Notificación de Privacidad en Línea para los EE. UU. de Bank of America

Última actualización 1 de marzo de 2024

Su privacidad es importante para nosotros. Llevamos a cabo revisiones de evaluación periódicas y cumplimos rigurosas normas de privacidad para asegurarnos que la información personal que recopilamos, usamos y compartimos está protegida. Esta Notificación de Privacidad en Línea para los EE. UU. ("Notificación") describe la forma en que Bank of America y nuestras afiliadas administran la información personal sobre usted cuando interactúa con nosotros en línea a través de nuestros sitios web, sitios de inscripción en eventos, aplicaciones móviles y sitios sociales ("Sitios y Aplicaciones Móviles") a través de su computadora, smartphone, tableta u otros dispositivos móviles ("computadora o dispositivos móviles").

Esta Notificación explica

• Cómo recopilamos información personal cuando usted nos visita, utiliza o interactúa con nosotros en línea, y a través de nuestros anuncios mostrados a través de servicios en línea operados por nosotros o por terceros no afiliados.
• Cómo podemos usar o compartir la información personal recopilada para entregarle productos y servicios, y para fines publicitarios o de gestión de eventos.

Los términos "Bank of America" o "nosotros", "nuestro/a" o "nuestros/as" que aparecen en esta Notificación hacen referencia a las compañías afiliadas o subsidiarias bancarias y no bancarias en EE. UU. de Bank of America Corporation que enlazan o hacen referencia a esta Notificación.

Al utilizar nuestros Sitios y Aplicaciones Móviles, usted acepta los términos y condiciones de esta Notificación. Nuestros servicios en línea en EE. UU. cubiertos por esta Notificación están destinados a una audiencia estadounidense. Si visita o utiliza uno de nuestros servicios en línea, su información puede transferirse o procesarse en los EE. UU. Para servicios en línea fuera de los EE. UU., revise la política de privacidad aplicable a ese servicio para entender cómo se recopila, utiliza y comparte su información.

Bank of America trabaja con proveedores externos que están obligados por contrato a cumplir con nuestras políticas de protección de la información. Sin embargo, si usted visita o accede a sus cuentas desde uno de dichos sitios o aplicaciones móviles de proveedores externos, revise las prácticas de privacidad en línea de dicho sitio o aplicación móvil para entender información específica sobre la manera en que su información personal en línea puede recopilarse, utilizarse y compartirse.

Actualizaciones a esta Notificación

Esta Notificación está sujeta a cambio. Actualizamos esta Notificación periódicamente para cumplir con las leyes federales y locales más recientes. Por favor, revísela cuando tenga dudas. En caso de que realicemos modificaciones a esta Notificación, corregiremos la fecha de Última actualización en esta página.

Nuestras Prácticas de Privacidad en Línea

Estamos comprometidos con la transparencia sobre su información personal. Solicitaremos su consentimiento cuando sea necesario; en caso contrario, al utilizar nuestro Sitio y Aplicaciones Móviles, usted da su consentimiento para la recopilación, el uso y el intercambio de su información personal, sujeto a y de acuerdo con las leyes aplicables, reglamentaciones y a otras notificaciones que pueda haber recibido dependiendo de su relación con nosotros.

Enlaces a otros sitios

Podremos proporcionar enlaces a sitios de terceros no afiliados, como, por ejemplo, agencias de informes de crédito, proveedores de servicio o comerciantes. Si usted sigue los enlaces a sitios no afiliados a, o no controlados por Bank of America, deberá revisar sus políticas de privacidad y seguridad, y otros términos y condiciones, ya que pueden ser distintos a los de nuestros Sitios y Aplicaciones Móviles. Bank of America no garantiza ni es responsable de la privacidad o la seguridad de dichos sitios, incluidas la exactitud, integridad o fiabilidad de su información.

Protección de su información personal

Para proteger la información personal contra el acceso y el uso no autorizados, utilizamos medidas de seguridad que cumplen con las leyes federales y estatales aplicables. Estas medidas pueden incluir protecciones de dispositivos y la protección de archivos y edificios, así como la supervisión de nuestros proveedores externos para garantizar la confidencialidad y seguridad de la información personal. En caso de producirse una filtración de datos, nosotros proporcionamos una notificación oportuna, conforme a las leyes y reglamentaciones aplicables.

Reconocemos la importancia de proteger la privacidad cuando involucra a niños. Nuestros Sitios y Aplicaciones Móviles no se comercializan a personas menores de 13 años de edad. Las cuentas que incluyen acceso en línea para niños menores de 13 años de edad son propiedad del padre, la madre o un tutor, y requieren un consentimiento específico para el acceso en línea. No recopilamos intencionadamente información personal de niños menores de 13 años sin el consentimiento previo de sus padres. Lea nuestra Política de Privacidad para Niños para obtener más información.

Asegurar que la información personal es correcta

Mantener su información personal de manera correcta y actualizada es muy importante. Si su información personal está incompleta, inexacta o no se encuentra actualizada, utilice la opción Contáctenos de nuestros Sitios y Aplicaciones Móviles, o llámenos o escríbanos a los números telefónicos o a las direcciones correspondientes para realizar cambios en la información que figura en sus estados de cuenta, registros, materiales en línea u otros materiales de la cuenta. Usted también puede hablar con un representante de atención al cliente en un centro financiero, con su Asesor Financiero o con su representante de cuenta.

