Privacidad online y protección de datos

Los siguientes Principios de Protección de Datos y de Privacidad (los “Principios”) establecen la forma en la que American Express Company y sus filiales íntegramente participadas, directa e indirectamente (“American Express”) recogerán, utilizarán, almacenarán, compartirán, transmitirán, cancelarán o tratarán de otro modo (conjuntamente, “tratarán”) tus datos personales. Datos personales significa cualquier información relativa a una persona física identificada o identificable. Las normas de protección de datos personales establecidas en estos Principios serán aplicadas por American Express a nivel global, proporcionando una protección adecuada y coherente en el tratamiento de tus datos personales. En estos Principios, “tú” y “tu” significa cualquier persona física que sea cliente o empleado de American Express, y cualquier otra persona física cuyos datos personales tratemos, y “nosotros”, “nuestro” y “Grupo American Express” significa American Express.

Recogida: Únicamente recogeremos los datos personales que resulten necesarios, y por medios legales y equitativos.

Notificación y Tratamiento: Cuando no resulte evidente por el tipo de productos o servicios que requieras, o por la naturaleza de tu relación con nosotros, te informaremos acerca de cómo serán tratados tus datos personales, y de qué compañías dentro del Grupo American Express serán responsables de dicho tratamiento. Trataremos tus datos personales de forma equitativa, y únicamente para las finalidades de las que te hayamos informado, para las finalidades permitidas por ti o en la forma en que resulte permitido por la ley aplicable. Adicionalmente, podrás oponerte a ciertas clases de tratamiento, según resulte expresamente permitido por la ley aplicable.

Elección: Damos a nuestros clientes la opción de dejar que sus datos personales sean incluidos o retirados de las listas utilizadas a efectos de marketing, en la forma exigida por la ley aplicable. Esto incluye las ofertas de productos y servicios de American Express y las realizadas conjuntamente con nuestros socios comerciales. Por supuesto, cada uno de nuestros negocios seguirá enviando a los clientes información sobre los productos o servicios que estos reciban de dicho negocio.

Calidad de los Datos: Utilizamos tecnología adecuada y prácticas de personal bien definidas para tratar tus datos personales con rapidez y precisión. No mantendremos tus datos personales más tiempo del que sea necesario, salvo que la ley aplicable nos exija hacer otra cosa.

Seguridad y Confidencialidad: Mantendremos tus datos personales de forma confidencial, y limitaremos el acceso a tus datos personales a aquellas personas que específicamente los necesiten para llevar a cabo sus actividades de negocio, salvo que la ley aplicable permita otra cosa. Nos remitimos a los estándares de la industria, y utilizamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos personales frente a su acceso no autorizado, destrucción, utilización, modificación o divulgación. Exigimos la aplicación de las medidas de seguridad de datos estándar del sector a los terceros que estén autorizados por nosotros para tratar tus datos personales por nuestra cuenta.

Comunicación de Datos: Únicamente compartiremos tus datos personales con terceros cuando resulte necesario para proporcionarte productos o servicios o como parte de la naturaleza de tu relación con nosotros, cuando previamente te hayamos informado de ello o nos lo hayas autorizado, en relación con nuestros esfuerzos encaminados a reducir el fraude o la actividad criminal, o en la forma en que resulte permitido por ley.

Apertura y Acceso a los Datos: Previa petición por tu parte, te informaremos sobre cómo se tratan tus datos personales, y sobre los derechos y acciones que ostentas en virtud de estos Principios. Nos podrás solicitar información sobre la naturaleza de los datos personales relativos a ti almacenados o tratados por American Express. Te proporcionaremos acceso a los mismos en la forma exigida por ley de tu país, con independencia de la ubicación del tratamiento y el almacenamiento de los datos. Si cualquiera de los datos fuera inexacto o estuviera incompleto, podrás solicitar su modificación.

Transferencias Internacionales: Cuando no resulte evidente por los productos o servicios internacionales que solicites o por la naturaleza de tu relación con nosotros, te informaremos en caso de que tus datos personales puedan ser transferidos fuera de tu país, y nos aseguraremos de que dicha transferencia únicamente se lleve a cabo de conformidad con la ley aplicable. Con independencia del lugar al cual se transfieran tus datos personales, tus datos personales estarán protegidos por estos Principios.

Responsabilidad: Cada compañía del Grupo American Express y sus empleados podrán tratar tus datos personales únicamente de conformidad con estos Principios. Impartimos formación y llevamos a cabo revisiones del cumplimiento de estos Principios por nuestra parte. Los empleados que vulneren estos Principios podrán ser objeto de acciones disciplinarias, que podrán incluir el despido. Se espera que los empleados denuncien cualquier vulneración de estos Principios, y pueden hacerlo a sus superiores, al responsable de compliance de su unidad de negocio, al departamento jurídico, a la Oficina de Privacidad o a la Oficina del Defensor (Ombuds) de la compañía.

Exigibilidad: Podrás exigir el cumplimiento de estos Principios en tu país frente a cualquier compañía del Grupo American Express que sea responsable de tus datos personales, como tercero beneficiario contractual de estos Principios. Si tuvieras alguna queja relativa a nuestro incumplimiento de estos Principios y hubieras intentado, de buena fe, resolver tu queja a través de nuestro proceso de servicio de atención al cliente, pero no hubiéramos resuelto la queja en un plazo razonable, podrás exigir ante las autoridades nuestro cumplimiento de estos Principios. Si nos denunciases ante su autoridad local de protección de datos y dicha autoridad de protección de datos determinase que hemos incumplido estos Principios, acataremos las decisiones de la autoridad de protección de datos, pero nos reservamos el derecho a impugnar o apelar dichas decisiones. Estos Principios no afectarán a ningún derecho que pudieras tener en virtud de la ley aplicable, las exigencias de cualquier autoridad regulatoria de protección de datos competente o cualquier otra clase de acuerdo que pudieras mantener con nosotros.

Estos Principios refuerzan nuestro compromiso de proteger tus datos personales. Estos Principios son vinculantes para todas las compañías del Grupo American Express, demostrando nuestro compromiso de privacidad. Además, cada compañía del Grupo American Express que mantenga datos personales podrá disponer de sus propias reglas y prácticas adicionales para productos o servicios concretos las cuales deberán ser coherentes con estos Principios.

Si tuvieras cualquier pregunta o comentario acerca de los Principios, te rogamos te pongas en contacto con nosotros.

American Express