos personales que tenemos sobre ti y que tú nos has proporcionado, en un formato razonable especificado por ti, incluso con el fin de que transmitas esos datos personales a otro responsable del tratamiento;
- exigirnos que corrijamos los datos personales que tenemos sobre ti si son incorrectos;
- retirar tu consentimiento en cualquier momento en caso de que estuviéramos procesando tus datos personales basándonos en dicho consentimiento;
- para presentarnos una queja.
Ten en cuenta que los derechos anteriores no son absolutos, y podemos tener derecho a rechazar solicitudes cuando se apliquen excepciones.
También tienes derecho a reclamar ante la autoridad de protección de datos de tu país, en caso de que no estés satisfecho con la forma en que procesamos tus datos o con la forma en que hemos satisfecho tu(s) solicitud(es) de protección de datos. Para obtener más información sobre tus derechos, dirígete al organismo gubernamental de protección de datos o a la autoridad reguladora pertinente (según el caso) del lugar donde te encuentres.
Si tienes alguna pregunta sobre cómo utilizamos tus datos personales, o deseas ejercer alguno de los derechos expuestos anteriormente, ponte en contacto con nosotros a través de cualquiera de los datos de contacto expuestos en el apartado “Consultas y datos de contacto” anterior.
3. Cómo recogemos tus datos
En la mayoría de los casos, recopilamos datos personales directamente de ti o de terceros. Por ejemplo, podemos recabar tus datos personales de tus representantes y asesores autorizados, de tu empleador, de nuestros clientes corporativos cuando les prestemos servicios, de nuestros proveedores de servicios o de personas de referencia, en el caso de futuros empleados. Podemos pedirte datos personales (incluida la Información de Contacto y la Información de Relación) cuando interactúas con nosotros, como al registrarte en nuestros sitios web, inscribirte para recibir un boletín de noticias o realizar una compra. Podemos recopilar Información de Relación adicional de terceros proveedores de información de búsqueda que pueden ayudarnos a comprender mejor a nuestros clientes.
Recogemos información sobre transacciones cuando compras servicios o productos de Vistra. También recopilamos información sobre transacciones cuando visitas nuestro sitio web, utilizas nuestras aplicaciones o te pones en contacto con nosotros, por ejemplo, con fines de atención al cliente.
Si interactúas con nosotros en línea, utilizamos cookies y otras herramientas tecnológicas para recopilar información sobre tu ordenador y tu uso de nuestro sitio web y aplicaciones. Para obtener más información sobre las cookies y otras tecnologías, consulta la sección Cookies y otras tecnologías de recopilación de datos que aparece a continuación.
4. Tipos de datos personales recogidos
Este Aviso de Privacidad explica nuestras prácticas en relación con los “datos personales” recogidos por Vistra para sus fines empresariales. Los datos personales incluyen cualquier información que pueda utilizarse (directa o indirectamente) para identificarte, localizarte o ponerse en contacto contigo a partir de esa información por sí sola o en combinación con otra información que procesemos o a la que podamos acceder razonablemente. Podemos recoger los siguientes tipos de datos personales:
- tu información de identificación personal (que puede incluir tu nombre e información de pasaporte, tu dirección IP, la condición de persona políticamente expuesta (PEP), datos personales disponibles en el dominio público, detalles de tu información financiera, fuentes de riqueza y tus activos y cualquier otra información que pueda ser necesaria para que Vistra preste sus servicios y complete su proceso de diligencia debida con respecto al cliente y cumpla con sus obligaciones AML/CFT).
- “Información de contacto” que nos permita comunicarnos contigo, como tu nombre, nombre de usuario, dirección postal, números de teléfono, dirección de correo electrónico u otras direcciones que nos permitan enviarte mensajes.
- “Información sobre relaciones” que nos ayuda a hacer negocios contigo, como los tipos de productos y servicios que te proporcionamos o que pueden interesarte, información sobre el tamaño de tu empresa, ubicaciones geográficas, solvencia y datos demográficos.