Información Personal que Recopilamos en Línea

¿Cómo recopilamos información personal en línea?

Recopilamos información personal sobre usted a través de su computadora o dispositivos móviles mediante el uso de cookies y tecnologías de rastreo similares (vea nuestra Política sobre Cookies layer (solo se ofrece en inglés) para obtener más detalles) así como información personal que usted proporciona cuando visita o usa nuestros Sitios y Aplicaciones Móviles, por ejemplo cuando usted:

• Solicita o abre una cuenta nueva
• Se registra para un nuevo producto o servicio, o solicita información sobre un producto o servicio
• Se registra como participante en uno de nuestros eventos
• Completa una encuesta, concurso o sorteo, u otra promoción
• Usa servicios de agregación, como My Portfolio® y My Financial Picture®, para consolidar su cuenta o información financiera en una sola ubicación en línea

Es posible que utilicemos proveedores externos para procesar información personal con fines comerciales en nuestro nombre. Los proveedores externos están obligados contractualmente a cumplir con nuestras políticas para proteger la información que compartimos con ellos o que ellos recopilan en nuestro nombre.

También podemos obtener información personal de un patrocinador para personas incorporadas a través de un programa de tarjeta Comercial Prepagada con nosotros. Si combinamos esta información personal con la información recopilada a través de los Servicios Móviles, trataremos la información combinada como información personal, según esta Notificación.

La información personal que recopilamos se limita a lo que se requiere para proporcionar nuestros productos o servicios y para apoyar los requisitos legales y de riesgo. Para obtener más información, por favor revise la sección Cómo usamos su información personal de esta Notificación.

Tipos de información personal que recopilamos en línea

El tipo de información personal que recopilamos en línea de y sobre usted dependerá de cómo interactúe con nosotros, y puede incluir:

• Información de contacto como el nombre, dirección de correo postal, dirección de correo electrónico, y número(s) de teléfono(s) y de móvil(es).
• Datos sobre solicitud de cuenta, como información sobre crédito e ingresos.
• Identificadores como número de Seguro Social, número(s) de cuenta(s), número de licencia de conducir (u otra información comparable) u otra información que le identifique para propósitos comerciales ordinarios.
• Autorización de acceso como nombre de usuario, alias, identificador PIN y contraseña, y preguntas y respuestas de seguridad.
• Documentos o imágenes enviados a través de nuestro Sitio o Aplicaciones Móviles para respaldar la apertura de cuentas, como estados de cuenta y cheques anulados.
• Información de la tarjeta de débito/crédito, como número de tarjeta, fecha de vencimiento, CVV2, domicilio de facturación.
• Información de su computadora y dispositivos móviles cuando lo permitan los navegadores y/o sistemas operativos individuales, como por ejemplo:
• Identificadores de dispositivos únicos (por ejemplo, las direcciones de control de acceso a los medios (Media Access Control, o MAC) y del protocolo de Internet (Internet Protocol, o IP))
• Tipo de navegador, versión, idioma y configuración de pantalla
• Información sobre cómo utiliza e interactúa con nuestros Sitios y Aplicaciones Móviles (por ejemplo, actividades en páginas visitadas, enlaces accedidos o patrones únicos y que se pueden medir, como registro de pulsaciones de teclas, clics y movimientos del ratón, deslizamientos y gestos)
• Datos de comunicaciones, como sus preferencias y detalles de comunicación o el contenido de sus comunicaciones con nosotros (p. ej., mensajes de texto o de chat).
• Respuestas a publicidad en los sitios y aplicaciones móviles donde nos anunciamos
• Información de registro como sus búsquedas y consultas de voz a texto en la aplicación móvil
• Referencias ofrecidas por los motores de búsqueda
• Información de geolocalización (por ejemplo, para localización en tiempo real de cajeros automáticos (ATM) o centros financieros, por solicitud, o para la prevención de fraudes)
• Preferencia de medios sociales
• Información para facilitar la administración de eventos virtuales o en persona (por ejemplo, nombres de los asistentes, requisitos dietéticos, necesidades de asistencia especial y detalles de viaje de los participantes).

Cómo Usamos y Compartimos Información Personal

¿Cómo utilizamos su información personal?

La información personal recopilada en línea de usted y sobre usted descrita en esta Notificación puede utilizarse para muchos propósitos, tales como:

• Entregarle productos y servicios verificando su identidad (por ejemplo cuando accede a la información de su cuenta); procesando solicitudes de productos o servicios tales como precalificar para una hipoteca, solicitar una tarjeta de crédito, o abrir una cuenta de jubilación, cuenta de inversión u otro producto financiero; procesando transacciones; proporcionando servicio al cliente/apoyo a la producción, buscando cajeros automáticos (ATM) cercanos, centros financieros y otros servicios especializados basados en su ubicación cercana; y consolidando la información de su cuenta financiera en una ubicación en línea con servicios tales como My Portfolio® y My Financial Picture®.
• Personalizar su experiencia digital y móvil mejorando nuestra organización de los Sitios y Aplicaciones Móviles, y diseñar y analizar datos para crear alertas, productos o servicios relevantes.
• Proporcionar publicidad en nuestros Sitios y Aplicaciones Móviles, así como en sitios de terceros no afiliados y a través de canales no en línea como centros financieros, centros de llamadas y publicidad directa (por ejemplo, correo electrónico, correo postal y teléfono).
• Detectar y prevenir fraudes, identificar robos y otros riesgos para usted o Bank of America.
• Llevar a cabo un análisis sobre su uso de nuestros servicios en línea, incluidas sus respuestas a nuestros correos electrónicos y las páginas y publicidad que ve.
• Cumplir y hacer cumplir los requisitos legales correspondientes, las normas de la industria, las obligaciones contractuales y nuestras políticas.
• Permitirle usar características dentro de nuestros Sitios y Aplicaciones Móviles cuando nos conceda acceso a información personal de su dispositivo como listas de contactos, o la geolocalización cuando solicite ciertos servicios que requieran dicho acceso, por ejemplo, para localizar un cajero automático (ATM).
• Proporcionar notificaciones sobre los eventos en los que se ha inscrito, proporcionar análisis para mejorar nuestros eventos y desarrollar nuevos eventos, determinar la eficacia general de los eventos, mejorar los productos y servicios, operar y ampliar nuestras actividades comerciales.

Nosotros guardamos la información personal durante el periodo de tiempo exigido por las leyes y reglamentos y el propósito comercial necesario. Eliminamos la información personal de forma segura tan pronto como lo permita la ley.

Los residentes de California cubiertos por la Ley de Privacidad del Consumidor de California pueden tener derechos adicionales. Para obtener más información, los residentes de California pueden consultar la Notificación de la Ley de Privacidad del Consumidor de California para obtener información adicional.

Información individual de salud y/o sensible

En la medida en que recibamos, mantengamos o procesemos la información de salud de una persona, Bank of America puede usar y divulgar esa información según lo autorice y de acuerdo con la ley federal y/o estatal correspondiente.

En el momento de la inscripción en el evento, los participantes pueden proporcionar información que requiera ajustes especiales. Esta información se utilizará únicamente en la medida necesaria para facilitar cualquier ajuste especial para la participación en el evento.

¿Con quién compartimos su información personal?

Puede que compartamos la información personal que recopilemos en línea de usted y sobre usted descrita en esta Notificación (y sujeto a otras restricciones legales y notificaciones que usted pueda haber recibido dependiendo de su relación con nosotros) con:

• Afiliadas y subsidiarias de Bank of America, como Merrill.
• Proveedores externos que tienen contratos con Bank of America.
• Agencias gubernamentales como lo requieren las leyes y regulaciones.

Información agregada/desidentificada

La información personal recopilada se puede agregar y/o desidentificar (eliminamos cualquier detalle que le identifique personalmente). Podemos compartir esta información agregada y/o desidentificada con proveedores externos para ayudar a entregar productos, servicios y contenidos que se adapten mejor a los usuarios de nuestros servicios en línea y para nuestros propios fines comerciales, cuando lo permitan las leyes y reglamentos correspondientes.

Cómo limitar el compartir

Tiene opciones con respecto a compartir alguna información personal. Donde corresponda, limitaremos el compartir su información personal dependiendo de sus elecciones en cuanto a mercadeo y divulgación de información. Usted puede registrar sus elecciones en línea en Controlar Cómo Podemos Compartir Sus Datos y Dirigirle Mercadeo layer.

Publicidad Conductual en Línea

La información personal recopilada en línea de usted y sobre usted como se describe en esta Notificación se utiliza y comparte para entregar publicidad y mercadeo, incluyendo ofertas de crédito preseleccionadas, que pueden ser de su interés.

Le mostramos anuncios a su medida:

• En nuestros Sitios y Aplicaciones Móviles a través de anuncios que aparecen cuando entra o sale de sus cuentas en línea.
• En canales no en línea como centros financieros, centros de llamadas y publicidad directa (por ejemplo, correo electrónico, correo postal y teléfono).
• En sitios de terceros y aplicaciones móviles no afiliadas a Bank of America.

Cómo ajustamos los anuncios a su medida

• Publicidad en nuestros sitios, aplicaciones móviles y canales no en línea, como centros financieros, centros de llamadas y publicidad directa (por ejemplo, correo electrónico, correo postal y teléfono): podemos utilizar información personal sobre sus actividades en nuestros Sitios y Aplicaciones Móviles, como las páginas web visitadas y las palabras clave indicadas, para ayudar a determinar cuáles de nuestros anuncios u ofertas podrían resultarle de interés. Es posible que utilicemos información personal sobre su relación con nosotros (como, por ejemplo, tipos de cuentas, información sobre transacciones o la ubicación en la que usted realiza sus transacciones bancarias) para ayudar a determinar qué publicidad y ofertas le podemos presentar.
• Publicidad en aplicaciones móviles y sitios de terceros no afiliados: Bank of America firma contratos con compañías de publicidad para publicar nuestros productos y servicios en sitios y aplicaciones móviles no afiliados a nosotros. Podremos utilizar información personal que hayamos recopilado o suministrada por usted para ayudar a los sitios y aplicaciones móviles de nuestros terceros no afiliados a seleccionar la publicidad o las ofertas que podrían resultarle atractivas, mostrárselas y supervisar sus respuestas. Los sitios y las aplicaciones móviles de terceros no afiliados no están sujetos a las Notificaciones de Privacidad de Bank of America.

