Política de privacidad del Marco de privacidad de datos

Fecha efectiva: 31 de marzo de 2024
Última actualización: 14 de abril de 2026

NOTA: Para acceder a esta Política de privacidad del Marco de Privacidad de Datos en otros idiomas, visite http://www.plume.com/legal y haga clic en el país o idioma correspondiente.

Plume Design Inc., sus filiales y sucursales (Plume o nosotros) cumple con el Marco de Privacidad de Datos U.E.-EE. UU. (MPD UE-EE. UU.), la Extensión del Reino Unido para el Marco de Privacidad de Datos U.E.-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU. (MPD Suiza-EE. UU.) conforme a lo establecido por el Departamento de Comercio de EE. UU. Plume Design, Inc. es la única entidad estadounidense que se adhiere a los Principios del Marco de Privacidad de Datos UE-EE. UU. (DPF) (definidos a continuación).

Plume ha certificado ante el Departamento de Comercio de Estados Unidos que se adhiere a los Principios del Marco de Privacidad de Datos UE-EE. UU. (en adelante, los Principios del MPD UE-EE. UU.) en relación con el tratamiento de la Información personal recibida desde la Unión Europea (UE) en virtud del MPD UE-EE. UU., así como desde el Reino Unido (y Gibraltar) en virtud de la Extensión del Reino Unido para el MPD UE-EE. UU. Asimismo, Plume ha certificado ante el Departamento de Comercio de Estados Unidos que se adhiere a los Principios del Marco de Privacidad de Datos Suiza-EE. UU. (en adelante, los Principios del MPD Suiza-EE. UU.) en relación con el tratamiento de la Información personal recibida desde Suiza en virtud del MPD Suiza-EE. UU. En caso de conflicto entre los términos de la presente Política de privacidad y los Principios del MPD UE-EE. UU. o los Principios del MPD Suiza-EE. UU., prevalecerán los Principios del MPD (definidos a continuación). Para obtener más información sobre el programa del Marco de Privacidad de Datos y consultar nuestra certificación, visite https://www.dataprivacyframework.gov.

DEFINICIONES
Los términos en mayúsculas que se utilizan y que no se definen de otro modo en la presente Política del MPD tienen los siguientes significados:

• Agente se refiere a cualquier tercero que recopila o utiliza Información personal bajo las instrucciones de, y únicamente para, un Responsable del tratamiento, o al que un Responsable del tratamiento divulga Información personal para su uso en nombre del Responsable del tratamiento.
• Interesado (o usted) se refiere a una persona física cuya Información personal está cubierta por esta Política del MPD.
• Responsable del tratamiento se refiere a una persona u organización que, sola o conjuntamente con otros, determina los fines y medios del Tratamiento de la Información personal. Plume es un Responsable del tratamiento en cuanto a ciertos Tratamientos.
• Principios del MPD se refiere, colectivamente, a los Principios del MPD UE-EE. UU. (definidos anteriormente) y a los Principios del MPD Suiza-EE. UU.(definidos anteriormente), según lo establecido en este documento por el Departamento de Comercio de EE. UU.
• Programa del MPD se refiere, colectivamente, al MPD UE-EE. UU., a la Extensión del Reino Unido para el MPD UE-EE. UU. y al MPD Suiza-EE. UU.
• Información personal se refiere a cualquier información, incluida Información personal sensible, relacionada con una persona física identificada o identificable y que Plume reciba en los EE. UU. desde el EEE, Suiza o Reino Unido/Gibraltar, y que se registre de la forma que sea.
  
  • Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante referencia a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física.
• Tratar, Trata o Tratamiento se refiere a cualquier operación o conjunto de operaciones realizadas con Información personal, ya sea por medios automatizados o no, como la recopilación, el registro, la organización, el almacenamiento, la adaptación o alteración, recuperación, consulta, utilización, divulgación o difusión, así como la eliminación o destrucción.
• Información personal sensible se refiere a Información personal que especifica afecciones médicas o sanitarias, el origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, información que especifique la vida sexual de una persona y cualquier Información personal que reciba Plume de un tercero y que este identifique y trate como sensible.