- “Información de Transacciones” sobre cómo interactúas con Vistra, incluyendo compras, consultas, información de la cuenta de cliente e información sobre cómo utilizas los sitios web y aplicaciones de Vistra.
- si solicitas un puesto con nosotros, podemos recopilar información relativa a tu empleo anterior, cualificaciones profesionales y educación, tu nacionalidad y situación de inmigración/residencia, opiniones de terceros sobre ti (como referencias) y otros detalles sobre ti que puedan recopilarse durante el proceso de contratación. Excepto cuando lo prohíban las leyes aplicables, también podemos revisar la información disponible públicamente sobre ti en tus cuentas de redes sociales.
- ciertos tipos de información personal, como algunos números de identificación emitidos por el gobierno, datos biométricos o información sobre religión, salud o sexualidad, se consideran sensibles y requieren protección adicional en virtud de las leyes aplicables. Limitamos las circunstancias en las que podemos recopilar información personal sensible y solicitaremos tu consentimiento explícito cuando sea necesario; algunos ejemplos de esta información son los siguientes:
- Información biométrica con fines de identificación y verificación
- Los números de identificación nacional pueden ser necesarios a efectos de identificación y verificación.
Si te pedimos tu consentimiento para facilitar información personal, dejaremos claro que tienes derecho a retirar tu consentimiento en cualquier momento.
La base para procesar tus datos personales (salvo con tu consentimiento), cómo utilizamos esos datos personales y con quién los compartimos
(i) Ejecución de un contrato contigo
Podemos tratar tus datos personales porque es necesario para la ejecución de un contrato del que eres parte o para tomar medidas a petición tuya antes de celebrar un contrato.
A este respecto, podemos utilizar tus datos personales para lo siguiente:
- prepararte una propuesta sobre los servicios que ofrecemos;
- prestar los servicios según lo establecido en nuestro acuerdo de servicios o condiciones de contratación contigo o según lo acordado contigo en cada momento;
- para tratar cualquier queja o comentario que puedas tener;
- para cualquier otro fin para el que nos facilites tus datos personales en relación con un contrato contigo; y
- para la comprobación de antecedentes y los exámenes previos a la contratación, incluida la realización de dichos exámenes y comprobaciones a los solicitantes de empleo y a los empleados.
(ii) Intereses legítimos
También podemos tratar tus datos personales porque es necesario para nuestros intereses legítimos, o a veces cuando es necesario para los intereses legítimos de otra persona.
A este respecto, podemos utilizar tus datos personales para lo siguiente:
- para comercializar contigo. A este respecto, consulta la sección “Marketing” que figura más abajo;
- formar a nuestro personal o controlar su rendimiento;
- para la administración y gestión de nuestro negocio, incluida la recuperación del dinero que se nos debe, y el archivo o análisis estadístico;
- para proteger nuestros derechos o los tuyos y/o los de nuestros clientes y/o para evitar el fraude;
- para desarrollar y mejorar nuestros servicios o reforzar nuestra relación contigo;
- con fines de seguridad, incluido el funcionamiento de cámaras de seguridad en diversos lugares de las instalaciones de Vistra, y la realización de comprobaciones de antecedentes y exámenes previos a la contratación;
- controlar y registrar las llamadas telefónicas y los correos electrónicos, así como el uso de Internet, de acuerdo con nuestras políticas informáticas;
- buscar asesoramiento sobre nuestros derechos y obligaciones, por ejemplo, cuando necesitemos nuestro propio asesoramiento jurídico; y defender, procesar o presentar una reclamación contra ti, contra nosotros o contra un tercero.
Podemos compartir tus datos personales con, o transferirlos a, las siguientes partes:
- tus agentes, asesores, intermediarios y depositarios de tus activos que nos indiques;
- terceros a los que contratamos para que nos ayuden a prestarte los servicios, incluidas otras empresas del Grupo Vistra;
- nuestros asesores profesionales cuando sea necesario que obtengamos su consejo o asistencia, incluidos abogados, contables, asesores informáticos o de relaciones públicas;
- nuestros banqueros, aseguradoras y corredores de seguros;
- otros terceros, como intermediarios, que te presentemos. Siempre que sea posible, te diremos quiénes son antes de presentártelos;
- nuestros proveedores de almacenamiento de datos y cualquier otro proveedor de software que necesitemos para prestar nuestros servicios; y
- terceros y sus asesores cuando dichos terceros adquieran, o consideren adquirir, la totalidad o parte de nuestro negocio.