Cómo puede optar por excluirse de la Publicidad Conductual en Línea

• Publicidad en sitios de terceros no afiliados: Bank of America participa en los Principios para la Publicidad Conductual en Línea de la autorregulada Alianza de Publicidad Digital (Digital Advertising Alliance, o "DAA") y utiliza el Ícono de Opciones de Publicidad en nuestros anuncios conductuales en sitios de terceros no afiliados (a excepción de los anuncios que aparecen en las plataformas que no aceptan el ícono). Los anuncios proporcionados en nuestro nombre por estas compañías no contienen información personal no cifrada y limitamos el uso de información personal a las compañías que proporcionan nuestros anuncios. Para obtener más información sobre las opciones de publicidad, o para optar por excluirse de la publicidad basada en intereses en sitios de terceros no afiliados, visite Sus opciones de publicidad layer gestionada por la Alianza de Publicidad Digital o a través de la Herramienta Optar por la exclusión de la Iniciativa de Publicidad de la Red layer (solo se ofrece en inglés). También puede visitar cada uno de los sitios para obtener más información sobre sus datos y prácticas de privacidad, y optar por excluirse.

Los estándares de la industria continúan evolucionando en torno a las señales o configuraciones de "no rastrear" del navegador web establecidas en su navegador de Internet. Además de las opciones de exclusión publicitarias anteriores, Bank of America captura las señales de preferencia de exclusión voluntaria y, en la medida en que los usuarios tengan derechos en virtud de la ley aplicable, las trata como solicitudes válidas para excluirse de la venta/compartir a nivel del navegador.

Recordatorio

Por favor, tenga en cuenta que si opta por excluirse de esta publicidad:

• Puede que aún reciba publicidad general de Bank of America.
• Al acceder a las áreas de servicio de la cuenta en línea (es decir, después de iniciar sesión), como la Banca en Línea, Merrill Edge o MyMerrill, puede recibir contenido y publicidad personalizados dependiendo de las relaciones de su cuenta.
• Es posible que los Asesores Financieros/Ejecutivos de Cuenta continúen utilizando la información recopilada en línea, según se describe en esta Notificación, para proporcionar detalles sobre productos y servicios conforme a los acuerdos de la cuenta.
• Para que las opciones de exclusión de la publicidad conductual en línea de nuestros Sitios y Aplicaciones Móviles y otros sitios puedan funcionar en su dispositivo, su navegador deberá configurarse para aceptar cookies.
• Si usted elimina las cookies, compra un nuevo dispositivo, accede a nuestro Sitio y Aplicaciones Móviles o a otros sitios a través de un dispositivo diferente, inicia sesión con un nombre de pantalla diferente o cambia de navegador web, deberá volver a elegir la opción de exclusión.

Otra Información

Uso compartido de datos con terceros

Algunas compañías pueden ofrecer sitios web y servicios de agregación que le permiten compartir su información con ellos para así consolidar su información de cuenta desde diferentes fuentes (como sus cuentas con nosotros o con otras instituciones financieras) para que pueda verla en una sola ubicación o realizar acciones relacionadas con sus cuentas utilizando sus servicios. Para hacerlo, un tercero puede solicitarle que autorice el acceso a sus cuentas de Bank of America proporcionando su nombre de usuario y contraseña de Bank of America o proporcionando su consentimiento para compartir información directamente con Bank of America.

• El tercero puede acceder, en su nombre, a la información sobre usted, su relación con Bank of America y sus cuentas en Bank of America.
• Debe actuar con cautela y asegurarse de que el tercero tenga políticas y prácticas apropiadas para proteger la privacidad y la seguridad de cualquier información personal que usted proporcione o a la que tengan acceso.
• El uso de su información por la tercera parte se rige por su acuerdo con ellos, no por Bank of America. Recomendamos revisar las políticas de la tercera parte antes de compartir su información personal para entender cómo utilizarán y almacenarán la información de su cuenta. Por ejemplo, busque si venden alguna parte de su información personal y si su información se transferirá, procesará o almacenará fuera de los Estados Unidos.
• No nos hacemos responsables del uso o la divulgación de ninguna información personal a la que acceda cualquier empresa o persona a la que proporcione su nombre de usuario y contraseña del sitio web.
• Si comparte su nombre de usuario y contraseña de Bank of America, u otra información sobre sus cuentas con otros, consideraremos que ha autorizado cualquier transacción o acción iniciada mediante el uso de la información de acceso que usted proporciona.
• Si decide revocar la autorización que ha otorgado al tercero, le recomendamos encarecidamente que cambie su contraseña de Bank of America para asegurarse de que el proveedor de tercero no pueda acceder a su cuenta.
• Puede revocar su consentimiento para ciertos terceros a través del Centro de Seguridad dentro de la Banca en Línea de Bank of America.

Medios sociales

Bank of America interactúa con clientes en plataformas de redes sociales como Facebook®, X®, YouTube® y LinkedIn®.