CUÁNDO SE APLICA ESTA POLÍTICA DEL MPD
Esta Política del MPD se aplica a la Información personal transferida desde países miembros del Espacio Económico Europeo (EEE, que son los Estados miembros de la UE más Islandia, Liechtenstein y Noruega), el Reino Unido (RU) y Suiza a Plume, en EE. UU., al amparo del MPD UE-EE. UU., de la Extensión del Reino Unido para el MPD UE-EE. UU. o del MPD Suiza-EE. UU.

La Información personal que Plume Trata de conformidad con el Programa del MPD está sujeta a los demás requisitos y políticas de Plume relacionados con la privacidad (en conjunto, la Política de privacidad para clientes de Plume), disponibles en www.plume.com/legal/privacy. En el caso de algunos sitios web o aplicaciones móviles de Plume, si se incluye un enlace o se publica una política de privacidad, un aviso o una declaración independientes, se aplicará dicha política de privacidad, aviso o declaración.

Plume constituye un Agente en cuanto a ciertos Tratamientos para sus clientes, y un Responsable del tratamiento en cuanto a otros Tratamientos para sus clientes, según se describe en la Política de privacidad de Plume.

La Información personal relativa a empleados, becarios, contratistas y trabajadores eventuales actuales o antiguos de Plume está sujeta al Aviso para el Personal de Plume y al Aviso para el Personal del MPD de Plume, que pueden ponerse a disposición de las personas concernidas previa solicitud a privacy@plume.com.

Esta Política del MPD no se aplica a la Información personal transferida en virtud de las cláusulas contractuales tipo ni de ninguna excepción aprobada del Reglamento General de Protección de Datos de la UE, del Reglamento General de Protección de Datos del Reino Unido o de la Ley Federal Suiza de Protección de Datos. Si bien el Programa del MPD es un mecanismo de transferencia internacional autorizado que permite a Plume recibir la Información personal de los Interesados en Estados Unidos, las obligaciones de Plume y los derechos de los Interesados en virtud del Programa del MPD son independientes de los establecidos en el Reglamento General de Protección de Datos de la UE, el Reglamento General de Protección de Datos del Reino Unido y la Ley Federal Suiza de Protección de Datos.

EL COMPROMISO DE PLUME CON LOS PRINCIPIOS DEL MPD
Plume se compromete a aplicar los Principios del MPD a toda la Información personal que reciba en Estados Unidos procedente del EEE, el Reino Unido y Suiza en virtud del Programa del MPD. El cumplimiento de esta Política del MPD por parte de Plume podrá limitarse en la medida en que sea necesario para cumplir con las obligaciones legales, reglamentarias, gubernamentales o de seguridad nacional de Plume.

Los Principios del MPD
Los Principios del MPD son: 1. Aviso; 2. Elección; 3. Responsabilidad por transferencia ulterior; 4. Seguridad; 5. Integridad de los datos y limitación de la finalidad; 6. Acceso, y 7. Recurso, ejecución y responsabilidad.

1. Principio de aviso Copy Link
Plume proporciona un aviso a los Interesados sobre sus prácticas de Tratamiento de la Información personal que recibe Plume en los EE. UU. desde el EEE, Reino Unido y Suiza con base en el Programa del MPD, a través de la Política de privacidad de Plume y de esta Política del MPD, y que incluye:

• los tipos de Información personal que Plume recopila sobre los Interesados
• los fines para los que Plume Trata la Información personal (véase también el punto 5. más adelante)
• los tipos de Agentes y otros terceros a los que Plume divulga Información personal y los fines para ello (véase también el punto 3. más adelante)
• los derechos de los Interesados a acceder a su Información personal (véase el punto 6. más adelante)
• las opciones que Plume ofrece a los Interesados para limitar el uso y la divulgación de su Información personal (véase también el punto 2. más adelante)
• cómo se aplican las obligaciones de Plume en virtud del Programa del MPD, incluido el mecanismo de resolución de litigios independiente designado por Plume para abordar las quejas y proporcionar el recurso adecuado, de forma gratuita, y la posibilidad, en determinadas condiciones, de invocar un arbitraje vinculante (véase también el punto 7. más adelante)
• la responsabilidad de Plume en casos de transferencias ulteriores a terceros (véase también el apartado 3. más adelante)
• cómo pueden los Interesados ponerse en contacto con Plume si tienen preguntas o quejas.

