Aviso y Política de la Ley de Privacidad del Consumidor de California (CCPA)
Cobertura
Este aviso y política ("Aviso") complementa la información contenida en la Política de privacidad financiera de Orion y se aplica únicamente a los residentes de California ("consumidores" o "usted") tal como se define en 17014 Título 18 del Código de Regulaciones de California. Referencias a "nosotros", "nosotros", "nuestro" o "Orion Financial" significan Orion Federal Credit Union DBA Orion Financial. Hemos adoptado este aviso para cumplir con la Ley de Privacidad del Consumidor de California de 2018 ("CCPA"), la Ley de Derechos de Privacidad de California ("CPRA") y otras leyes y regulaciones de privacidad de California, según corresponda. Cualquier término definido en el CCPA tiene el mismo significado en este aviso. Tenga en cuenta que el CCPA y este aviso no se aplican a la información cubierta por otras leyes de privacidad federales y estatales, incluida la Ley Gramm-Leach Bliley, la Ley de Información de Crédito Justo y ciertas otras leyes. Por ejemplo, este aviso no se aplica a la información que recopilamos sobre las personas que buscan, solicitan u obtienen nuestros productos y servicios financieros para fines personales, familiares o domésticos, que está sujeto a nuestra política de privacidad u otro aviso de privacidad financiera aplicable a los servicios financieros de Orión que visite o utiliza.
Sus derechos y opciones, y ejercerlos
El CCPA proporciona a los consumidores derechos específicos con respecto a su información personal. Esta sección describe sus derechos y opciones sobre cómo recopilamos, compartimos, usamos y protegen su información personal, cómo ejercer esos derechos, límites y excepciones a sus derechos y opciones.
Excepciones
Ciertas excepciones se aplican a sus derechos y opciones, incluyendo:
· Si no eres residente de California;
· Si recopilamos información personal cubierta por ciertas leyes de privacidad específicas del sector financiero, incluida la Ley de Informes de Crédito Justo, la Ley Gramm-Leach-Bliley y/o la Ley de Privacidad de Información Financiera de California. La forma en que recopilamos, compartimos, usamos y protegemos su información personal está cubierto por tales leyes en lugar del CCPA;
· Agregar información del consumidor;
· A información personal desidentificada; o
· Información personal disponible públicamente.
Derecho a saber
Si las excepciones anteriores no se aplican, y no ha realizado esta solicitud más de dos veces en un período de doce (12) meses, tiene derecho a solicitar que le divulguemos cierta información sobre nuestra recopilación y uso de su información personal. Una vez que recibamos y confirmamos su solicitud y verificamos que la solicitud provenga de usted o de alguien autorizado para hacer la solicitud en su nombre, le revelaremos a usted o a su representante:
· Las categorías de información personal que recopilamos sobre usted;
· Las categorías de fuentes para la información personal que recopilamos sobre usted;
· Nuestro propósito comercial o comercial para recopilar, compartir o vender esa información personal, según corresponda;
· Las categorías de terceros a los que revelamos, compartimos o vendimos la información personal, según corresponda; y
· Las piezas específicas de información personal que recopilamos sobre usted en una forma que puede llevar con usted.
Derecho a eliminar
Tiene derecho a solicitar que eliminemos cualquiera de su información personal que recopilemos de usted y retenidos, sujeto a ciertas excepciones. Una vez que recibamos y verifiquemos su solicitud, eliminaremos (y dirigiremos a nuestros proveedores de servicios a eliminar) su información personal de nuestros registros, a menos que se aplique una excepción. Podemos negar su solicitud de eliminación si retener la información es necesaria para que nosotros o nuestros proveedores de servicios:
· Complete la transacción para la cual recopilamos la información personal, proporcionamos un bien o servicio que solicitó, tome medidas razonablemente anticipadas en el contexto de nuestro negocio en curso
relación con usted, o realice nuestro contrato con usted;
· Detectar incidentes de seguridad; proteger contra actividades maliciosas, engañosas, fraudulentas o ilegales; o procesar a los responsables de esa actividad;
· Depurar para identificar y reparar errores que perjudican la funcionalidad prevista existente;
· Ejercar la libertad de expresión, garantizar el derecho de otro consumidor a ejercer su derecho de libertad de expresión o ejercer otro derecho previsto por la ley;
· Investigarse en una investigación científica, histórica o estadística pública o revisada por pares en el interés público que se adhiera a todas las demás leyes de ética y privacidad aplicables, cuando es probable que nuestra eliminación de la información haga imposible o afecte seriamente el logro de dicha investigación, si previamente proporcionó un consentimiento informado;
· Habilite únicamente usos internos que estén razonablemente alineados con sus expectativas en función de su relación con nosotros y compatible con el contexto en el que proporcionó la información; o
· Cumplir con una obligación legal.