• Cualquier contenido que usted publique en las páginas oficiales de medios sociales administrados de Bank of America, como por ejemplo imágenes, información, opiniones o cualquier Información Personal que usted ponga a disposición de otros participantes en dichas plataformas sociales, quedará sujeto a los Términos de Uso y Políticas de Privacidad de dichas plataformas respectivas.
• Al interactuar con las páginas oficiales de medios sociales de Bank of America, las notificaciones de privacidad de Bank of America, Términos de usuario de medios sociales layer (solo se ofrece en inglés) y Guías de la comunidad layer (solo se ofrece en inglés) pueden aplicarse.
• Por favor, revise la política de privacidad del servicio de medios sociales específico que está utilizando para entender mejor sus derechos y obligaciones con respecto a dicho contenido.

Podemos permitir botones para compartir socialmente en nuestros sitios que permiten a los usuarios compartir fácilmente información en otras plataformas de medios sociales. Los terceros no afiliados que poseen estos widgets pueden tener acceso a la información sobre su navegación en las páginas de nuestros Sitios y Aplicaciones Móviles donde se colocan estos widgets.

Notificación de la ley de privacidad del consumidor de California

Última actualización: 3 de enero de 2024

Entidades legales

Esta Notificación de la Ley de Privacidad del Consumidor de California (“Notificación”) se aplica a las entidades legales de Bank of America que utilizan las marcas Bank of America, Merrill y BofA Securities, Inc., así como a las siguientes entidades: Managed Account Advisors LLC y BAL Investment & Advisory, Inc. (“Compañía”, “nosotros”, “nos” o “nuestro”).

Alcance

Su privacidad es importante para nosotros. Esta Notificación de la Ley de Privacidad del Consumidor de California (descargar una copia de la ley para imprimir; PDF, requiere Adobe Reader layer) explica cómo recopilamos, usamos y divulgamos información personal vinculada con los residentes de California protegidos por la Ley de Privacidad del Consumidor de California de 2018 y sus enmiendas en virtud de la Ley de Derechos de Privacidad de California de 2020 (colectivamente, la "CCPA"). Esta "Notificación" constituye nuestra notificación en el momento de la recopilación y nuestra política de privacidad de conformidad con la CCPA.

Introducción

Según la CCPA, “Información Personal” es información que identifica, se relaciona con o que de manera razonable podría vincularse en forma directa o indirecta con un residente particular de California e incluye ciertas categorías de Información Personal que se analizan a continuación y que constituyen “Información Personal Confidencial”. Sin embargo, la CCPA no incluye determinados tipos de información, por ejemplo la información sujeta a la Ley Gramm-Leach-Bliley (Gramm-Leach-Bliley Act, o “GLBA”).

La Información Personal específica que recopilemos, usemos y divulguemos vinculada con un residente de California protegido por la CCPA variará en función de nuestra relación o interacción con esa persona. Por ejemplo, esta Notificación no tiene vigencia para la información que recopilemos sobre residentes de California que soliciten u obtengan nuestros productos y servicios financieros para fines personales, familiares o de la unidad familiar. Para obtener más información sobre cómo recopilamos, divulgamos y mantenemos la seguridad de la información vinculada a estos clientes, por favor consulte nuestra Notificación de Privacidad para Consumidores de los EE. UU. layer.

Mantener la seguridad de la Información Personal es una de nuestras prioridades más importantes. De acuerdo con nuestras obligaciones derivadas de las leyes y reglamentaciones vigentes, establecemos salvaguardas físicas, técnicas, electrónicas, procedimentales y organizativas y medidas de seguridad diseñadas para proteger los datos personales contra la destrucción, la pérdida, la alteración, la divulgación o el acceso accidentales, ilegales o no autorizados, independientemente de si son procesados por nosotros o por terceros en representación nuestra.

Recopilación, uso y Divulgación de la Información Personal

Durante los últimos 12 meses, es posible que hayamos recopilado y divulgado, para nuestros fines comerciales, cada una de las siguientes categorías de Información Personal relativa a residentes de California cubiertos por esta Notificación:

• Identificadores como el nombre real, alias, dirección postal, identificador personal único, identificador en línea, dirección de Protocolo de Internet, dirección de correo electrónico, nombre de cuenta, número de Seguro Social, número de licencia de conducir, número de pasaporte u otros identificadores similares;


• Cualquier información que identifique, se relacione, describa, o sea capaz de asociarse con una persona en particular, incluidos, entre otros, su nombre, firma, número de Seguro Social, características físicas o descripción, domicilio, número de teléfono, número de pasaporte, número de licencia de conducir de tarjeta de identificación estatal, número de póliza de seguro, educación, empleo, historial de empleo, número de cuenta bancaria, número de tarjeta de crédito, número de tarjeta de débito o cualquier otra información financiera, información médica o información de seguro médico;


• Características de las clasificaciones protegidas en virtud de las leyes de California o federales, como el sexo y el estado civil;


• Información comercial, como registros de bienes personales, productos o servicios comprados, obtenidos o considerados, u otros historiales o tendencias de compra o consumo;


• Información biométrica;


• Información sobre la actividad en Internet u otra red electrónica, como el historial de navegación, el historial de búsqueda y la información sobre la interacción de un residente de California con una aplicación de sitio web de Internet o publicidad;