Plume no está obligada a aplicar el Principio de aviso ni los Principios de elección o de responsabilidad por transferencia ulterior (ver puntos 2. y 3. más adelante) a información de registros públicos (es decir, registros conservados por organismos o entidades gubernamentales a cualquier nivel que estén abiertos a consulta por parte del público en general) ni a información que ya esté disponible abiertamente para el público en general si esta información no se combina con información de registros no públicos y, en cuanto a información de registros públicos, se respetan las condiciones de consulta establecidas por la jurisdicción pertinente.

2. Principio de elección Copy Link
Plume ofrece a los Interesados elecciones sobre su Información personal antes de utilizar la Información personal cubierta por esta Política del MPD para un nuevo fin que sea sustancialmente diferente del fin para el que se recopiló originalmente la Información personal o posteriormente se autorizó, o bien antes de la divulgación a un tercero no agente que aún no estuviere autorizado.

Plume obtendrá el consentimiento afirmativo (es decir, la aceptación) de los Interesados antes de que la Información personal sensible se divulgue a un tercero.

Plume recabará el consentimiento expreso y afirmativo del Interesado (es decir, su aceptación) antes de que la Información personal sensible contemplada en la presente Política del MPD sea (i) revelada a un tercero o (ii) utilizada para una finalidad distinta de aquella para la que se recopiló originalmente la Información personal o para la que el Interesado haya dado su autorización posteriormente (con sujeción a algunas limitaciones establecidas en este documento). De conformidad con los Principios del MPD, Plume no está obligada a ofrecer la posibilidad de elección cuando la divulgación se realice a un tercero que actúe como Agente, siempre que Plume celebre un contrato por escrito con dicho Agente (véase el apartado 3. más adelante).

Para excluirse de estos usos o divulgaciones de Información personal o Información personal sensible, póngase en contacto con Plume de la siguiente manera:

• Envíe un correo electrónico a privacy@plume.com
• Rellene el formulario disponible en esta página

Plume podrá ponerse en contacto con el Interesado para solicitarle la información necesaria que le permita confirmar la identidad del Interesado que presenta una solicitud de exclusión. Plume podrá utilizar la Información personal para determinados fines de marketing directo cuando le resulte inviable ofrecer al Interesado la oportunidad de excluirse antes de utilizar dicha información. Plume ofrecerá sin demora al Interesado la oportunidad, al mismo tiempo (y previa solicitud en cualquier momento), de rechazar (sin coste alguno) recibir más comunicaciones de marketing directo, y Plume respetará los deseos de la persona.

3. Principio de responsabilidad por transferencia ulterior Copy Link
Plume ofrece a los Interesados la oportunidad de elegir (es decir, excluirse) si su Información personal (i) se divulga a un tercero o (ii) se utiliza para un fin que sea sustancialmente diferente del/de los fin(es) para el/los que se recopiló originalmente la Información personal o se autorizó posteriormente.

Transferencias a Responsables del tratamiento: Plume transferirá Información personal cubierta por esta Política del MPD a un tercero que actúe como Responsable del tratamiento siempre de conformidad con las Políticas de privacidad de Plume pertinentes, que se indican a cada Interesado afectado, y con el consentimiento que el Interesado haya otorgado a Plume.

Plume realizará estas transferencias solo si el Responsable del tratamiento ha acordado en un contrato por escrito que (i) tratará la Información personal para fines limitados y específicos coherentes con el consentimiento proporcionado por los Interesados, (ii) proporcionará al menos el mismo nivel de protección que exigen los Principios del MPD y nos informará si determina que no puede hacerlo; y (iii) cesará el Tratamiento de la Información personal o tomará otras medidas razonables y apropiadas para corregir el Tratamiento si adopta dicha determinación.

Plume tomará las medidas razonables y apropiadas para prevenir, detener o corregir el Tratamiento en caso de que Plume tenga conocimiento de que un Responsable del tratamiento está tratando Información personal cubierta por esta Política del MPD en contra de los Principios del MPD.

Transferencias a Agentes: Plume transferirá a cada Agente solo la Información personal necesaria para que dicho Agente proporcione los servicios o productos según las instrucciones de Plume.