(iii) Obligaciones legales
También podemos tratar tus datos personales para cumplir una obligación legal o reglamentaria que nos incumba.
A este respecto, podemos utilizar tus datos personales para lo siguiente:
- para cumplir nuestras obligaciones legales, de cumplimiento y reglamentarias, como el cumplimiento de las leyes contra el blanqueo de dinero;
- según lo exijan las autoridades fiscales o cualquier tribunal o autoridad legal competente;
- controlar y grabar las llamadas telefónicas y los correos electrónicos, y realizar comprobaciones de antecedentes y exámenes previos a la contratación para cumplir con nuestras obligaciones reglamentarias; y
- para la prevención y detección de delitos, y para ayudar en las investigaciones (incluidas las investigaciones penales) llevadas a cabo por la policía y otras autoridades competentes.
Podemos compartir tus datos personales con las siguientes partes:
- nuestros asesores, cuando sea necesario que obtengamos su consejo o asistencia;
- nuestros auditores, cuando sea necesario en el marco de sus funciones de auditoría;
- terceros que nos ayudan a realizar comprobaciones de antecedentes;
- otras empresas del Grupo Vistra;
- los organismos reguladores o encargados de hacer cumplir la ley pertinentes, cuando estemos obligados a hacerlo.
5. Pago en línea
Si te suscribes a uno de nuestros servicios a través de cualquiera de nuestros sitios web o portales en línea que requiera el pago de tasas mediante tarjeta de crédito, serás dirigido a otro sitio, gestionado por nuestro procesador de pagos externo, para que se procese tu pago. Se te pedirá que facilites tus datos de pago, que serán encriptados de forma segura y gestionados por separado por nuestro procesador de pagos externo. No recibiremos ni almacenaremos tus datos de pago, pero una vez que hayas efectuado el pago recibiremos una confirmación de que tu pago ha sido procesado y con ciertos detalles relativos a la transacción, incluido el importe pagado.
Actualmente utilizamos procesadores de pago de terceros, como Stripe, para los pagos con tarjeta. Para ver la Política de privacidad de Stripe, haz clic en aquí.
Transferencia y tratamiento transfronterizo de tus datos personales
El grupo de empresas Vistra ofrece una amplia gama de servicios con procesos empresariales, estructuras de gestión y sistemas técnicos que traspasan fronteras. Podemos transferir, almacenar o procesar tus datos personales en lugares situados fuera de la jurisdicción en la que tienes tu sede (“Jurisdicción”). Cuando los países a los que se transfieran tus datos personales no ofrezcan un nivel de protección de los datos personales equivalente al de las leyes de la Jurisdicción, nos aseguraremos de que se establezcan salvaguardias y medidas de seguridad adecuadas y razonables. Hemos diseñado nuestras prácticas para ofrecer un nivel de protección de los datos personales coherente en todo el mundo. Esto significa que antes de transferir datos personales desde la Jurisdicción, tomaremos las medidas necesarias para garantizar que tus datos personales recibirán la protección adecuada y sólo se transferirán de acuerdo con el mecanismo de transferencia internacional de datos, tal y como exigen las leyes y reglamentos de protección de datos aplicables. Las transferencias intragrupo dentro de las empresas de Vistra están reguladas por un acuerdo de intercambio de datos intragrupo que incorpora cláusulas contractuales estándar.
Si tus datos personales se recogieron originalmente en la UE, Reino Unido o Suiza, sólo se transferirán sobre una de las siguientes bases:
- el país al que enviamos los datos personales ha sido aprobado por la Comisión Europea (o las autoridades pertinentes según la legislación británica o suiza) por proporcionar un nivel adecuado de protección de los datos personales;
- el destinatario haya suscrito con nosotros cláusulas contractuales tipo válidas;
- has dado tu consentimiento a la transferencia; o
- cualquier otra base jurídica aprobada por la legislación aplicable.