• Datos de geolocalización, como la ubicación de dispositivos y la ubicación del Protocolo de Internet (Internet Protocol, o IP);


• Información de audio, electrónica, visual o similar, como grabaciones de llamadas o videos;


• Información profesional o relacionada con el empleo, como los antecedentes de empleo y datos sobre empleadores anteriores;


• Información educativa directamente relacionada con un estudiante y mantenida por una agencia o institución educativa o por una parte que actúe en nombre de la agencia o institución;


• Inferencias extraídas de cualquiera de la Información Personal mencionada anteriormente para crear un perfil sobre un residente de California que refleje sus preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, habilidades y aptitudes; y


• Las siguientes categorías de Información Personal Confidencial:


• Información Personal que revela:


• El número de Seguro Social, licencia de conducir, tarjeta de identificación estatal o pasaporte de un residente de California;


• Los datos de inicio de sesión en cuenta o el número de cuenta financiera, tarjeta de débito o tarjeta de crédito de un residente de California en combinación con cualquier código de seguridad o acceso, contraseña o credenciales requeridos que permitan el acceso a una cuenta;


• La ubicación geográfica precisa de un residente de California;


• Origen racial o étnico, situación de ciudadanía o inmigración, creencias religiosas o filosóficas o afiliación sindical de un residente de California;


• El contenido del correo postal, correo electrónico y mensajes de texto de un residente de California, a menos que la empresa sea el destinatario designado de la comunicación;


• El procesamiento de información biométrica con el fin de identificar de manera única a un residente de California; y


• Información Personal recopilada y analizada con respecto a la salud de un residente de California.

Además de recopilar Información Personal nosotros mismos, también coordinamos con terceros la recopilación de Información Personal en nuestro nombre, en la que dichos terceros participan en una o más de las prácticas comerciales descritas a continuación:

• Entregar publicidad y mercadeo, incluido en sitios y aplicaciones móviles de personas o entidades no afiliadas;


• Facilitar eventos y gestión de eventos, incluidos eventos virtuales y/o presenciales (p. ej., hoteles, restaurantes, plataformas virtuales, capacidades audiovisuales, alimentos/bebidas, servicios de transporte, etc.); y


• Fuentes de referencia, ya sea con el fin de identificar candidatos para el empleo, identificar nuevas oportunidades de clientes o recomendar proveedores o contratistas.

Las categorías de las fuentes de las cuales recopilamos esta Información Personal son las siguientes:

• Directamente de un residente de California o de los representantes de esa persona;


• Proveedores de Servicios, Revendedores de Datos del Consumidor, Agencias de Informes de Crédito y otras personas o entidades similares;


• Fuentes del Registro Público (Fuentes del Gobierno Federal, Estatal o Local);


• Información de nuestras Afiliadas;


• Sitio web/Actividad en la Aplicación Móvil/Redes Sociales;


• Información de personas Dirigidas por el Cliente o Instituciones que representan a Clientes/Posibles Clientes; e


• Información de Clientes Corporativos sobre personas relacionadas con ellos (p. ej., un empleado o un miembro de la junta directiva).

Con respecto a cada categoría de Información Personal que divulgamos para un propósito comercial en los últimos 12 meses, las categorías de personas o entidades a las que divulgamos esa Información Personal son:

• Afiliadas de Bank of America;


• Proveedores de Servicios y Contratistas que brindan servicios como hospedaje de sitios web, análisis de datos, procesamiento de pagos, cumplimiento de órdenes, tecnología de la información e infraestructura relacionada, servicio al cliente, entrega de correo electrónico, auditoría, mercadeo, actividades de investigación de respaldo, financiamiento de créditos, administración de eventos y administración inmobiliaria;


• Otros Proveedores de Servicios y Contratistas que proveen servicios, como infraestructura de pago, operaciones bancarias y comunicación, almacenamiento, conocimientos legales, conocimientos impositivos, conocimientos inmobiliarios, conocimientos de tasación, notarios y auditores que promocionan el banco y sus servicios y productos financieros a clientes y otros posibles compradores;


• Otros Proveedores de Servicios y Contratistas que permiten que los clientes efectúen transacciones en línea y a través de dispositivos móviles, respaldan los servicios hipotecarios y de cumplimiento, los procesos de préstamos para vehículos y los servicios de agregación (con la dirección del cliente);


• Otras personas o entidades a las que transferimos Información Personal como un activo que forma parte de una fusión, adquisición u otra transacción en la que dicha otra persona o entidad asume el control de la totalidad o parte del negocio;


• Agencias Gubernamentales, según lo requieran las leyes y reglamentaciones; y


• Otras personas o entidades que pueda utilizar o indicarnos que interactuemos intencionalmente con ellas, o que pueda utilizar o indicarnos que divulguemos intencionalmente a ellas su Información Personal.

No divulgamos Información Personal a ninguna otra categoría de terceros.