Plume exigirá que cada Agente:

• Trate la Información personal solo para fines limitados y específicos según las instrucciones de Plume;
• Proporcione al menos el mismo nivel de protección de la privacidad que exigen los Principios del MPD;
• Tome medidas razonables y apropiadas para garantizar que el Agente Trate eficazmente la Información personal transferida de forma que cumpla con las obligaciones de Plume en virtud de los Principios del MPD, e
• Informe a Plume si el Agente determina que ya no puede cumplir con su obligación de proporcionar el mismo nivel de protección que exigen los Principios del MPD.

En caso de recibir una notificación de un Agente en la que se indique que este ya no puede cumplir con su obligación de proporcionar el mismo nivel de protección que exigen los Principios del MPD, Plume adoptará las medidas razonables y adecuadas para detener y subsanar el Tratamiento no autorizado. Plume también facilita al Departamento de Comercio, previa solicitud, resúmenes de las disposiciones pertinentes en materia de privacidad de sus contratos con los Agentes.

En determinadas situaciones, Plume quizá esté obligada a divulgar Información personal en respuesta a solicitudes legales de las autoridades públicas, incluido para cumplir con los requisitos de seguridad nacional o de aplicación de la ley.

Plume seguirá siendo responsable en virtud de los Principios del MPD si un Agente trata Información personal cubierta por esta Política del MPD de una manera incompatible con los Principios del MPD, a menos que Plume demuestre que no es responsable del suceso que dé lugar a los daños.

4. Principio de seguridad Copy Link
Plume toma medidas razonables y apropiadas para proteger la Información personal cubierta por esta Política del MPD contra la pérdida, el uso indebido y el acceso, la divulgación, la alteración y la destrucción no autorizados, teniendo en cuenta los riesgos implicados en el Tratamiento y la naturaleza de la Información personal.

5. Principio de integridad de los datos y limitación de la finalidad Copy Link
Plume limita su recopilación de Información personal a la información que sea pertinente para los fines del Tratamiento. Plume no trata la Información personal de forma incompatible con los fines para los que fue recopilada o para los que el Interesado haya dado su consentimiento posteriormente.

Plume adopta medidas razonables para garantizar que dicha Información personal sea fiable para el uso previsto, precisa, completa y actualizada. Plume adopta medidas razonables y adecuadas para cumplir con el requisito del Programa del MPD de conservar la Información personal de una forma identificable solo mientras sirva a los fines del Tratamiento. En concreto, Plume conservará la Información personal de conformidad con sus fines comerciales legítimos y sus obligaciones legales, a menos que la ley exija o permita un periodo de conservación más largo.

Plume respetará los Principios del MPD mientras conserve la Información personal afectada por esta Política del MPD.

6. Principio de acceso Copy Link
Los Interesados cuya Información personal esté cubierta por esta Política del MPD tienen derecho a (i) obtener de Plume la confirmación de si Plume está tratando o no Información personal relacionada con ellos y a acceder a esa Información personal y (ii) corregir, modificar o eliminar su Información personal si es inexacta o si Plume la trata en violación de los Principios del MPD, excepto cuando la carga o el gasto de proporcionar acceso, corrección, modificación o eliminación resultaran desproporcionados respecto de los riesgos para la privacidad del Interesado, cuando se infrinjan los derechos de personas ajenas al Interesado o cuando la divulgación sea susceptible de interferir con la protección de importantes intereses públicos que contrarresten la preponderancia de los del Interesado, como la seguridad nacional, la defensa nacional o la seguridad pública.

Plume hará esfuerzos de buena fe, razonables y prácticos, para cumplir con las solicitudes, siempre que lo hagamos de conformidad con la legislación aplicable o con los requisitos contractuales de Plume.

Plume podrá ponerse en contacto con el Interesado para solicitarle la información necesaria que le permita confirmar su identidad, en caso de que una solicitud de acceso sea imprecisa o de alcance demasiado amplio, o para comprender mejor los motivos de la solicitud y localizar la información pertinente. Plume también podrá preguntar al Interesado sobre cómo ha interactuado con Plume o sobre la naturaleza de la Información personal o su uso que sean objeto de la solicitud. Plume podrá denegar o limitar el acceso en la medida en que conceder acceso completo revele información comercial confidencial o de propiedad exclusiva de Plume, como la información comercial confidencial de un tercero sujeta a una obligación contractual de confidencialidad. Plume podrá establecer límites razonables al número de veces, dentro de un periodo determinado, en que se atenderán las solicitudes de acceso de un Interesado concreto.

