Aviso de privacidad y datos personales

1. Introducción y alcance

1.1 Dado que Crown Intelligence compila datos de sanciones, personas expuestas políticamente ("PEP"), inhabilitación para contratar, registros mercantiles y beneficiarios finales, parte del Contenido incluye datos personales sobre personas identificables (por ejemplo, el nombre, el cargo y las relaciones familiares o con allegados de una PEP, o el nombre y el porcentaje de participación de un beneficiario final) (los "Datos de Personas Físicas"). Este aviso explica cómo Crown Stack Systems Inc., que opera como Crown Intelligence, con domicilio en 1230 Oakhill Avenue, Oshawa, Ontario L1K 2R4, Canadá ("Crown", "nosotros"), recopila, utiliza, divulga y protege los Datos de Personas Físicas, así como los derechos de los que disponen las personas a quienes se refieren.

1.2 Este aviso no se aplica a la información que usted proporciona a Crown sobre sí mismo como usuario del Sitio (información de la cuenta, información de facturación); dicha información se rige por una política de privacidad del sitio y de la cuenta, independiente, que abarca los datos del sitio web y de facturación, y que se mantiene separada del aviso relativo a los datos personales que figuran en los propios datos compilados.

2. Fundamento jurídico: información disponible públicamente

2.1 La recopilación, el uso y la divulgación de Datos de Personas Físicas por parte de Crown se realizan con base en las disposiciones sobre "información disponible públicamente" de la legislación canadiense de privacidad aplicable, entre ellas:

(a) la ley federal Personal Information Protection and Electronic Documents Act ("PIPEDA") y su reglamento que especifica la información disponible públicamente (Regulations Specifying Publicly Available Information);

(b) la ley de Quebec Act respecting the protection of personal information in the private sector, modificada por la ley de Quebec Act to modernize legislative provisions as regards the protection of personal information ("Law 25"); y

(c) la ley de Alberta Personal Information Protection Act y la ley de Columbia Británica Personal Information Protection Act (cada una, una "PIPA Provincial"),

en cada caso, en la medida en que los Datos de Personas Físicas hayan sido publicados por un Editor de Origen en virtud de un mandato legal o regulatorio, o figuren de otro modo en un registro puesto a disposición del público (por ejemplo, una gaceta oficial, una presentación judicial o regulatoria, un registro mercantil o una lista de sanciones).

2.2 Cuando los Datos de Personas Físicas no se encuadren en una excepción de "información disponible públicamente" conforme a la ley aplicable —por ejemplo, cuando la investigación propia de Crown complementa un registro público con información adicional—, Crown se basa en otros fundamentos disponibles en la ley aplicable (como el propósito razonable, o el consentimiento cuando sea factible obtenerlo) e identifica dichos campos complementados según se describe en el Aviso de atribución.

2.3 En consonancia con la postura adoptada por proveedores canadienses comparables, Crown considera que los datos sobre familiares y allegados de PEP y los porcentajes de participación de beneficiarios finales se encuadran en el fundamento de "información disponible públicamente" conforme a la Law 25 cuando dichos datos hayan sido publicados por el propio Editor de Origen en virtud de un mandato legal o regulatorio (por ejemplo, una inscripción en un registro de beneficiarios finales o una declaración oficial de PEP), y no compilados por Crown a partir de fuentes privadas o no sujetas a mandato. Dado que, sobre esa base, el tratamiento de esta categoría de datos por parte de Crown constituye la continuación de una divulgación pública existente y no una nueva actividad de recopilación, la evaluación interna de Crown es que no se requiere una evaluación de impacto en la privacidad independiente conforme a la Law 25 antes del lanzamiento dirigido a Quebec.