Derecho de corrección
Tiene derecho a solicitar la corrección de cualquier información personal que retengamos sobre usted que sea incorrecto. Generalmente confiamos en usted para actualizar y corregir su información personal.
Ejercer acceso, portabilidad de datos, eliminación y derechos de corrección
Para ejercer el acceso, la portabilidad de los datos, la eliminación y los derechos de corrección descritos anteriormente, envíenos su solicitud por:
· Llamarnos al (888) 506-9001 ; o
· Envíenos un correo electrónico a privacy@orionfcu.com .
Solo puede hacer una solicitud verificable del consumidor de acceso o portabilidad de datos dos veces dentro de un período de 12 meses. No podemos responder a su solicitud o proporcionarle información personal si no podemos verificar su identidad o autoridad para realizar la solicitud y confirmar la información personal relacionada con usted. Hacer una solicitud de consumidor verificable no requiere que cree una cuenta con nosotros. Solo utilizaremos información personal proporcionada en una solicitud de consumidor verificable para verificar la identidad o autoridad del solicitante para realizar la solicitud. La solicitud de consumidor verificable debe:
· Proporcionar información suficiente que nos permita verificar razonablemente que usted es la persona sobre la que recopilamos información personal o un representante autorizado; y
· Describa su solicitud con suficiente detalle que nos permita comprender, evaluar y responder adecuadamente a ella.
Cuando recibimos una solicitud verificable de su agente autorizado, podemos requerir:
· Presentación de un documento escrito firmado por usted con su permiso para que el agente autorizado envíe una solicitud verificable en su nombre y requiera que el agente autorizado nos verifique su propia identidad; o
· Puede verificar directamente con nosotros que ha autorizado al agente a enviar la solicitud.
Es posible que no requiera ninguno de los anteriores si el agente autorizado proporciona una copia de un poder notarial ejecutado válidamente ejecutado actualmente, de conformidad con la ley aplicable y podemos verificar la identidad del agente autorizado. Deluiremos una solicitud de un agente que no presente pruebas de que usted haya sido autorizado por usted para que actúe en su nombre o no pueda verificarnos su propia identidad. Nos esforzaremos por responder a una solicitud de consumidor verificable dentro de cuarenta y cinco (45) días de su recibo. Si requerimos más tiempo (hasta noventa (90) días), le informaremos sobre la razón y el período de extensión por escrito. Entregaremos nuestra respuesta escrita a la dirección postal del registro de acuerdo con nuestros archivos. Para las solicitudes de portabilidad de datos, seleccionaremos un formato para proporcionar su información personal que sea fácilmente utilizable y deberían permitirle transmitir la información de una entidad a otra entidad sin obstáculos. La respuesta que proporcionamos también explicará las razones por las que no podemos cumplir con una solicitud, si corresponde. No cobramos una tarifa para procesar o responder a su solicitud de consumidor verificable.
Derecho de no discriminación
No lo discriminaremos por ejercer ninguno de sus derechos en este aviso y bajo las leyes aplicables. A menos que la ley lo permita, no le negaremos bienes o servicios; Le cobra diferentes precios o tarifas por bienes o servicios, incluso mediante la concesión de descuentos u otros beneficios, o imponiendo sanciones; proporcionarle un nivel o calidad diferente de bienes o servicios; O sugiera que pueda recibir un precio diferente por bienes o servicios o un nivel o calidad diferente de bienes o servicios.
Derechos de exclusión sobre el intercambio de información personal para la publicidad de comportamiento de contexto cruzado
Nosotros o nuestros proveedores de servicios de publicidad de terceros podemos usar tecnologías para rastrear sus interacciones con nuestro sitio web. Algunas de estas tecnologías pueden incluir balizas web (imágenes gráficas transparentes colocadas en un sitio web), píxeles, etiquetas o objetos flash. Consulte las instrucciones de su navegador para eliminar sitios en caché, historial e imágenes de su computadora. Para optar por no participar en la publicidad de comportamiento, visite nuestro enlace "No comparta mi información personal" ubicado en el pie de página de nuestro sitio. Optar por la publicidad conductual no le impedirá recibir anuncios. Todavía verá la misma cantidad de anuncios que antes, pero es posible que no sean tan relevantes para usted. Si usa otras computadoras o navegadores y desea optar por no participar en los anuncios basados en intereses, deberá repetir este proceso para cada computadora o navegador. Si elimina sus cookies y desea continuar optando por los anuncios de comportamiento, deberá repetir este proceso de exclusión. Tenga en cuenta que no todos los navegadores procesan sus solicitudes de exclusión de la misma manera. Consulte las opciones e instrucciones de su navegador específicos para obtener más información.
