Anexo I: Aviso a los residentes en Estados Unidos

1. RESUMEN

La legislación de los Estados Unidos, como la Ley de Privacidad del Consumidor de California ("CCPA"), otorga a los residentes en el correspondiente estado derechos específicos que se explican a las partes en las siguientes secciones de esta declaración de privacidad:

2. NOTIFICACIÓN DE DERECHOS ADICIONALES DE RESIDENTES EN ESTADOS UNIDOS BAJO LA LEGISLACIÓN ESTATAL.

Además de los otros avisos y divulgaciones que hemos proporcionado anteriormente en esta Declaración de privacidad, proporcionamos asimismo los siguientes avisos a todos los Residentes en EE. UU. con respecto a sus derechos en virtud de la CCPA o equivalente:

A. ACCESO DE LOS RESIDENTES EN ESTADOS UNIDOS A INFORMACIÓN ESPECÍFICA Y DERECHOS DE PORTABILIDAD DE DATOS

Todo Residente en EE. UU. tiene derecho a solicitar que ComponentSource le revele cierta información sobre la recopilación y el uso por parte de ComponentSource de la información personal de dicho Residente en EE. UU. durante los últimos 12 meses. Una vez que ComponentSource reciba y confirme una solicitud de consumidor verificable de dicho Residente en EE. UU. (consulte la Sección D incluida más abajo: Ejercicio de los derechos de acceso, portabilidad de datos y supresión de un Residente en EE. UU.), ComponentSource revelará a dicho Residente en EE. UU. (según la solicitud de dicho Residente en EE. UU.):

• Las categorías de información personal que recopilamos sobre dicho Residente en EE. UU.
• Las categorías de fuentes de información personal que recopilamos sobre dicho Residente en EE. UU.
• Nuestro propósito empresarial o comercial para recopilar o vender dicha información personal.
• Las categorías de terceros con quienes compartimos dicha información personal.
• Los elementos específicos de la información personal que recopilamos sobre dicho Residente en EE. UU. (también llamada solicitud de portabilidad de datos).
• Si hemos vendido o divulgado la información personal de dicho Residente en EE. UU. con fines comerciales; dos listas separadas que revelan:
  • Ventas (si las hubiera), identificando las categorías de información personal que cada categoría de destinatario compró; y
  • divulgaciones con fines comerciales, identificando las categorías de información personal que obtuvo cada categoría de destinatario.

B. DERECHOS DE SOLICITUD DE SUPRESIÓN DE RESIDENTES EN ESTADOS UNIDOS

Todo Residente en EE. UU. tiene derecho a solicitar que ComponentSource suprima cualquier información personal de dicho Residente en EE. UU. que ComponentSource haya recopilado y conservado sobre él, con algunas excepciones. Una vez que ComponentSource reciba y confirme una solicitud de consumidor verificable de dicho Residente en EE. UU. (consulte la Sección D incluida más abajo: Ejercicio de los derechos de acceso, portabilidad de datos y supresión de un Residente en EE. UU.), ComponentSource suprimirá (e indicará a nuestros proveedores de servicios que supriman) la información personal de dicho Residente en EE. UU. de nuestros registros, a menos que resulte aplicable una excepción. Sin embargo, ComponentSource puede denegar la solicitud de supresión de dicho Residente en EE. UU. si es necesario conservar la información para que ComponentSource o su(s) proveedor(es) de servicios:

• Complete(n) la transacción para la cual recopilamos la información personal, proporcione(n) un bien o servicio que dicho Residente en EE. UU. ha pedido o solicitado, tome(n) medidas razonablemente anticipadas en el contexto de nuestra relación comercial en curso con dicho Residente en EE. UU. o cumpla(n) nuestro contrato con dicho Residente en EE. UU.;
• Detecte(n) incidentes de seguridad, proteja(n) contra actividades maliciosas, engañosas, fraudulentas o ilícitas, o enjuicie(n) a los responsables de tales actividades;
• Depure(n) productos para identificar y reparar errores que perjudiquen la funcionalidad prevista existente;
• Ejerza(n) la libertad de expresión, garantice(n) el derecho de otro consumidor a ejercer sus derechos de libertad de expresión u otro derecho previsto por la ley;
• (En el caso de un Residente en California) cumpla(n) la Ley de Privacidad de las Comunicaciones Electrónicas de California (Cal. Código Penal § 1546 et. seq.);
• Participe(n) en investigaciones científicas, históricas o estadísticas públicas o revisadas por pares en interés público que se adhieran a todas las demás leyes de ética y privacidad aplicables, cuando la supresión de la información pueda imposibilitar o perjudicar seriamente la realización de la investigación, si dicho Residente en EE. UU. proporcionó previamente su consentimiento informado;
• Permita(n) únicamente usos internos que estén razonablemente alineados con las expectativas del consumidor basadas en la relación del Residente en EE. UU. con nosotros; o
• Cumpla(n) una obligación legal; o
• Haga(n) otros usos internos o lícitos de esa información que sean compatibles con el contexto en el que el Residente en EE. UU. la proporcionó.

