Aviso de privacidad de Smartsheet

Quiénes somos

Smartsheet Inc. tiene su sede en el estado de Washington y diferentes oficinas en los Estados Unidos. Puede obtener información sobre quiénes somos y nuestros Productos y Servicios aquí.

Smartsheet Inc. comparte datos personales con nuestras empresas asociadas, incluidas, entre otras, Smartsheet UK Limited, Smartsheet Australia Pty Limited y Brandfolder, Inc. (puede acceder a la lista completa de las empresas asociadas a Smartsheet aquí), para fines comerciales internos nuestros o de nuestros socios (p. ej., cuando utiliza o contrata un servicio de un socio, cuando solicita empleo en una de nuestras oficinas globales, etc.), para comercializar productos similares o para otros requisitos legales. Las palabras “Smartsheet”, “nosotros” o “nos” aluden a Smartsheet Inc. y a los socios pertinentes involucrados en la actividad de procesamiento. 

Sus opciones de marketing

Comunicaciones de marketing. Puede modificar la forma en la que lo contactamos por correo electrónico para fines promocionales o relativos al marketing. Esto incluye la opción de darse de baja de la lista de difusión para no recibir correos electrónicos nuestros con fines promocionales o relativos al marketing. Para modificar la forma en la que lo contactamos por correo electrónico, siga las instrucciones en el pie de página de los correos electrónicos de marketing que le enviamos o actualice sus preferencias a través de nuestros centros de preferencias cuyos enlaces aparecen más abajo. También puede definir sus preferencias relativas a las comunicaciones de marketing en la configuración personal de Productos y Servicios. Consulte este artículo de ayuda para obtener más información.

Centro de preferencias de Smartsheet

Centro de preferencias de Brandfolder 

Destinatarios personalizados. Si prefiere que no lo incluyamos en los Destinatarios personalizados de terceros, envíe este formulario. Puede encontrar información adicional sobre nuestro uso de Destinatarios personalizados en el Aviso sobre cookies. 

Cookies. Visite nuestro Aviso sobre cookies para obtener información sobre sus opciones de cookies y para implementarlas.

Sus derechos

Usted tiene ciertos derechos sobre sus datos personales en el marco de las leyes de protección de datos aplicables (p. ej., el Reglamento general de protección de datos, la Ley de Privacidad del Consumidor de California, etc.) o en función del uso que usted haga de nuestros Productos y Servicios. Estos derechos incluyen lo siguiente:

Acceso. Puede pedirnos que confirmemos si procesamos sus datos personales, le brindemos detalles sobre dicho procesamiento y le entreguemos una copia de sus datos personales.

Borrado. Puede pedirnos que borremos sus datos personales si se cumplen determinadas condiciones. No estamos obligados a cumplir con la solicitud de borrar sus datos personales si el procesamiento de sus datos personales es necesario para el cumplimiento de una obligación legal o para la creación, el ejercicio o la defensa de demandas legales. 

Objeción. Puede oponerse por escrito al procesamiento de sus datos personales, que se realiza sobre la base de nuestros “intereses legítimos”, si considera que sus derechos y libertades fundamentales superan nuestros intereses legítimos. Si se opone por escrito al procesamiento de sus datos personales, tendremos la oportunidad de demostrar que nos atenemos a intereses legítimos que superan sus derechos y libertades. Además, puede oponerse al procesamiento de sus datos personales para fines de marketing directo, lo que incluye el perfilado en la medida en que se relaciona con dicho marketing directo. De esta manera, cesaremos el procesamiento de sus datos personales para fines de marketing directo.

Portabilidad. Puede pedirnos que le proporcionemos sus datos personales en un formato estructurado, utilizado habitualmente y legible por máquina. También, puede pedirnos que los transfiramos directamente a otro controlador de datos, pero solo cuando nuestro procesamiento se base en su consentimiento y el procesamiento se lleve a cabo por medios automatizados.

Rectificación. Puede pedirnos que actualicemos o corrijamos determinada información. Nosotros podemos verificar la exactitud de los datos antes de rectificarlos.  Según el tipo de información, podrá actualizar o corregir los datos mediante la actualización de su configuración personal dentro de las Ofertas. 

