Notificación de la ley de privacidad del consumidor de California

Última actualización: 3 de enero de 2024

Entidades legales

Esta Notificación de la Ley de Privacidad del Consumidor de California (“Notificación”) se aplica a las entidades legales de Bank of America que utilizan las marcas Bank of America, Merrill y BofA Securities, Inc., así como a las siguientes entidades: Managed Account Advisors LLC y BAL Investment & Advisory, Inc. (“Compañía”, “nosotros”, “nos” o “nuestro”).

Alcance

Su privacidad es importante para nosotros. Esta Notificación de la Ley de Privacidad del Consumidor de California (descargar una copia para imprimir de esta Notificación; PDF, require Adobe Reader layer) explica cómo recopilamos, usamos y divulgamos información personal vinculada con los residentes de California protegidos por la Ley de Privacidad del Consumidor de California de 2018 y sus enmiendas en virtud de la Ley de Derechos de Privacidad de California de 2020 (colectivamente, la “CCPA”). Esta “Notificación” constituye nuestra notificación en el momento de la recopilación y nuestra política de privacidad de conformidad con la CCPA.

Introducción

Según la CCPA, “Información Personal” es información que identifica, se relaciona con o que de manera razonable podría vincularse en forma directa o indirecta con un residente particular de California e incluye ciertas categorías de Información Personal que se analizan a continuación y que constituyen “Información Personal Confidencial”. Sin embargo, la CCPA no incluye determinados tipos de información, por ejemplo la información sujeta a la Ley Gramm-Leach-Bliley (Gramm-Leach-Bliley Act, o “GLBA”).

La Información Personal específica que recopilemos, usemos y divulguemos vinculada con un residente de California protegido por la CCPA variará en función de nuestra relación o interacción con esa persona. Por ejemplo, esta Notificación no tiene vigencia para la información que recopilemos sobre residentes de California que soliciten u obtengan nuestros productos y servicios financieros para fines personales, familiares o de la unidad familiar. Para obtener más información sobre cómo recopilamos, divulgamos y mantenemos la seguridad de la información vinculada a estos clientes, por favor consulte nuestra Notificación sobre privacidad del Consumidor de EE. UU..

Mantener la seguridad de la Información Personal es una de nuestras prioridades más importantes. De acuerdo con nuestras obligaciones derivadas de las leyes y reglamentaciones vigentes, establecemos salvaguardas físicas, técnicas, electrónicas, procedimentales y organizativas y medidas de seguridad diseñadas para proteger los datos personales contra la destrucción, la pérdida, la alteración, la divulgación o el acceso accidentales, ilegales o no autorizados, independientemente de si son procesados por nosotros o por terceros en representación nuestra.

Recopilación, uso y Divulgación de la Información Personal

Durante los últimos 12 meses, es posible que hayamos recopilado y divulgado, para nuestros fines comerciales, cada una de las siguientes categorías de Información Personal relativa a residentes de California cubiertos por esta Notificación:

• Identificadores como el nombre real, alias, dirección postal, identificador personal único, identificador en línea, dirección de Protocolo de Internet, dirección de correo electrónico, nombre de cuenta, número de Seguro Social, número de licencia de conducir, número de pasaporte u otros identificadores similares;
• Cualquier información que identifique, se relacione, describa, o sea capaz de asociarse con una persona en particular, incluidos, entre otros, su nombre, firma, número de Seguro Social, características físicas o descripción, domicilio, número de teléfono, número de pasaporte, número de licencia de conducir de tarjeta de identificación estatal, número de póliza de seguro, educación, empleo, historial de empleo, número de cuenta bancaria, número de tarjeta de crédito, número de tarjeta de débito o cualquier otra información financiera, información médica o información de seguro médico;
• Características de las clasificaciones protegidas en virtud de las leyes de California o federales, como el sexo y el estado civil;
• Información comercial, como registros de bienes personales, productos o servicios comprados, obtenidos o considerados, u otros historiales o tendencias de compra o consumo;
• Información biométrica;
• Información sobre la actividad en Internet u otra red electrónica, como el historial de navegación, el historial de búsqueda y la información sobre la interacción de un residente de California con una aplicación de sitio web de Internet o publicidad;
• Datos de geolocalización, como la ubicación de dispositivos y la ubicación del Protocolo de Internet (Internet Protocol, o IP);
• Información de audio, electrónica, visual o similar, como grabaciones de llamadas o videos;
• Información profesional o relacionada con el empleo, como los antecedentes de empleo y datos sobre empleadores anteriores;
• Información educativa directamente relacionada con un estudiante y mantenida por una agencia o institución educativa o por una parte que actúe en nombre de la agencia o institución;
• Inferencias extraídas de cualquiera de la Información Personal mencionada anteriormente para crear un perfil sobre un residente de California que refleje sus preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, habilidades y aptitudes; y
• Las siguientes categorías de Información Personal Confidencial:
• Información Personal que revela:
• El número de Seguro Social, licencia de conducir, tarjeta de identificación estatal o pasaporte de un residente de California;
• los datos de inicio de sesión en cuenta o el número de cuenta financiera, tarjeta de débito o tarjeta de crédito de un residente de California en combinación con cualquier código de seguridad o acceso, contraseña o credenciales requeridos que permitan el acceso a una cuenta;
• La ubicación geográfica precisa de un residente de California;
• Origen racial o étnico, situación de ciudadanía o inmigración, creencias religiosas o filosóficas o afiliación sindical de un residente de California;
• El contenido del correo postal, correo electrónico y mensajes de texto de un residente de California, a menos que la empresa sea el destinatario designado de la comunicación;
• El procesamiento de información biométrica con el fin de identificar de manera única a un residente de California; y
• Información Personal recopilada y analizada con respecto a la salud de un residente de California.

Además de recopilar Información Personal nosotros mismos, también coordinamos con terceros la recopilación de Información Personal en nuestro nombre, en la que dichos terceros participan en una o más de las prácticas comerciales descritas a continuación:

• Entregar publicidad y mercadeo, incluido en sitios y aplicaciones móviles de personas o entidades no afiliadas;
• Facilitar eventos y gestión de eventos, incluidos eventos virtuales y/o presenciales (p. ej., hoteles, restaurantes, plataformas virtuales, capacidades audiovisuales, alimentos/bebidas, servicios de transporte, etc.); y
• Fuentes de referencia, ya sea con el fin de identificar candidatos para el empleo, identificar nuevas oportunidades de clientes o recomendar proveedores o contratistas.

Las categorías de las fuentes de las cuales recopilamos esta Información Personal son las siguientes:

• Directamente de un residente de California o de los representantes de esa persona;
• Proveedores de Servicios, Revendedores de Datos del Consumidor, Agencias de Informes de Crédito y otras personas o entidades similares;
• Fuentes del Registro Público (Fuentes del Gobierno Federal, Estatal o Local);
• Información de nuestras Afiliadas;
• Sitio web/Actividad en la Aplicación Móvil/Redes Sociales;
• Información de personas Dirigidas por el Cliente o Instituciones que representan a Clientes/Posibles Clientes; y
• Información de Clientes Corporativos sobre personas relacionadas con ellos (p. ej., un empleado o un miembro de la junta directiva).

Con respecto a cada categoría de Información Personal que divulgamos para un propósito comercial en los últimos 12 meses, las categorías de personas o entidades a las que divulgamos esa Información Personal son:

• Afiliadas de Bank of America
• Proveedores de Servicios y Contratistas que brindan servicios como hospedaje de sitios web, análisis de datos, procesamiento de pagos, cumplimiento de órdenes, tecnología de la información e infraestructura relacionada, servicio al cliente, entrega de correo electrónico, auditoría, mercadeo, actividades de investigación de respaldo, financiamiento de créditos, administración de eventos y administración inmobiliaria;
• Otros Proveedores de Servicios y Contratistas que proveen servicios, como infraestructura de pago, operaciones bancarias y comunicación, almacenamiento, conocimientos legales, conocimientos impositivos, conocimientos inmobiliarios, conocimientos de tasación, notarios y auditores que promocionan el banco y sus servicios y productos financieros a clientes y otros posibles compradores;
• Otros Proveedores de Servicios y Contratistas que permiten que los clientes efectúen transacciones en línea y a través de dispositivos móviles, respaldan los servicios hipotecarios y de cumplimiento, los procesos de préstamos para vehículos y los servicios de agregación (con la dirección del cliente);
• Otras personas o entidades a las que transferimos Información Personal como un activo que forma parte de una fusión, adquisición u otra transacción en la que dicha otra persona o entidad asume el control de la totalidad o parte del negocio;
• Agencias Gubernamentales, según lo requieran las leyes y reglamentaciones; y
• Otras personas o entidades que pueda utilizar o indicarnos que interactuemos intencionalmente con ellas, o que pueda utilizar o indicarnos que divulguemos intencionalmente a ellas su Información Personal.

No divulgamos Información Personal a ninguna otra categoría de terceros.

Para nuestros fines comerciales, recopilamos, utilizamos y divulgamos Información Personal, incluida Información Personal Confidencial, relacionada con los residentes de California, para operar, administrar y mantener nuestro negocio, proporcionar nuestros productos y servicios y lograr nuestros fines de negocios o comerciales, incluidos los siguientes:

• Prestar servicios, incluido el mantenimiento o la administración de cuentas, proporcionar servicio al cliente, procesar o cumplir pedidos y transacciones, verificar información de clientes, procesar pagos, proporcionar financiamiento, proporcionar servicios de publicidad o mercadeo (excepto publicidad conductual entre contextos, un tipo de publicidad dirigida), proporcionar servicios analíticos, proporcionar servicios de investigación, facilitar la administración y ejecución de eventos, administrar nuestra cartera de bienes raíces o proporcionar servicios similares;
• Ayudar a garantizar la seguridad e integridad en la medida en que el uso de la Información Personal sea razonablemente necesario y proporcional para estos fines;
• Uso a corto plazo y transitorio, incluido, entre otros, publicidad no personalizada mostrada como parte de una interacción actual con nosotros, donde la información no se divulga a una tercera parte y no se utiliza para crear un perfil ni alterar de otra forma la experiencia de residente de California más allá de la interacción actual con nosotros;
• Auditorías relacionadas con el recuento de impresiones de anuncios publicitarios por visitantes únicos, verificar el posicionamiento y la calidad de las impresiones de anuncios publicitarios, y auditar el cumplimiento de esta especificación y otros estándares;
• Llevar a cabo actividades para verificar o mantener la calidad o la seguridad de un servicio que controlamos, y para mejorar, actualizar o perfeccionar el servicio controlado por la compañía.
• Depurar para identificar y reparar errores que afectan a la funcionalidad prevista existente.
• Llevar a cabo investigaciones internas para el desarrollo tecnológico y la demostración.
• Cumplir con leyes, regulaciones y otros procesos legales y requisitos para el cumplimiento de la ley (incluye aquellas políticas internas que se basen en pautas, códigos u opiniones de carácter legal o regulatorio, o bien, que los reflejen).

Durante cuánto tiempo conservamos la Información Personal

El tiempo que pretendemos retener cada categoría de Información Personal dependerá de varios criterios, incluidos (i) el tiempo que debemos conservar la Información Personal para cumplir con los requisitos legales y reglamentarios aplicables, (ii) el tiempo que debamos conservar la Información Personal a fin de lograr el propósito (o propósitos) de negocios o comercial para el cual se recopila, utiliza o divulga dicha Información Personal (según se indica en esta Notificación), y (iii) si decide ejercer su derecho, sujeto a ciertas excepciones, para solicitar la eliminación de su Información Personal.

