POLÍTICA DE PRIVACIDAD – Declaración general de privacidad

Índice

Información general

En Avira, una empresa de Gen, nos comprometemos a ser transparentes en cuanto al tratamiento de sus datos personales de acuerdo con la legislación vigente. Nuestra misión es crear soluciones tecnológicas para que las personas aprovechen al máximo el mundo digital, con seguridad, privacidad y confianza, con el objetivo de construir un mañana mejor, juntos.

En la presente Declaración, se entiende por «datos personales» cualquier información relativa a una persona física identificada o identificable. Estos datos pueden ser directa o indirectamente de carácter personal, es decir, pueden implicar otras fuentes de datos.

Recopilamos una gran cantidad de estos datos con seudónimo o de forma anónima. Al utilizar un seudónimo, es imposible asociar los datos a ningún individuo concreto sin acudir a información complementaria. La información anónima significa que la persona en cuestión no se puede identificar a partir de los datos en dicho formato. En el ámbito de este procesamiento, también utilizamos proveedores de servicios como procesadores contractuales de acuerdo con la normativa vigente sobre privacidad.

A continuación, se proporciona un resumen general de nuestras actividades generales de procesamiento. Hemos descrito algunas actividades en políticas de protección de datos por separado, como en el caso de los sitios web o los productos. Encontrará más información sobre nuestras operaciones con datos personales en las descripciones de los productos, las cláusulas contractuales, las declaraciones de privacidad complementarias o los avisos facilitados antes o en el momento de recopilar sus datos personales.

Esta Declaración de privacidad (la «Declaración») se aplica a los sitios web, servicios y productos de Avira (nuestros «Servicios») con vínculos o referencias a esta Declaración. En esta Declaración describimos cómo recopilamos, procesamos, utilizamos y revelamos sus datos personales, así como sus derechos y opciones en relación con el tratamiento que hacemos de sus datos personales.

Si se encuentra en el Espacio Económico Europeo, y salvo que se estipule lo contrario contractualmente, el Responsable del tratamiento de sus datos personales es: 

Avira Holding GmbH

Kaplaneiweg 1

88069 Tettnang

Alemania

Limitación de la finalidad

Tanto si los datos pueden rastrearse de forma directa o indirecta en relación con una persona, los procesamos solo para unos propósitos concretos, claros y legales. En los ámbitos correspondientes, hay disponible información más detallada.

Consentimiento

Es necesario obtener su consentimiento para procesar ciertos datos. Cuando se dé este caso, le informaremos expresamente sobre la situación y le brindaremos la posibilidad de permitirnos procesar esos datos.

Siempre tiene la opción de retirar este consentimiento al procesamiento con efecto futuro. Encontrará más información en Revocación del consentimiento.

Inicio del contrato y ejecución

Básicamente almacenamos los datos personales necesarios para cumplir con las obligaciones contractuales que hemos adquirido con usted. Tenga en cuenta que, a través del software, nuestra principal responsabilidad es proteger sus sistemas de TI y sus datos frente a software malicioso y ataques. Para hacerlo, es necesario que obtengamos una serie de datos. Según el producto que utilice, nuestras obligaciones contractuales incluyen la supervisión de diferentes secuencias de datos, tanto internas como externas, programas y archivos cuando y en la medida en que sea necesario. Nuestro «interés legítimo» es la protección de sus sistemas y, por lo tanto, su protección frente a las amenazas tanto en línea como fuera de ella. La necesidad de protegerle es más importante que la protección que debemos a terceros, cuya información se ha puesto a su disposición y, en consecuencia, a la nuestra.

Interés legítimo

También nos es posible procesar datos basándonos en nuestro interés legítimo. De ese modo, nos guiamos por la obligación de exponer nuestros intereses y tenemos en cuenta ambos, los suyos y los nuestros.

Se le otorga el derecho a oponerse al procesamiento en la medida en que tenga motivos que se desprendan de su situación personal o siempre que se trate de publicidad directa.

En el caso de la publicidad directa, se le concede el derecho general de la objeción en cualquier momento sin necesidad de proporcionar información alguna sobre la situación concreta. Comuníquenos su objeción por escrito, por ejemplo, mediante correo electrónico.

Plazos de almacenamiento y eliminación

Almacenamos datos personales únicamente si es absolutamente preciso con un fin determinado. El periodo durante el que se almacenan depende de la normativa legal y de la duración de la relación contractual.

Si ya no necesitamos sus datos personales para cumplir con la finalidad pertinente, los convertiremos en anónimos o los borraremos de conformidad con la normativa legal. En la mayoría de los casos, eliminamos sus datos personales tres años después de que deje de utilizar nuestros productos.

Transferencia legítima de datos personales

Sus datos personales no se transferirán a terceros por ningún motivo que no se indique en el presente documento.

