Cumplimiento de PIPEDA

1. Responsabilidad

Un Oficial de Privacidad designado es responsable de nuestro cumplimiento de PIPEDA. Exigimos por contrato a nuestros proveedores que protejan la información personal que procesan para nosotros y que la usen solo para los servicios que nos prestan.

2. Identificación de los fines

Explicamos por qué recopilamos información personal antes o en el momento de recopilarla: responder solicitudes y preparar auditorías gratuitas de reclamaciones, prestar la recuperación de reclamaciones, el portal, el soporte y la facturación, revisar solicitudes de empleo, medir nuestro sitio y publicidad (solo con su consentimiento) y cumplir nuestras obligaciones legales.

3. Consentimiento

Recopilamos, usamos y compartimos información personal con consentimiento — expreso, como la casilla de nuestros formularios y el aviso de cookies, o implícito cuando corresponda. Puede retirar su consentimiento en cualquier momento, sujeto a límites legales o contractuales. Los concesionarios son responsables de contar con el consentimiento para la información de sus clientes que ingresan en el portal.

4. Limitación de la recopilación

Solo recopilamos lo que nuestros servicios necesitan — por ejemplo los datos de contacto de una solicitud, y la información de la unidad, la reclamación y las fotos que requiere una reclamación de garantía. Las cookies de análisis y publicidad están desactivadas hasta que usted las acepte.

5. Limitación del uso, la divulgación y la conservación

Usamos la información personal solo para los fines identificados, y no la vendemos ni la alquilamos. La conservamos solo el tiempo necesario para esos fines y según lo exija la ley; los datos de seguimiento de correos, por ejemplo, se eliminan después de 13 meses. La información que ya no se necesita se elimina o se anonimiza.

6. Exactitud

Mantenemos la información personal tan exacta y completa como lo exige su fin. Los usuarios de los concesionarios pueden actualizar sus propios datos y los registros de sus clientes en el portal, y cualquier persona puede pedirnos corregir la información sobre ella.

7. Salvaguardas

• Conexiones cifradas (HTTPS) para el sitio y el portal.
• Acceso según el rol: cada usuario ve solo lo que su rol necesita.
• Separación de los datos de cada concesionario de los de todos los demás.
• Controles de autenticación en el portal, incluida la autenticación de dos factores.
• Proveedores de alojamiento y servicios con prácticas de seguridad sólidas, y un registro de auditoría de las acciones sensibles.

8. Transparencia

Nuestra Política de privacidad y nuestra Política de cookies describen en lenguaje claro qué recopilamos, por qué, qué proveedores lo procesan, dónde se almacena y cuánto tiempo lo conservamos. Algunos proveedores almacenan información en Estados Unidos; en ese caso está sujeta a las leyes de ese país.

9. Acceso individual

Puede pedir ver la información personal que tenemos sobre usted y saber cómo se ha usado y compartido, y, cuando la ley lo prevea, pedirnos eliminarla o entregársela en un formato de uso común. Respondemos en un plazo de 30 días.

10. Cuestionar el cumplimiento

Si tiene una inquietud sobre cómo manejamos la información personal, comuníquese primero con nuestro Oficial de Privacidad y la investigaremos. También puede presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá o, en Quebec, ante la Commission d’accès à l’information.

11. Incidentes de privacidad

Si una violación de las salvaguardas de seguridad crea un riesgo real de daño significativo, lo notificamos a las personas afectadas y al Comisionado de Privacidad como lo exige PIPEDA, y llevamos un registro de cada incidente.

12. Contacto con nuestro Oficial de Privacidad

Escriba a [email protected] con “Privacidad” en el asunto, o llame al (800) 431-4299.