Vender o compartir Información Personal

En los 12 meses anteriores a la fecha de esta Notificación, no hemos “vendido” ni “compartido” Información Personal o Información Personal Confidencial sujeta a la CCPA ni hemos “vendido” o “compartido” Información Personal o Información Personal Confidencial de menores de 16 años de edad.

Para los fines de esta Notificación:

• “vendido” se refiere a la divulgación de Información Personal a un tercero a cambio de una compensación monetaria o valiosa; y
• “compartido” significa la divulgación de Información Personal o Información Personal Confidencial a un tercero para publicidad conductual entre contextos.

Cómo usamos la Información Personal Confidencial

Solo usamos o divulgamos Información Personal Confidencial para los siguientes fines congruentes con las Reglamentaciones de la CCPA:

• Prestar los servicios o proporcionar los bienes razonablemente esperados por un residente promedio de California que solicita esos bienes o servicios. Por ejemplo, la geolocalización precisa de un residente de California puede ser utilizada por una aplicación móvil que le proporcione instrucciones sobre cómo llegar a una ubicación específica.
• Detectar incidentes de seguridad que pongan en riesgo la disponibilidad, autenticidad, integridad y confidencialidad de la Información Personal almacenada o transmitida, siempre que el uso de la Información Personal de un residente de California sea razonablemente necesario y proporcional para este propósito. Por ejemplo, podemos divulgar la información de inicio de sesión de un residente de California a una compañía de seguridad de datos que haya contratado para investigar y corregir una violación de datos que involucre la cuenta de esa persona.
• Resistir acciones maliciosas, engañosas, fraudulentas o ilegales dirigidas a la empresa y enjuiciar a aquellos responsables de esas acciones, siempre que el uso de la Información Personal de un residente de California sea razonablemente necesario y proporcional para este propósito. Por ejemplo, podemos usar información sobre el origen étnico de un residente de California y/o el contenido de correos electrónicos y mensajes de texto para investigar reclamaciones de discriminación racial o expresiones de odio.
• Garantizar la seguridad física de personas naturales, siempre que el uso de la Información Personal de un residente de California sea razonablemente necesario y proporcional para este propósito. Por ejemplo, podemos divulgar la información de geolocalización de un residente de California a las fuerzas del orden público para investigar un presunto secuestro.
• Para uso transitorio a corto plazo, lo que incluye, entre otros, publicidad no personalizada que se muestra cómo parte de la interacción actual de un residente de California con nosotros.
• Realizar servicios como el mantenimiento o la administración de cuentas, ofrecer servicio al cliente, procesar o cumplir órdenes y transacciones, verificar información acerca de un residente de California, procesar pagos, proporcionar financiamiento, proporcionar servicios analíticos o proporcionar almacenamiento.
• Verificar o mantener la calidad o seguridad de un servicio o dispositivo que sea propiedad de, fabricado por, fabricado para o controlado por nosotros, y mejorar, actualizar o mejorar el servicio o dispositivo que sea propiedad de, fabricado por, fabricado para o controlado por nosotros.

Derechos en virtud de la CCPA

Si usted es un residente de California cubierto por la CCPA, tiene derecho a:

1. Recibir esta Notificación en el momento de la recopilación de su Información Personal o antes.
2. Solicitar que le divulguemos a usted, sin cargo, la siguiente información correspondiente a los 12 meses previos a su solicitud:
   1. las categorías de Información Personal sobre usted que recopilamos;
   2. las categorías de las fuentes a partir de las cuales recopilamos la Información Personal;
   3. el objetivo por el cual recopilamos Información Personal sobre usted;
   4. las categorías de las terceras partes a quienes divulgamos Información Personal sobre usted y las categorías de Información Personal divulgada (si corresponde), además del motivo por el que se divulgó la Información Personal sobre usted; y
   5. los datos específicos de Información Personal que recopilamos sobre usted.
3. Solicitar que corrijamos la Información Personal inexacta que mantenemos sobre usted.
4. Solicitar que eliminemos Información Personal que hayamos recopilado de usted, a menos que la CCPA establezca una excepción; y
5. No sufrir ninguna forma de discriminación ilegal por ejercer sus derechos en virtud de la CCPA.