Únicamente divulgaremos sus datos personales a terceros en caso de que:

• nos haya proporcionado su consentimiento de forma expresa para ello,
• esté legalmente autorizado y sea necesario para el cumplimiento de la relación contractual que hemos adquirido con usted,
• la transmisión de datos esté basada en una obligación legal, o
• la divulgación de los datos esté justificada por un interés legítimo y no haya motivos para suponer que usted tenga un interés legítimo de mayor peso para evitar la divulgación de sus datos en ese momento.

Compartimos los datos personales con las siguientes categorías de destinatarios por los motivos expuestos anteriormente:

• Empleados (internos y externos)
• Empresas de nuestro grupo
• Proveedores de servicios de infraestructuras de TI
• Procesadores de pagos
• Proveedores de servicios y de soporte en tareas de procesamiento, software, marketing y ventas, y comunicaciones
• Proveedores de herramientas de análisis
• Auditores externos
• Autoridades públicas

Le mostramos unos ejemplos a continuación:

• Mixpanel (Mixpanel Inc.): utilizamos esta herramienta para analizar y mejorar la funcionalidad de nuestros programas y optimizar la experiencia del usuario. Para ello, únicamente transferimos datos que se han convertido en anónimos.
• Akamai (Akamai Technologies GmbH): utilizamos este servicio para distribuir y actualizar nuestros programas. Para poder ofrecerle un servicio fiable, debemos guardar cierta información, como la ruta de transferencia.
• Ivanti (Ivanti Inc.): las herramientas de Ivanti nos sirven para distribuir y actualizar nuestros programas. Para poder ofrecerle un servicio fiable, debemos recopilar cierta información, como la ruta de transferencia.
• SurveyMonkey (SurveyMonkey Europe UC): esta plataforma se utiliza para llevar a cabo encuestas que valoran, por ejemplo, su satisfacción con un producto. Por seguridad, los datos personales se procesan con formato de seudónimo.

Responsables conjuntos del tratamiento de datos

Colaboramos con ciertos socios en determinados productos y servicios como responsables conjuntos del tratamiento de datos. Definimos junto con estas empresas los fines y los medios de procesamiento. Para hacerlo es posible que se reenvíen datos personales. En virtud del RGPD, ambas empresas serán responsables del procesamiento y de la gestión de sus datos en cumplimiento con la normativa.

La lista siguiente contiene las asociaciones sobre las que nos consideramos obligados a proporcionar información acerca del tratamiento conjunto de datos.  

Información general sobre los contratos 

Transferencias transfronterizas de datos personales entre entidades de Avira y Gen Digital y otros proveedores

Somos una empresa global y procesamos datos personales en muchos países. Como parte de nuestro negocio, sus datos personales se pueden transferir a Avira y Gen Digital, o a sus subsidiarias y filiales en Estados Unidos, Alemania y a otros proveedores y empresas subsidiarias de Avira/Gen Digital en todo el mundo. Todas las transferencias se realizarán de acuerdo con los correspondientes requisitos de transferencia de datos según las leyes y los reglamentos. Las transferencias de sus datos personales dentro de Avira/Gen Digital o sus subsidiarias y filiales se efectúan de acuerdo con las Normas corporativas vinculantes de NortonLifeLock.

Si sus datos personales se originan en el Espacio Económico Europeo y se transfieren a las subsidiarias, filiales u otros proveedores contratados por Avira/Gen Digital para procesar dichos datos personales en nuestro nombre que se ubican en países no reconocidos por la Comisión Europea por su nivel adecuado de protección de datos personales, dichas transferencias están cubiertas por medidas alternativas apropiadas, en concreto las cláusulas contractuales tipo adoptadas por la Comisión Europea.

Si estamos involucrados en una reorganización, fusión, adquisición o venta de nuestros activos, sus datos personales se pueden transferir como parte de esa transacción.

Categoría de datos personales que procesamos

Datos personales que usted nos facilita

Cuando interactúa directamente con nosotros, como al crear una cuenta, realizar una compra o solicitar información, podemos recopilar los datos personales que nos proporcione, incluidos:

• Datos de la cuenta. Si crea una cuenta con nosotros, recopilamos su nombre, dirección postal, dirección de correo electrónico, número de teléfono, credenciales de usuario (nombre de inicio de sesión y contraseña) y, en función del producto adquirido, también podemos recopilar información adicional utilizada como parte del producto.
• Datos de pago. Si efectúa la compra de uno de nuestros productos y servicios, recopilamos información sobre sus pagos y los artículos que ha adquirido.
• Datos de identidad. Si adquiere un producto de supervisión de identidad, recopilamos información personal para proporcionarle el servicio de supervisión, como por ejemplo, su dirección, correo electrónico, datos bancarios, información de tarjetas de crédito/débito, información sobre seguros, alias de jugador y otros datos personales sobre usted.