Restricción. Puede pedirnos que restrinjamos (es decir, conservar sin utilizar) sus datos personales solo en los siguientes casos: cuando se impugne su exactitud (consulte “Rectificación” arriba), para permitirnos verificar su exactitud; cuando el procesamiento sea ilícito, pero no desea que los borremos; cuando ya no se necesiten para los fines para los cuales fueron recopilados, pero todavía los necesitemos para crear, ejercer o defender demandas legales; o cuando haya ejercido el derecho a la objeción, y la verificación de los motivos imperiosos esté pendiente. Podemos seguir usando sus datos personales tras una solicitud de restricción en los casos en los que tengamos su consentimiento para crear, ejercer o defender demandas legales o para proteger los derechos de otra persona.

Retiro del consentimiento. Puede retirar su consentimiento en los casos en que el procesamiento se basa en un consentimiento que proporcionó con anterioridad.  El retiro de su consentimiento no afectará la legalidad del procesamiento realizado antes de que entre en vigor el retiro de su consentimiento.  Si tiene preguntas acerca de cómo retirar un consentimiento que proporcionó, complete este formulario. 

Ejercicio de derechos. Para ejercer sus derechos, contáctenos a través de este formulario o use los detalles de contacto proporcionados en la sección “Cómo puede contactarnos” debajo. No discriminamos basándonos en si decide utilizar sus opciones y ejercer derechos, tampoco le negaremos el acceso a Productos y Servicios; no cobraremos diferentes tasas (incluidas sanciones, descuentos o beneficios); no proporcionaremos un nivel o una calidad diferente de Productos y Servicios; ni sugeriremos que reciba un trato diferente según el ejercicio de sus derechos.  Procesaremos todas las solicitudes que cumplan con las leyes aplicables dentro de un plazo de tiempo razonable.  Para procesar una solicitud adecuadamente, es posible que necesitemos verificar su identidad antes de tomar medidas relacionadas con la solicitud. En caso necesario, nos contactaremos por correo electrónico con instrucciones razonables para verificar su identidad antes de tramitar su solicitud. Puede apelar cualquier decisión tomada en relación con sus derechos.

Retención de datos personales

Conservamos sus datos personales mientras sea razonablemente necesario para los fines definidos en nuestros avisos (consulte “Cómo utilizamos los datos personales” en el aviso pertinente) o, si corresponde, de conformidad con los términos relevantes de un acuerdo entre usted y Smartsheet. Conservaremos sus datos personales durante más tiempo si se requiere para fines impositivos o contables, para asegurarnos de poder defender o presentar una demanda, para resolver disputas, para aplicar nuestros derechos contractuales o si tenemos una necesidad legítima. Por lo general, no conservaremos datos personales durante más de siete años después de la última fecha de comunicación con usted. Cuando ya no se requieran los datos personales, los anonimizaremos o desecharemos de forma segura. 

Cómo protegemos los datos personales

Nos comprometemos a implementar y mantener garantías administrativas, físicas y técnicas razonables y adecuadas para proteger sus datos personales. Sin embargo, ninguna empresa, incluida Smartsheet, puede garantizar la seguridad absoluta de las comunicaciones por Internet. Para obtener más información sobre nuestras prácticas, consulte las páginas web del Trust Center.

Datos personales de menores

Nuestros Sitios no están dirigidos a niños menores de 18 años y no recopilamos datos personales de menores de edad deliberadamente. Si tiene menos de 18 años, no utilice los Sitios ni los Productos y Servicios, ni comparta datos personales con nosotros. Si se entera que un menor de 18 años nos ha proporcionado ilícitamente datos personales, contáctenos. Consulte también nuestra Política de uso aceptable. 

Transferencias internacionales

Las actividades principales de procesamiento de Smartsheet se llevan a cabo en los Estados Unidos, como se indica en https://www.smartsheet.com/data-access-and-transfers. Los datos personales que recopilamos se transferirán a los Estados Unidos y se utilizarán y almacenarán en este país u otras jurisdicciones en las que Smartsheet, nuestros socios o prestadores de servicios están ubicados. Es posible que estas ubicaciones (incluidos los Estados Unidos) no garanticen el mismo nivel de protección de los datos personales como el lugar donde usted vive.  Al brindarnos sus datos personales, acepta esa transferencia o ese procesamiento. Smartsheet evalúa las circunstancias que afectan a todas las transferencias de datos transfronterizas y aplica protecciones adecuadas para requerir que sus datos personales se mantengan protegidos de conformidad con este aviso. En el caso de realizarse la transferencia, garantizamos que (i) los datos personales se transfieren a países que ofrecen un nivel equivalente de protección; o (ii) la transferencia se realiza de conformidad con las protecciones adecuadas como las cláusulas contractuales estándares aplicables.