Para obtener más información sobre las transferencias que realizamos de tus datos personales y los países afectados, puedes ponerte en contacto con nosotros a través de los datos de contacto que figuran en el apartado “Consultas y datos de contacto” anterior.
6. Marketing
De vez en cuando podemos enviarte comunicaciones de marketing sobre servicios similares o relacionados que proporcionamos, así como otra información en forma de alertas, boletines e invitaciones a eventos o funciones que creemos que pueden ser de tu interés.
Podemos comunicártelo de varias formas, como por correo postal, teléfono, correo electrónico, SMS u otros canales digitales.
Puedes actualizar tus datos y/o darte de baja de nuestras comunicaciones en cualquier momento poniéndote en contacto con marketing@vistra.com. También puedes darte de baja por:
- Responde STOP al SMS para excluirte.
- Haciendo clic en el enlace para darse de baja de nuestros correos electrónicos
- Utilizar la opción de darse de baja en nuestra aplicación móvil
- Informarnos durante las llamadas de ventas
- Poniéndote en contacto con nosotros a través de los datos que figuran en “Consultas y datos de contacto” más arriba.
Podemos enviarte anuncios relacionados con el servicio cuando sea necesario (por ejemplo, nuevas leyes, reglamentos o requisitos de cumplimiento). Es posible que no puedas optar por no recibir estos anuncios, que están relacionados con el servicio y no son de naturaleza promocional.
7. Cookies, Google Analytics y otras tecnologías de recogida de datos
Cuando visitas nuestro sitio web o utilizas nuestras aplicaciones móviles, recopilamos cierta Información de Transacciones por medios automatizados, utilizando tecnologías como cookies, etiquetas de píxel, herramientas de análisis del navegador, registros del servidor y balizas web.
Por ejemplo, cuando visitas nuestro sitio web, colocamos cookies en tu ordenador. Las cookies son pequeños archivos de texto que los sitios web envían a tu ordenador u otro dispositivo conectado a Internet para identificar de forma exclusiva tu navegador o para almacenar información o ajustes en tu navegador. Las cookies nos permiten reconocerte cuando vuelves. También nos ayudan a proporcionar una experiencia personalizada y nos permiten detectar ciertos tipos de fraude. En muchos casos, puedes gestionar las preferencias de cookies y optar por que no se utilicen cookies ni otras tecnologías de recopilación de datos ajustando la configuración de tu navegador. Todos los navegadores son diferentes, así que visita la sección de “ayuda” de tu navegador para informarte sobre las preferencias de cookies y otros ajustes de privacidad que puedan estar disponibles.
Recogemos muchos tipos diferentes de información de las cookies y otras tecnologías. Por ejemplo, podemos recoger información del dispositivo que utilizas para acceder a nuestro sitio web, tu tipo de sistema operativo, tipo de navegador, dominio y otros ajustes del sistema, así como el idioma que utiliza tu sistema y el país y zona horaria donde se encuentra tu dispositivo. Los registros de nuestro servidor también registran la dirección IP asignada al dispositivo que utilizas para conectarte a Internet. Una dirección IP es un número único que los dispositivos utilizan para identificarse y comunicarse entre sí en Internet. También podemos recopilar información sobre el sitio web que estabas visitando antes de llegar a Vistra y el sitio web que visitas después de salir de nuestro sitio.
En muchos casos, la información que recopilamos utilizando cookies y otras herramientas sólo se utiliza de forma no identificable, sin ninguna referencia a datos personales. Por ejemplo, utilizamos la información que recopilamos sobre todos los usuarios del sitio web para optimizar nuestros sitios web y comprender los patrones de tráfico del sitio web.
En algunos casos, asociamos la información que recopilamos mediante cookies y otras tecnologías con tus datos personales. Este Aviso de privacidad se aplica a la información cuando la asociamos a tus datos personales.