Por favor, consulte la sección a continuación titulada “Cómo ejercer sus derechos” para obtener instrucciones que explican cómo puede ejercer estos derechos descritos anteriormente.

Las solicitudes de datos específicos de Información Personal requerirán información adicional para verificar su identidad.

Para las personas que presentan una solicitud en nombre de otra persona, es posible que pidamos una prueba de autorización y una verificación de identidad directamente a la persona para la cual se realiza la solicitud.

Para una compañía u organización que presenta una solicitud en nombre de otra persona, es posible que pidamos una prueba de autorización de esa persona, como un Poder Legal, y una verificación de identidad directamente a la persona para la cual se realiza la solicitud.

Es posible que en algunos casos no podamos cumplir con su solicitud. Por ejemplo, no cumpliremos con su solicitud si no podemos verificar su identidad o si no podemos constatar que usted tiene la autoridad para hacer una solicitud en nombre de otra persona. Tampoco cumpliremos con su solicitud cuando corresponda una excepción, por ejemplo, cuando la divulgación de Información Personal pudiera afectar de manera adversa los derechos y las libertades de otro residente de California, o si la Información Personal que mantenemos sobre usted no está sujeta a los derechos de acceso o eliminación en virtud de la CCPA.

Si no podemos cumplir con su solicitud, se lo indicaremos en la respuesta. No proporcionaremos números de Seguro Social, números de licencias de conducir o números de identificación emitidos por el gobierno, números de cuentas financieras, datos biométricos únicos, números de identificación de atención de la salud o de carácter médico, contraseñas de cuentas o preguntas y respuestas de seguridad, ni ningún dato de información específico si la divulgación implicara un posible acceso no autorizado que pudiera causar robo de identidad, fraude o riesgo no razonable para la seguridad de datos, sistemas y redes.

Trabajaremos para procesar todas las solicitudes verificadas en un plazo máximo de 45 días, de acuerdo con las disposiciones de la CCPA. Si necesitamos una extensión de hasta 45 días adicionales para procesar su solicitud, le enviaremos una explicación de la demora.

Cómo procesamos las preferencias de exclusión

Bank of America permite que los residentes de California ejerzan automáticamente su derecho a excluirse de la venta/distribución a través de señales de preferencia de exclusión sin tener que hacer solicitudes de exclusión individualizadas. Bank of America trata las señales de preferencia de exclusión como solicitudes válidas para excluirse de la venta/distribución para el navegador. Sin embargo, por favor tenga en cuenta que no “vendemos” ni “compartimos” información personal con terceros, según lo define la CCPA.

Cómo Ejercer sus Derechos

Si es un residente de California, puede enviar una solicitud de las siguientes formas:

1. Completar un Formulario de solicitud de Información Personal en línea ubicado en bankofamerica.com/PI-form o
2. Llamar al 888.341.5000

Preguntas o Inquietudes

Si tiene preguntas o inquietudes sobre esta Notificación y nuestras prácticas, puede comunicarse con nosotros de la siguiente manera:

1. Escribiéndonos a:
   Individual Rights Operations TX-041-02-08
   16001 N Dallas Pkwy Building 1
   Addison, TX 75001
2. Enviándonos un correo electrónico a serviceinquiries4@bofa.com

Métricas

Por favor, visite bankofamerica.com/ccpa-metrics layer para obtener informes de datos publicados de acuerdo con la Sección 7102 de las Reglamentaciones de la Ley de Privacidad del Consumidor de California.

Modificaciones a Esta Notificación sobre la Ley de Privacidad del Consumidor de California

Es posible que ocasionalmente modifiquemos o actualicemos esta Notificación. Cuando lo hagamos, publicaremos la Notificación revisada en esta página con una nueva fecha de “Última Actualización”.

Dónde puede encontrar esta Notificación en línea

Puede acceder a esta Notificación en línea en bankofamerica.com/CCPA-Notice.