Mecanismo de transferencia de datos para datos personales de la UE y del Reino Unido

Smartsheet se basa en las Cláusulas Contractuales Estándar de la UE junto con el Anexo de Transferencia Internacional de Datos del Reino Unido (en adelante, las “SCC”) como su mecanismo de transferencia de datos adecuado para los datos personales de la UE y del Reino Unido. Cuando corresponda, las SCC se incorporan como parte del DPA estándar de Smartsheet, como se detalla a continuación.

Sin perjuicio de la sentencia del Tribunal de justicia de la Unión Europea (C-311/18, a menudo denominada Schrems II), Smartsheet y sus socios continúan participando voluntariamente en los Principios y marcos de escudo de privacidad entre la UE y los EE. UU. y entre Suiza y los EE. UU. (en adelante, los “Principios del escudo de privacidad”). Nos comprometemos a cumplir con los Principios del escudo de privacidad en lo que respecta a los datos personales transferidos a los Estados Unidos desde el Espacio económico europeo (“EEA”), el Reino Unido y Suiza. Puede revisar los Principios del escudo de privacidad, obtener más información sobre el Escudo de privacidad y ver nuestra certificación del Escudo de privacidad en https://www.privacyshield.gov/. Los compromisos de Smartsheet en virtud de los Principios del escudo de privacidad están sujetos a las facultades de investigación y ejecución de la Comisión Federal de Comercio de los Estados Unidos. En determinadas circunstancias, es posible debamos divulgar datos personales como respuesta a solicitudes legítimas de autoridades públicas, incluso para satisfacer requisitos de orden público o seguridad nacional (consulte nuestro Trust Center para obtener más información). Smartsheet es y seguirá siendo responsable del procesamiento de los datos personales que recibe en virtud de cada Marco del escudo de privacidad y que posteriormente transfiere a un tercero que actúa como agente en su nombre (consulte “Cómo compartimos los datos personales” en el aviso pertinente). Cumplimos con los Principios del escudo de privacidad para todas las transferencias posteriores de datos personales del EEA, incluidas las disposiciones sobre responsabilidad de transferencias posteriores. Si existe un conflicto entre los términos de este aviso y los Principios del escudo de privacidad, regirán los Principios del escudo de privacidad.

Además, Smartsheet implementó acuerdos interempresariales para las transferencias de datos personales entre nuestras empresas asociadas, los cuales requieren que todos nuestros socios protejan los datos personales que procesan de acuerdo con la ley de protección de datos pertinente. Implementamos protecciones similares, en los casos en los que la ley lo requiere, con nuestros prestadores de servicios externos y socios. Consulte nuestra lista de subprocesadores disponible en https://www.smartsheet.com/legal/subprocessors para obtener más información. 

Derechos de privacidad de California

Para individuos y hogares de California, esta sección proporciona más información sobre la información personal que recopilamos, o podemos recopilar, sobre usted y los derechos a los que puede acceder de conformidad con la Ley de Privacidad del Consumidor de California (“CCPA”) y la Ley de Derechos de Privacidad de California (“CPRA”). Para obtener detalles sobre los datos que recopilamos en los últimos 12 meses y los datos que podemos recopilar en el futuro, incluidas sus fuentes, consulte “Datos personales que recopilamos” en nuestro Aviso de privacidad general. Se brinda información adicional detallada en nuestra Tabla del Aviso de privacidad general. Si usted es usuario de nuestros Productos y Servicios, también puede encontrar esta información en “Datos personales que recopilamos” en el Aviso de privacidad de nuestros productos y servicios y en la Tabla del Aviso de privacidad de nuestros productos y servicios. En nuestro Aviso sobre cookies, se explica cómo usamos y podemos seguir usando cookies, píxeles y tecnologías de seguimiento similares para recopilar información sobre su uso de los Sitios y nuestros Productos y Servicios, así como sus interacciones automatizadas con ellos, y sus derechos de controlar nuestro uso de ellos.

Recopilamos datos personales para los fines comerciales que se describen en nuestro Aviso de privacidad general y nuestro Aviso de privacidad de los Productos y Servicios que se encuentran en las secciones “Cómo utilizamos los datos personales”. 

Compartiremos o divulgaremos sus datos solo de la manera descrita en nuestro Aviso de privacidad general y nuestro Aviso de privacidad de los Productos y Servicios que se encuentran en las secciones “Cómo compartimos los datos personales”.