Propósitos para los cuales utilizamos su información personal
Podemos usar o divulgar información personal que recopilamos para uno o más de los siguientes fines operativos u otros fines notificados:
· Proporcionar nuestros productos y servicios;
· Procesar transacciones y pagos;
· Verificar su identidad;
· Detección y prevención de fraude;
· Protección contra riesgos de seguridad;
· Publicidad y marketing;
· Realización de análisis e investigación;
· Mejorar nuestros productos y servicios;
· Llevar a cabo nuestros propósitos legales y comerciales, como cumplir con las leyes y reglamentos federales, estatales o locales; respondiendo a demandas civiles, penales o regulatorias, citaciones o investigaciones; ejercer nuestros derechos o defender contra reclamos legales; resolución de quejas y disputas; realizar actividades de cumplimiento; realizar control de riesgos institucionales; y de otra manera operar, administrar y mantener nuestro negocio;
· Creación de información agregada y desidentificada;
· Como de otro modo se le divulga en o antes del punto de recopilar su información personal;
· Para fines de marketing y promocionales para mostrarle anuncios para productos y/o servicios adaptados a sus intereses en otros sitios web; y
· Como lo permite la ley de otra manera.
Retención de registro
Mantenemos información personal durante el tiempo que sea necesario para cumplir con los propósitos descritos en esta política, incluso para cumplir con los requisitos legales, regulatorios, contables o de informes.
Categorías de terceros
Podemos divulgar algo o toda esta información a terceros, como redes publicitarias, compañías de marketing, proveedores de servicios de Internet, proveedores de análisis de datos, entidades gubernamentales, sistemas y plataformas operativas y redes sociales.
Categorías de información que recopilamos
En los últimos doce (12) meses, hemos recopilado las categorías de información personal, como se define en el CCPA, que se enumera a continuación de los consumidores. Las categorías de información personal que recopilamos, usamos y divulgamos sobre un consumidor dependerán de nuestra relación o interacción específica con ese consumidor. Los ejemplos proporcionados en cada categoría a continuación son solo para fines ilustrativos.
Ejemplos ilustrativos:
Identificadores: nombre, dirección, identificador personal o en línea único, dirección IP, dirección de correo electrónico, nombre de cuenta, número de seguro social, licencia de conducir o números de pasaporte u otros identificadores similares.
Categorías de información personal bajo el Estatuto de registros de clientes de California (Cal. Civ. Código § 1798.80 (e)): cualquier información que identifique, relacione, se relacione, describe o es capaz de estar asociado con un individuo particular, como nombre, firma, características físicas/descripción, dirección, números (como el seguro social, teléfono, teléfono, licencia del conductor, identificación estatal, política de seguros, cuentas bancarias, crédito o carta de debit), educación) Información financiera, médica o de seguro médico.
Características de clasificación protegida: como se define en la ley de California o federal, incluida la edad, la raza, el color, el origen nacional, la religión, el estado civil, la condición médica, la discapacidad física o mental, el sexo, el estado veterano o militar.
Información comercial: registros de bienes personales, productos o servicios comprados, u otros antecedentes o tendencias de compra o consumo.
Información biométrica: características físicas o de comportamiento que se utilizan o pretenden ser utilizadas para establecer la identidad individual, como para fines de autenticación o prevención de fraude.
Internet o actividad de red similar: historial de navegación, historial de búsqueda e información sobre la interacción de un consumidor con un sitio web, aplicación o publicidad en Internet.
Datos de geolocalización: ubicación del dispositivo, incluida la información precisa de geolocalización.
Datos sensoriales: audio, visual electrónico o información similar, como grabaciones de llamadas y video.
Información profesional o relacionada con el empleo: un empleador, título o años de empleo del consumidor.
Información educativa: detalles de la educación y las calificaciones de un consumidor.
Inferencias extraídas de la información personal: derivaciones de información que reflejan las preferencias de un consumidor, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, habilidades y aptitudes.
Categorías de fuentes de información personal
En los últimos doce (12) meses, hemos recopilado información personal sobre los consumidores de las siguientes categorías de fuentes:
Ejemplos ilustrativos:
Directamente de usted: cuando nos proporciona información digital o físicamente (por ejemplo, donde nos contacta por correo electrónico o teléfono, cuando complete formularios, realiza transacciones y compra productos o servicios).
Desde usted automáticamente: información sobre su comportamiento de navegación, tipo de dispositivo e interacciones con el contenido de nuestro sitio web (por ejemplo, automáticamente desde su dispositivo utilizando cookies, balizas web y tecnologías de seguimiento similares cuando visita o interactúa con nuestros sitios web o servicios en línea).
Afiliados: empresas relacionadas con propiedad o control común a Orion Financial.
Provisores de servicios: proveedores de software, empresas de marketing, servicios de comunicaciones, servicios de prevención de fraude, proveedores de análisis de datos, proveedores de datos.
Terceros: agentes autorizados u otros en su nombre, agencias de informes de crédito, agencias gubernamentales y proveedores de servicios.