3. Finalidades de la recopilación, el uso y la divulgación

3.1 Crown recopila, utiliza y divulga Datos de Personas Físicas únicamente para las siguientes finalidades:

(a) cumplimiento normativo: permitir que los Usuarios, en cumplimiento de sus propias obligaciones legales (por ejemplo, obligaciones de prevención del lavado de dinero, prevención del financiamiento del terrorismo, cumplimiento de sanciones y conocimiento del cliente), realicen la verificación de personas y entidades frente a los Registros Públicos;

(b) debida diligencia: apoyar la debida diligencia comercial, de inversión, jurídica y periodística sobre personas y entidades mencionadas en los Registros Públicos;

(c) usos jurídicos y de investigación, incluidos los de autoridades policiales, reguladores y periodistas de investigación, en consonancia con el fundamento de interés público con base en el cual se publicaron los propios Registros Públicos subyacentes; y

(d) operar, proteger y mejorar el Sitio y la Compilación.

3.2 Crown no utiliza Datos de Personas Físicas para publicidad conductual ni vende Datos de Personas Físicas a intermediarios de datos con fines de marketing.

4. Exactitud y solicitudes de corrección

4.1 Crown adopta medidas razonables para garantizar que los Datos de Personas Físicas sean tan exactos, completos y actualizados como sea necesario para las finalidades de la sección 3, en consonancia con las limitaciones descritas en el Aviso de atribución.

4.2 Toda persona que considere que los Datos de Personas Físicas que le conciernen son inexactos o están desactualizados puede solicitar su corrección o anotación comunicándose con el Oficial de Privacidad conforme a la sección 7. Crown:

(a) remitirá al Editor de Origen correspondiente las solicitudes de corrección relativas al fondo de una designación (por ejemplo, la inclusión en una lista de sanciones o una inhabilitación para contratar), ya que Crown no tiene facultades para modificar la determinación de otra autoridad, y anotará el registro de Crown para reflejar una corrección pendiente o resuelta cuando el Editor de Origen la confirme; y

(b) corregirá, sin necesidad de recurrir al Editor de Origen, cualquier error introducido por el propio proceso de compilación de Crown (por ejemplo, un error de coincidencia o de transcripción), dentro de los 30 días siguientes a la recepción de la solicitud, en consonancia con el compromiso de respuesta publicado por proveedores canadienses comparables y con el plazo de respuesta predeterminado de la PIPEDA.

5. Conservación

5.1 Crown conserva los Datos de Personas Físicas compilados a partir del registro vigente y activo de un Editor de Origen mientras dicho registro forme parte de la Compilación, y conserva las versiones históricas de forma indefinida, cada una con una fecha de "última aparición" o de exclusión de la lista, para preservar una pista de auditoría de los cambios. Este enfoque de conservación es análogo al publicado por proveedores comparables, sobre la base de que una designación histórica sigue siendo un hecho de registro público incluso después de que un Editor de Origen elimine la inclusión vigente.

5.2 Cuando un Editor de Origen elimina una inclusión, Crown actualiza la Compilación en su ciclo de actualización habitual y conserva el registro histórico fechado en lugar de eliminarlo, conforme a la sección 5.1 y a las prácticas de pista de auditoría habituales entre los proveedores de verificación. Toda persona cuya inclusión haya sido eliminada por el Editor de Origen puede solicitar, conforme a la sección 4, que se anote el registro de Crown para reflejar la fecha de exclusión de la lista; la Law 25 y las PIPA Provinciales no exigen la eliminación de un hecho histórico que sigue formando parte del registro público del que se obtuvo.

6. Divulgación a terceros

6.1 Crown divulga Datos de Personas Físicas a los Usuarios a través de los Servicios Gratuitos y en virtud de las licencias de Uso Comercial descritas en el Resumen de la licencia comercial, con sujeción a las limitaciones de finalidad de la sección 3 y al requisito de no utilizarlos como único fundamento de una decisión adversa establecido en las Condiciones de uso, sección 6.1(c).