No recopilamos datos personales de carácter confidencial. Los datos personales de carácter confidencial que se definen según la CPPA incluyen números de seguro social, números de licencia de conducir, tarjetas estatales de identificación, números de pasaporte, su ubicación geográfica precisa, orígenes raciales y étnicos, creencias religiosas y filosóficas, afiliaciones sindicales, el contenido de su correo postal y electrónico (a menos que Smartsheet sea el destinatario deseado de ese contenido) o datos genéticos. No recopilamos usuarios de cuentas, información financiera, números de tarjetas de débito o crédito junto con sus códigos de seguridad o contraseñas. Si tuviéramos un motivo para recopilar Datos personales con carácter confidencial, lo haríamos respetando sus derechos y opciones, como se describe anteriormente en la sección “Sus derechos”, y con un fin comercial claramente definido.

La CCPA le proporciona diferentes derechos, sujetos a ciertas limitaciones, específicamente los siguientes:

• Su derecho a solicitar más información sobre las categorías o los fragmentos específicos de datos personales que recopilamos (incluido cómo usamos y divulgamos esta información)
• Su derecho a eliminar sus datos personales
• Su derecho a excluirse de cualquier “venta” que pueda estar ocurriendo
• Su derecho a no sufrir discriminación por ejercer estos derechos

Estos derechos no anulan los derechos que se describen en la sección “Sus derechos”. Para ejercer estos derechos, contáctenos de la forma en que se indica en la sección “Cómo contactarnos” a continuación. También puede designar a un agente autorizado para que ejerza estos derechos en su nombre. Podemos solicitar información adicional para verificar su identidad. 

Cambios a este Aviso

Podemos modificar, actualizar o revisar este aviso cada cierto tiempo para reflejar los cambios de nuestras prácticas de privacidad, tecnologías cambiantes, prácticas de la industria, requisitos normativos o por otros motivos. Si realizamos cambios materiales que afectan la forma en la que manipulamos sus datos, le notificaremos por correo electrónico, a través de los Sitios o las Ofertas o por otro medio legalmente aceptable. Lo alentamos a revisar este aviso de forma periódica para obtener la información más actualizada sobre nuestras prácticas de privacidad.

Cómo puede contactarnos

Tiene derecho a quejarse ante una autoridad en materia de protección de datos sobre nuestra recopilación y uso de sus datos personales, pero, primero, lo incitamos a comunicarse con nosotros. Si nuestras empresas asociadas llevan a cabo el procesamiento, son controladoras junto con Smartsheet Inc. de sus datos personales. La mejor manera de contactarnos es completando este formulario. El Director de privacidad de Smartsheet se desempeña como el contacto de protección de datos de Smartsheet. Puede comunicarse con esa persona de la siguiente manera:

Formulario web: Formulario del contacto de privacidad

Correo electrónico: privacy@smartsheet.com

Dirección: Atn.: Legal - Privacy Office, 500 108th Ave NE, Suite 200, Bellevue WA 98004

Residentes del EEA y del Reino Unido. La empresa controladora de sus datos personales es Smartsheet Inc. Si nuestras empresas asociadas llevan a cabo el procesamiento, son controladoras junto con Smartsheet Inc. de sus datos personales. Puede contactarnos a través de este formulario o comunicándose con nuestro Delegado de protección de datos (“DPO”):

Correo electrónico: dpo@smartsheet.com

Quejas o preguntas acerca de las Certificaciones del escudo de privacidad de Smartsheet. Si tiene preguntas o quejas con respecto a nuestra Certificación del escudo de privacidad, complete este formulario o envíe un correo electrónico a privacy@smartsheet.com. Responderemos en un plazo de 45 días posterior a la recepción de su queja, investigaremos de inmediato e intentaremos resolverlo. Si reside en el EEA y su queja no puede resolverse a través de este proceso, participaremos en el proceso de resolución de disputa administrado por JAMS. Para obtener más información sobre cómo iniciar una reclamación del Escudo de privacidad ante JAMS, contáctese directamente con JAMS. En determinadas condiciones (que se describen en el sitio web de Escudo de privacidad), puede solicitar un arbitraje vinculante cuando se hayan agotado otros procedimientos de resolución.

Controles de la versión en inglés

A menos que lo prohíban las leyes locales, las versiones traducidas de este aviso que no están en inglés se proporcionan solo por conveniencia. En el caso de cualquier ambigüedad o conflicto entre las traducciones, la versión en inglés tiene autoridad y control.

Última actualización: 5 de julio de 2023