C. NOTIFICACIÓN A RESIDENTES EN ESTADOS UNIDOS CON RESPECTO A LA "VENTA" (SI CORRESPONDE) DE INFORMACIÓN PERSONAL BAJO LA CCPA O EQUIVALENTE

En virtud de la definición de "venta" estipulada en la CCPA, podemos, ya sea ahora o en el futuro, intercambiar, compartir y/o "vender" (conforme a lo definido en la CCPA) determinada información personal a ciertos terceros. HAGA CLIC AQUÍ para ver el aviso de ComponentSource "NO VENDER MI INFORMACIÓN PERSONAL" a Residentes en EE. UU. sobre su derecho a impedir dichas "ventas", en el caso de que existan.

D. EJERCICIO DE LOS DERECHOS DE ACCESO, PORTABILIDAD DE DATOS Y SUPRESIÓN DE UN RESIDENTE EN ESTADOS UNIDOS

Para ejercer los derechos de acceso, portabilidad de datos y supresión, así como otros derechos de un Residente en EE. UU. descritos anteriormente, los Residentes en EE. UU. deben enviar una solicitud de consumidor verificable a ComponentSource:

• Enviando un correo electrónico a ComponentSource en: dpm@componentsource.com

Solo un Residente en EE. UU., o una persona registrada en la Secretaría de Estado correspondiente que dicho Residente en EE. UU. autorice a actuar en su nombre, puede realizar una solicitud de consumidor verificable a ComponentSource relacionada con la información personal de dicho Residente en EE. UU. El Residente en EE. UU. también puede realizar una solicitud de consumidor verificable en nombre de su hijo menor de edad. El Residente en EE. UU. solo puede realizar una solicitud verificable de acceso o portabilidad de datos del consumidor dos veces en un período de 12 meses. La solicitud de consumidor verificable debe:

• Proporcionar información suficiente que permita a ComponentSource verificar razonablemente que dicho Residente en EE. UU. es la persona sobre la que recopilamos información personal o un representante autorizado.
• Describir la solicitud del Residente en EE. UU. con un nivel de detalle suficiente que permita a ComponentSource comprenderla, evaluarla y atenderla adecuadamente.

ComponentSource no puede responder a la solicitud de un Residente en EE. UU. ni proporcionar información personal a un Residente en EE. UU. si ComponentSource no puede verificar su identidad o autoridad para realizar la solicitud y confirmar que la información personal corresponde a dicho Residente en EE. UU. Realizar una solicitud de consumidor verificable no requiere que el Residente en EE. UU. cree una cuenta con nosotros. ComponentSource solo utilizará la información personal proporcionada en una solicitud de consumidor verificable para verificar la identidad o la autoridad del solicitante para realizar la solicitud.

PLAZO Y FORMATO DE RESPUESTA

Si un Residente en EE. UU. envía una solicitud de consumidor verificable según lo establecido en la Sección D anterior (Ejercicio de los derechos de acceso, portabilidad de datos y supresión de un Residente en EE. UU.), ComponentSource procurará responder a dicha solicitud de consumidor verificable en un plazo de cuarenta y cinco (45) días a partir de su recepción. Si necesitamos más tiempo (hasta un total total de 90 días), ComponentSource informará a dicho Residente en EE. UU. del motivo y del período de prórroga por escrito. Si dicho Residente en EE.UU. tiene una cuenta con nosotros, le enviaremos nuestra respuesta por escrito a dicha cuenta. Si dicho Residente en EE.UU. no tiene cuenta con nosotros, le enviaremos nuestra respuesta por escrito por correo postal o electrónicamente. Toda divulgación que proporcionemos solo cubrirá el período de 12 meses anterior a la recepción de la solicitud verificable del consumidor.