Para obtener información completa sobre cómo se utilizan las cookies en nuestro sitio web, consulta nuestra Política de Cookies.
8. Google Analytics
Uno de los proveedores externos utilizados por Vistra es Google Analytics. Para obtener información sobre cómo Google Analytics utiliza los datos, visita “Cómo utiliza Google los datos cuando utilizas los sitios o aplicaciones de nuestros socios”, en www.google.com/policies/privacy/partners/.
9. Uso de la Inteligencia Artificial
Utilizamos tecnologías de inteligencia artificial (“IA”) para ayudar a mejorar la eficacia, precisión y calidad de los servicios que prestamos. Esto puede incluir un análisis más eficaz de la información, la racionalización de los procesos internos, la automatización de tareas rutinarias y la mejora de la forma en que prestamos y personalizamos nuestros servicios. La IA también puede utilizarse para garantizar la calidad y mejorar los servicios, pero no sustituye al juicio humano.
Cuando los datos personales se procesan utilizando IA, siempre se tratan de acuerdo con las leyes de protección de datos aplicables, con salvaguardias para proteger tus derechos e intereses. Cualquier decisión que pueda tener efectos legales o de importancia similar sobre las personas implicará siempre una revisión humana significativa.
Hemos establecido una Política de Gobernanza de la IA formal para garantizar que nuestro uso de la IA sea responsable, transparente y conforme con las normativas en evolución, como la Ley de IA de la UE. Esto incluye
- un marco de clasificación basado en el riesgo para los sistemas de IA,
- evaluaciones obligatorias del impacto de la protección de datos para los casos de uso de mayor riesgo,
- supervisión por un Comité de Gobernanza de la IA interfuncional, y
- revisiones periódicas para garantizar que se identifican y mitigan los riesgos para las personas.
También aplicamos sólidas medidas técnicas y organizativas, como la anonimización, el cifrado y estrictos controles de acceso para salvaguardar los datos personales. Nuestros procesos de gobernanza de la IA están plenamente integrados en nuestro Marco de Protección de Datos más amplio y respaldan el cumplimiento del GDPR y otras normativas mundiales aplicables.
10. Seguridad de tu información
Vistra ha puesto en marcha un programa de seguridad de la información que contiene controles administrativos, técnicos y físicos diseñados para salvaguardar tus datos personales. Por ejemplo, utilizamos tecnología de encriptación estándar del sector para proteger los datos personales sensibles cuando se recopilan y transmiten a través de Internet, así como cortafuegos, supervisión del sitio y software de detección de intrusos.
Ten en cuenta que también debes tomar medidas para protegerte a ti mismo y a tus datos personales, especialmente en Internet. Cuando te registres en los sitios web de Vistra, elige una contraseña segura, y no utilices la misma contraseña que usas en otros sitios. No compartas tu contraseña con nadie. Vistra nunca te pedirá tu contraseña en una llamada telefónica no solicitada o en un correo electrónico no solicitado. Recuerda también salir del sitio web y cerrar la ventana del navegador cuando hayas terminado tu trabajo. Esto es para garantizar que otras personas no puedan acceder a tus datos personales y a tu correspondencia si otras personas tienen acceso a tu ordenador.
11. Privacidad de terceros
Este Aviso de Privacidad sólo se refiere al uso y divulgación de información por parte de Vistra. Otros sitios web que pueden ser accesibles a través de este sitio web tienen sus propias políticas de privacidad y prácticas de recogida, uso y divulgación de datos. Nuestros afiliados, proveedores y socios comerciales también tienen sus propias políticas de privacidad. Te animamos a que te familiarices con los Avisos de Privacidad proporcionados por todos los terceros antes de facilitarles información o de aprovechar una oferta o promoción.
12. Foros, Comunidad, Reseñas y otras Áreas Públicas
Nuestros sitios web pueden ofrecer foros y otras áreas en las que puedes comunicarte con otras personas y publicar información. Antes de publicar en estas áreas, lee atentamente nuestras Condiciones de uso. No tienes derechos de privacidad en las publicaciones públicas. Toda la información que publiques será accesible a cualquier persona con acceso a Internet, y cualquier dato personal que incluyas en tu publicación puede ser leído, recopilado y utilizado por otros. Por ejemplo, si publicas tu dirección de correo electrónico, puedes recibir mensajes no solicitados. Por favor, ten cuidado al publicar cualquier dato personal.