Para nuestros fines comerciales, recopilamos, utilizamos y divulgamos Información Personal, incluida Información Personal Confidencial, relacionada con los residentes de California, para operar, administrar y mantener nuestro negocio, proporcionar nuestros productos y servicios y lograr nuestros fines de negocios o comerciales, incluidos los siguientes:

• Prestar servicios, incluido el mantenimiento o la administración de cuentas, proporcionar servicio al cliente, procesar o cumplir pedidos y transacciones, verificar información de clientes, procesar pagos, proporcionar financiamiento, proporcionar servicios de publicidad o mercadeo (excepto publicidad conductual entre contextos, un tipo de publicidad dirigida), proporcionar servicios analíticos, proporcionar servicios de investigación, facilitar la administración y ejecución de eventos, administrar nuestra cartera de bienes raíces o proporcionar servicios similares;


• Ayudar a garantizar la seguridad e integridad en la medida en que el uso de la Información Personal sea razonablemente necesario y proporcional para estos fines;


• Uso a corto plazo y transitorio, incluido, entre otros, publicidad no personalizada mostrada como parte de una interacción actual con nosotros, donde la información no se divulga a una tercera parte y no se utiliza para crear un perfil ni alterar de otra forma la experiencia de residente de California más allá de la interacción actual con nosotros;


• Auditorías relacionadas con el recuento de impresiones de anuncios publicitarios por visitantes únicos, verificar el posicionamiento y la calidad de las impresiones de anuncios publicitarios, y auditar el cumplimiento de esta especificación y otros estándares;


• Llevar a cabo actividades para verificar o mantener la calidad o la seguridad de un servicio que controlamos, y para mejorar, actualizar o perfeccionar el servicio controlado por la compañía.


• Depurar para identificar y reparar errores que afectan a la funcionalidad prevista existente.


• Llevar a cabo investigaciones internas para el desarrollo tecnológico y la demostración.


• Cumplir con leyes, regulaciones y otros procesos legales y requisitos para el cumplimiento de la ley (incluye aquellas políticas internas que se basen en pautas, códigos u opiniones de carácter legal o regulatorio, o bien, que los reflejen).

Durante cuánto tiempo conservamos la Información Personal

El tiempo que pretendemos retener cada categoría de Información Personal dependerá de varios criterios, incluidos (i) el tiempo que debemos conservar la Información Personal para cumplir con los requisitos legales y reglamentarios aplicables, (ii) el tiempo que debamos conservar la Información Personal a fin de lograr el propósito (o propósitos) de negocios o comercial para el cual se recopila, utiliza o divulga dicha Información Personal (según se indica en esta Notificación), y (iii) si decide ejercer su derecho, sujeto a ciertas excepciones, para solicitar la eliminación de su Información Personal.

Vender o compartir Información Personal

En los 12 meses anteriores a la fecha de esta Notificación, no hemos “vendido” ni “compartido” Información Personal o Información Personal Confidencial sujeta a la CCPA ni hemos “vendido” o “compartido” Información Personal o Información Personal Confidencial de menores de 16 años de edad.

Para los fines de esta Notificación:

• “vendido” se refiere a la divulgación de Información Personal a un tercero a cambio de una compensación monetaria o valiosa; y


• “compartido” significa la divulgación de Información Personal o Información Personal Confidencial a un tercero para publicidad conductual entre contextos.

Cómo usamos la Información Personal Confidencial

Solo usamos o divulgamos Información Personal Confidencial para los siguientes fines congruentes con las Reglamentaciones de la CCPA:

• Prestar los servicios o proporcionar los bienes razonablemente esperados por un residente promedio de California que solicita esos bienes o servicios. Por ejemplo, la geolocalización precisa de un residente de California puede ser utilizada por una aplicación móvil que le proporcione instrucciones sobre cómo llegar a una ubicación específica.


• Detectar incidentes de seguridad que pongan en riesgo la disponibilidad, autenticidad, integridad y confidencialidad de la Información Personal almacenada o transmitida, siempre que el uso de la Información Personal de un residente de California sea razonablemente necesario y proporcional para este propósito. Por ejemplo, podemos divulgar la información de inicio de sesión de un residente de California a una compañía de seguridad de datos que haya contratado para investigar y corregir una violación de datos que involucre la cuenta de esa persona.


• Resistir acciones maliciosas, engañosas, fraudulentas o ilegales dirigidas a la empresa y enjuiciar a aquellos responsables de esas acciones, siempre que el uso de la Información Personal de un residente de California sea razonablemente necesario y proporcional para este propósito. Por ejemplo, podemos usar información sobre el origen étnico de un residente de California y/o el contenido de correos electrónicos y mensajes de texto para investigar reclamaciones de discriminación racial o expresiones de odio.


• Garantizar la seguridad física de personas naturales, siempre que el uso de la Información Personal de un residente de California sea razonablemente necesario y proporcional para este propósito. Por ejemplo, podemos divulgar la información de geolocalización de un residente de California a las fuerzas del orden público para investigar un presunto secuestro.


• Para uso transitorio a corto plazo, lo que incluye, entre otros, publicidad no personalizada que se muestra cómo parte de la interacción actual de un residente de California con nosotros.


• Realizar servicios como el mantenimiento o la administración de cuentas, ofrecer servicio al cliente, procesar o cumplir órdenes y transacciones, verificar información acerca de un residente de California, procesar pagos, proporcionar financiamiento, proporcionar servicios analíticos o proporcionar almacenamiento.