Para realizar una solicitud de acceso a los datos, los Interesados pueden ponerse en contacto con Plume del modo siguiente:

• Enviando un correo electrónico a privacy@plume.com
• Rellenando el formulario disponible en esta página

Plume responderá a las solicitudes de acceso en un plazo razonable.

7. Recurso, ejecución y responsabilidad Copy Link
La Comisión Federal de Comercio (FTC, por sus siglas en inglés) tiene jurisdicción sobre el cumplimiento de Plume con el MPD UE-EE. UU., la Extensión del Reino Unido para el MPD UE-EE. UU. y el MPD Suiza-EE. UU.

De conformidad con el MPD UE-EE. UU., la Extensión del Reino Unido para el MPD UE-EE. UU. y el MPD Suiza-EE. UU., Plume se compromete a resolver las quejas sobre nuestra recopilación o uso de Información personal transferida a los EE. UU. de conformidad con dicho MPD UE-EE. UU., la Extensión del Reino Unido para el MPD UE-EE. UU. y el MPD Suiza-EE. UU.

Las personas de la UE, el Reino Unido y Suiza con consultas o quejas deben ponerse en contacto primero con Plume enviando un correo electrónico a privacy@plume.com.

Asimismo, Plume se ha comprometido a remitir las quejas no resueltas relacionadas con los Principios del MPD a un mecanismo independiente de resolución de controversias con sede en EE. UU., BBB NATIONAL PROGRAMS. Si no recibe una confirmación oportuna de su queja o si esta no se resuelve de forma satisfactoria, visite www.bbbprograms.org/dpf-complaints para obtener más información y presentar una reclamación. El servicio de BBB NATIONAL PROGRAMS se le ofrece de forma gratuita.

Si su queja sobre el MPD no puede resolverse a través de los canales anteriores, y bajo ciertas condiciones, es posible que pueda invocar un arbitraje vinculante para algunas reclamaciones residuales no resueltas por otros mecanismos de reparación.

Consulte https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction para obtener más información. (Tenga en cuenta que en el apartado C del Anexo I de los Principios del MPD se explican los requisitos previos al arbitraje).

* * * * *

Plume se compromete a revisar y verificar periódicamente su cumplimiento de los Principios del MPD y a subsanar cualquier problema que surja como consecuencia del incumplimiento de dichos principios por parte de Plume. Plume reconoce que, en caso de no presentar una autocertificación anual ante el Departamento de Comercio de Estados Unidos, será retirada de la lista de participantes del MPD del Departamento.

Todo el personal de Plume que tenga acceso en EE. UU. a la Información personal cubierta por esta Política del MPD es responsable de garantizar que el Tratamiento de la Información personal cumpla con esta Política del MPD. Asimismo, el personal de Plume es responsable de garantizar que los Agentes u otros terceros no vinculados que traten Información personal sujeta a esta Política del MPD cumplan con esta Política del MPD y traten la Información personal de conformidad con los Principios del MPD, incluidos los contratos exigidos por el Programa del MPD.

CAMBIOS EN ESTA POLÍTICA DEL MARCO DE PRIVACIDAD DE DATOS

Esta Política del MPD podrá modificarse ocasionalmente de conformidad con los requisitos del MPD. Cuando realicemos cambios en esta Política del MPD, revisaremos la fecha de «Última actualización» que figura al principio del documento. Asimismo, tomaremos las medidas oportunas para informarle con antelación de los cambios que consideremos significativos, de modo que tenga la oportunidad de revisar la Política del MPD revisada antes de que entre en vigor. Si los Principios del MPD requieren su consentimiento, se lo solicitaremos. Le recomendamos que consulte periódicamente esta Política del MPD para asegurarse de que conoce la versión actualizada.

¿TIENE PREGUNTAS?

Plume se compromete a proteger la privacidad de su Información personal. Si tiene alguna pregunta o comentario sobre esta Política del MPD, póngase en contacto escribiendo a privacy@plume.com.