Datos personales que recopilamos automáticamente

Cuando visita y utiliza nuestros sitios web y Servicios, podemos recopilar automáticamente datos sobre su interacción con nuestros sitios web y Servicios, entre otros:

• Datos del producto. Cuando instala nuestros productos, recopilamos información sobre usted, incluida información sobre la licencia del producto, datos de uso o información sobre preferencias, actividad del navegador y las URL a las que accede. Esta información puede incluir datos de diagnóstico como volcados de memoria, registros del sistema, informes de errores, tiempo de uso del producto y de Internet, actividad de conexión a la red, interacciones con nuestros sitios web y extensiones, o sitios web bloqueados. Estos datos también nos ayudan a comprender y atender mejor sus intereses, expectativas, necesidades y requisitos.
• Datos de los dispositivos. Recopilamos información para facilitar la instalación y el uso de nuestros productos, incluida sobre su dispositivo y su sistema, como el sistema operativo, el nombre del dispositivo, el navegador, la red y las aplicaciones que se ejecutan en el dispositivo. Estos datos también pueden incluir identificadores como la dirección MAC, los identificadores internos del dispositivo, el identificador exclusivo generado por la cuenta, los identificadores del dispositivo móvil (UDID, IMEI e IDFA), la dirección MAC para redes wifi y los identificadores de instalación.
• Datos de seguridad. Estos datos pueden incluir datos de alerta y datos que se recopilan para la inteligencia sobre ciberamenazas, según sea necesario para proporcionar servicios de ciberseguridad y protección contra el robo de identidad. Estos datos pueden incluir URL y sitios web visitados, archivos ejecutables y de otro tipo identificados como software malicioso, y nombres y versiones de aplicaciones.
• Datos de ubicación. Cuando utiliza nuestros Servicios, si da su consentimiento a través de la interfaz del dispositivo para compartir los datos de geolocalización precisos de su dispositivo, recibiremos información sobre su ubicación precisa. También inferimos información más general sobre su ubicación (por ejemplo, su dirección IP o zona horaria pueden indicar su región geográfica general).

Protección técnica y organizativa de los datos

Hemos implantado medidas de protección de sus datos personales que son punteras en el sector del software y cumplen los requisitos de la legislación sobre protección de datos. Las comprobamos continuamente y las adaptamos en la medida que sea necesario. El objetivo es proteger sus datos frente a manipulaciones tanto accidentales como intencionadas, a su pérdida total o parcial, a su destrucción y al acceso no autorizado a ellos por parte de terceros.

Protegemos nuestros sistemas y el procesamiento con una serie de medidas técnicas y organizativas. Entre ellas se encuentran el cifrado de datos, la conversión a seudónimos y a datos anónimos, el control y restricción de acceso tanto físico como lógico, los sistemas de firewall y de recuperación, y las pruebas de integridad.

Nuestros empleados reciben regularmente formación sobre el tratamiento confidencial de los datos personales y tienen la obligación de respetar la confidencialidad de acuerdo con los requisitos legales.

Procesamiento de datos de menores

Los menores no deben comprar ni instalar nuestros productos y servicios.

Información pública

Recuerde que los datos que envíe a foros comohttps://support.avira.com serán clasificados y tratados como información «manifiestamente pública». Si suele usar nuestros foros, existe el riesgo de que otras personas encuentren y utilicen la información que usted proporciona. Extreme las precauciones y gestione la información personal de forma responsable cuando use un foro público.

Empleo

La marca Avira forma parte de Gen Digital, una empresa global inspirada en las personas que ayudamos a proteger. Cuando visite nuestro sitio web de empleo, tendrá la opción de solicitar un puesto que se haya anunciado en nuestra empresa.  

Como parte del proceso de solicitud, procesamos sus datos personales, como el currículo, las credenciales y muestras de trabajo. También podemos invitarle a una entrevista, ya sea en persona o mediante sistemas de vídeo.  

Divulgaciones en virtud de la Ley de Privacidad del Consumidor de California (CCPA)

Sin su consentimiento, Avira nunca transmitirá datos que puedan atribuirse a usted ni a terceros para sus propios fines de marketing.  Como residente en California, puede ejercer sus derechos en relación con sus datos personales.

Si desea hacer uso de uno de estos derechos, póngase en contacto con data-privacy@avira.com y escriba «CCPA» en el campo «Asunto».   

De acuerdo con la Ley de Privacidad del Consumidor de California, Avira no vende ninguno de sus datos personales.

Si desea optar por no compartir información personal con fines de publicidad contextual cruzada, puede utilizar el aviso sobre cookies.

Modificaciones a esta Política de privacidad

Esta Política de privacidad se revisa siempre que es necesario para adaptarla a la evolución actual que tenga que ver con la empresa, con nuestros productos y servicios, con las normativas legales y con el ámbito social.

Versión: 21/12/2022