La respuesta que proporcionemos también explicará las razones por las que no podemos cumplir con una solicitud, si corresponde. Para las solicitudes de portabilidad de datos, seleccionaremos un formato para proporcionar la información personal de dicho Residente en EE. UU. que sea fácilmente utilizable y que permita a dicho Residente en EE. UU. transmitir la información de una entidad a otra entidad sin obstáculos. No cobramos una tarifa por procesar o responder a la solicitud de consumidor verificable de un Residente en Estados Unidos, a menos que sea excesiva, repetitiva o manifiestamente injustificada. Si determinamos que la solicitud justifica el cobro de una tarifa, comunicaremos a dicho Residente en EE. UU. por qué tomamos dicha decisión y proporcionaremos a dicho Residente en EE. UU. una estimación de los costes antes de atender la solicitud de dicho Residente en EE. UU.

F. AVISO DE NO DISCRIMINACIÓN A RESIDENTES EN ESTADOS UNIDOS

ComponentSource no discrimina a los Residentes en EE. UU. por ejercer ninguno de sus derechos en virtud de la CCPA o equivalente. A menos que lo permita la CCPA o equivalente, no haremos lo siguiente:

• Negar bienes o servicios a dichos Residentes en EE. UU.;
• Cobrar a cualquier Residente en EE. UU. diferentes precios o tarifas por bienes o servicios, incluso mediante la concesión de descuentos u otros beneficios, o la imposición de sanciones;
• Proporcionar a cualquier Residente en EE. UU. un nivel o calidad diferente de bienes o servicios; o
• Sugerir que puede recibir un precio o tarifa diferente por bienes o servicios o un nivel o calidad diferente de bienes o servicios.

G. AVISO ESPECIAL SOBRE LA EXCLUSIÓN DE CIERTA INFORMACIÓN DE LA GOBERNANZA DE LA CCPA O EQUIVALENTE

DE ACUERDO CON LA CCPA, LA RECOPILACIÓN Y EL USO DE LA SIGUIENTE INFORMACIÓN NO ESTÁ SUJETA NI REGIDA POR LA CCPA Y, POR LO TANTO, ESTÁ EXCLUIDA DE LOS TÉRMINOS Y CONDICIONES DE ESTA DECLARACIÓN DE PRIVACIDAD QUE ABORDAN LOS DERECHOS DE LOS RESIDENTES EN EE. UU. EN VIRTUD DE LA CCPA O EQUIVALENTE:

• CUALQUIER INFORMACIÓN MÉDICA O DE SALUD CUBIERTA POR O SUJETA A: (A) LA LEY FEDERAL DE PORTABILIDAD Y RESPONSABILIDAD DEL SEGURO DE SALUD DE LOS EE. UU. DE 1996 (HIPAA) Y SUS REGLAMENTOS RELACIONADOS; O (B) EN EL CASO DE RESIDENTES DE CALIFORNIA, LA LEY DE CONFIDENCIALIDAD DE INFORMACIÓN MÉDICA DE CALIFORNIA (CMIA) Y SUS REGLAMENTOS RELACIONADOS); O
• CUALQUIER INFORMACIÓN CUBIERTA POR OTRAS LEYES DE PRIVACIDAD ESPECÍFICAS DEL SECTOR, INCLUIDA LA LEY DE INFORMES DE CRÉDITO JUSTOS DE EE. UU. (FRCA), LA LEY GRAMM-LEACH-BLILEY DE EE. UU. (GLBA), EN EL CASO DE RESIDENTES EN CALIFORNIA, LA LEY DE PRIVACIDAD DE LA INFORMACIÓN FINANCIERA DE CALIFORNIA (FIPA) Y LA LEY DE PROTECCIÓN DE LA PRIVACIDAD DEL CONDUCTOR DE EE. UU. DE 1994.

Cómo ponerse en contacto con nosotros

Puede ponerse en contacto con nuestro Gerente de Protección de Datos en dpm@componentsource.com. Dirija cualquier consulta sobre esta política o sobre la forma en que tratamos su información personal a nuestro Gerente de Protección de Datos.

CSPrivacy 10/2025