6.2 Crown puede divulgar Datos de Personas Físicas a proveedores de servicios (por ejemplo, proveedores de alojamiento e infraestructura) que los traten exclusivamente en nombre de Crown y con sujeción a obligaciones contractuales de confidencialidad y seguridad, y que pueden estar ubicados, o tratar datos, fuera de Canadá, incluso en los Estados Unidos. En consonancia con la práctica de proveedores canadienses comparables, Crown, antes de la publicación: (a) publicará una lista actualizada de subencargados del tratamiento y sus ubicaciones, que se actualizará a medida que cambie; y (b) se basará en el reconocimiento de adecuación de la PIPEDA de Canadá y, para las transferencias no amparadas por una decisión de adecuación aplicable, en cláusulas contractuales tipo o en una salvaguarda contractual equivalente, para divulgar y regular cualquier transferencia transfronteriza, en cada caso informada en la página Confianza/Subencargados a la que remite este aviso una vez que se haya definido la infraestructura.

7. Oficial de Privacidad y consultas

7.1 El Oficial de Privacidad de Crown, responsable del cumplimiento de este aviso y de la legislación de privacidad aplicable, puede ser contactado en [email protected] o por escrito en Crown Stack Systems Inc., A/A: Oficial de Privacidad, 1230 Oakhill Avenue, Oshawa, Ontario L1K 2R4, Canadá. En consonancia con la práctica de proveedores canadienses comparables, Crown designa esta función mediante un cargo y un buzón asociado a la función, en lugar de nombrar a una persona, de modo que el requisito de contar con una persona responsable designada conforme a la PIPEDA y la Law 25 se cumpla con independencia de los cambios de personal.

7.2 Las personas que tengan preguntas, solicitudes de corrección o reclamos sobre el tratamiento de los Datos de Personas Físicas pueden comunicarse con el Oficial de Privacidad en la dirección indicada en la sección 7.1. Toda persona que no esté satisfecha con la respuesta de Crown puede presentar un reclamo ante la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada) y, en el caso de los residentes de Quebec, ante la Commission d'accès à l'information du Québec, o ante el comisionado provincial correspondiente en Alberta o Columbia Británica.

8. Seguridad

8.1 Crown mantiene salvaguardas administrativas, técnicas y físicas adecuadas a la sensibilidad de los Datos de Personas Físicas, incluido el cifrado de los datos en tránsito y en reposo, el acceso limitado al personal según el principio de necesidad de conocer y la capacitación en seguridad para empleados y contratistas. En consonancia con la práctica de proveedores comparables, Crown tiene previsto publicar una página de Centro de Confianza / documentación de seguridad que resuma sus salvaguardas y las certificaciones que persigue, antes del lanzamiento o poco después.

9. Nota para los Estados Unidos: no es un informe del consumidor

9.1 Este servicio, incluidos el Contenido y cualquier resultado de verificación derivado de él, no es un "informe del consumidor" (consumer report) según la definición de dicho término en la ley estadounidense Fair Credit Reporting Act ("FCRA"), y Crown no es una "agencia de informes del consumidor" (consumer reporting agency) a efectos de la FCRA.

9.2 Usted no debe utilizar el Contenido, ni ningún resultado obtenido a través del Sitio o en virtud de cualquier licencia, como factor para determinar la elegibilidad para: (a) empleo (incluidos la contratación, el ascenso, la reasignación o el despido); (b) crédito o seguros destinados principalmente a fines personales, familiares o domésticos; (c) licencias o beneficios gubernamentales cuando se apliquen criterios de elegibilidad del tipo previsto en la FCRA; o (d) decisiones de arrendamiento o vivienda; en cada caso, cuando la FCRA o una ley estatal análoga exija un informe del consumidor.

9.3 El Usuario que requiera datos para cualquiera de los fines permitidos por la FCRA enumerados en la sección 9.2 deberá obtenerlos de una agencia de informes del consumidor que cumpla con las obligaciones de exactitud, impugnación y divulgación de la FCRA; la Compilación de Crown no cumple, ni está diseñada para cumplir, dichas obligaciones.

9.4 Las secciones 9.1 a 9.3 están redactadas, conforme a la práctica de mercado de los compiladores que no elaboran informes del consumidor, para que sus propios términos se extiendan a cualquier equivalente estatal, provincial o de otro tipo de la FCRA, y no se limitan a la ley federal; el Usuario sigue siendo responsable de determinar si algún régimen estatal se aplica al uso que pretende darles.