13. Protección de la intimidad de los niños
Nos comprometemos a proteger la privacidad de los niños en Internet.
Nuestros sitios web no están diseñados intencionadamente ni dirigidos a niños menores de 13 años en EE.UU. y de 16 en California o EEE, y no requieren que se nos envíe dicha información. Vistra no recopilará, almacenará, utilizará ni compartirá, consciente o intencionadamente, datos personales de niños menores de 13 años en EE.UU. y de 16 años en California o EEE sin el consentimiento previo y documentado de los padres o tutores.
Si eres menor de 13 años en EE.UU. y de 16 en California o EEE, no facilites ningún dato personal, aunque el sitio web te lo pida. Si eres menor de 13 años en EE.UU. y de 16 en California o EEE y crees que nos has proporcionado datos personales, pide a tus padres o tutores que nos lo notifiquen y borraremos todos esos datos personales.
14. Venta de datos personales
A efectos del cumplimiento de las leyes del Estado de EE.UU., ten en cuenta que no vendemos (según la definición tradicional de “vender”) tu información personal identificable a nadie más.
15. Cambio de finalidad
Sólo utilizaremos los datos personales para los fines para los que los recogimos, a menos que consideremos razonablemente que necesitamos utilizarlos para otro motivo y ese motivo sea compatible con el propósito original.
Si necesitamos utilizar algún dato personal para un fin no relacionado, te lo notificaremos y te explicaremos la base jurídica que nos permite hacerlo.
Ten en cuenta que podemos tratar datos personales sin tu conocimiento o consentimiento, en cumplimiento de lo anterior, cuando así lo exija o permita la ley.
16. Conservación de tus datos
Conservaremos tus datos personales durante el tiempo que se considere necesario para el fin para el que fueron recogidos (incluido el que exija la legislación o normativa aplicable). Procesaremos y almacenaremos los datos personales pertinentes mientras duren nuestros servicios o mientras dure la relación comercial. También podemos almacenar los datos para su tratamiento en nuestros servidores locales y bases de datos del Grupo Vistra, o recurrir a terceros proveedores de la Nube y procesadores de datos en los que tengamos implantadas medidas de seguridad contractuales y garantías de medidas de seguridad reforzadas durante el tiempo que sea necesario o requerido para cumplir obligaciones legales, contractuales o estatutarias o para el establecimiento, ejercicio o defensa de reclamaciones legales, y en general cuando exista un interés legítimo para ello. En particular:
- cuando hayamos recopilado tus datos personales tal y como exige la legislación contra el blanqueo de capitales y la financiación del terrorismo, incluso para la identificación, el control y la elaboración de informes, en de acuerdo con nuestra Política de conservación de datos, normalmente conservaremos esos datos personales durante al menos cinco (5) años y, en la mayoría de los casos, diez (10) años después de la finalización de nuestra relación, a menos que estemos obligados a conservar esta información por otra ley o a efectos de procedimientos judiciales;
- en el caso de solicitantes no seleccionados que hayan presentado su solicitud a través del portal de solicitantes V-Connect de Vistra, salvo que se te notifique lo contrario, conservaremos y utilizaremos la información que nos hayas facilitado durante un período de 365 días a partir de la fecha en que hayas accedido por última vez a tu cuenta V-Connect.
17. Cambios en esta declaración
De vez en cuando, podemos actualizar este Aviso de Privacidad para reflejar prácticas de privacidad nuevas o diferentes. Pondremos un aviso en línea cuando hagamos cambios materiales en este Aviso de privacidad. Además, si los cambios afectan materialmente a la forma en que utilizamos o revelamos los datos personales recogidos previamente, te notificaremos el cambio enviándote un aviso a la dirección de correo electrónico principal asociada a tu cuenta.