• Verificar o mantener la calidad o seguridad de un servicio o dispositivo que sea propiedad de, fabricado por, fabricado para o controlado por nosotros, y mejorar, actualizar o mejorar el servicio o dispositivo que sea propiedad de, fabricado por, fabricado para o controlado por nosotros.

Derechos en virtud de la CCPA

Si usted es un residente de California cubierto por la CCPA, tiene derecho a:

(1) Recibir esta Notificación en el momento de la recopilación de su Información Personal o antes.

(2) Solicitar que le divulguemos a usted, sin cargo, la siguiente información correspondiente a los 12 meses previos a su solicitud:

a. las categorías de Información Personal sobre usted que recopilamos;

b. las categorías de las fuentes a partir de las cuales recopilamos la Información Personal;

c. el objetivo por el cual recopilamos Información Personal sobre usted;

d. las categorías de las terceras partes a quienes divulgamos Información Personal sobre usted y las categorías de Información Personal divulgada (si corresponde), además del motivo por el que se divulgó la Información Personal sobre usted; y

e. los datos específicos de Información Personal que recopilamos sobre usted.

(3) Solicitar que corrijamos la Información Personal inexacta que mantenemos sobre usted.

(4) Solicitar que eliminemos Información Personal que hayamos recopilado de usted, a menos que la CCPA establezca una excepción; y

(5) No sufrir ninguna forma de discriminación ilegal por ejercer sus derechos en virtud de la CCPA.

Por favor, consulte la sección a continuación titulada “Cómo ejercer sus derechos” para obtener instrucciones que explican cómo puede ejercer estos derechos descritos anteriormente.

Las solicitudes de datos específicos de Información Personal requerirán información adicional para verificar su identidad.

Para las personas que presentan una solicitud en nombre de otra persona, es posible que pidamos una prueba de autorización y una verificación de identidad directamente a la persona para la cual se realiza la solicitud.

Para una compañía u organización que presenta una solicitud en nombre de otra persona, es posible que pidamos una prueba de autorización de esa persona, como un Poder Legal, y una verificación de identidad directamente a la persona para la cual se realiza la solicitud.

Es posible que en algunos casos no podamos cumplir con su solicitud. Por ejemplo, no cumpliremos con su solicitud si no podemos verificar su identidad o si no podemos constatar que usted tiene la autoridad para hacer una solicitud en nombre de otra persona. Tampoco cumpliremos con su solicitud cuando corresponda una excepción, por ejemplo, cuando la divulgación de Información Personal pudiera afectar de manera adversa los derechos y las libertades de otro residente de California, o si la Información Personal que mantenemos sobre usted no está sujeta a los derechos de acceso o eliminación en virtud de la CCPA.

Si no podemos cumplir con su solicitud, se lo indicaremos en la respuesta. No proporcionaremos números de Seguro Social, números de licencias de conducir o números de identificación emitidos por el gobierno, números de cuentas financieras, datos biométricos únicos, números de identificación de atención de la salud o de carácter médico, contraseñas de cuentas o preguntas y respuestas de seguridad, ni ningún dato de información específico si la divulgación implicara un posible acceso no autorizado que pudiera causar robo de identidad, fraude o riesgo no razonable para la seguridad de datos, sistemas y redes.

Trabajaremos para procesar todas las solicitudes verificadas en un plazo máximo de 45 días, de acuerdo con las disposiciones de la CCPA. Si necesitamos una extensión de hasta 45 días adicionales para procesar su solicitud, le enviaremos una explicación de la demora.

Cómo procesamos las preferencias de exclusión

Bank of America permite que los residentes de California ejerzan automáticamente su derecho a excluirse de la venta/distribución a través de señales de preferencia de exclusión sin tener que hacer solicitudes de exclusión individualizadas. Bank of America trata las señales de preferencia de exclusión como solicitudes válidas para excluirse de la venta/distribución para el navegador. Sin embargo, por favor tenga en cuenta que no “vendemos” ni “compartimos” información personal con terceros, según lo define la CCPA.

Cómo Ejercer sus Derechos

Si es un residente de California, puede enviar una solicitud de las siguientes maneras:

(1) Completar un Formulario de solicitud de Información Personal en línea ubicado en bankofamerica.com/PI-form o

(2) Llamar al 888.341.5000

Preguntas o Inquietudes

Si tiene preguntas o inquietudes sobre esta Notificación y nuestras prácticas, puede comunicarse con nosotros de la siguiente manera:

(1) Escribiéndonos a:

Individual Rights Operations TX-041-02-08

16001 N Dallas Pkwy Building 1

Addison, TX 75001

(2) Enviándonos un correo electrónico a serviceinquiries4@bofa.com

Métricas

Por favor, visite bankofamerica.com/ccpa-metrics layer para obtener informes de datos publicados de acuerdo con la Sección 7102 de las Reglamentaciones de la Ley de Privacidad del Consumidor de California.

Modificaciones a Esta Notificación sobre la Ley de Privacidad del Consumidor de California

Es posible que ocasionalmente modifiquemos o actualicemos esta Notificación. Cuando lo hagamos, publicaremos la Notificación revisada en esta página con una nueva fecha de “Última Actualización”.

Dónde puede encontrar esta Notificación en línea

Puede acceder a esta Notificación en línea en bankofamerica.com/CCPA-Notice.